Endpoint privado. Autenticação via X-Goat-Auth.
X-Goat-Auth
/oauth/callback
/api/<resource>
POST /webhook