OAuth2 client_credentialsTroque client_id e client_secret por um token Bearer de curta duração e use em todas as chamadas.
Escopo por parceiroCada credencial só enxerga e movimenta as contas, os clientes e os webhooks que ela mesma criou.