Endereço base: https://app.miiamed.com/api/v1
Autenticação: envie a chave no cabeçalho Authorization: Bearer miia_live_… (ou X-Api-Key). Limite de 120 requisições por minuto por chave. Datas em ISO 8601; períodos em YYYY-MM-DD no fuso da clínica.

Paginação: a resposta traz data e next_cursor. Enquanto next_cursor não for nulo, repita a chamada com &cursor= esse valor. Para sincronizar, guarde a última data e use updated_since.

Exemplo — buscar leads alterados desde ontem

curl "https://app.miiamed.com/api/v1/leads?updated_since=2026-10-08T00:00:00Z" \
  -H "Authorization: Bearer SUA_CHAVE"

Exemplo — enviar um lead de um formulário

curl -X POST "https://app.miiamed.com/api/v1/leads" \
  -H "Authorization: Bearer SUA_CHAVE" -H "Content-Type: application/json" \
  -d '{"name":"Ana Souza","phone":"11988887777","email":"ana@email.com",
       "consult_reason":"Avaliação","utm_source":"site","tags":["Formulário site"],
       "notes":"Prefere atendimento à tarde"}'

Google Sheets — Extensões → Apps Script, cole e rode importarIndicadores:

function importarIndicadores() {
  const r = UrlFetchApp.fetch('https://app.miiamed.com/api/v1/metrics', {
    headers: { Authorization: 'Bearer SUA_CHAVE' } });
  const d = JSON.parse(r.getContentText()).daily;
  const aba = SpreadsheetApp.getActive().getActiveSheet();
  aba.clear().appendRow(['Data', 'Novos leads', 'Consultas marcadas', 'Consultas realizadas', 'Faturamento']);
  d.forEach(x => aba.appendRow([x.date, x.new_leads, x.appointments_booked, x.appointments_held, x.revenue]));
}

Power BI — Obter dados → Web → Avançado: URL https://app.miiamed.com/api/v1/metrics?from=2026-01-01&to=2026-12-31 e, em cabeçalhos, Authorization = Bearer SUA_CHAVE.

Zapier / Make / n8n — use o passo "HTTP / Webhooks" com o mesmo cabeçalho. Ex.: novo lead no seu formulário → POST /leads.

Cada aviso é um POST em JSON com: id (único por envio — use para não processar duas vezes), event, created_at, clinic, data (o lead ou a consulta, no mesmo formato da API) e, quando muda algo, changes (ex.: previous_stage e stage).

{
  "id": "dlv_1842", "event": "lead.stage_changed", "created_at": "2026-10-09T14:03:11Z",
  "clinic": { "id": "…", "name": "Sua clínica" },
  "changes": { "previous_stage": "novo_contato", "stage": "agendado" },
  "data": { "id": "…", "name": "Ana Souza", "phone": "5511988887777", "stage": "agendado",
            "stage_label": "Agendado", "tags": ["Instagram"], "utm_source": "facebook", … }
}

Se o outro sistema estiver fora, tentamos de novo em 1 min, 5 min, 30 min, 2 h e 6 h. Depois de 50 falhas seguidas o webhook é desligado e aparece aqui.

Para conferir que veio do MiiaMed (opcional): calcule HMAC-SHA256(segredo, timestamp + "." + corpo) e compare com o cabeçalho X-Miia-Signature (o timestamp vem em X-Miia-Timestamp).

const esperado = 'sha256=' + crypto.createHmac('sha256', SEGREDO)
  .update(req.headers['x-miia-timestamp'] + '.' + corpoBruto).digest('hex');
if (esperado !== req.headers['x-miia-signature']) return res.status(401).end();