API Vinted: cosa si può fare davvero nel 2026

Vinted ha un'API pubblica?

No, non ufficialmente. Vinted non ha documentato un'API pubblica per sviluppatori terzi (a differenza di eBay, Etsy o Shopify). Nessuna chiave API da richiedere, nessuna documentazione ufficiale.

Ma Vinted ha un'API interna

Ogni clic su Vinted (app, web) richiama degli endpoint REST. Questi endpoint esistono nel codice sorgente della web app di Vinted e sono accessibili via fetch / HTTP standard se ne conosci la struttura.

Esempi di endpoint interni (pubblici nel senso di "non segreti"):

– /api/v2/users/current: info sull'utente connesso
– /api/v2/items: elenco articoli
– /api/v2/items/{id}: dettaglio di un articolo
– /api/v2/conversations: conversazioni
– /web/api/notifications/notifications: notifiche (preferiti, messaggi)

Come accedervi

Fai richieste HTTP con:
– Il tuo cookie di sessione (ottenuto dopo il login dal browser)
– L'header X-CSRF-Token (estratto dal meta tag della pagina)
– L'header X-Anon-Id (estratto dai cookie)

Cosa puoi fare

– Elencare i tuoi articoli, preferiti, vendite, messaggi
– Ripubblicare, modificare, eliminare i tuoi annunci
– Inviare messaggi agli acquirenti
– Inviare offerte a chi ha messo nei preferiti
– Scaricare le etichette di spedizione
– Statistiche interne (visualizzazioni, preferiti per articolo)

Cosa NON puoi fare

– Comprare a nome di un altro utente
– Modificare gli annunci degli altri
– Accedere ai dati privati (indirizzi, IBAN) di altri utenti
– Fare scraping massivo senza far scattare i rate limit (errori 429)

Rischi tecnici

Rate limit

Vinted impone limiti di frequenza (~10-30 richieste/min a seconda dell'endpoint). Oltre: 429 Too Many Requests, sospensione temporanea di 5-30 minuti.

Rilevamento bot

Vinted analizza i pattern delle richieste (regolarità, header, fingerprint). Bot rilevato = shadowban o sospensione.

Un'API che cambia

Vinted modifica regolarmente i suoi endpoint interni. Codice che funzionava 6 mesi fa può non funzionare più oggi. Nessuna garanzia di stabilità.

Legalità

Usare l'API interna di Vinted è una zona grigia. I Termini e condizioni di Vinted vietano lo scraping e l'automazione eccessiva. Leggi il nostro articolo sulla legalità dell'automazione.

Strumenti esistenti

Le estensioni (Redrip, Dotb, Vintup) usano l'API interna. Anche i bot cloud (Clemz, Bleam), ma con rischi maggiori (IP condiviso).