Segurança e fronteiras de dados

As chaves de API devem ficar em um armazenamento de segredos exclusivo do servidor. Encaminhe o tráfego de navegador e de celular por um backend de aplicação autenticado, com autorização por pessoa usuária e limites de uso.

Minimize os dados de entrada, entenda o caminho de modelo e provedor escolhido e guarde as saídas duradouras em sistemas sob seu controle. Revise Privacidade, Retenção de Dados e Exclusão de Dados.