Exige
Authorization: Bearer com o JWT da conta. Onde o caminho ou o corpo pedem companyId e userId, use a empresa e o usuário dessa sessão.
Corpo
id da meta e só os campos que mudam: title, description, targetValue, currentValue, deadline ou priority.