Revisão de segurança (chaves, permissões, RLS)

[horacio3m]

Descrição

Revisar segurança da aplicação antes do release público.

Tarefas

• Verificar que nenhuma chave de API está exposta no client-side
• Revisar políticas de RLS no Supabase
• Verificar permissões do Supabase Storage
• Garantir que .env nunca é commitado
• Revisar API routes contra injeções e abusos
• Rate limiting básico nas chamadas de API externas

Referência

PRD #1 — v1.0.0 Release Público