Acesso restrito ao painel de acompanhamento.
Webhook da Receita: endpoint público separado, não exige login.