ACESSO RESTRITO
5 tentativas erradas bloqueiam por 15 minutos
PAINEL DO ADMINISTRADOR
O provedor primário que falhar (rate-limit, quota, chave inválida) entra em cooldown de 60s e o outro assume sozinho — as APIs ficam sempre em execução.
Deve ser o MESMO aplicativo do token do bot (bot e OAuth no mesmo app no portal).
O portal do Discord exige o valor EXATO deste campo em OAuth2 → Redirects — sem barra final, sem porta: ex. http://localhost/api/auth/discord/callback (http vale só para localhost; em produção use o domínio com https).