companyId e userId no caminho ou no corpo precisam ser os da sessão.
Empresa
A leitura da empresa e do plano mostra o contexto da conta. Saúde da API, emGET /health, não pede autenticação.
Usuários
A lista de usuários e a de responsáveis alimentam tarefa, lead, ticket e despesa. Quem aparece como responsável é um usuário da empresa, não o nome da equipe.Acesso
A operação de permissões devolve o que essa sessão pode ler e gravar. A chave do assistente, quando existe, nunca passa disso. Semgrants, ela acompanha a conta. Com grants, faz só o conjunto gravado.
Criar e revogar a chave está em Chaves de API.
Conta na API
Empresa, plano, usuários, responsáveis e permissões. Saúde da API na referência de Sistema.