Webhooks Pós-Chamada

Pós- chamada Webhooks

Dispare o seu servidor sempre que termina uma chamada Finn. Receba transcrição, URL de gravação, resultado estruturado, sentimento e custo. O único webhook mais importante para sincronizar dados de chamadas no seu pipeline CRM, analytics ou ops.

Quando dispara

• Evento: call.completed
• Fires: dentro de 5 segundos após o fim da chamada (qualquer razão — escolhido, perdido, correio de voz, ocupado, falhou)
• ** Ordem:** melhor esforço. Use created_at + manipuladores idempotentes, não confie em ordem estrita.
• ** Repetições:** 5 tentativas sobre ~10 minutos em 5xx / tempo limite. Última tentativa iniciada no log webhook do painel.

Registar uma subscrição

Através do painel

Configurações → Integração → Webhooks → Novo webhook.

Escolha call.completed da lista de eventos. Colar o URL do endpoint. Salvar — Finn mostra o segredo de assinatura uma vez. Copie-o agora (você não pode vê-lo novamente).

Via API

curl https://api.hirefinn.ai/v1/webhooks \
  -H "Authorization: Bearer $FINN_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "url": "https://your-app.com/finn/post-call",
    "events": ["call.completed"],
    "description": "CRM + analytics sync"
  }'

A resposta inclui secret — armazenar com segurança.

Carga

{
  "id": "evt_2H4abc",
  "type": "call.completed",
  "created_at": "2026-05-22T14:32:14.892Z",
  "org_id": "org_8fac17c5",
  "data": {
    "call_id": "cal_xyz789",
    "deployment_id": "dep_abc123",
    "finn_id": "fn_def456",
    "phone_number_id": "ph_1234",

    "from": "+919876543210",
    "to": "+918765432100",
    "call_type": "outbound",
    "channel": "pstn",

    "started_at": "2026-05-22T14:30:01.245Z",
    "answered_at": "2026-05-22T14:30:04.812Z",
    "ended_at": "2026-05-22T14:32:14.123Z",
    "duration_seconds": 130,
    "ring_seconds": 4,

    "outcome": {
      "label": "qualified",
      "confidence": 0.87,
      "extracted_fields": {
        "preferred_slot": "2026-05-24T15:00:00+05:30",
        "budget": "25000",
        "is_decision_maker": true
      }
    },

    "sentiment": "positive",
    "csat_score": null,
    "call_status": "completed",
    "hangup_party": "agent",

    "recording_url": "https://recordings.hirefinn.ai/.../cal_xyz789.mp3",
    "recording_duration_seconds": 130,
    "transcript_url": "https://transcripts.hirefinn.ai/.../cal_xyz789.json",

    "credits_charged": 3,
    "currency": "INR",
    "monetary_value": 10.05,

    "audience_id": "aud_xyz789",
    "audience_row": {
      "name": "Priya M",
      "phone": "+919876543210",
      "loan_amount": "500000"
    },

    "metadata": {
      "campaign_tag": "may-cohort-3"
    }
  }
}

Referência do campo

Campo , Tipo , Notas

• call_id * Corda * Globalmente único. Use como sua chave dedupe
• deployment_id * string * Campanha fonte. Null para chamadas de teste únicas □ from / to □ E.164 □ Pré-tradução. WhatsApp chamadas use wa_id aqui

O presente regulamento entra em vigor no dia seguinte ao da sua publicação no Jornal Oficial da União Europeia. Quando o Finn iniciou discagem / recebeu a chamada Se a chamada nunca foi recebida Duração da conta, de answered_at a ended_at O seu resultado taxonomy personalizado do prompt

• outcome.confidence * flutuar 0–1 * Modelo de confiança no rótulo * O objeto O objeto O objeto O objeto

• credits_charged * flutuar * Débito da carteira para esta chamada * A linha CSV completa discada (para saída). Null para entrada

Verificação da assinatura

Assina todos os webhook com HMAC-SHA256. Verifique antes de confiar na carga útil.

Cabeçalho: X-Finn-Signature: t=1716391823,v1=abc123...

O t= é a hora. O v1= é HMAC-SHA256(secret, t + "." + raw_body).

Nó

import crypto from "crypto";

function verifyFinnSignature(
  rawBody: string,
  header: string,
  secret: string,
  toleranceSeconds = 300,
): boolean {
  const parts = Object.fromEntries(
    header.split(",").map((p) => p.split("=") as [string, string]),
  );
  const ts = parseInt(parts.t, 10);
  const sig = parts.v1;
  if (!ts || !sig) return false;

  if (Math.abs(Date.now() / 1000 - ts) > toleranceSeconds) return false; // replay guard

  const expected = crypto
    .createHmac("sha256", secret)
    .update(`${ts}.${rawBody}`)
    .digest("hex");

  return crypto.timingSafeEqual(Buffer.from(sig), Buffer.from(expected));
}

Python

import hmac, hashlib, time

def verify_finn_signature(raw_body: bytes, header: str, secret: str, tolerance=300) -> bool:
    parts = dict(p.split("=", 1) for p in header.split(","))
    ts = int(parts.get("t", 0))
    sig = parts.get("v1", "")
    if not ts or not sig: return False
    if abs(time.time() - ts) > tolerance: return False
    expected = hmac.new(secret.encode(), f"{ts}.".encode() + raw_body, hashlib.sha256).hexdigest()
    return hmac.compare_digest(expected, sig)

Sempre verificar no corpo de pedido bruto, não o JSON analisado — a re-serialização muda o espaço em branco e quebra o HMAC.

Manipulação da carga útil (Node exemplo)

import express from "express";

const app = express();

// raw body required for signature verification
app.post("/finn/post-call",
  express.raw({ type: "application/json" }),
  async (req, res) => {
    const sig = req.headers["x-finn-signature"] as string;
    const ok = verifyFinnSignature(req.body.toString(), sig, process.env.FINN_WEBHOOK_SECRET!);
    if (!ok) return res.status(401).send("bad signature");

    const event = JSON.parse(req.body.toString());

    // Dedupe — idempotent processing
    if (await db.eventExists(event.id)) {
      return res.status(200).send("dup");
    }
    await db.markEventSeen(event.id);

    // Route by event type
    if (event.type === "call.completed") {
      await handleCallCompleted(event.data);
    }

    res.status(200).send("ok");
  },
);

async function handleCallCompleted(call: any) {
  // 1. Update CRM record
  await crm.updateLead(call.audience_row?.phone, {
    last_call_outcome: call.outcome.label,
    last_call_sentiment: call.sentiment,
    last_call_recording: call.recording_url,
  });

  // 2. If qualified, fire a Slack alert
  if (call.outcome.label === "qualified") {
    await slack.notify("#sales-hot-leads", `Hot lead: ${call.audience_row.name}`);
  }

  // 3. Push to data warehouse
  await warehouse.insert("finn_calls", call);
}

Confiabilidade + idempotência

• Dedupe by event.id — Finn pode tentar novamente um evento que já entregamos se o seu ponto final terminar
• Retorne 2xx em 5 segundos - caso contrário, tratamos como uma falha e tentar novamente
• ** Faça o trabalho pesado assync** — fila a carga útil, ack imediatamente
• Replay from dashboard — as entregas falhadas aparecem em Configurações → Integrações → Webhooks → Logs com um botão "Replay"

Gotchas comuns

Corrigir Não, não, não A assinatura sempre falha .Você está processando o JSON antes de verificar. Verificar primeiro o corpo bruto

• Duplicar CRM linhas * Não dedupar por event.id. Adicionar uma restrição única ou vista-set O seu objectivo foi > 5s. Mover o processamento para uma fila A chamada foi recebida (sem audiência). Verifique primeiro o call_type O URL 403 da gravação expira após 30 dias por padrão. Espelho para o seu próprio armazenamento para o arquivo de longo prazo

Eventos relacionados

O webhook pós-call é um dos vários. Veja o catálogo completo:

□ Evento Não, não, não Tradução: Tradução: Tradução quente para o ser humano

• deployment.completed *Campanha audiência esgotada *
• wallet.low_balance * Abaixo do limiar configurado *

Relacionado

• API Referência →
• Entrada Webhooks →
• Integrações →
• Análise Pós- Chamada →