Autenticação

Estas RNs saíram de business-rules.md sem mudar uma vírgula do conteúdo: a página única passava de 640 KB e estas duas seções sozinhas eram metade dela. As âncoras #rn-NNN continuam idênticas — só o arquivo que as hospeda mudou.

Regras do auth first-party. Todas valem no domínio da api, que desde a 7.2 é também o emissor dos tokens de acesso — o Keycloak saiu num corte atômico, sem período de coexistência. Decisões em ADR 0031 e ADR 0032.

Estas RNs agora moram por área, na página da raiz que as hospeda (business-rules/<raiz>.md). Esta página está congelada: só preserva as âncoras antigas.