Limite geral
As rotas autenticadas passam peloUserRateLimitGuard. O limite específico varia por operação. Quando excedido, a API retorna HTTP 429.
Limites específicos
As rotas sem uma regra específica continuam protegidas pelo limitador por usuário configurado no backend.
Boas práticas
Use uma chave de idempotência no seu próprio sistema para evitar repetir cobranças e transferências após timeouts. Para consultas, prefira paginação e implemente backoff exponencial ao receber429.

