Nota de segurança: esta chave é apenas uma barreira leve no navegador — não é proteção real. Antes de publicar, coloque a pasta /app atrás de um controle de acesso do servidor (ex.: Cloudflare Access, gratuito), que exige login de verdade por e-mail autorizado.