> ## Documentation Index > Fetch the complete documentation index at: https://docs.weve.cx/llms.txt > Use this file to discover all available pages before exploring further. # Trocar a senha > A troca de senha de dentro da conta, que encerra as outras sessões. ## OpenAPI ````yaml PUT /v1/clubs/{clubId}/classroom/password openapi: 3.0.3 info: title: weve API description: > Contrato entre a API Go e o dashboard. **Este arquivo é a fonte de verdade**: os tipos e a interface de servidor em Go, e o client TypeScript, são todos gerados daqui (`make openapi`). Handler que divergir da interface não compila. A superfície interna (`/internal/*`) fica de fora de propósito: é acesso de máquina, protegido por segredo dedicado, e não é contrato de cliente. version: 0.2.0 servers: - url: https://api.weve.cx description: produção - url: http://localhost:8080 description: desenvolvimento security: [] tags: - name: health - name: session - name: account - name: clubs - name: members - name: webhooks - name: outgoing-webhooks - name: sales-platforms - name: catalog - name: content - name: classroom - name: community - name: mentorships - name: agents - name: lives - name: students - name: auth - name: campaigns - name: workflows - name: email - name: exports - name: certificates paths: /v1/clubs/{clubId}/classroom/password: parameters: - $ref: '#/components/parameters/OrgId' put: tags: - classroom summary: Troca a senha de dentro da conta description: | Quem já tem senha manda a atual em `current_password`: errada, ou ausente, é `422 wrong_password`. Quem entrou só por link ou código e nunca definiu uma (`has_password` falso em `Student`) define a primeira sem ela. A senha nova segue a regra do cadastro (`weak_password`, `password_too_long`). Trocar encerra as OUTRAS sessões da conta — a desta requisição continua valendo. A sessão aberta pelo suporte ("entrar como aluno") recebe `403 impersonated_session`: só a própria pessoa troca a senha. A rota tem teto próprio por aluno, e falha FECHADA: é onde se adivinharia a senha atual de uma sessão esquecida aberta. operationId: changeClassroomPassword requestBody: required: true content: application/json: schema: $ref: '#/components/schemas/ClassroomPasswordChange' responses: '204': description: Trocada '400': $ref: '#/components/responses/BadRequest' '401': $ref: '#/components/responses/Unauthorized' '403': $ref: '#/components/responses/Forbidden' '422': $ref: '#/components/responses/UnprocessableEntity' '429': $ref: '#/components/responses/TooManyRequests' '500': $ref: '#/components/responses/InternalError' '503': $ref: '#/components/responses/RateLimitUnavailable' security: - studentSession: [] components: parameters: OrgId: name: clubId in: path required: true description: > Id público da organização — o mesmo que `GET /v1/me` devolve em `organization_id`. Na URL o recurso se chama **club**; no contrato e no domínio, organization. A divergência é deliberada: `clubs` é a palavra do produto, e a URL é o que as pessoas leem. É o identificador do provedor de autenticação, e é assim de propósito: o cliente precisa nomear a organização ao pedir o token, e o token é o que prova o escopo. Um id só nosso obrigaria a traduzir um no outro antes de ter um token — e a tradução exigiria uma chamada escopada, que é justamente a que ainda não dá para fazer. O uuid interno da organização não aparece no contrato: ele é o que as chaves estrangeiras do domínio referenciam, e continua sendo nosso. schema: type: string format: uuid schemas: ClassroomPasswordChange: type: object additionalProperties: false required: - new_password properties: current_password: description: A senha de hoje. Obrigatória quando a conta já tem uma. type: string maxLength: 1024 new_password: $ref: '#/components/schemas/StudentPassword' StudentPassword: type: string minLength: 8 maxLength: 1024 description: | Piso de 8 caracteres e nada mais: exigir símbolo e maiúscula empurra para senha curta e decorável, que é pior. O teto existe só para ninguém gastar a memória do hash mandando megabytes. ErrorEnvelope: type: object description: >- Envelope único de erro da API. O `code` é o contrato com o cliente — a `message` é diagnóstico, e pode mudar. required: - error properties: error: type: object required: - code properties: code: type: string message: type: string responses: BadRequest: description: Requisição malformada content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' Unauthorized: description: Sessão ausente, expirada ou revogada content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' Forbidden: description: > A sessão é válida, mas não age nesta organização. É a mesma resposta para uma organização que não existe — distinguir as duas deixaria enumerar organizações alheias. content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' UnprocessableEntity: description: Campos obrigatórios ausentes ou inválidos content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' TooManyRequests: description: Teto por IP atingido headers: Retry-After: schema: type: integer content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' InternalError: description: >- Falha inesperada. O corpo nunca traz o erro real — ele fica no log e no rastreamento. content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' RateLimitUnavailable: description: | O contador de taxa está inalcançável e esta rota falha FECHADA (`rate_limit_unavailable`). Tente de novo em instantes. headers: Retry-After: schema: type: integer content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' securitySchemes: studentSession: type: http scheme: bearer description: | Token OPACO de sessão de aluno, emitido por `/v1/auth/sign-in` e verificado contra a nossa tabela — não é JWT e não se lê nada dele. A ida ao banco não é custo novo: toda requisição autenticada já resolve o dono da sessão. Em troca, encerrar uma sessão vale no mesmo instante, sem lista de bloqueio nem janela de tolerância. O classroom o guarda em cookie **host-only**: um cookie de domínio o mandaria para os subdomínios dos outros clubs. ```` ## Related topics - [Redefinir senha](/api-reference/account/reset-password.md) - [Trocar código por sessão](/api-reference/auth/session-exchange.md) - [Trocar o plano](/api-reference/clubs/billing-plan.md) - [Trocar o código](/api-reference/registration-links/rotate.md)