Acesso seguro
Entre antes de mexer nos dados do torcedor.
A plataforma usa cookie httpOnly, RBAC tenant-aware, MFA quando exigido pelo papel e auditoria para leituras sensíveis. O front só desbloqueia menus depois de carregar suas permissões reais da API.
Tenant
vila-nova
Sessão
JWT + refresh
MFA
TOTP/recovery
Entrar na plataforma
Use o tenant, e-mail e senha cadastrados. Tokens nunca aparecem no JSON do front.