Autenticação e limites

Envie a chave no cabeçalho X-Api-Key. Chave inválida ou revogada retorna 401.

Plano	Por minuto	Por dia
Gratuito	30	1.000

Ao passar do limite, a API responde 429 com o cabeçalho Retry-After (segundos).

Erros seguem o formato { "error": { "code": "...", "message": "..." } }.

CORS: chamadas do navegador só são aceitas a partir dos domínios cadastrados no seu cliente. Chamadas servidor a servidor não precisam de CORS.