Exige
Authorization: Bearer com o JWT da conta. Onde o caminho ou o corpo pedem companyId e userId, use a empresa e o usuário dessa sessão.
Corpo
entity obrigatório; query opcional com fields, include, where, orderBy e pagination. Use ai.query.describe para ver campos e operadores.