Implemente um RateLimiter thread-safe: no máximo 5 solicitações por segundo para um userId, método isAllowed(String userId).