Dica: se aparecer “API exige login”, deixe /api/devices e /api/positions acessíveis ou use um token.