A chave é validada no backend. O sistema aplica proteção contra tentativas repetidas e nunca expõe a chave no cliente.