A documentação da API de autenticação pode ser usada interativamente para testes.
Para verificar se o seu usuário e senha estão funcionando corretamente use o endpoint Tokens (POST) /login.
Aviso
Tanto o email como a senha usados para login são sensíveis a maiúsculas e minúsculas, ou seja Gustavo@dominio.com.br não é a mesma coisa que gustavo@dominio.com.br.