E este valor, exato e sem barra no fim, que precisa estar em Allowed origins da credencial no CRM.
GET /api/v1/integration/units com o cabecalho x-mino-key, direto do navegador.
O enquadramento e decidido pelo frame-ancestors que o Mino.Ui monta a partir da mesma allowlist. Se o quadro abaixo ficar em branco, o navegador recusou — o motivo aparece no console (F12).