Documentação
Três páginas, no mesmo site. Não existe host separado de documentação: o que está aqui é o que o produto faz hoje.
SDK do navegador
Registro do dispositivo e confirmação de intent. A chave pk_ entra no bundle; o veredito não.
Rotas de servidor
Emitir token de cadastro, criar intent e ler veredito. Todas exigem sk_, que só existe no seu backend.
Protocolo
Canonicalização JCS (RFC 8785), thumbprint (RFC 7638) e prova DPoP, com vetores de conformidade no repositório.