Sessões invalidáveis via tokenVersion; senhas com hash; rotas privadas fora do sitemap.
Não publicamos segredos, cookies de auth nem tokens em evidência ou chat.
Detalhe operacional adicional pode permanecer draft até auditoria externa.
Segurança
Práticas de segurança para conta, sessão e isolamento de tenant.
Autor: Miguel Neumann · Revisado: 2026-07-30 · Modificado: 2026-07-30
Status: Status: rascunho — afirmações aguardam evidência adicional. · Metodologia