O serviço de autenticação fica na ligação entre a API e o serviço de transações — se ele falhar, tudo desmorona-se. Como o protegeu?