> ## Documentation Index > Fetch the complete documentation index at: https://docs.weve.cx/llms.txt > Use this file to discover all available pages before exploring further. # Listar cursos > Os cursos do club, inclusive rascunhos e arquivados. ## OpenAPI ````yaml GET /v1/clubs/{clubId}/courses openapi: 3.0.3 info: title: weve API description: > Contrato entre a API Go e o dashboard. **Este arquivo é a fonte de verdade**: os tipos e a interface de servidor em Go, e o client TypeScript, são todos gerados daqui (`make openapi`). Handler que divergir da interface não compila. A superfície interna (`/internal/*`) fica de fora de propósito: é acesso de máquina, protegido por segredo dedicado, e não é contrato de cliente. version: 0.2.0 servers: - url: https://api.weve.cx description: produção - url: http://localhost:8080 description: desenvolvimento security: [] tags: - name: health - name: session - name: account - name: clubs - name: members - name: webhooks - name: sales-platforms - name: catalog - name: content - name: classroom - name: students - name: auth paths: /v1/clubs/{clubId}/courses: parameters: - $ref: '#/components/parameters/OrgId' get: tags: - content summary: Cursos do club operationId: listCourses responses: '200': description: Os cursos, inclusive rascunhos e arquivados content: application/json: schema: $ref: '#/components/schemas/CourseList' '401': $ref: '#/components/responses/Unauthorized' '403': $ref: '#/components/responses/Forbidden' '500': $ref: '#/components/responses/InternalError' security: - userSession: [] components: parameters: OrgId: name: clubId in: path required: true description: > Id público da organização — o mesmo que `GET /v1/me` devolve em `organization_id`. Na URL o recurso se chama **club**; no contrato e no domínio, organization. A divergência é deliberada: `clubs` é a palavra do produto, e a URL é o que as pessoas leem. É o identificador do provedor de autenticação, e é assim de propósito: o cliente precisa nomear a organização ao pedir o token, e o token é o que prova o escopo. Um id só nosso obrigaria a traduzir um no outro antes de ter um token — e a tradução exigiria uma chamada escopada, que é justamente a que ainda não dá para fazer. O uuid interno da organização não aparece no contrato: ele é o que as chaves estrangeiras do domínio referenciam, e continua sendo nosso. schema: type: string format: uuid schemas: CourseList: type: object required: - data properties: data: type: array items: $ref: '#/components/schemas/Course' Course: type: object required: - id - title - slug - public_id - visibility - show_modules - archived - release - created_at properties: id: type: string format: uuid description: Também é o id do entregável — o que se põe numa entrega. title: type: string slug: type: string public_id: type: string description: A chave da URL do classroom. description: type: string cover: $ref: '#/components/schemas/Media' visibility: $ref: '#/components/schemas/CourseVisibility' show_modules: type: boolean release: $ref: '#/components/schemas/Release' description: | A agenda do curso, que compõe com a do módulo e a da aula: a aula abre quando as três abrirem. É onde mora "o curso abre 30 dias depois da compra" — `published_at` é a data para todo mundo, esta é contada da matrícula de cada aluno. published_at: type: string format: date-time description: Ausente é rascunho; no futuro é agendado. archived: type: boolean created_at: type: string format: date-time ErrorEnvelope: type: object description: >- Envelope único de erro da API. O `code` é o contrato com o cliente — a `message` é diagnóstico, e pode mudar. required: - error properties: error: type: object required: - code properties: code: type: string message: type: string Media: type: object required: - id - kind - title - provider - status - visibility - archived - created_at properties: id: type: string format: uuid kind: $ref: '#/components/schemas/MediaKind' title: type: string file_name: type: string mime: type: string size_bytes: type: integer format: int64 provider: $ref: '#/components/schemas/MediaProvider' external_id: description: | O id no provedor de FORA (o vídeo do YouTube, a URL colada). Para o que hospedamos, o id não vai na resposta: o que a tela precisa é o `preview_url` assinado. type: string status: $ref: '#/components/schemas/MediaStatus' visibility: $ref: '#/components/schemas/MediaVisibility' error: type: string duration_seconds: type: integer width: type: integer height: type: integer preview_url: description: | Endereço assinado e de prazo curto, para a tela do admin ver o que é este arquivo. Não é guardado em lugar nenhum — expira. type: string thumbnail_url: description: A miniatura, assinada pelo mesmo prazo curto. type: string folder_id: type: string format: uuid archived: type: boolean created_at: type: string format: date-time CourseVisibility: type: string enum: - members - entitled - unlisted description: | Descoberta, não acesso. `members` lista para todo aluno do club; `entitled` só para quem já tem; `unlisted` só para quem já tem por matrícula (entrega aberta não basta) — e quem tem o link vê a página como vitrine, mesmo sem direito. Release: type: object required: - kind description: | A agenda de liberação, como EXPRESSÃO: quando a aula (ou o módulo) abre para quem já tem direito a ela. Nunca amplia direito — só segura o que a matrícula já deu. Cada condição responde com uma DATA, não com sim ou não, e é por isso que elas compõem sem ambiguidade: `all` é a maior das datas, `any` é a menor. Condição que depende de algo que o aluno ainda não fez não tem data: dentro de `all` ela segura tudo, dentro de `any` ela é só um caminho que ainda não abriu. As folhas são todas MONÓTONAS — uma vez verdadeiras, verdadeiras para sempre: - `immediate`: sem condição. - `days_after_start`: `days` dias depois de o acesso começar (a matrícula mais antiga que abre o curso, ou o início da turma). - `on_date`: na data `at`. - `after_previous`: depois de concluir a aula anterior na ordem do curso. Na primeira aula, libera. - `after_lesson`: depois de concluir a aula `lesson_id`, do mesmo curso. - `after_module`: depois de concluir todas as aulas de `module_id`. - `after_count`: depois de concluir `count` aulas do curso. `days` atrasa o que o nó decidiu ("7 dias depois de concluir o módulo 1") e vale em qualquer nó, menos em `immediate`. Quem tem direito é pergunta de matrícula, não de agenda: não há condição de turma, de etiqueta nem de perfil aqui, de propósito — elas podem deixar de valer, e acesso que oscila é acesso que ninguém sabe explicar. A aula referenciada que sai do curso (arquivada, despublicada) deixa de segurar: esperar por uma conclusão que não pode mais acontecer trancaria o curso para sempre. properties: kind: type: string enum: - all - any - immediate - on_date - days_after_start - after_previous - after_lesson - after_module - after_count children: description: As condições de `all` e `any`. type: array items: $ref: '#/components/schemas/Release' days: description: Atraso, em dias, sobre o que o nó decidiu. type: integer minimum: 0 maximum: 3650 at: description: A data de `on_date`. type: string format: date-time lesson_id: description: A aula de `after_lesson`. type: string format: uuid module_id: description: O módulo de `after_module`. type: string format: uuid count: description: Quantas aulas, em `after_count`. type: integer minimum: 1 MediaKind: description: Rótulo de tela — o ícone e o filtro. Nada de acesso lê isto. type: string enum: - video - audio - image - document MediaProvider: description: | Onde o bit mora. `bunny_stream` é o vídeo que hospedamos e `r2` o arquivo; `youtube`, `vimeo` e `external` são referências a algo de fora, que a biblioteca guarda para a aula ter um caminho só. type: string enum: - bunny_stream - r2 - youtube - vimeo - external MediaStatus: description: | `uploading` enquanto o arquivo não chegou, `processing` enquanto o provedor transcodifica, `ready` quando dá para entregar, `failed` quando o provedor desistiu (e aí `error` diz por quê). type: string enum: - uploading - processing - ready - failed MediaVisibility: description: | `private` é o padrão, e continua sendo depois de qualquer dúvida: publicar é escolha explícita. A diferença é de BUCKET, não de um sinalizador na hora de entregar — objeto privado não tem endereço público, então nenhum erro de código consegue publicá-lo. Privado é entregue por endereço assinado e de prazo curto; público, por um endereço estável que o CDN cacheia. Público existe para o que precisa ser visto por quem ainda não comprou e sobreviver a um cache: a capa do curso na vitrine, a marca do club, o trailer. Uma URL assinada não serve para isso — ela muda a cada resposta, então o CDN nunca acerta, a prévia de link do WhatsApp busca a imagem dias depois e a capa dentro de um e-mail vence. type: string enum: - private - public responses: Unauthorized: description: Sessão ausente, expirada ou revogada content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' Forbidden: description: > A sessão é válida, mas não age nesta organização. É a mesma resposta para uma organização que não existe — distinguir as duas deixaria enumerar organizações alheias. content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' InternalError: description: >- Falha inesperada. O corpo nunca traz o erro real — ele fica no log e no rastreamento. content: application/json: schema: $ref: '#/components/schemas/ErrorEnvelope' securitySchemes: userSession: type: http scheme: bearer description: | Token OPACO de sessão de quem administra, emitido por `/v1/auth/admin/sign-in` e verificado contra a nossa tabela — o mesmo desenho do `studentSession`, para a outra identidade. É o esquema de quem ADMINISTRA — o dashboard. O aluno do classroom usa o `studentSession`; uma rota consumida pelos dois declara os dois esquemas, e o middleware aceita qualquer um deles. As duas credenciais são opacas e chegam pelo mesmo cabeçalho: quem as separa é a tabela em que cada uma existe. O dashboard o guarda em cookie httpOnly, que o BFF troca pelo `Authorization` a cada chamada. ```` ## Related topics - [Listar alunos](/api-reference/students/list.md) - [Listar entregas](/api-reference/catalog/deliveries-list.md) - [Listar produtos](/api-reference/catalog/products-list.md) - [Listar conexões](/api-reference/webhooks/connections-list.md) - [Alterar curso](/api-reference/content/courses-update.md)