---
title: "Comenta · Webhooks assinados (HMAC) e API REST"
emoji: 💬
colorFrom: pink
colorTo: purple
sdk: static
app_file: index.html
pinned: false
license: mit
short_description: "Ferramenta Comenta gratuita, local e verificável"
tags:
  - comenta
  - portuguese
  - browser-only
  - rule-based
---

# Comenta — Webhooks assinados (HMAC) & API REST

## Status real
Aplicativo público de avaliação funcional, versão 0.1. **Não é um modelo treinado.**
Ferramenta/agente determinístico de código novo. Nenhum adaptador experimental ou código de terceiros foi incluído.

**Não conectado aos canais reais.** Nenhuma ação externa, envio, transferência real ou acesso a dados de produção.

## Recurso de origem
Card público na seção Recursos: https://comenta.com.br/#recursos

> Conecte seu CRM e ferramentas com entregas assinadas (HMAC) e retry em fila.

O texto acima descreve a proposta do produto original, **não** promete essas integrações nesta versão.

## O que esta versão faz e o que falta
Assina e verifica HMAC-SHA256 dos bytes exatos de um JSON usando Web Crypto. Gera exemplo REST e plano de retry; não hospeda API REST de integração, não entrega eventos e não faz requisições. Use apenas chave fictícia.

## Como testar
1. Abra o aplicativo; os campos vêm com dados totalmente fictícios.
2. Clique em **Executar avaliação** e examine o JSON de saída.
3. Altere os campos e execute novamente; entradas inválidas têm erro explícito.
4. **Restaurar exemplo** repõe os dados fictícios; **Limpar dados** esvazia a interface.
5. Você pode baixar manualmente o resultado JSON, sem enviá-lo a terceiros.

Função principal: `webhook` em `engine.js`. Os testes funcionais de implantação estão em `test-cases.json`.

## Privacidade e segurança
- Execução JavaScript somente no navegador. Sem servidor de processamento, `fetch`, analytics, CDN, telemetria de entradas ou armazenamento local.
- Não cole senhas, tokens, dados pessoais ou conversas confidenciais.
- Não há autenticação, autorização de equipe, trilha de auditoria ou persistência. Não usar como CRM de produção.
- Conteúdo fornecido é renderizado com `textContent`, nunca HTML executável.
- Uma política CSP restringe rede e scripts ao próprio Space; sem execução arbitrária de código.
- O Hugging Face pode registrar metadados de acesso HTTP; os campos não são enviados por este app.
- Saídas por regras podem falhar semanticamente. Revisão humana obrigatória.

## Infraestrutura e licença
Space **Static gratuito**: não usa GPU, créditos de inferência, chaves externas, buckets ou modelos pagos. Não requer PRO.
Código original sob MIT. Sem pesos ML, sem treinamento e sem dependências de runtime externas.

## Integrações futuras
A conexão a canais reais exige implementação segura, credenciais específicas, consentimento, proteção LGPD e testes adicionais. Nenhuma dessas integrações foi ativada neste Space.