A chave vai no header x-api-key de toda chamada à API. Ela aparece por inteiro uma única vez, no momento em que é criada: guarde em lugar seguro. Se vazar, revogue e crie outra.