Todas as requisições enviadas a API desta necessitam de Token de autorização. O usuário de API deve passar no corpo da requisição o seu email e o secret_token, desse modo, vai ser retornado o seu devido auth_token, que deve ser passado no Header das demais requisições. Vale ressaltar que o Token retornado tem um tempo limite de 24h, ou seja, excedendo esse período é necessário gerar um novo.