Autenticação: envie Authorization: Bearer <chave da API pública do Sensio>. A chave deve estar vinculada de forma única a um usuário ativo da empresa. O servidor utiliza as permissões atuais desse usuário e determina a autoria; não envie company, user ou permissões no corpo.Para tarefas ligadas a documentos, a edição e exclusão exigem autoria ou permissão de edição do tipo: cepo (OP), cepp (pessoa), ces (pedido) ou cet (lançamento). Em tarefas avulsas, o autor, membros e administradores podem editar/remover.Aceita somente title, body, members, previsionStart, previsionEnd, blockedDate e isCompleted. Informe pelo menos um campo. Campos omitidos são preservados, inclusive descriç ão, membros, datas e anexos. null limpa uma data ou a descrição; members: [] limpa os membros. Datas também são validadas contra valores já existentes preservados.isCompleted deve ser booleano e registra a transição no histórico. Empresa, autor, tipo, vínculos de documentos, data de criação, anexos, observações e históricos não podem ser alterados por esta rota. Campos extras, operadores MongoDB e caminhos com pontos são rejeitados.body é texto simples, com até 100000 caracteres. HTML é tratado como texto e não provoca download de imagens remotas. Descrições nas respostas públicas são devolvidas como texto.A edição registra auditoria. Falhas posteriores em auditoria/notificações não desfazem a gravação já concluída.Todas as operações respeitam a empresa autenticada. Tarefas de calendário do tipo Carga não são expostas. A API usa os limites de consumo existentes: 25 requisições por minuto por empresa.