> ## Documentation Index
> Fetch the complete documentation index at: https://docs.goatpay.com.br/llms.txt
> Use this file to discover all available pages before exploring further.

# Revogar token

> Invalida access ou refresh token (RFC 7009).

<RequestExample>
  ```bash cURL theme={null}
  curl -X POST 'https://api.goatpay.com.br/oauth/revoke' \
    -H 'Content-Type: application/x-www-form-urlencoded' \
    -d 'token=gp_oat_live_...' \
    -d 'client_id=gp_oauth_live_...' \
    -d 'client_secret=SEU_SECRET'
  ```
</RequestExample>

<ResponseExample>
  ```text Success theme={null}
  HTTP/1.1 200 OK
  ```
</ResponseExample>

Resposta **vazia** com HTTP `200` em sucesso (RFC 7009).

<ParamField body="token" type="string" required>
  Access token (`gp_oat_...`) ou refresh token (`gp_ort_...`) a revogar.
</ParamField>

<ParamField body="client_id" type="string">
  Client ID da aplicação.
</ParamField>

<ParamField body="client_secret" type="string">
  Secret do client, se confidential.
</ParamField>

<Note>
  Revogar um refresh token invalida toda a cadeia de autorização associada.
</Note>


## OpenAPI

````yaml POST /oauth/revoke
openapi: 3.1.0
info:
  title: GoatPay API
  description: >
    API pública merchant da GoatPay. Autenticação via header `X-API-Key:
    gp_live_...`.

    Respostas de sucesso usam o envelope `{ success, message, data, requestId
    }`.

    Campos internos (`accountId`, `metadata`, histórico de entregas de webhook,
    etc.) não são expostos.

    `providerTransactionId` aparece como `referenceId`; `providerInfractionId`
    como `infractionId`.

    Rate limit global: 100 requisições por minuto por API key (HTTP 429). Sem
    chave, limite por IP.
  version: 1.0.0
servers:
  - url: https://api.goatpay.com.br/v1
    description: Produção
security:
  - apiKeyAuth: []
tags:
  - name: pix
    description: >-
      Cobranças PIX (receber), reembolsos de depósito recebido e transferências
      PIX (enviar). Alias legado em payouts/* para envios.
  - name: transfer-internal
    description: Transferências entre contas GoatPay
  - name: transfer-scheduled
    description: Transferências programadas (agendar, repetir ou por saldo)
  - name: crypto
    description: Depósitos e transferências em criptomoeda
  - name: billings
    description: >-
      Cobranças avulsas (pagamento único) — boleto, cartão ou PIX na Conta
      Padrão (PF ou PJ)
  - name: subscriptions
    description: >-
      Assinaturas recorrentes com ciclo fixo — boleto, cartão ou PIX na Conta
      Padrão (PF ou PJ)
  - name: account
    description: Saldo e extrato
  - name: subaccount
    description: Subcontas merchant (carteiras lógicas sob a conta principal)
  - name: meds
    description: Disputas MED
  - name: webhooks
    description: Endpoints de webhook de saída
  - name: oauth
    description: OAuth 2.0 — autorização de terceiros (fora do prefixo /v1)
  - name: oauth-apps
    description: Gestão de aplicações OAuth (prefixo /v1, API key)
  - name: payouts
    description: Alias de transfer-pix para saques PIX
  - name: customers
    description: Clientes da loja (CRM)
  - name: products
    description: Produtos e entregas digitais
  - name: coupons
    description: Cupons de desconto para links
  - name: payment-links
    description: Links de pagamento e checkout hospedado
paths:
  /oauth/revoke:
    post:
      tags:
        - oauth
      summary: Revogar token
      description: >-
        Invalida access ou refresh token (RFC 7009). Resposta vazia com HTTP
        200.
      operationId: oauthRevoke
      requestBody:
        required: true
        content:
          application/x-www-form-urlencoded:
            schema:
              $ref: '#/components/schemas/OAuthRevokeRequest'
            examples:
              default:
                value:
                  token: gp_oat_live_...
                  client_id: gp_oauth_live_...
                  client_secret: SEU_SECRET
      responses:
        '200':
          description: Token revogado (corpo vazio).
      security: []
      servers:
        - url: https://api.goatpay.com.br
          description: Raiz da API (sem /v1)
components:
  schemas:
    OAuthRevokeRequest:
      type: object
      required:
        - token
      properties:
        token:
          type: string
        client_id:
          type: string
        client_secret:
          type: string
  securitySchemes:
    apiKeyAuth:
      type: apiKey
      in: header
      name: X-API-Key
      description: Chave `gp_live_...` criada em Integrações → Chaves de API no dashboard.

````