Referencia de la API

Webhooks

Suscribe endpoints para recibir eventos firmados con HMAC, valida la URL antes de suscribirte, pausa o borra una suscripción y rota el secreto cuando quieras.

7 operaciones
URL basehttps://api.messages.ccxcompany.co
AutenticaciónBearer con tu clave de API

El texto técnico de abajo viene del contrato público, openapi.json, en el idioma en que se escribió el contrato.

List webhook subscriptions

GET/webhooks

Returns paginated list. Filters: status, event, limit, skip. The secretCipher field is the encrypted blob — never the plaintext secret.

Parámetros

Campo	Dónde	Tipo	Descripción
`status`opcional	query	`string`	Valores:`activepausedfailingrevoked`
`event`opcional	query	`string`	Valores:`message.sentmessage.deliveredmessage.readmessage.failedmessage.receivedcampaign.completednumber.quality_changedtemplate.approvedtemplate.rejectedcontact.createdcontact.opted_outapikey.createdapikey.rotatedsms.deliveredsms.failedsms.undeliveredsms.receivedemail.deliveredemail.bouncedemail.complainedemail.openedemail.clickedrcs.deliveredrcs.readrcs.failedsms.clickedrcs.clickedwallet.low_balancewallet.depletedinstagram.message.receivedinstagram.message.sentinstagram.message.failed`
`limit`opcional	query	`integer`
`skip`opcional	query	`integer`

Respuestas

200Default Response

Campos y ejemplo de la respuesta

Campo	Tipo	Descripción
`items`obligatorio	`object[]`
`items[].id`obligatorio	`string`	Branded Webhook id (`wbh_` prefix + 21 nano-id chars).
`items[].organizationId`obligatorio	`string`	Branded Organization id (`org_` prefix + 21 nano-id chars).
`items[].url`obligatorio	`string · uri`
`items[].secretCipher`obligatorio	`string`	PII_CRITICAL — encrypted webhook signing secret (JSON-serialized EncryptedBlob, AAD bound to org+webhook). Never returned in plaintext after creation.
`items[].secretVersion`obligatorio	`integer`
`items[].headers`opcional	`object[]`
`items[].headers[].key`obligatorio	`string`
`items[].headers[].value`obligatorio	`string`
`items[].events`obligatorio	`string[]`
`items[].status`obligatorio	`string`	Valores:`activepausedfailingrevoked`
`items[].description`opcional	`string`
`items[].retry`obligatorio	`object`
`items[].retry.maxAttempts`obligatorio	`integer`
`items[].retry.backoffSeconds`obligatorio	`integer`
`items[].createdById`opcional	`string`	Branded Account id (`acc_` prefix + 21 nano-id chars).
`items[].consecutiveFailures`opcional	`integer`
`items[].lastSuccessAt`opcional	`string · date-time`	ISO-8601 timestamp in UTC.
`items[].lastFailureAt`opcional	`string · date-time`	ISO-8601 timestamp in UTC.
`items[].createdAt`obligatorio	`string · date-time`	ISO-8601 timestamp in UTC.
`items[].updatedAt`obligatorio	`string · date-time`	ISO-8601 timestamp in UTC.
`total`obligatorio	`integer`

JSON

{  "items": [    {      "id": "wbh_uV2aLwzXMqNmKjHbPiRoT",      "organizationId": "org_pGgniw5L7CTDSZDwjDrQ2",      "url": "https://api.partner.test/ccx/webhook",      "secretCipher": "string",      "secretVersion": 1,      "headers": [        {          "key": "X-Api-Key",          "value": "sk_live_…"        }      ],      "events": [        "message.sent"      ],      "status": "active",      "description": "string",      "retry": {        "maxAttempts": 8,        "backoffSeconds": 60      },      "createdById": "acc_dEws32WQG1MgvOVa6wqXT",      "consecutiveFailures": 0,      "lastSuccessAt": "2026-04-07T17:30:00.000Z",      "lastFailureAt": "2026-04-07T17:30:00.000Z",      "createdAt": "2026-04-07T17:30:00.000Z",      "updatedAt": "2026-04-07T17:30:00.000Z"    }  ],  "total": 3}

401RFC 7807 problem details for UNAUTHORIZED (401).
403RFC 7807 problem details for FORBIDDEN (403).

Las respuestas de error siguen el formato RFC 7807 (application/problem+json), con un código estable en el campo code. Ver los códigos de error

Ejemplo en curl

cURL

curl 'https://api.messages.ccxcompany.co/webhooks' \  -H "Authorization: Bearer $CCX_API_KEY"

Solo los campos obligatorios. Cambia los valores de ejemplo por los tuyos.

Creates a webhook subscription with a fresh HMAC signing secret. The secret is encrypted at rest by the PII guardian (AES-256-GCM, AAD bound to org+webhook id) and returned exactly once in the reveal.secret field of the response. Caller MUST store it — it cannot be retrieved later.

Signing convention (Step 19 worker will use this):

Algorithm: HMAC-SHA256(secret, "${unix_ts}.${rawBody}")
Header: X-CCX-Signature: t=<unix>,v1=<hex>
Headers: X-CCX-Webhook-Id, X-CCX-Event, X-CCX-Delivery-Id
Secret format: whsec_<base64url>

Cuerpo de la petición`application/json`

Campo	Tipo	Descripción
`url`obligatorio	`string · uri`	HTTPS endpoint that will receive signed POST requests.
`events`obligatorio	`string[]`	Subscribed events. Closed enum from `WEBHOOK_EVENTS`.
`description`opcional	`string`
`headers`opcional	`object[]`	Custom headers forwarded on every delivery + the ping. Values are encrypted at rest; reserved (`X-CCX-*`, `Host`, …) names are rejected.
`headers[].key`obligatorio	`string`
`headers[].value`obligatorio	`string`
`retry`opcional	`object`
`retry.maxAttempts`obligatorio	`integer`
`retry.backoffSeconds`obligatorio	`integer`

Ejemplo completo del cuerpo

JSON

{  "url": "https://api.partner.test/ccx/webhook",  "events": [    "message.delivered",    "message.failed"  ],  "description": "Production CRM sync",  "headers": [    {      "key": "X-Api-Key",      "value": "sk_live_…"    }  ],  "retry": {    "maxAttempts": 8,    "backoffSeconds": 60  }}

Respuestas

201Default Response

Campos y ejemplo de la respuesta

Campo	Tipo	Descripción
`webhook`obligatorio	`object`
`webhook.id`obligatorio	`string`	Branded Webhook id (`wbh_` prefix + 21 nano-id chars).
`webhook.organizationId`obligatorio	`string`	Branded Organization id (`org_` prefix + 21 nano-id chars).
`webhook.url`obligatorio	`string · uri`
`webhook.secretCipher`obligatorio	`string`	PII_CRITICAL — encrypted webhook signing secret (JSON-serialized EncryptedBlob, AAD bound to org+webhook). Never returned in plaintext after creation.
`webhook.secretVersion`obligatorio	`integer`
`webhook.headers`opcional	`object[]`
`webhook.headers[].key`obligatorio	`string`
`webhook.headers[].value`obligatorio	`string`
`webhook.events`obligatorio	`string[]`
`webhook.status`obligatorio	`string`	Valores:`activepausedfailingrevoked`
`webhook.description`opcional	`string`
`webhook.retry`obligatorio	`object`
`webhook.retry.maxAttempts`obligatorio	`integer`
`webhook.retry.backoffSeconds`obligatorio	`integer`
`webhook.createdById`opcional	`string`	Branded Account id (`acc_` prefix + 21 nano-id chars).
`webhook.consecutiveFailures`opcional	`integer`
`webhook.lastSuccessAt`opcional	`string · date-time`	ISO-8601 timestamp in UTC.
`webhook.lastFailureAt`opcional	`string · date-time`	ISO-8601 timestamp in UTC.
`webhook.createdAt`obligatorio	`string · date-time`	ISO-8601 timestamp in UTC.
`webhook.updatedAt`obligatorio	`string · date-time`	ISO-8601 timestamp in UTC.
`reveal`obligatorio	`object`
`reveal.id`obligatorio	`string`	Branded Webhook id (`wbh_` prefix + 21 nano-id chars).
`reveal.secret`obligatorio	`string`	Plaintext signing secret. Returned once by POST /webhooks and POST /webhooks/:id/rotate-secret. Caller MUST store it — it cannot be retrieved later.
`reveal.secretVersion`obligatorio	`integer`
`reveal.createdAt`obligatorio	`string · date-time`	ISO-8601 timestamp in UTC.

JSON

{  "webhook": {    "id": "wbh_uV2aLwzXMqNmKjHbPiRoT",    "organizationId": "org_pGgniw5L7CTDSZDwjDrQ2",    "url": "https://api.partner.test/ccx/webhook",    "secretCipher": "string",    "secretVersion": 1,    "headers": [      {        "key": "X-Api-Key",        "value": "sk_live_…"      }    ],    "events": [      "message.sent"    ],    "status": "active",    "description": "string",    "retry": {      "maxAttempts": 8,      "backoffSeconds": 60    },    "createdById": "acc_dEws32WQG1MgvOVa6wqXT",    "consecutiveFailures": 0,    "lastSuccessAt": "2026-04-07T17:30:00.000Z",    "lastFailureAt": "2026-04-07T17:30:00.000Z",    "createdAt": "2026-04-07T17:30:00.000Z",    "updatedAt": "2026-04-07T17:30:00.000Z"  },  "reveal": {    "id": "wbh_uV2aLwzXMqNmKjHbPiRoT",    "secret": "whsec_aB3xY9zQ1pTkLmNoPqRsTuVwXyZ123456",    "secretVersion": 1,    "createdAt": "2026-04-07T17:30:00.000Z"  }}

401RFC 7807 problem details for UNAUTHORIZED (401).
403RFC 7807 problem details for FORBIDDEN (403).
422RFC 7807 problem details for VALIDATION_ERROR (422).

Las respuestas de error siguen el formato RFC 7807 (application/problem+json), con un código estable en el campo code. Ver los códigos de error

Ejemplo en curl

cURL

curl -X POST 'https://api.messages.ccxcompany.co/webhooks' \  -H "Authorization: Bearer $CCX_API_KEY" \  -H "Content-Type: application/json" \  -d '{    "url": "https://api.partner.test/ccx/webhook",    "events": [      "message.delivered",      "message.failed"    ]  }'

Solo los campos obligatorios. Cambia los valores de ejemplo por los tuyos.

Validate an endpoint before subscribing

POST/webhooks/validate

Pre-create check for the dashboard's Validar button. Runs the same SSRF guardian the dispatcher uses, then fires a single signed webhook.ping POST (ephemeral secret) and reports reachability.

Always 200; the body's ok flag carries the verdict and reason/message describe a failure (invalid URL, non-HTTPS, SSRF-blocked, non-2xx, timeout, unreachable) so the modal can render it inline.

Cuerpo de la petición`application/json`

Campo	Tipo	Descripción
`url`obligatorio	`string`	Endpoint to validate. Checked for HTTPS + SSRF + a live signed `webhook.ping`.
`headers`opcional	`object[]`	Custom headers to include on the ping (as they would be on delivery).
`headers[].key`obligatorio	`string`
`headers[].value`obligatorio	`string`

Ejemplo completo del cuerpo

JSON

{  "url": "https://api.partner.test/ccx/webhook",  "headers": [    {      "key": "X-Api-Key",      "value": "sk_live_…"    }  ]}

Respuestas

200Result of the pre-create ping. ok:true ⇒ endpoint returned 2xx; ok:false carries a reason the modal renders inline.

Campos y ejemplo de la respuesta

Campo	Tipo	Descripción
`ok`obligatorio	`boolean`
`statusCode`opcional	`integer`
`latencyMs`opcional	`integer`
`reason`opcional	`string`	Valores:`invalid_urlinsecure_schemessrf_blockednon_2xxtimeoutunreachable`
`message`opcional	`string`

JSON

{  "ok": true,  "statusCode": 200,  "latencyMs": 142,  "reason": "invalid_url",  "message": "string"}

401RFC 7807 problem details for UNAUTHORIZED (401).
403RFC 7807 problem details for FORBIDDEN (403).
422RFC 7807 problem details for VALIDATION_ERROR (422).

Las respuestas de error siguen el formato RFC 7807 (application/problem+json), con un código estable en el campo code. Ver los códigos de error

Ejemplo en curl

cURL

curl -X POST 'https://api.messages.ccxcompany.co/webhooks/validate' \  -H "Authorization: Bearer $CCX_API_KEY" \  -H "Content-Type: application/json" \  -d '{    "url": "https://api.partner.test/ccx/webhook"  }'

Solo los campos obligatorios. Cambia los valores de ejemplo por los tuyos.

Get a single webhook subscription

GET/webhooks/{id}

Returns the full record. Cross-tenant requests get 404 (Mongo Guardian filter).

Parámetros

Campo	Dónde	Tipo	Descripción
`id`obligatorio	ruta	`string`	Branded Webhook id (`wbh_` prefix + 21 nano-id chars).

Respuestas

200Default Response

Campos y ejemplo de la respuesta

Campo	Tipo	Descripción
`id`obligatorio	`string`	Branded Webhook id (`wbh_` prefix + 21 nano-id chars).
`organizationId`obligatorio	`string`	Branded Organization id (`org_` prefix + 21 nano-id chars).
`url`obligatorio	`string · uri`
`secretCipher`obligatorio	`string`	PII_CRITICAL — encrypted webhook signing secret (JSON-serialized EncryptedBlob, AAD bound to org+webhook). Never returned in plaintext after creation.
`secretVersion`obligatorio	`integer`
`headers`opcional	`object[]`
`headers[].key`obligatorio	`string`
`headers[].value`obligatorio	`string`
`events`obligatorio	`string[]`
`status`obligatorio	`string`	Valores:`activepausedfailingrevoked`
`description`opcional	`string`
`retry`obligatorio	`object`
`retry.maxAttempts`obligatorio	`integer`
`retry.backoffSeconds`obligatorio	`integer`
`createdById`opcional	`string`	Branded Account id (`acc_` prefix + 21 nano-id chars).
`consecutiveFailures`opcional	`integer`
`lastSuccessAt`opcional	`string · date-time`	ISO-8601 timestamp in UTC.
`lastFailureAt`opcional	`string · date-time`	ISO-8601 timestamp in UTC.
`createdAt`obligatorio	`string · date-time`	ISO-8601 timestamp in UTC.
`updatedAt`obligatorio	`string · date-time`	ISO-8601 timestamp in UTC.

JSON

{  "id": "wbh_uV2aLwzXMqNmKjHbPiRoT",  "organizationId": "org_pGgniw5L7CTDSZDwjDrQ2",  "url": "https://api.partner.test/ccx/webhook",  "secretCipher": "string",  "secretVersion": 1,  "headers": [    {      "key": "X-Api-Key",      "value": "sk_live_…"    }  ],  "events": [    "message.sent"  ],  "status": "active",  "description": "string",  "retry": {    "maxAttempts": 8,    "backoffSeconds": 60  },  "createdById": "acc_dEws32WQG1MgvOVa6wqXT",  "consecutiveFailures": 0,  "lastSuccessAt": "2026-04-07T17:30:00.000Z",  "lastFailureAt": "2026-04-07T17:30:00.000Z",  "createdAt": "2026-04-07T17:30:00.000Z",  "updatedAt": "2026-04-07T17:30:00.000Z"}

401RFC 7807 problem details for UNAUTHORIZED (401).
403RFC 7807 problem details for FORBIDDEN (403).
404RFC 7807 problem details for NOT_FOUND (404).

Las respuestas de error siguen el formato RFC 7807 (application/problem+json), con un código estable en el campo code. Ver los códigos de error

Ejemplo en curl

cURL

curl 'https://api.messages.ccxcompany.co/webhooks/wbh_uV2aLwzXMqNmKjHbPiRoT' \  -H "Authorization: Bearer $CCX_API_KEY"

Solo los campos obligatorios. Cambia los valores de ejemplo por los tuyos.

Patch webhook config

PATCH/webhooks/{id}

Partial update. URL is IMMUTABLE — to change the endpoint, delete + recreate (which forces a new secret). status accepts active / paused only; failing / revoked are managed by the Step 19 worker.

Parámetros

Campo	Dónde	Tipo	Descripción
`id`obligatorio	ruta	`string`	Branded Webhook id (`wbh_` prefix + 21 nano-id chars).

Cuerpo de la petición`application/json`

Campo	Tipo	Descripción
`events`opcional	`string[]`
`status`opcional	`string`	Valores:`activepaused`
`description`opcional	`string`
`headers`opcional	`object[]`	Replaces the full custom-header set. `[]` clears all.
`headers[].key`obligatorio	`string`
`headers[].value`obligatorio	`string`
`retry`opcional	`object`
`retry.maxAttempts`obligatorio	`integer`
`retry.backoffSeconds`obligatorio	`integer`

Ejemplo completo del cuerpo

JSON

{  "events": [    "message.sent"  ],  "status": "active",  "description": "string",  "headers": [    {      "key": "X-Api-Key",      "value": "sk_live_…"    }  ],  "retry": {    "maxAttempts": 8,    "backoffSeconds": 60  }}

Respuestas

200Default Response

Campos y ejemplo de la respuesta

Campo	Tipo	Descripción
`id`obligatorio	`string`	Branded Webhook id (`wbh_` prefix + 21 nano-id chars).
`organizationId`obligatorio	`string`	Branded Organization id (`org_` prefix + 21 nano-id chars).
`url`obligatorio	`string · uri`
`secretCipher`obligatorio	`string`	PII_CRITICAL — encrypted webhook signing secret (JSON-serialized EncryptedBlob, AAD bound to org+webhook). Never returned in plaintext after creation.
`secretVersion`obligatorio	`integer`
`headers`opcional	`object[]`
`headers[].key`obligatorio	`string`
`headers[].value`obligatorio	`string`
`events`obligatorio	`string[]`
`status`obligatorio	`string`	Valores:`activepausedfailingrevoked`
`description`opcional	`string`
`retry`obligatorio	`object`
`retry.maxAttempts`obligatorio	`integer`
`retry.backoffSeconds`obligatorio	`integer`
`createdById`opcional	`string`	Branded Account id (`acc_` prefix + 21 nano-id chars).
`consecutiveFailures`opcional	`integer`
`lastSuccessAt`opcional	`string · date-time`	ISO-8601 timestamp in UTC.
`lastFailureAt`opcional	`string · date-time`	ISO-8601 timestamp in UTC.
`createdAt`obligatorio	`string · date-time`	ISO-8601 timestamp in UTC.
`updatedAt`obligatorio	`string · date-time`	ISO-8601 timestamp in UTC.

JSON

{  "id": "wbh_uV2aLwzXMqNmKjHbPiRoT",  "organizationId": "org_pGgniw5L7CTDSZDwjDrQ2",  "url": "https://api.partner.test/ccx/webhook",  "secretCipher": "string",  "secretVersion": 1,  "headers": [    {      "key": "X-Api-Key",      "value": "sk_live_…"    }  ],  "events": [    "message.sent"  ],  "status": "active",  "description": "string",  "retry": {    "maxAttempts": 8,    "backoffSeconds": 60  },  "createdById": "acc_dEws32WQG1MgvOVa6wqXT",  "consecutiveFailures": 0,  "lastSuccessAt": "2026-04-07T17:30:00.000Z",  "lastFailureAt": "2026-04-07T17:30:00.000Z",  "createdAt": "2026-04-07T17:30:00.000Z",  "updatedAt": "2026-04-07T17:30:00.000Z"}

401RFC 7807 problem details for UNAUTHORIZED (401).
403RFC 7807 problem details for FORBIDDEN (403).
404RFC 7807 problem details for NOT_FOUND (404).
422RFC 7807 problem details for VALIDATION_ERROR (422).

Las respuestas de error siguen el formato RFC 7807 (application/problem+json), con un código estable en el campo code. Ver los códigos de error

Ejemplo en curl

cURL

curl -X PATCH 'https://api.messages.ccxcompany.co/webhooks/wbh_uV2aLwzXMqNmKjHbPiRoT' \  -H "Authorization: Bearer $CCX_API_KEY" \  -H "Content-Type: application/json" \  -d '{}'

Solo los campos obligatorios. Cambia los valores de ejemplo por los tuyos.

Delete a webhook subscription

DELETE/webhooks/{id}

Hard delete. The encrypted secret is removed with the row.

Parámetros

Campo	Dónde	Tipo	Descripción
`id`obligatorio	ruta	`string`	Branded Webhook id (`wbh_` prefix + 21 nano-id chars).

Respuestas

204Webhook removed.
401RFC 7807 problem details for UNAUTHORIZED (401).
403RFC 7807 problem details for FORBIDDEN (403).
404RFC 7807 problem details for NOT_FOUND (404).

Las respuestas de error siguen el formato RFC 7807 (application/problem+json), con un código estable en el campo code. Ver los códigos de error

Ejemplo en curl

cURL

curl -X DELETE 'https://api.messages.ccxcompany.co/webhooks/wbh_uV2aLwzXMqNmKjHbPiRoT' \  -H "Authorization: Bearer $CCX_API_KEY"

Solo los campos obligatorios. Cambia los valores de ejemplo por los tuyos.

Rotate the HMAC signing secret

POST/webhooks/{id}/rotate-secret

Generates a new whsec_… secret, encrypts it with a fresh IV/tag (same AAD binding), bumps secretVersion, and returns the plaintext once. The previous secret is invalid immediately — there is no grace window in Step 13 (Step 19 may add an overlap window for zero-downtime rotation).

Parámetros

Campo	Dónde	Tipo	Descripción
`id`obligatorio	ruta	`string`	Branded Webhook id (`wbh_` prefix + 21 nano-id chars).

Respuestas

200Default Response

Campos y ejemplo de la respuesta

Campo	Tipo	Descripción
`id`obligatorio	`string`	Branded Webhook id (`wbh_` prefix + 21 nano-id chars).
`secret`obligatorio	`string`	Plaintext signing secret. Returned once by POST /webhooks and POST /webhooks/:id/rotate-secret. Caller MUST store it — it cannot be retrieved later.
`secretVersion`obligatorio	`integer`
`createdAt`obligatorio	`string · date-time`	ISO-8601 timestamp in UTC.

JSON

{  "id": "wbh_uV2aLwzXMqNmKjHbPiRoT",  "secret": "whsec_aB3xY9zQ1pTkLmNoPqRsTuVwXyZ123456",  "secretVersion": 1,  "createdAt": "2026-04-07T17:30:00.000Z"}

401RFC 7807 problem details for UNAUTHORIZED (401).
403RFC 7807 problem details for FORBIDDEN (403).
404RFC 7807 problem details for NOT_FOUND (404).

Las respuestas de error siguen el formato RFC 7807 (application/problem+json), con un código estable en el campo code. Ver los códigos de error

Ejemplo en curl

cURL

curl -X POST 'https://api.messages.ccxcompany.co/webhooks/wbh_uV2aLwzXMqNmKjHbPiRoT/rotate-secret' \  -H "Authorization: Bearer $CCX_API_KEY"

Solo los campos obligatorios. Cambia los valores de ejemplo por los tuyos.

¿Atascado en una ruta? Habla con quienes mantienen la API.

Empieza gratis Habla con ventas

Si creas la cuenta desde la web, recibes 5 US$ de crédito de prueba.

Webhooks

List webhook subscriptions

Parámetros

Respuestas

Ejemplo en curl

Subscribe a webhook endpoint

Cuerpo de la petición`application/json`

Respuestas

Ejemplo en curl

Validate an endpoint before subscribing

Cuerpo de la petición`application/json`

Respuestas

Ejemplo en curl

Get a single webhook subscription

Parámetros

Respuestas

Ejemplo en curl

Patch webhook config

Parámetros

Cuerpo de la petición`application/json`

Respuestas

Ejemplo en curl

Delete a webhook subscription

Parámetros

Respuestas

Ejemplo en curl

Rotate the HMAC signing secret

Parámetros

Respuestas

Ejemplo en curl

Otras áreas de la API

¿Atascado en una ruta? Habla con quienes mantienen la API.

Webhooks

List webhook subscriptions

Parámetros

Respuestas

Ejemplo en curl

Subscribe a webhook endpoint

Cuerpo de la peticiónapplication/json

Respuestas

Ejemplo en curl

Validate an endpoint before subscribing

Cuerpo de la peticiónapplication/json

Respuestas

Ejemplo en curl

Get a single webhook subscription

Parámetros

Respuestas

Ejemplo en curl

Patch webhook config

Parámetros

Cuerpo de la peticiónapplication/json

Respuestas

Ejemplo en curl

Delete a webhook subscription

Parámetros

Respuestas

Ejemplo en curl

Rotate the HMAC signing secret

Parámetros

Respuestas

Ejemplo en curl

Otras áreas de la API

¿Atascado en una ruta? Habla con quienes mantienen la API.

Cuerpo de la petición`application/json`

Cuerpo de la petición`application/json`

Cuerpo de la petición`application/json`