Autentica com credenciais pré-cadastradas e retorna um token Bearer para acesso à API. O token de acesso deve ser incluído no cabeçalho Authorization de todas as requisições subsequentes à API. Quando o token expirar, utilize o refresh token para obter um novo token de acesso sem necessidade de reautenticação.