API só de leitura e webhooks assinados da Sealfield: autenticação, endpoints, eventos, verificação de assinatura e regras de nova tentativa.