Igual que integrás auth, webhooks o KYB, integrá la confianza de canales de mensajería: registrá canales oficiales, firmá campañas y consultá si un número/usuario/dominio es oficial.

| POST | /api/signal/verify | { brandSlug?, platform?, handle?, domain?, link? } → hecho + Trust Receipt |
| GET | /api/signal/receipts/{id} | reverifica un Trust Receipt contra el JWKS público |
| POST | /api/signal/brands | declara/actualiza un perímetro de marca (Business+) |
| POST | /api/signal/counter-stamps | abre un counter-stamp (Business+) |
El endpoint de verificación es público (sin key) con cuota generosa. La gestión de perímetro y counter-stamps requiere plan Business+.
Regla de oro: el motor devuelve hechos de registro (PERTENECE / NO_PERTENECE / COUNTERSTAMP / DISPUTED / UNKNOWN), nunca intención. Determinístico, sin ML en el núcleo.