Onde é seguro armazenar o token no frontend no navegador para que não seja roubado?