Segurança
- Nunca exponha
v0x_live_...em frontend ou mobile - Use variáveis de ambiente ou secret manager
- Rotacione chaves após incidentes ou offboarding
- Revogue chaves não utilizadas no dashboard
Upload
- Valide tamanho no cliente antes de enviar (máx. 100 MB)
- Trate
storage_limit_exceededcom mensagem clara ao usuário - Use
multipart/form-datacom campofile
Rate limits
- Respeite 60 uploads/min e 120 listagens/min
- Implemente backoff em
429e5xx - Não faça polling agressivo em
/files
Links CDN
- Trate URLs como permanentes para o ciclo de vida do arquivo
- Após
DELETE /files/{id}, o link deixa de funcionar - Não indexe links em buscadores se o conteúdo for privado
Monitoramento
- Logue códigos
errordas respostas - Monitore uso de storage no dashboard
- Teste health periodicamente:
GET /health

