protecao da api