TLS · senha bcrypt gerida pela plataforma · sessão com refresh rotation