O sistema real deve evitar expor keys, tokens, credenciais e dados sensiveis em frontend, logs, analytics ou URLs.