Authorization: Bearer <chave da API pública Sensio>. O servidor determina a empresa pela chave; não envie company/user no corpo. Não confundir esta chave com o token da API do Apidog. Limite compartilhado de 25 requisições a cada 60 segundos por empresa; ao exceder, HTTP 429 e bloqueio temporário de 150 segundos.company/method: API, mas não _id. A resolução do usuário no validador só atende productionRoutes, que não inclui esta rota. Se o controller precisar de usuário e ele estiver ausente, pode ocorrer HTTP 500 ou ausência de autoria. Não envie user no corpo como contorno; a correção desse contexto depende do backend.