Autenticação e OAuth

🆕 Novo

POST /oauth/register — Registro dinâmico de clientes (RFC 7591) para clientes MCP públicos. Clientes registrados usam o fluxo de código de autorização com PKCE (S256) e refresh tokens com rotação.
GET /.well-known/oauth-authorization-server agora anuncia o authorization_endpoint, o registration_endpoint, os escopos da empresa que podem ser concedidos e code_challenge_methods_supported: ["S256"].
GET /.well-known/oauth-protected-resource/mcp — Metadados de recurso protegido (RFC 9728) para o servidor MCP.
Tokens emitidos para uma conexão MCP carregam a URL do MCP como audiência adicional (RFC 8707 resource). Clientes client_credentials e token_exchange existentes não são afetados.

2026-06-20 — Public API — Lançamento inicial

🆕 Novo

Primeira versão da OlaClick Public API está no ar.

Autenticação por API Key via header Authorization: Bearer olk_live_... ou X-API-Key
Escopos: menu:read, menu:write, orders:read, clients:read, reports:read, webhooks:read, webhooks:write, companies:read