| GET | /oauth/clients | Lista os clients do usuário (e dos times onde ele é owner/admin) | Pública |
| POST | /oauth/clients | Registra um client | Pública |
| GET | /oauth/clients/{client_id} | Implementa GET /oauth/clients/{client_id}. | Pública |
| DELETE | /oauth/clients/{client_id} | Desativa o client e revoga todos os grants dele | Pública |
| PATCH | /oauth/clients/{client_id} | Altera nome, redirect_uris e escopos (não troca o tipo public/confidential) | Pública |
| POST | /oauth/clients/{client_id}/rotate-secret | Gera novo secret (o antigo morre na hora; mostrado 1x) | Pública |