{
  "openapi": "3.1.0",
  "info": {
    "title": "lead-platform — API de captura de leads",
    "version": "1.0.0",
    "description": "Registra un lead (correo + consentimiento) desde una herramienta externa. Autenticación por API key de fuente vía header x-api-key."
  },
  "servers": [
    {
      "url": "https://leadboard.aurora33.dev"
    }
  ],
  "paths": {
    "/api/capture": {
      "post": {
        "operationId": "captureLead",
        "summary": "Captura un lead",
        "description": "Valida e inserta un lead para la fuente identificada por la API key. Idempotente por (email, fuente).",
        "parameters": [
          {
            "name": "x-api-key",
            "in": "header",
            "required": true,
            "schema": {
              "type": "string"
            },
            "description": "API key de la fuente."
          }
        ],
        "requestBody": {
          "required": true,
          "content": {
            "application/json": {
              "schema": {
                "type": "object",
                "required": [
                  "email",
                  "consent"
                ],
                "properties": {
                  "email": {
                    "type": "string",
                    "format": "email",
                    "description": "Se normaliza a minúsculas y trim."
                  },
                  "consent": {
                    "type": "boolean",
                    "description": "Debe ser true.",
                    "enum": [
                      true
                    ]
                  },
                  "consent_text": {
                    "type": "string",
                    "description": "Texto exacto del consentimiento (evidencia)."
                  },
                  "name": {
                    "type": "string",
                    "description": "Solo si el schema de la fuente lo permite."
                  },
                  "metadata": {
                    "type": "object",
                    "additionalProperties": true,
                    "description": "Datos extra libres."
                  }
                },
                "additionalProperties": false
              },
              "examples": {
                "exito": {
                  "value": {
                    "email": "ana@example.com",
                    "name": "Ana",
                    "consent": true,
                    "consent_text": "Acepto recibir comunicaciones de Roastr.",
                    "metadata": {
                      "campaña": "verano"
                    }
                  }
                }
              }
            }
          }
        },
        "responses": {
          "200": {
            "description": "El lead ya existía (idempotente).",
            "content": {
              "application/json": {
                "example": {
                  "ok": true,
                  "created": false
                }
              }
            }
          },
          "201": {
            "description": "Lead creado.",
            "content": {
              "application/json": {
                "example": {
                  "ok": true,
                  "created": true
                }
              }
            }
          },
          "400": {
            "description": "JSON inválido."
          },
          "401": {
            "description": "Falta o es inválida la API key, o la fuente está inactiva."
          },
          "422": {
            "description": "Validación fallida o consent no es true."
          },
          "429": {
            "description": "Rate limit excedido (10/min por IP)."
          },
          "500": {
            "description": "Error interno."
          }
        },
        "security": [
          {
            "apiKey": []
          }
        ]
      }
    }
  },
  "components": {
    "securitySchemes": {
      "apiKey": {
        "type": "apiKey",
        "in": "header",
        "name": "x-api-key"
      }
    }
  }
}