API segura com client_id/client_secret Gateway roda black e tokens JWT para cada requisição.