Segurança

HTTPS, hashing de chaves API, RBAC, isolamento multi-tenant, assinatura de webhooks, registos de auditoria e gestão de segredos. Credenciais fiscais nunca expostas ao frontend.