API documentation

With the Do4U API you use the same tools as on the website from your own software: summarise, compare, support replies, alt texts, rewrite and translate. Every request is processed on our own servers in Poland, EU.

Base URL: https://do4u.eu/api/v1

OpenAPI 3.1 description (JSON) – Machine-readable description of this API for code generators and tools such as Postman or Insomnia. No key needed.

Authentication

Create a key under API keys in your account. Send it with every request in the header Authorization: Bearer <key> (or X-API-Key: <key>). Keep the key secret and never put it into a web page. You can revoke a key at any time.

How it works

Jobs run asynchronously. You create a job and get its id at once (HTTP 202). Then you fetch the job until its status is done or failed. Ask every 2 to 5 seconds; most jobs take a few seconds.

Endpoints

Example

Create a job, then fetch the result:

curl -X POST https://do4u.eu/api/v1/jobs \
  -H "Authorization: Bearer d4u_YOUR_KEY" \
  -H "Content-Type: application/json" \
  -d '{"tool": "summarize", "text": "...", "options": {"length": "short"}, "language": "en"}'

HTTP/1.1 202 Accepted
{"id": "8f1c0b6a...", "tool": "summarize", "status": "queued", "model": "do4u-standard",
 "credits_estimate": 1, "links": {"self": "https://do4u.eu/api/v1/jobs/8f1c0b6a..."}}

curl https://do4u.eu/api/v1/jobs/8f1c0b6a... -H "Authorization: Bearer d4u_YOUR_KEY"

{"id": "8f1c0b6a...", "tool": "summarize", "status": "done", "model": "do4u-standard", "credits_estimate": 1,
 "result": {"summary": "...", "key_points": ["...", "..."]}, "credits": 1,
 "notice": "AI-generated, please check before use."}

curl -X POST https://do4u.eu/api/v1/jobs -H "Authorization: Bearer d4u_YOUR_KEY" \
  -F tool=alt_text -F language=de -F "text=Product page: hiking boots" -F image=@photo.jpg

Request fields for POST /jobs

Repeat requests safely (Idempotency-Key)

Send the header Idempotency-Key with POST /jobs, for example a random UUID for each job (1 to 255 printable ASCII characters). If the connection breaks and you send the same request again with the same Idempotency-Key and the same API key within 24 hours, you get the same answer again: the same job, no second job and no second charge. The answer then has the header Idempotent-Replayed: true. Use a new key for every new job. If you send the same key with a different request, you get 422 idempotency_conflict. Errors are not stored: after an error you can send the request again with the same key.

curl -X POST https://do4u.eu/api/v1/jobs \
  -H "Authorization: Bearer d4u_YOUR_KEY" \
  -H "Idempotency-Key: 5f0c2a8e-7d1b-4c3a-9e2f-1b6d8a4c0e77" \
  -H "Content-Type: application/json" \
  -d '{"tool": "summarize", "text": "..."}'

Tools and options

Job status

queued and running: still working (position and wait_seconds help you to wait). done: result contains the fields of the tool. failed: nothing was charged (credits is 0); error.code names the reason: address_blocked (Do4U does not open this address, for example a private or internal one; send the text or HTML instead), input_too_large (shorten the input), image_unavailable or job_failed. expired: the result is no longer stored.

Webhooks

Acrescenta "callback_url" a POST /api/v1/jobs e a Do4U envia um POST assinado (evento job.finished com estado, créditos e a ligação para o resultado - não o resultado em si) assim que a tarefa terminar. Apenas endereços públicos na porta 80 ou 443; tentamos novamente até 6 vezes, com pausas cada vez maiores.

Exemplo: criar uma tarefa com callback_url – e o pedido que a Do4U envia para esse endereço quando a tarefa termina:

curl -X POST https://do4u.eu/api/v1/jobs \
  -H "Authorization: Bearer d4u_YOUR_KEY" \
  -H "Content-Type: application/json" \
  -d '{"tool": "summarize", "text": "...", "callback_url": "https://example.com/do4u-hook"}'

POST /do4u-hook
Content-Type: application/json
X-Do4U-Event: job.finished
X-Do4U-Signature: t=1793180000,v1=6b1f...

{"event":"job.finished","id":"8f1c0b6a...","tool":"summarize","status":"done","credits":1,
 "created":"2026-10-28T10:00:00+01:00","finished":"2026-10-28T10:00:04+01:00","result_url":"https://do4u.eu/api/v1/jobs/8f1c0b6a..."}

Verifica o cabeçalho X-Do4U-Signature: t=<time>,v1=<hex>, em que v1 = HMAC-SHA256(secret, "<time>.<raw body>"). Rejeita datas antigas (p. ex. com mais de 5 minutos). O teu segredo começa por whsec_ e é mostrado na página Chaves de API.

// Node.js: rawBody = the request body exactly as received (string)
const crypto = require('crypto');
function do4uSignatureOk(rawBody, header, secret) {
  const t = (header.match(/t=(\d+)/) || [])[1];
  const v1 = (header.match(/v1=([0-9a-f]{64})/) || [])[1];
  if (!t || !v1 || Math.abs(Date.now() / 1000 - Number(t)) > 300) return false;
  const expected = crypto.createHmac('sha256', secret).update(t + '.' + rawBody).digest('hex');
  return crypto.timingSafeEqual(Buffer.from(expected), Buffer.from(v1));
}

// PHP
function do4u_signature_ok(string $raw, string $header, string $secret): bool {
    if (!preg_match('/t=(\d+),v1=([0-9a-f]{64})/', $header, $m) || abs(time() - (int)$m[1]) > 300) return false;
    return hash_equals(hash_hmac('sha256', $m[1] . '.' . $raw, $secret), $m[2]);
}
$ok = do4u_signature_ok(file_get_contents('php://input'), $_SERVER['HTTP_X_DO4U_SIGNATURE'] ?? '', 'whsec_YOUR_SECRET');

credits.low

Quando o saldo de créditos de uma conta desce abaixo do limiar, o Do4U envia um POST assinado para o endereço de webhook da conta. O evento não contém dados pessoais, apenas o saldo, o limiar e a hora (UTC). O seguinte só ocorre depois de serem adicionados créditos novamente (compra, créditos gratuitos mensais ou vale). A assinatura e o segredo são os mesmos que para job.finished.

POST /do4u-hook
Content-Type: application/json
X-Do4U-Event: credits.low
X-Do4U-Signature: t=1793180000,v1=6b1f...

{"event":"credits.low","balance":18,"threshold":20,"ts":"2026-10-29T10:00:04Z"}

Defines o endereço e o limiar aqui: Chaves de API

n8n

Fluxo de trabalho pronto a usar: um webhook recebe a chamada da Do4U, verifica a assinatura, obtém o resultado e passa-o ao teu passo seguinte.

Descarregar o modelo para n8n (JSON)

Modelo ainda não testado numa instância real do n8n ou do Make – testa a verificação da assinatura antes de o usares.

No n8n: Workflows → Import from file. Depois introduz o teu segredo no nó "Check signature" e a tua chave de API em "Do4U: get result", ativa o fluxo de trabalho e usa o URL de produção do webhook como callback_url. O n8n autoalojado precisa da variável de ambiente NODE_FUNCTION_ALLOW_BUILTIN=crypto para a verificação da assinatura.

Make

1. Acrescenta o módulo Webhooks → Custom webhook como acionador e ativa "JSON pass-through" e "Get request headers" nas suas definições avançadas.
2. Usa o endereço deste webhook como callback_url.
3. Verifica a assinatura: compara v1 do cabeçalho X-Do4U-Signature com sha256(t + "." + corpo bruto; hex; o teu segredo).
4. Acrescenta HTTP → Make a request: GET em result_url com o cabeçalho Authorization: Bearer <your API key>.
5. Usa o campo result nos teus módulos seguintes.

Modelo ainda não testado numa instância real do n8n ou do Make – testa a verificação da assinatura antes de o usares.

Receitas: encadear ferramentas

Uma receita executa 2 a 4 ferramentas uma a seguir à outra como uma única tarefa. Envia "recipe" em vez de "tool": o nome de uma receita pronta ou uma lista de passos. O texto vai para o primeiro passo; o resultado de cada passo é o texto do passo seguinte. GET /api/v1/recipes lista as receitas prontas, as ferramentas que podes usar e o campo que cada ferramenta passa a seguir.

curl -X POST https://do4u.eu/api/v1/jobs \
  -H "Authorization: Bearer d4u_YOUR_KEY" \
  -H "Content-Type: application/json" \
  -d '{"recipe": [{"tool": "summarize", "options": {"length": "short"}},
               {"tool": "translate", "options": {"target": "pl"}}], "text": "..."}'

curl -X POST https://do4u.eu/api/v1/jobs \
  -H "Authorization: Bearer d4u_YOUR_KEY" \
  -H "Content-Type: application/json" \
  -d '{"recipe": "summary_translate_meta", "options": {"target": "pl"}, "text": "..."}'

Recebes uma estimativa para todos os passos (credits_estimate). Esse montante é reservado no início. Após cada passo, a utilização real é registada e o resto permanece reservado até ao fim, altura em que é libertado. Um passo falhado não custa nada, os restantes passos são ignorados e os passos que já terminaram são cobrados.

HTTP/1.1 202 Accepted
{"id": "3c9e0d1a...", "tool": "recipe", "recipe": null, "status": "queued", "model": "do4u-standard", "credits_estimate": 4,
 "steps": [{"n": 1, "tool": "summarize", "credits_estimate": 2}, {"n": 2, "tool": "translate", "credits_estimate": 2}],
 "links": {"self": "https://do4u.eu/api/v1/jobs/3c9e0d1a..."}}

GET /api/v1/jobs/{id} mostra cada passo com o seu estado (pending, queued, running, done, failed, skipped), os seus créditos, um aviso input_shortened se o texto teve de ser encurtado para a ferramenta seguinte, e o resultado de cada passo depois de a receita terminar. Com no_store, os resultados são mostrados uma só vez. callback_url é acionado uma só vez, no fim da receita.

GET https://do4u.eu/api/v1/jobs/3c9e0d1a...

{"id": "3c9e0d1a...", "tool": "recipe", "status": "done", "credits_estimate": 4, "credits": 3, "steps_total": 2,
 "steps": [{"n": 1, "tool": "summarize", "status": "done", "credits": 1, "result": {"summary": "...", "key_points": ["..."]}},
           {"n": 2, "tool": "translate", "status": "done", "credits": 2, "notices": ["input_shortened"], "result": {"translation": "...", "notes": []}}],
 "result": {"translation": "...", "notes": []}}

GET https://do4u.eu/api/v1/recipes

Errors

Errors always have the same form: {"error": {"code": "...", "message": "..."}}. With 429 and 503 the header Retry-After says how many seconds to wait.

Limits

• 60 requests per minute per key and 120 per account.
• Open jobs at the same time per account: Free 3, Starter 3, Standard 5, Pro 10, for the website and the API together.
• Input: Free 8 000 characters, paid packages 30 000. Lower limits per tool: compare 20 000, alt_text 1 000, translate 12 000 (compare: both texts together).
• API keys: Free 1, Starter 1, Standard 5, Pro 10.

Credits

A new job shows an estimate (credits_estimate); charged is the actual use (credits). Failed jobs cost nothing. Free credits are used first.

Data

Inputs and results are stored for 7 days (Free) or 30 days (paid packages), then deleted. Images are deleted right after processing. Results are AI-generated: please check them before you use them.

Responde a e-mails sem mudares a tua caixa de entrada

A Do4U não gere uma caixa de entrada e nunca guarda dados de acesso à tua caixa de correio. Duas formas de obter rascunhos de resposta mesmo assim:

S1 – Modelo para n8n ou Make

1. Acionador: um novo e-mail na tua caixa de correio (acionador IMAP no n8n ou no Make – os dados de acesso ficam lá)
2. POST /api/v1/jobs com a ferramenta support_reply, o texto do e-mail e no_store: true
3. Aguarda alguns segundos e obtém GET /api/v1/jobs/{id} até o estado ser done
4. Cria um rascunho na tua caixa de correio com o texto de result.reply (módulo Gmail ou Outlook)

Descarregar o modelo para n8n (JSON)

No Make, constrói o mesmo cenário com os módulos Email (watch emails), HTTP (make a request), Sleep e Gmail ou Outlook (create a draft).

Extensões para programadores e plugins de lojas

Extrai o ZIP e lê o guia incluído. Carrega a extensão do navegador localmente; verifica primeiro os plugins de lojas numa loja de teste. É necessária a tua própria chave de API Dev. O Shopware disponibiliza atualmente uma CLI.

• Do4U para WordPress (ZIP)
• Chrome / Firefox · Dev (ZIP)
• WooCommerce · Dev (ZIP)
• Shopware · CLI · Dev (ZIP)