Credenciais reais (senha do SQL Server e SESSION_SECRET) estavam commitadas em texto plano. O arquivo segue local (ignorado pelo git); as chaves esperadas ficam documentadas em .env.example.
