Segurança
- Expiração de access tokenJWT_ACCESS_EXPIRES_IN
- Validade de refresh tokenJWT_REFRESH_EXPIRES_IN
- Rotação de refresh tokenAtiva
- Hash de senhaArgon2id
Configurações do Backoffice
Parâmetros operacionais controlados pelo ambiente de execução.
Configuração somente leitura
Gerenciado no deployURLs, tokens, provider e remetente de e-mail são definidos por variáveis de ambiente e pelo processo de deployment.
Provider de e-mail
Selecionado por EMAIL_PROVIDER. Endpoint, credencial e remetente permanecem exclusivamente no ambiente do backend e não podem ser alterados por esta interface.
Governança de sessões
A revogação é feita individualmente na gestão de Usuários WAI, com autorização de PLATFORM_ADMIN, confirmação e auditoria. Não existe ação global habilitada nesta versão.