Checklist de go-live

1. Conclua discovery → availability → create → detail → confirm → reschedule → cancel no Sandbox.
2. Prove replay idempotente e mismatch de Idempotency-Key sem gerar duplicidade.
3. Valide 401, 403, 409, 429 e 503 e implemente a política de retry correspondente.
4. Receba os quatro webhooks, valide assinatura sobre raw body e deduplique webhook-id.
5. Revise scopes pelo menor privilégio e configure IP allowlist quando houver egress fixo.
6. Crie uma instalação Production separada; gere e armazene novas credenciais/secrets.
7. Faça discovery novamente em Production; não copie IDs do Sandbox.
8. Execute smoke test controlado, confira request logs e webhook deliveries no Developer Console.
9. Ative monitoramento/alertas da sua integração e defina owner operacional antes de liberar tráfego real.

O API Explorer da Platform pode ser usado para validar operações com os scopes e ambiente reais da instalação. Mutações pelo Explorer permanecem bloqueadas em Production.