De API word volgens mij aangeboden met een fair-use policy. Als je dus stelselmatig de API misbruikt kan je dus geblocked worden. Geen idee of ze dit doen op basis van maandelijks gebruik een forbidden of permanent een forbidden geven als je de fair-use policy overschreden hebt. Ze raden ook om tokens te gebruiken voor je apps/websites in productie.
In onze app hebben we bijv een default token die overschreven kan worden met een token van de klant. We adviseren klanten dus om een eigen app token te genereren en aan hun account te koppelen om dat soort dingen te voorkomen.