API segura com client_id/client_secret bspay e tokens JWT para cada requisição.