# Segredos e ambiente
.env
.env.local
/dados-cpanel.txt
# Script local com credencial do banco embutida — rodado à mão no PC do
# escritório enquanto o servidor (OVH/Canadá) fica bloqueado pela Comunica API.
/scripts/sync_publicacoes.py
/scripts/ultima_sincronizacao_publicacoes.txt
# Backup local do Digisac (token embutido) antes do cancelamento da assinatura.
/scripts/digisac_backup.php

# Dependências
/vendor/

# Artefatos de runtime (fora do public)
/storage/logs/*
/storage/cache/*
!/storage/logs/.gitkeep
!/storage/cache/.gitkeep

# Uploads do usuário (não versionar mídia)
/public/uploads/*
!/public/uploads/.gitkeep

# Certificados EFI Pay (mTLS) — segredo, nunca versionar
/storage/efi/*
!/storage/efi/.gitkeep

# Editores/OS
.idea/
.vscode/
*.log
Thumbs.db
.DS_Store