Placeholder de visão de segurança

Este starter preserva salvaguardas estruturais e disciplina de deploy, mas evita afirmar controlos que dependem de um ambiente operacional real.

O baseline inclui headers conservadores, metadata localizada, consentimento, demo local e output compatível com Cloudflare. Ainda não promete resposta a incidentes, rate limiting, monitorização ou revisão de vendors.

Quando a stack final do produto estiver escolhida, esta página deve ser atualizada com controlos concretos para secrets, acessos, logging, backups, vendors e ownership operacional.