GET /produtos
Lista paginada, id decrescente. Filtros de data usam atualizado_em.
Autenticação
O token é HMAC-SHA256(X-Timestamp, MOBILE_API_SECRET) em hex minúsculo. A chave fica em config.php (secret). O timestamp precisa estar a no máximo 5 minutos do servidor.
Secret configurado.
GET /produto/{id}
Detalhe com galeria, medidas, lumens e especificações. 404 se o id não existir.
Cenários de erro
Disparam a mesma ação selecionada abaixo, com headers inválidos de propósito.