.venv/
.ruff_cache
__pycache__/
*.pyc
.env
logs/
configs.json
certs/

# Backups de config e chaves — contem segredo, nunca versionar
configs.json.*
*.bak-*
*.pem
*.key

# Excecao: chaves descartaveis de teste. Geradas so pro pytest, nunca
# usadas em runtime. As reais continuam barradas pela regra acima.
!tests/fixtures/*.pem