Descreva o fluxo infeliz do cenário de autorização via OTP (telefone ou email num único campo). Quais erros podem ocorrer, como descrevê-los?