🔒 Protegido com CSRF + Rate Limiting