Lista os grupos da empresa da credencial, ordenados por nome.
A paginação é por token: envie pageToken para avançar e pare quando a resposta
não trouxer nextPageToken. O campo employeeCount conta vínculos e pode ser
maior que a lista devolvida por /groups/{groupId}/employees, porque colaborador
desabilitado ou de outra empresa é omitido na leitura. Erros de negócio trazem
code estável, como GROUP_NOT_FOUND.