Exige
Authorization: Bearer com o JWT da conta. Onde o caminho ou o corpo pedem companyId e userId, use a empresa e o usuário dessa sessão.
Corpo
query é obrigatória, salvo uso interno de transferência. paginationType deve ser cursor. limit de 1 a 100. entityTypes opcional.