Autenticação

Todas as rotas do Webservice V2 — exceto o próprio login — exigem um token de acesso enviado no header Authorization.

Faça um POST /auth/login com os campos abaixo. A resposta inclui o token e o objeto user.

Campo	Descrição
`email`	E-mail da sua conta.
`password`	Senha da conta.
`device_name`	Rótulo do app/dispositivo que identifica este token.

Em cada requisição autenticada, inclua o header:

bash

Authorization: Bearer {seu-token}

Confirme o acesso

Use GET /auth/user-info (ou GET /auth/check-user) para verificar o token antes de seguir.

Respostas 401

Um 401 Unauthorized significa token ausente, expirado ou inválido. Refaça o login para obter um novo token.