16/10/2026 — Links de arquivo sem o token embutido
Os links para baixar arquivos que a API devolve nas respostas (XML e DANFE de notas,
etiquetas, anexos de contas, templates) deixam de carregar o token do usuário dentro
da URL. Quem baixa passa a enviar o header Authorization: Bearer <token> no GET do
link. Se a sua integração guarda esses links e os abre sem header, ajuste antes que a
rota seja publicada: enviar o header já funciona hoje.