Exige
Authorization: Bearer com o JWT da conta. Onde o caminho ou o corpo pedem companyId e userId, use a empresa e o usuário dessa sessão.
Corpo
title é obrigatório. Opcionais: description, targetValue, currentValue, deadline (YYYY-MM-DD) e priority (low, medium, high, critical).