Sessão renovada em outra aba

code: auth.refresh_reutilizado · HTTP 401

Quando ocorre

O refresh token apresentado já foi trocado por um novo (rotação) — normalmente por outra aba do mesmo navegador. Se a troca aconteceu há mais de 10 s, é tratado como reuso: a sessão inteira daquele navegador é encerrada e a pessoa recebe um alerta por e-mail.

Como resolver

1. O painel relê a sessão atual sozinho; se persistir, entre de novo.
2. Integrações: guarde sempre o refresh token NOVO devolvido por cada renovação.

Na resposta

O erro chega em application/problem+json (RFC 9457) com "code": "auth.refresh_reutilizado" e "type": "https://nf.digla.io/api/erros/auth.refresh_reutilizado". Decida pelo code; title e detail são texto para pessoas e podem mudar. Guarde o requestId ao falar com o suporte.