| Edição e runtime | EDITION, NODE_ENV, PORT. self_hosted requer licença empresarial. |
| Infraestrutura central | PLATFORM_DATABASE_URL, TENANT_DATABASE_URL, REDIS_URL. Bancos ficam separados. |
| Auth e integridade | JWT_ACCESS_SECRET, JWT_REFRESH_SECRET, API_HMAC_SECRET, MFA_SECRET_KEY. |
| URLs públicas e CORS | API_PUBLIC_URL, WEB_PUBLIC_URL, DEALS_PUBLIC_URL, CONSOLE_PUBLIC_URL, CORS_ALLOWED_ORIGINS. |
| Armazenamento e varredura | OSS_*, FILE_SCAN_MODE, FILE_SCAN_ENDPOINT, FILE_DOWNLOAD_REQUIRES_CLEAN_SCAN. |
| OCR, IA, SSO, e-mail | Configure OCR, gateway IA, provedores SSO e e-mail conforme necessário. |
