Como operar
A credencial BaaS é emitida pela conta dona do BaaS, em Configurações → API BaaS → Nova credencial BaaS. O clientId usa o prefixo baas_. A autenticação continua sendo mTLS mais OAuth em POST /oauth/token. Veja Configurando o certificado e Configurando Token de acesso.
Onboarding
O parceiro abre o cadastro pela API de Contas. A aprovação é do time operacional da instituição. A API de Contas não tem endpoint para o parceiro aprovar ou rejeitar.
Contas filhas
GET /accounts lista as contas filhas do BaaS da credencial autenticada. A conta dona do BaaS não entra nessa lista. A consulta de uma conta usa o id interno no path.
Status de contas e pessoas
A listagem e a consulta de uma conta filha devolvem status da conta e person.status do titular como inteiros. Não há webhook de alteração desses status nem do status do onboarding. A listagem das contas está em Contas filhas. A abertura está em Onboarding.