Todas as rotas da API (exceto webhooks e OAuth) requerem autenticação via token JWT do Supabase.
Envie o token no header: Authorization: Bearer <seu-token-jwt>
Para obter um token, faça login no sistema e use o token de sessão do Supabase.
📖 Documentação: Consulte backend/BLING-INTEGRATION.md para instruções detalhadas