---
title: "QR codes para programadores: REST API, SDK e CLI — qr3.app Blog"
description: "Como gerar QR codes de forma programática, integrá-los na sua aplicação e reagir a leituras através de webhooks — uma análise técnica aprofundada."
canonical: "https://qr3.app/pt/blog/qr-codes-for-developers/"
lang: "pt"
robots: "index,follow,max-image-preview:large,max-snippet:-1"
---

# QR codes para programadores: REST API, SDK e CLI — qr3.app Blog

> Como gerar QR codes de forma programática, integrá-los na sua aplicação e reagir a leituras através de webhooks — uma análise técnica aprofundada.

Canonical: <https://qr3.app/pt/blog/qr-codes-for-developers/>

[← Blog](/pt/blog/) [Tutoriais](/pt/blog/category/tutorials/)

8 de março de 2026 8 min de leitura [Tutoriais](/pt/blog/category/tutorials/) [API](/pt/blog/tag/API/)[SDK](/pt/blog/tag/SDK/)[Developer](/pt/blog/tag/Developer/)[Webhooks](/pt/blog/tag/Webhooks/)

# QR codes para programadores: REST API, SDK e CLI

Como gerar QR codes de forma programática, integrá-los na sua aplicação e reagir a leituras através de webhooks — uma análise técnica aprofundada.

por **qr3.app Team**

![QR codes para programadores: REST API, SDK e CLI](https://qr3-blog-agent.meistern.workers.dev/cdn/blog/qr-codes-for-developers/hero.png)

Enquanto programador, não quer criar QR codes manualmente através de um dashboard — quer gerá-los automaticamente, integrá-los na sua pipeline de build e reagir a leituras através de webhooks. É precisamente para isso que o qr3.app foi concebido.

## A stack

O qr3.app é totalmente nativo da Cloudflare:

- **API Worker**: Hono em Cloudflare Workers (runtime V8, zero dependências de Node.js)

- **Redirect Worker**: worker ultra leve, com redirecionamentos em cache no KV em < 5 ms p50

- **Base de dados**: Cloudflare D1 (SQLite) com multitenancy através de `workspace_id`

- **Fila**: eventos de leitura desacoplados através de Cloudflare Queues

## Autenticação

Todos os pedidos à API exigem um token Bearer e um ID de workspace:

```
POST https://qr3.app/v1/codes
Authorization: Bearer qr3_sk_...
Content-Type: application/json
```

Crie chaves de API em [app.qr3.app/dashboard/api-keys](https://app.qr3.app/dashboard/api-keys).

## SDK de TypeScript

```
npm install @qr3/sdk
# ou
pnpm add @qr3/sdk
```

```
import { QR3 } from "@qr3/sdk";

const client = new QR3({
  apiKey: process.env.QR3_API_KEY!,
  workspaceId: process.env.QR3_WORKSPACE_ID!,
});

// Create a QR code
const { data: code } = await client.codes.create({
  type: "url",
  url: "https://my-shop.com/product/42",
  title: "Product 42",
  tags: ["shop", "product"],
});

console.log(code.short_code);       // "r7f3Kx"
console.log(code.image_svg_url);    // SVG image URL
console.log(code.redirect_url);     // https://qr3.app/r7f3Kx

// Change URL later (dynamic codes only)
await client.codes.update(code.id, {
  url: "https://my-shop.com/product/42-new",
});

// Query analytics
const stats = await client.codes.stats(code.id, {
  from: "2026-01-01",
  to: "2026-03-31",
});
console.log(stats.data.total_scans); // e.g. 1247
```

## REST API direta

Sem dependência de SDK? A REST API pode ser usada diretamente:

```
# Create a QR code
curl -X POST https://qr3.app/v1/codes \
  -H "Authorization: Bearer $QR3_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "type": "url",
    "url": "https://my-site.com",
    "title": "My Site",
    "is_dynamic": true
  }'

# List all QR codes
curl https://qr3.app/v1/codes?limit=20 \
  -H "Authorization: Bearer $QR3_API_KEY"

# Upload a logo — embedded automatically in SVG and PNG from here on
curl -X POST https://qr3.app/v1/codes/qr_abc123/logo \
  -H "Authorization: Bearer $QR3_API_KEY" \
  -F "file=@logo.png"

# Download QR code as SVG (now includes the logo)
curl "https://qr3.app/v1/codes/r7f3Kx/qr.svg?size=8" \
  -o qrcode.svg
```

## CLI

Para scripting e CI/CD existe o `@qr3/cli`:

```
npm install -g @qr3/cli
qr3 login

# Create QR code and save as SVG
qr3 codes create --url "https://my-site.com" --title "CI Deploy" --output qr.svg

# Batch creation from CSV
qr3 codes batch import urls.csv --format svg --output ./qr-codes/
```

## Webhooks: reaja às leituras

Os webhooks são a funcionalidade mais poderosa: permitem-lhe reagir em tempo real a cada leitura.

```
// Register a webhook
const { data: webhook } = await client.webhooks.create({
  url: "https://your-app.com/webhooks/qr3",
  events: ["qr.scanned", "qr.updated"],
});
```

### Payload do webhook

```
{
  "id": "evt_4f0c2a91d7e84b3c9a1f",
  "type": "qr.scanned",
  "created": "2026-03-15T14:30:00.000Z",
  "data": {
    "code_id": "qr_abc123",
    "short_code": "r7f3Kx",
    "scanned_at": "2026-03-15T14:30:00.000Z",
    "country": "DE",
    "device_type": "mobile",
    "os": "iOS",
    "browser": "Safari",
    "language": "de",
    "ab_variant": null,
    "redirected_to": "https://example.com/landing"
  }
}
```

### Verificar webhooks (HMAC)

```
import { createHmac, timingSafeEqual } from "crypto";

export async function verifyWebhook(
  payload: string,
  signature: string,
  secret: string,
): Promise<boolean> {
  const expected = createHmac("sha256", secret)
    .update(payload)
    .digest("hex");
  const expectedBytes = Buffer.from(`sha256=${expected}`);
  const receivedBytes = Buffer.from(signature);
  return (
    expectedBytes.length === receivedBytes.length &&
    timingSafeEqual(expectedBytes, receivedBytes)
  );
}
```

## Limites de utilização (rate limiting)

Cada chave de API pode enviar 60 pedidos por minuto, em todos os planos. A criação de códigos também tem um limite diário por espaço de trabalho, igual em todos os planos: `POST /v1/codes` aceita novos códigos até que 200 tenham sido criados nesse dia, `POST /v1/codes/batch` até 10.000.

Cada resposta autenticada contém `X-RateLimit-Limit`. Uma resposta `429` também indica quando tentar novamente:

```
X-RateLimit-Limit: 60
X-RateLimit-Remaining: 0
X-RateLimit-Reset: 1710510060
Retry-After: 60
```

## Formato de erros (RFC 7807)

Todos os erros seguem o [RFC 7807 Problem Details](https://www.rfc-editor.org/rfc/rfc7807):

```
{
  "type": "https://docs.qr3.app/errors/validation",
  "title": "Validation Error",
  "status": 422,
  "detail": "url is required for type 'url'",
  "errors": [
    { "field": "url", "message": "Required" }
  ]
}
```

## Conclusão

O qr3.app foi concebido de raiz como uma ferramenta para programadores: REST API aberta, SDK com prioridade ao TypeScript, CLI, webhooks e documentação OpenAPI completa. Consulte a [documentação da API](https://docs.qr3.app/en/api/) ou comece já no [Dashboard](https://app.qr3.app/dashboard).

[← Todos os artigos](/pt/blog/) [Começar gratuitamente](https://app.qr3.app/sign-up)
