Authorization: Bearer com o JWT da conta. Empresa e usuário no caminho ou no corpo precisam ser os mesmos do token. GET /health é a exceção: não pede autenticação.
O texto completo está em Autenticação.Integração
Autenticação
Como o JWT da conta entra em cada chamada, com empresa e usuário.
Toda chamada autenticada leva