APIs, OAuth y credenciales
Las credenciales maestras pertenecen a la instalación Worktic. Cada tenant autoriza sus propias cuentas mediante OAuth, Embedded Signup o tokens por canal.
Infraestructura y seguridad
BASE_URL=https://app.tudominio.com
DATABASE_URL=
REDIS_URL=
CHANNEL_ENCRYPTION_KEY=
OPENAI_API_KEY=
OPENAI_MODEL=Meta
META_APP_ID=
META_APP_SECRET=
META_GRAPH_VERSION=v25.0
META_WHATSAPP_CONFIG_ID=
WHATSAPP_VERIFY_TOKEN=
META_LEADS_VERIFY_TOKEN=
MESSENGER_VERIFY_TOKEN=
META_SYSTEM_USER_ACCESS_TOKEN=Social y Ads
LINKEDIN_CLIENT_ID=
LINKEDIN_CLIENT_SECRET=
TIKTOK_CLIENT_KEY=
TIKTOK_CLIENT_SECRET=
GOOGLE_CLIENT_ID=
GOOGLE_CLIENT_SECRET=
TIKTOK_BUSINESS_APP_ID=
TIKTOK_BUSINESS_SECRET=
TIKTOK_BUSINESS_AUTH_URL=
GOOGLE_ADS_DEVELOPER_TOKEN=OAuth Social
https://app.tudominio.com/api/social/oauth/callback/facebook
https://app.tudominio.com/api/social/oauth/callback/linkedin
https://app.tudominio.com/api/social/oauth/callback/tiktok
https://app.tudominio.com/api/social/oauth/callback/youtubeOAuth Ads
https://app.tudominio.com/api/ads/v25/oauth/callback/meta
https://app.tudominio.com/api/ads/v25/oauth/callback/tiktok
https://app.tudominio.com/api/ads/v25/oauth/callback/googleSeguridad críticaNo publiques secretos.
CHANNEL_ENCRYPTION_KEY debe conservarse estable durante la actualización; rotarla sin una migración de secretos puede impedir descifrar credenciales ya almacenadas.Reautorizaciones finales
Después del corte V26 vuelve a autorizar conexiones cuando se hayan ampliado scopes. Meta Social necesita permisos de publicación, engagement, lead retrieval e Instagram comments; YouTube necesita upload/readonly/force-ssl; Ads usa los permisos oficiales de cada proveedor.