Administração de credenciais e secrets

Secrets (tokens, senhas SMTP, chaves de webhook) ficam armazenados somente no backend.

• O frontend nunca recebe o valor original.
• Na tela de edição, o campo aparece mascarado: ••••••••••.
• É possível substituir o valor, nunca lê-lo.
• Toda substituição é registrada na auditoria (quem e quando), sem gravar o valor.

Se alguém pedir que você "copie o token do CRM para enviar", isso não é possível por desenho — e não deveria ser feito de qualquer forma.