Envia tipicamente name e steps. account, user_id, created_at, updated_at e deleted_at não fazem parte do body — vêm do recurso persistido. Flows published não podem ser editados — use /unpublish antes. Soft delete apenas via DELETE.