Obrigado! Não consigo imaginar como perdi a parte de autenticação ali, estive lendo a documentação várias vezes 
De qualquer forma, parece que estou fazendo algum progresso, mas agora encontrei esse problema no console do navegador:
(Motivo: token 'api-key' ausente no cabeçalho CORS 'Access-Control-Allow-Headers' do canal de pré-verificação CORS).
Não tenho certeza do que pode estar causando isso, também não encontrei nada sobre isso no fórum. Estou esquecendo algo? O estranho é que estou especificando o cabeçalho como ‘Api-Key’ no meu código. Alguma ideia? 