API Vinted: co naprawdę można zrobić w 2026

Czy Vinted ma publiczne API?

Nie, oficjalnie nie. Vinted nie udokumentował publicznego API dla zewnętrznych programistów (w przeciwieństwie do eBaya, Etsy czy Shopify). Nie ma klucza API, o który można by wystąpić, ani oficjalnej dokumentacji.

Ale Vinted ma wewnętrzne API

Każde kliknięcie na Vinted (aplikacja, strona) wywołuje endpointy REST. Te endpointy są obecne w kodzie źródłowym webowej aplikacji Vinted i są dostępne przez fetch / standardowe HTTP, jeśli znasz ich strukturę.

Przykłady wewnętrznych endpointów (publicznych w sensie „nie tajnych”):

– /api/v2/users/current: dane zalogowanego użytkownika
– /api/v2/items: lista przedmiotów
– /api/v2/items/{id}: szczegóły przedmiotu
– /api/v2/conversations: rozmowy
– /web/api/notifications/notifications: powiadomienia (ulubione, wiadomości)

Jak uzyskać do niego dostęp

Wysyłasz zapytania HTTP z:
– Twoim ciasteczkiem sesji (uzyskanym po zalogowaniu w przeglądarce)
– Nagłówkiem X-CSRF-Token (pobranym z meta tagu strony)
– Nagłówkiem X-Anon-Id (pobranym z ciasteczek)

Co możesz zrobić

– Wyświetlić listę swoich przedmiotów, ulubionych, sprzedaży, wiadomości
– Ponownie wystawiać, edytować i usuwać swoje ogłoszenia
– Wysyłać wiadomości do kupujących
– Wysyłać oferty osobom, które dodały przedmiot do ulubionych
– Pobierać etykiety wysyłkowe
– Wewnętrzne statystyki (wyświetlenia, polubienia na przedmiot)

Czego NIE możesz zrobić

– Kupować w imieniu innego użytkownika
– Edytować cudzych ogłoszeń
– Uzyskać dostępu do prywatnych danych (adresy, IBAN) innych użytkowników
– Masowo scrapować bez uruchamiania limitów zapytań (błędy 429)

Ryzyka techniczne

Limity zapytań

Vinted narzuca limity częstotliwości (~10–30 zapytań/min w zależności od endpointu). Powyżej: 429 Too Many Requests, tymczasowa blokada na 5–30 min.

Wykrywanie botów

Vinted analizuje wzorce zapytań (regularność, nagłówki, fingerprint). Wykryty bot = shadowban lub zawieszenie.

API, które się zmienia

Vinted regularnie zmienia swoje wewnętrzne endpointy. Kod, który działał pół roku temu, dziś może już nie działać. Żadnej gwarancji stabilności.

Legalność

Korzystanie z wewnętrznego API Vinted to szara strefa. Regulamin Vinted zakazuje scrapowania i nadmiernej automatyzacji. Zobacz nasz artykuł o legalności automatyzacji.

Istniejące narzędzia

Wtyczki (Redrip, Dotb, Vintup) korzystają z wewnętrznego API. Boty w chmurze (Clemz, Bleam) również, ale z większym ryzykiem (współdzielone IP).