Qual a diferença entre Token Público e Privado?

Dentre as diversas formas de integração entre o RD Station e outros softwares disponíveis no mercado, a utilização de um Token é assunto comum quando se trata de integrações com um sistema próprio via API (Application Programming Interface).

O que é um Token?

Um Token de acesso é uma chave de segurança criada exclusivamente para autenticar e autorizar a comunicação e troca de informações entre dois sistemas. Atualmente, é um item de segurança amplamente utilizado.

As permissões cedidas dependem da forma que o aplicativo e os tokens foram criados e configurados. 

Qual a diferença entre token público e privado?

Token Público: Utilizado para o envio de informação dos Leads para o RD Station. Por exemplo, quando uma Landing Page é criada ou quando um formulário do seu site é integrado ao RD Station, utiliza-se o token público. Ele é chamado de público justamente por ficar visível para qualquer pessoa, tanto no formulário, quanto na Landing Page.

Token Privado: Utilizado para ações de alteração de informações do Lead. Por exemplo, para mudar o estágio do lead no funil ou marcar uma venda. Como essas ações são mais sensíveis ao negócio e não podem ser divulgadas publicamente, não podemos utilizar o token público, pois qualquer outra pessoa em posse do mesmo poderia marcar uma venda em um Lead, por exemplo. Por este motivo, é utilizado o token privado, que não deve ser divulgado em hipótese alguma.

Realizando uma analogia simples, seria como se o Token público fosse o seu nome, várias pessoas lhe conhecem pelo nome,  e como se o Token privado fosse o seu CPF, apenas você pode utilizá-lo para realizar compras em seu nome.