autenticação

Uma chave, uma organização, um papel

A chave é gerada em Integrações e API, dentro da organização. Ela age com o papel de quem a criou e enxerga exatamente o que essa pessoa enxerga.

curl https://api.goprumo.com.br/functions/v1/api/v1/me \
  -H "Authorization: Bearer $PRUMO_API_KEY"

A chave aparece uma única vez, no momento em que é gerada. Guarde-a como uma senha.
Revogar é imediato: a chamada seguinte volta 401.
Se quem criou a chave sair da organização, a chave para de funcionar.
Nenhum endereço aceita um id de organização: ele vem da própria chave.

A chave age com o papel de quem a criou. Se esse papel não alcança uma ação na tela, também não alcança pela API.