1. Autenticação
Toda requisição precisa dos headers x-api-key e x-api-scope.
2. Escopo
Use BUSINESS para dados da empresa ou PERSONAL para finanças pessoais.
3. Limites
100 req/min · 10.000 req/dia (configurável). Headers X-RateLimit-* e X-Quota-* em toda resposta.