Qué recibes

Cuando el equipo aprueba tu alta, recibes:

• client_id: público, identifica tu app en cada pedido de autorización y canje de token.
• client_secret: se muestra una sola vez, en el correo o pantalla de alta. Guárdalo en tu servidor (variable de entorno o gestor de secretos), nunca en el cliente ni en un repositorio público. Si lo pierdes, Wink puede rotarlo, pero el anterior deja de servir de inmediato.
• Acceso a un comercio de pruebas: para probar el flujo completo (instalación, OAuth, API, webhooks) sin tocar un comercio real.

El client_secret nunca vuelve a mostrarse completo: si lo necesitas de nuevo, pide una rotación. Un secreto rotado invalida el anterior en la siguiente petición.