Autenticacao
A plataforma usa sessao HTTP-only, confirmacao de e-mail, recuperacao por token temporario e segregacao de rotas administrativas por perfil.
Dados sensiveis
Chaves de integracao e provedores devem ficar em variaveis de ambiente ou configuracoes protegidas. Logs publicos nao devem expor tokens, senhas ou segredos de terceiros.
Auditoria
Acoes administrativas relevantes devem gerar trilha de auditoria, especialmente alteracoes de creditos, permissoes, configuracoes, servicos e exclusoes definitivas.
Pagamentos
Eventos Stripe devem ser validados por assinatura e tratados com idempotencia para evitar cobrancas, renovacoes ou creditos duplicados.
Operacao
Antes de releases, o time deve validar build, fluxos criticos, backup, rollback, paginas legais e monitoramento minimo de erros.