Dados sensiveis ficam restritos ao que a operacao realmente precisa.

O Astra Backoffice usa dados de identificacao, assinatura, licenca e eventos financeiros apenas para operar a conta do cliente, liberar o plugin e manter trilha de auditoria.

O super admin fica isolado do ambiente do cliente. Cada conta acessa apenas seus proprios dados, downloads e status de assinatura.

Webhooks, tokens e sessoes sao tratados como dados sensiveis e devem ficar protegidos em ambiente seguro no deploy oficial.