Nota A+ em TLS
A+Qualys SSL Labs, api.sorsa.io
O Qualys SSL Labs, um teste independente, dá nota A+ a api.sorsa.io.
Revisado em 3 de novembro de 2026
Uma API e scraper do Twitter (X) em que você pode confiar em produção
Em produção desde 2022, com mais de 6 bilhões de requisições atendidas e 99,9% de uptime garantido nos nossos termos. Só dados públicos do X, sem login do X, e requisições com falha nunca são cobradas. Veja como protegemos sua conta, suas chaves e seus dados, e confira cada afirmação por conta própria.
Sem cartão de crédito, e elas nunca expiram.
6 bi+
Requisições atendidas
Desde 2022, antiga TweetScout API
99,9%
Uptime garantido
Nos nossos termos, em todos os planos pagos
0
Logins do X pedidos
Sua conta nunca entra na história
US$ 0
Por uma requisição com falha
Erros nunca são cobrados
Uma empresa de verdade por trás de cada requisição.
A Sorsa API é construída e operada pela Scouts Labs Inc. Ela foi lançada em 2022 como TweetScout API, adotou o nome Sorsa API em 2025 e hoje conta com a confiança de mais de 2.500 desenvolvedores e mais de 100 empresas, com mais de 6 bilhões de requisições atendidas.
Scouts Labs Inc
A empresa que constrói e opera a Sorsa API
- Sede registrada
- Intershore Chambers, PO Box 4642, Road Town, Tortola, VG1111, Ilhas Virgens Britânicas
- Em produção
- Desde 2022, primeiro como TweetScout API
- Produto
- Sorsa API, api.sorsa.io
- Escreva para nós
- contacts@sorsa.io
- Independente
- Sem afiliação, endosso ou patrocínio da X Corp.
Nosso histórico, com provas
- 2022
A TweetScout é lançada; sua API entrega dados do X a equipes de analytics.
Site arquivado, novembro de 2022 - 2025
A TweetScout API vira Sorsa API: novo nome, mesma equipe e mesma infraestrutura.
GitHub: Sorsa-io - 2026
O servidor Sorsa MCP é lançado para agentes de IA, open source sob a licença MIT.
npm: sorsa-mcp - Hoje
45 endpoints, todos em uma especificação OpenAPI pública.
A especificação
Leia a história completa em sobre a Sorsa API
Dados públicos entram. Sua conta do X fica de fora.
A Sorsa API lê dados públicos do X, buscados ao vivo quando você pede. Ela nunca pede seu login do X, nunca age em nenhuma conta e nunca toca em contas protegidas ou DMs.
A Sorsa API lê
- Posts públicos, respostas e quotes
- Perfis públicos
- Seguidores e seguidos
- Listas, Comunidades e Spaces
- Busca até 2006
- Verificações de follow, repost, quote e comentário
A Sorsa API nunca toca em
- Contas protegidas
- Mensagens diretas
- Seu login, cookies ou tokens do X
- Postagens, curtidas, follows ou DMs
O caminho de uma requisição
- 1
Seu servidor chama a Sorsa API.
Uma chave de API no header
ApiKey, por TLS 1.2 ou 1.3. - 2
A Sorsa API verifica a chave.
Uma chave ausente ou errada é recusada antes de qualquer leitura de dados.
- 3
A Sorsa API lê dados públicos do X, ao vivo.
Nada seu vai junto: sem login, sem cookies, sem conta. O X nunca fica sabendo quem está perguntando: sua chave e sua conta nunca saem da Sorsa API.
- 4
Volta um JSON limpo.
Se a chamada falhar, não custa nada.
Feita para produção, não para scripts de fim de semana.
99,9% de uptime, garantido nos nossos termos em todos os planos pagos. O schema da resposta continua estável, e avisamos com antecedência sobre mudanças que possam quebrar uma integração.
99,9%
Garantia de uptime
Todo mês, em todos os planos pagos, escrita na Seção 7.1 dos nossos Termos de Serviço.
Se o uptime de um mês cair abaixo de 99,5%, adicionamos requisições bônus à sua conta: 10% das suas requisições mensais. Elas funcionam em todos os endpoints, como as requisições do seu plano.
Como medimos
Verificamos a Sorsa API a cada minuto. Indisponibilidade é o tempo em que ela retorna erros de servidor ou para de responder. Quedas do lado do X, manutenções anunciadas com um dia de antecedência e requisições inválidas não contam.
Status ao vivo de cada grupo de endpoints, público o tempo todo.
- Requisições com falha nunca são cobradas.Um erro do servidor ou uma chave recusada não custa nada.
- 20 requisições por segundo em todos os planos.Precisa de mais? Aumentamos para a sua carga de trabalho.
- Cada requisição é buscada ao vivo.A Sorsa API lê o X no momento da chamada, então os dados nunca são uma cópia defasada.
- Um contrato estável.API v3, com os 45 endpoints em uma especificação OpenAPI pública.
Suporte que cresce com você
Falar com vendas- 1
Respostas rápidas da equipe, no seu painel
- 2
Suporte prioritário no Enterprise
- 3
Um gerente de conta dedicado no Business e nos planos maiores
- 4
Infraestrutura dedicada no Hyperscale
- 5
A partir de 1 milhão de requisições por mês, um SLA assinado com você
Provas que você pode rodar.
Selos pedem que você acredite. Estas verificações, não: abra o relatório independente ou copie um comando em qualquer terminal e compare a resposta.
Relatório independenteAbrir o relatório do SSL Labs
A+Qualys SSL Labs, api.sorsa.io
Overall Rating: A+1 / 6O Qualys SSL Labs, um teste independente, dá nota A+ a api.sorsa.io.
Terminal
openssl s_client -connect api.sorsa.io:443 </dev/null 2>/dev/null | grep "^New"New, TLSv1.3, Cipher is TLS_AES_128_GCM_SHA2562 / 6Suas requisições trafegam criptografadas com TLS 1.3.
Terminal
openssl s_client -connect api.sorsa.io:443 -tls1_1 -cipher 'DEFAULT:@SECLEVEL=0' </dev/null 2>&1 | grep -o "alert protocol version"alert protocol version3 / 6Nosso servidor recusa TLS 1.0 e 1.1.
Terminal
curl -sI https://api.sorsa.io | grep -i strict-transportStrict-Transport-Security: max-age=63072000; includeSubDomains4 / 6Os navegadores mantêm o HTTPS por dois anos.
Terminal
curl -s "https://api.sorsa.io/v3/info?username=x" -H "ApiKey: wrong-key"{"message":"invalid api key"}5 / 6Uma requisição sem chave válida é recusada antes de qualquer leitura.
Terminal
curl -s https://api.sorsa.io/v3/swagger.json | jq '.paths | length'456 / 6Todos os endpoints estão descritos em uma especificação OpenAPI que qualquer pessoa pode ler.
Rode estas verificações em qualquer API de dados do X que você esteja avaliando.
Suas chaves e sua conta, sob o seu controle.
Uma chave de API em um header, quantas chaves você precisar e limites que param um script descontrolado antes de custar caro.
Chaves de APIToda chave funciona em todos os endpoints.
Criar chave- App de produçãoÚltimo uso hoje
7c2e••••3f9aTrocar chaveExcluir - StagingÚltimo uso ontem
b41d••••a71c - Agente de pesquisaNunca usada
05fa••••0d42
- Uma chave por app mantém o uso de cada um separado.
- Troque uma chave para obter um novo valor; o nome e o histórico continuam.
- Exclua uma chave e ela para de funcionar na hora.
- Limite qualquer chave a um número de requisições.
- Alertas antes de acabar.Nos limites que você escolher (50%, 80%, 90%), por e-mail ou Telegram.
- Pagamento por uso só se você quiser.Fica desativado até você ativar, com um limite de gastos padrão de US$ 100 por período, que você pode mudar.
- Cartões pela Stripe.Nunca guardamos o número completo do seu cartão.
- Pague com cripto, nada renova.Um pagamento único por um mês ou um ano; avisamos antes de terminar.
- Cancele a qualquer momento.No painel; seu plano vai até o fim do período pago.
- Trava de preço.Seu preço nunca sobe enquanto você mantiver a assinatura. Ver os Termos
Comece com 100 requisições grátis e cresça na mesma API.
O que guardamos e o que nunca fazemos.
Guardamos o necessário para operar sua conta e mostrar seu uso. Não vendemos esses dados, e os anunciantes nunca veem suas chaves nem o que você consulta.
Rótulo de privacidade da Sorsa API
Guardamos
- Seu e-mail e método de loginenquanto sua conta estiver ativa
- Logs de requisições: o que você chamou e quando1 ano
- As respostas completas às suas requisições30 dias
- Registros de pagamento, sem números de cartãoconforme exige a lei tributária
- Mensagens de suportepara manter seu histórico de suporte
Nunca
- Vendemos seus dados pessoais
- Enviamos seu e-mail, chaves ou conteúdo de requisições a plataformas de publicidade
- Definimos cookies de analytics ou publicidade sem o seu consentimento
- Pedimos seu login do X
Você pode
- Exclua sua conta você mesmo, a qualquer momento
- Obter, corrigir ou apagar seus dados: escreva para contacts@sorsa.io
- Mudar suas escolhas de cookies a qualquer momento
- Pedir um Acordo de Processamento de Dados
Todos os detalhes: Política de Privacidade, atualizada em 5 de novembro de 2026
Pessoas nos dados
Se o seu perfil público ou seus posts no X aparecem pela Sorsa API e você tem alguma preocupação com privacidade, escreva para contacts@sorsa.io.
Tudo o que sua avaliação de segurança vai perguntar.
As respostas de que as equipes de segurança, jurídico e compras precisam, em um só lugar.
- Quem opera a Sorsa API?
- Scouts Labs Inc, Road Town, Tortola, Ilhas Virgens Britânicas. Em produção desde 2022.
- O que a API faz?
- Acesso somente leitura a dados públicos do X por uma única API REST. Sem escrita no X, sem credenciais do X do cliente.
- Quais dados vocês têm sobre nós?
- Dados de conta e login, logs de requisições, as respostas completas às suas requisições, registros de pagamento sem números de cartão, mensagens de suporte.
- Quem controla os dados nas respostas?
- Você: você é o controlador de qualquer dado pessoal nas respostas que recebe. Um DPA está disponível sob pedido.
- Como os dados são protegidos em trânsito?
- Só TLS 1.2 e 1.3, versões mais antigas recusadas; HSTS em api.sorsa.io; nota A+ no SSL Labs.
- Como funcionam as chaves de API?
- Uma chave por requisição no header ApiKey; várias chaves por conta; troque ou exclua qualquer chave na hora.
- Como os pagamentos são tratados?
- Cartões pela Stripe, cripto por um provedor de pagamentos; nunca guardamos números de cartão.
- Quais terceiros veem nossos dados?
- Só os provedores que operam o serviço para nós (hospedagem, pagamentos, ferramentas de suporte), obrigados a usá-los conforme nossas instruções; cookies do Google Analytics e do Google Ads só com o seu consentimento. Não vendemos dados.
- Por quanto tempo vocês guardam os logs?
- Logs de requisições, o que você chamou e quando, por um ano; as respostas completas às suas requisições por 30 dias; dados da conta enquanto ela estiver ativa; registros de pagamento conforme exige a lei tributária.
- Como reportamos uma vulnerabilidade?
- Escreva para contacts@sorsa.io com os detalhes e os passos para reproduzir.
- Qual disponibilidade vocês oferecem?
- 99,9% de uptime, garantido na Seção 7.1 dos nossos Termos em todos os planos pagos, com requisições bônus se um mês ficar abaixo de 99,5%; a partir de 1 milhão de requisições por mês, um SLA assinado com você.
- O X vê quem somos?
- Não. O X nunca fica sabendo quem está perguntando: sua chave de API e sua conta nunca saem da Sorsa API.
Documentos
- Termos de ServiçoAtualizados em 5 de novembro de 2026Abrir
- Política de PrivacidadeAtualizada em 5 de novembro de 2026Abrir
- Acordo de Processamento de DadosSob pedidoAbrir
- Especificação OpenAPI45 endpointsAbrir
Termos sob medida, notas fiscais ou um SLA assinado com você?
Sua chave de API grátis
100requisições
Até 10 mil tweets ou 20 mil perfis.
•••• •••• •••• 7f3aPronta depois do cadastroSem cartão de crédito E elas nunca expiram.
Ganhe 100 requisições grátisPerguntas sobre confiança, respondidas.
Sim. A Sorsa API é operada pela Scouts Labs Inc e roda em produção desde 2022, primeiro como TweetScout API. Seus preços e termos são públicos, e requisições com falha nunca são cobradas.
Sim. Ela lê apenas dados públicos do X, é somente leitura por design e nunca pede seu login do X. As conexões usam TLS 1.2 ou 1.3 (nota A+ no SSL Labs), e você pode trocar ou excluir qualquer chave de API na hora.
Não. A Sorsa API nunca pede seu login, cookies ou tokens do X e nunca posta, curte ou segue, então sua conta nunca entra na história.
Sim. A Sorsa API lê apenas dados públicos do X, os mesmos dados que qualquer navegador ou mecanismo de busca vê sem fazer login. Ela nunca acessa contas protegidas ou DMs e nunca age na conta de ninguém, então não há nada para banir. Um DPA está disponível sob pedido para a sua equipe de compliance.
Não. A Sorsa API é independente e não tem afiliação, endosso nem patrocínio da X Corp. É uma API REST separada para dados públicos do X, com uma chave de API e sem conta de desenvolvedor do X.
A Scouts Labs Inc, registrada em Road Town, Tortola, Ilhas Virgens Britânicas. A mesma equipe opera a API desde 2022, primeiro como TweetScout API.
Em produção desde 2022, com mais de 6 bilhões de requisições atendidas e 99,9% de uptime garantido nos nossos termos em todos os planos pagos. Cada requisição é buscada ao vivo, requisições com falha nunca são cobradas e o schema da resposta continua estável.
Sim. Todos os planos pagos da Sorsa API incluem uma garantia de 99,9% de uptime mensal, escrita na Seção 7.1 dos nossos Termos de Serviço. Se o uptime de um mês cair abaixo de 99,5%, adicionamos requisições bônus à sua conta: 10% das suas requisições mensais. Quedas do lado do X não contam como nossa indisponibilidade, e requisições que falham por causa delas nunca são cobradas. A partir de 1 milhão de requisições por mês, também podemos assinar um SLA com você.
Não. Quando o X muda alguma coisa, a correção fica por nossa conta: suas requisições e o schema da resposta continuam iguais, então seu código segue funcionando, e avisamos com antecedência sobre mudanças que possam quebrar uma integração.
Não. Uma chamada bem-sucedida é uma requisição; um erro do servidor ou uma chave recusada nunca é cobrado.
Não. Não vendemos dados pessoais e nunca enviamos seu e-mail, chaves de API ou conteúdo de requisições a plataformas de publicidade. Os cookies de analytics só rodam com o seu consentimento.
Logs de requisições, o que você chamou e quando, por um ano, e as respostas completas às suas requisições por 30 dias. Os dados da sua conta ficam enquanto ela estiver ativa, e os registros de pagamento pelo tempo que a lei tributária exigir. Escreva para contacts@sorsa.io para obter, corrigir ou apagar seus dados.
Não. A Sorsa API lê dados públicos do X por conta própria: sua chave de API, sua conta e sua identidade nunca saem da Sorsa API, então o X nunca fica sabendo quem está perguntando.
Sim. Planos no cartão são cancelados no painel e vão até o fim do período pago, planos em cripto nunca renovam, suas 100 requisições grátis nunca expiram, e as respostas são JSON puro que funciona em qualquer lugar.
Alguns serviços de dados do X leem ou postam usando o login ou os cookies do próprio cliente. A Sorsa API nunca pede isso: uma chave de API lê dados públicos, então nenhuma conta sua fica em risco.
Escreva para contacts@sorsa.io com os detalhes e os passos para reproduzir.
Uma API e scraper do Twitter (X) em que você pode confiar em produção
Desde 2022, 99,9% de uptime garantido. Só dados públicos, sem login no X, e requisições com falha nunca são cobradas.
Sem cartão de crédito, e elas nunca expiram.
O cartão de segurança. Toque para ler as seis.
6 bi+Requisições atendidasDesde 2022, antiga TweetScout API
99.9%De uptime garantidoNos nossos termos, em todos os planos pagos
0Logins do X pedidosSua conta nunca entra na história
$0Por uma requisição com falhaErros nunca são cobrados
Uma empresa de verdade por trás de cada requisição.
APIOperador
Scouts Labs Inc
OperadorScouts Labs Inc
Em produção desde2022
AntesTweetScout API
Independenteda X Corp
Road Town, Tortola, Ilhas Virgens Britânicas
Dados públicos entram. Sua conta do X fica de fora.
- Posts públicos, respostas e quotes
- Perfis públicos
- Seguidores e seguidos
- Listas, Comunidades e Spaces
- Busca até 2006
- Verificações de follow, repost, quote e comentário
- Contas protegidas
- Mensagens diretas
- Seu login, cookies ou tokens do X
- Postagens, curtidas, follows ou DMs
Feita para produção, não para scripts de fim de semana.
99.9%
Uptime, garantido nos nossos termos
Abaixo de 99,5% em um mês, damos requisições de bônus: 10% das suas requisições mensais.
- Requisições com falha$0
- Todos os planos20 req/s
- Um esquema de resposta estável
Provas que você pode rodar.
Selos pedem que você acredite. Estas verificações, não: abra o relatório independente ou copie um comando em qualquer terminal e compare a resposta.
TLS 1.3
openssl s_client -connect api.sorsa.io:443 </dev/null 2>/dev/null | grep "^New"New, TLSv1.3, Cipher is TLS_AES_128_GCM_SHA256Suas requisições trafegam criptografadas com TLS 1.3.
TLS antigo recusado
openssl s_client -connect api.sorsa.io:443 -tls1_1 -cipher 'DEFAULT:@SECLEVEL=0' </dev/null 2>&1 | grep -o "alert protocol version"alert protocol versionNosso servidor recusa TLS 1.0 e 1.1.
HTTPS memorizado
curl -sI https://api.sorsa.io | grep -i strict-transportStrict-Transport-Security: max-age=63072000; includeSubDomainsOs navegadores mantêm o HTTPS por dois anos.
Sem chave, sem dados
curl -s "https://api.sorsa.io/v3/info?username=x" -H "ApiKey: wrong-key"{"message":"invalid api key"}Uma requisição sem chave válida é recusada antes de qualquer leitura.
Contrato público
curl -s https://api.sorsa.io/v3/swagger.json | jq '.paths | length'45Todos os endpoints estão descritos em uma especificação OpenAPI que qualquer pessoa pode ler.
1 / 6
Rode estas verificações em qualquer API de dados do X que você esteja avaliando.
Suas chaves e sua conta, sob o seu controle.
Chaves de APICriar chave
- App de produçãoÚltimo uso hoje
7c2e••••3f9a - StagingÚltimo uso ontem
b41d••••a71c - Agente de pesquisaNunca usada
05fa••••0d42
- Troque uma chave para obter um novo valor; o nome e o histórico continuam.
- Exclua uma chave e ela para de funcionar na hora.
- Limite qualquer chave a um número de requisições.
- Alertas antes de acabar.Nos limites que você escolher (50%, 80%, 90%), por e-mail ou Telegram.
- Pagamento por uso só se você quiser.Fica desativado até você ativar, com um limite de gastos padrão de US$ 100 por período, que você pode mudar.
- Cartões pela Stripe.Nunca guardamos o número completo do seu cartão.
- Pague com cripto, nada renova.Um pagamento único por um mês ou um ano; avisamos antes de terminar.
- Cancele a qualquer momento.No painel; seu plano vai até o fim do período pago.
- Trava de preço.Nunca sobe enquanto você continuar assinante.
O que guardamos e o que nunca fazemos.
Rótulo de privacidade da Sorsa API
- Seu e-mail e método de loginenquanto sua conta estiver ativa
- Logs de requisições: o que você chamou e quando1 ano
- As respostas completas às suas requisições30 dias
- Registros de pagamento, sem números de cartãoconforme exige a lei tributária
- Mensagens de suportepara manter seu histórico de suporte
- Vendemos seus dados pessoais
- Enviamos seu e-mail, chaves ou conteúdo de requisições a plataformas de publicidade
- Definimos cookies de analytics ou publicidade sem o seu consentimento
- Pedimos seu login do X
- Exclua sua conta você mesmo, a qualquer momento
- Obter, corrigir ou apagar seus dados: escreva para contacts@sorsa.io
- Mudar suas escolhas de cookies a qualquer momento
- Pedir um Acordo de Processamento de Dados
Detalhes completos: Política de Privacidade, atualizada em 5 de novembro de 2026
Se o seu perfil público ou posts do X aparecem pela Sorsa API e você tem uma preocupação de privacidade, escreva para contacts@sorsa.io.
Tudo o que sua avaliação de segurança vai perguntar.
Avaliação de segurança
Documentos
Termos de ServiçoAtualizado em 5 de novembro de 2026Política de PrivacidadeAtualizado em 5 de novembro de 2026Acordo de Processamento de DadosSob pedidoEspecificação OpenAPI45 endpoints
Termos sob medida, notas fiscais ou um SLA assinado com você?
100requisições
Sua chave de API grátis
Até 10 mil tweets ou 20 mil perfis.
•••• •••• •••• 7f3aPronta depois do cadastroSem cartão de créditoE elas nunca expiram.
Ganhe 100 requisições grátisPerguntas sobre confiança, respondidas.
Informações de segurança
1Só dados públicos
Contas protegidas e DMs ficam de fora.
2Sem login do X, nunca
ApiKeynão necessário
7c2e••••3f9aLogin do XSua conta do X nunca entra na história.
3Somente leitura
Sem postagens, curtidas, follows ou DMs.
4Criptografado
TLS 1.3SSL Labs A+
Só TLS 1.2 e 1.3, nota A+ no SSL Labs.
5Requisição com falha: US$ 0
503
/search-tweetsCobrado$0.00Erros nunca são cobrados.
699,9% de uptime
Todo mês99.9%
Garantido nos nossos termos em todos os planos pagos.
Operada pela Scouts Labs Inc desde 2022, antiga TweetScout API
Se precisar de nós
- Segurançacontacts@sorsa.io
- Privacidade e dadoscontacts@sorsa.io
- Cobrançacontacts@sorsa.io
- SuporteSeu painel
Saídas
- Planos no cartão podem ser cancelados a qualquer momento.
- Planos em cripto nunca renovam.
- As respostas são JSON puro.
- As requisições grátis nunca expiram.
Scouts Labs Inc, Road Town, Tortola, Ilhas Virgens Britânicas
Nosso histórico, com provas
- 2022
A TweetScout é lançada; sua API entrega dados do X a equipes de analytics.
Site arquivado, novembro de 2022 - 2025
A TweetScout API vira Sorsa API: novo nome, mesma equipe e mesma infraestrutura.
GitHub: Sorsa-io - 2026
O servidor Sorsa MCP é lançado para agentes de IA, open source sob a licença MIT.
npm: sorsa-mcp - Hoje
45 endpoints, todos em uma especificação OpenAPI pública.
A especificação
Leia a história completa em sobre a Sorsa API
O caminho de uma requisição
- 1
Seu servidor chama a Sorsa API.
Uma chave de API no header
ApiKey, por TLS 1.2 ou 1.3. - 2
A Sorsa API verifica a chave.
Uma chave ausente ou errada é recusada antes de qualquer leitura de dados.
- 3
A Sorsa API lê dados públicos do X, ao vivo.
Nada seu vai junto: sem login, sem cookies, sem conta. O X nunca fica sabendo quem está perguntando: sua chave e sua conta nunca saem da Sorsa API.
- 4
Volta um JSON limpo.
Se a chamada falhar, não custa nada.
Garantia de uptime
Todo mês, em todos os planos pagos, escrita na Seção 7.1 dos nossos Termos de Serviço.
Se o uptime de um mês cair abaixo de 99,5%, adicionamos requisições bônus à sua conta: 10% das suas requisições mensais. Elas funcionam em todos os endpoints, como as requisições do seu plano.
Como medimos. Verificamos a Sorsa API a cada minuto. Indisponibilidade é o tempo em que ela retorna erros de servidor ou deixa de responder. Quedas do lado do X, manutenções avisadas com um dia de antecedência e requisições inválidas não contam.
Status ao vivo de cada grupo de endpoints, sempre público.
Ler a Seção 7.1 dos nossos TermosSuporte que cresce com você
- 1
Respostas rápidas da equipe, no seu painel
- 2
Suporte prioritário no Enterprise
- 3
Um gerente de conta dedicado no Business e nos planos maiores
- 4
Infraestrutura dedicada no Hyperscale
- 5
A partir de 1 milhão de requisições por mês, um SLA assinado com você
Quem opera a Sorsa API?
Scouts Labs Inc, Road Town, Tortola, Ilhas Virgens Britânicas. Em produção desde 2022.
O que a API faz?
Acesso somente leitura a dados públicos do X por uma única API REST. Sem escrita no X, sem credenciais do X do cliente.
Quais dados vocês têm sobre nós?
Dados de conta e login, logs de requisições, as respostas completas às suas requisições, registros de pagamento sem números de cartão, mensagens de suporte.
Quem controla os dados nas respostas?
Você: você é o controlador de qualquer dado pessoal nas respostas que recebe. Um DPA está disponível sob pedido.
Como os dados são protegidos em trânsito?
Só TLS 1.2 e 1.3, versões mais antigas recusadas; HSTS em api.sorsa.io; nota A+ no SSL Labs.
Como funcionam as chaves de API?
Uma chave por requisição no header ApiKey; várias chaves por conta; troque ou exclua qualquer chave na hora.
Como os pagamentos são tratados?
Cartões pela Stripe, cripto por um provedor de pagamentos; nunca guardamos números de cartão.
Quais terceiros veem nossos dados?
Só os provedores que operam o serviço para nós (hospedagem, pagamentos, ferramentas de suporte), obrigados a usá-los conforme nossas instruções; cookies do Google Analytics e do Google Ads só com o seu consentimento. Não vendemos dados.
Por quanto tempo vocês guardam os logs?
Logs de requisições, o que você chamou e quando, por um ano; as respostas completas às suas requisições por 30 dias; dados da conta enquanto ela estiver ativa; registros de pagamento conforme exige a lei tributária.
Como reportamos uma vulnerabilidade?
Escreva para contacts@sorsa.io com os detalhes e os passos para reproduzir.
Qual disponibilidade vocês oferecem?
99,9% de uptime, garantido na Seção 7.1 dos nossos Termos em todos os planos pagos, com requisições bônus se um mês ficar abaixo de 99,5%; a partir de 1 milhão de requisições por mês, um SLA assinado com você.
O X vê quem somos?
Não. O X nunca fica sabendo quem está perguntando: sua chave de API e sua conta nunca saem da Sorsa API.
Mais respostas
A Sorsa API é confiável?
Sim. A Sorsa API é operada pela Scouts Labs Inc e roda em produção desde 2022, primeiro como TweetScout API. Seus preços e termos são públicos, e requisições com falha nunca são cobradas.
A Sorsa API é segura?
Sim. Ela lê apenas dados públicos do X, é somente leitura por design e nunca pede seu login do X. As conexões usam TLS 1.2 ou 1.3 (nota A+ no SSL Labs), e você pode trocar ou excluir qualquer chave de API na hora.
Minha conta do X pode ser banida por usar a Sorsa API?
Não. A Sorsa API nunca pede seu login, cookies ou tokens do X e nunca posta, curte ou segue, então sua conta nunca entra na história.
É legal usar a Sorsa API?
Sim. A Sorsa API lê apenas dados públicos do X, os mesmos dados que qualquer navegador ou mecanismo de busca vê sem fazer login. Ela nunca acessa contas protegidas ou DMs e nunca age na conta de ninguém, então não há nada para banir. Um DPA está disponível sob pedido para a sua equipe de compliance.
A Sorsa API é uma API oficial do X?
Não. A Sorsa API é independente e não tem afiliação, endosso nem patrocínio da X Corp. É uma API REST separada para dados públicos do X, com uma chave de API e sem conta de desenvolvedor do X.
Quem é o dono da Sorsa API?
A Scouts Labs Inc, registrada em Road Town, Tortola, Ilhas Virgens Britânicas. A mesma equipe opera a API desde 2022, primeiro como TweetScout API.
Qual é a confiabilidade da Sorsa API?
Em produção desde 2022, com mais de 6 bilhões de requisições atendidas e 99,9% de uptime garantido nos nossos termos em todos os planos pagos. Cada requisição é buscada ao vivo, requisições com falha nunca são cobradas e o schema da resposta continua estável.
Vocês garantem o uptime?
Sim. Todos os planos pagos da Sorsa API incluem uma garantia de 99,9% de uptime mensal, escrita na Seção 7.1 dos nossos Termos de Serviço. Se o uptime de um mês cair abaixo de 99,5%, adicionamos requisições bônus à sua conta: 10% das suas requisições mensais. Quedas do lado do X não contam como nossa indisponibilidade, e requisições que falham por causa delas nunca são cobradas. A partir de 1 milhão de requisições por mês, também podemos assinar um SLA com você.
Minha integração vai quebrar?
Não. Quando o X muda alguma coisa, a correção fica por nossa conta: suas requisições e o esquema de resposta continuam iguais, então o seu código continua funcionando, e avisamos antes de mudanças que possam quebrar uma integração.
Sou cobrado quando uma requisição falha?
Não. Uma chamada bem-sucedida é uma requisição; um erro do servidor ou uma chave recusada nunca é cobrado.
Vocês vendem ou compartilham meus dados?
Não. Não vendemos dados pessoais e nunca enviamos seu e-mail, chaves de API ou conteúdo de requisições a plataformas de publicidade. Os cookies de analytics só rodam com o seu consentimento.
Por quanto tempo vocês guardam meus dados?
Logs de requisições, o que você chamou e quando, por um ano, e as respostas completas às suas requisições por 30 dias. Os dados da sua conta ficam enquanto ela estiver ativa, e os registros de pagamento pelo tempo que a lei tributária exigir. Escreva para contacts@sorsa.io para obter, corrigir ou apagar seus dados.
O X sabe que eu uso a Sorsa API?
Não. A Sorsa API lê dados públicos do X por conta própria: sua chave de API, sua conta e sua identidade nunca saem da Sorsa API, então o X nunca fica sabendo quem está perguntando.
Posso sair a qualquer momento?
Sim. Planos no cartão são cancelados no painel e vão até o fim do período pago, planos em cripto nunca renovam, suas 100 requisições grátis nunca expiram, e as respostas são JSON puro que funciona em qualquer lugar.
Qual é a diferença entre a Sorsa API e as APIs que usam a sua conta do X?
Alguns serviços de dados do X leem ou postam usando o login ou os cookies do próprio cliente. A Sorsa API nunca pede isso: uma chave de API lê dados públicos, então nenhuma conta sua fica em risco.
Como reportar um problema de segurança?
Escreva para contacts@sorsa.io com os detalhes e os passos para reproduzir.