API segura com client_id/client_secret Pixup e tokens JWT para cada requisição.