API de depósito de skins para CS2, Dota 2 e Rust
Receba skins de CS2, Dota 2 e Rust com poucas chamadas REST. Checkout hospedado quando você quer velocidade, pagamentos diretos quando quer sua própria interface.
Tudo o que a integração cobre
Pagamentos hospedados
POST /payments retorna um pay_url e um embed_url. Redirecionamento, pop-up ou iframe.
Pagamentos diretos
GET /inventory traz os itens do cliente com preços; POST /payments/direct envia a troca.
Webhooks assinados
HMAC-SHA256 sobre o timestamp e o corpo, tolerância de 5 minutos, novas tentativas por cerca de dois dias.
Modo de teste
Chaves sk_test_, trocas simuladas, POST /test/payments/{id}/simulate para cada resultado.
OpenAPI 3.1
Importe /api/openapi.json no Postman, Insomnia ou no seu gerador de código.
Autenticação com dois headers
X-Project-Key + X-Project-Secret, lista opcional de IPs permitidos, segredos armazenados com hash.
Como funciona
Receba as keys
Cadastre-se e envie um projeto; as chaves de teste funcionam na hora.
Crie um pagamento
Um POST com o id do seu pedido.
Processe o webhook
Verifique a assinatura, leia o pagamento de novo e credite seu usuário.
Crie um pagamento
Uma chamada retorna o link do checkout. Referência completa com todos os endpoints: Referência da API.
curl -X POST 'https://skinplata.com/api/v1/payments' \
-H 'X-Project-Key: pk_your_key' \
-H 'X-Project-Secret: sk_test_your_secret' \
-H 'Content-Type: application/json' \
-d '{"order_id":"inv-1042","game":"cs2","currency":"usd","min_amount":5,"metadata":{"user_id":"8812"}}'<?php
$ch = curl_init('https://skinplata.com/api/v1/payments');
curl_setopt_array($ch, [
CURLOPT_RETURNTRANSFER => true,
CURLOPT_CUSTOMREQUEST => 'POST',
CURLOPT_HTTPHEADER => [
'X-Project-Key: pk_your_key',
'X-Project-Secret: sk_test_your_secret',
'Content-Type: application/json',
],
CURLOPT_POSTFIELDS => json_encode([
'order_id' => 'inv-1042',
'game' => 'cs2',
'currency' => 'usd',
'min_amount' => 5,
'metadata' => [
'user_id' => '8812',
],
]),
]);
$response = json_decode(curl_exec($ch), true);
$status = curl_getinfo($ch, CURLINFO_RESPONSE_CODE);const res = await fetch('https://skinplata.com/api/v1/payments', {
method: 'POST',
headers: {
'X-Project-Key': 'pk_your_key',
'X-Project-Secret': 'sk_test_your_secret',
'Content-Type': 'application/json',
},
body: JSON.stringify({
"order_id": "inv-1042",
"game": "cs2",
"currency": "usd",
"min_amount": 5,
"metadata": {
"user_id": "8812"
}
}),
});
const data = await res.json();
if (!res.ok) throw new Error(data.error.message);import requests
r = requests.post(
"https://skinplata.com/api/v1/payments",
headers={"X-Project-Key": "pk_your_key", "X-Project-Secret": "sk_test_your_secret"},
json={
"order_id": "inv-1042",
"game": "cs2",
"currency": "usd",
"min_amount": 5,
"metadata": {
"user_id": "8812"
}
},
timeout=30,
)
data = r.json()
if not r.ok:
raise RuntimeError(data["error"]["message"])Uma integração, três jogos
- Checkout hospedado ou seu próprio seletor de itens via API
- Preços ao vivo para cada item, exibidos em 16 moedas
- Uma proposta de troca por pagamento, aceita no Steam pelo seu cliente
- Webhooks assinados para cada status, com novas tentativas por dois dias
- Modo de teste com trocas simuladas e saldo de teste
- Saques em USDT, USDC, BTC, ETH, LTC, SEPA, PayPal ou Wise




Perguntas frequentes
Existe um SDK?
A API é pequena o bastante para chamar direto; a referência tem exemplos em cURL, PHP, Node.js e Python, e o arquivo OpenAPI gera clientes para qualquer linguagem.
Quais são os limites de requisições?
600 requisições por minuto por projeto e 1.200 por IP.
Os pagamentos são idempotentes?
Sim. order_id é único por projeto e modo; uma repetição responde 409.