Segurança e Privacidade Android

Remover Chaves de API do código: Não deixar chaves secretas no código-fonte; usar `local.properties` ou Gradle Secrets Plugin. Revisar Permissões do Manifest: Remover permissões sensíveis desnecessárias (como Câmera, Localização em 2º plano ou SMS). Tráfego HTTPS Seguro: Garantir que todas as chamadas de rede usam HTTPS e manter `usesCleartextTraffic="false"`. Proteger Componentes Exportados: Garantir `android:exported="false"` em Activities, Services e Receivers privados. Armazenamento Seguro de Dados: Utilizar EncryptedSharedPreferences ou DataStore para salvar tokens e dados do usuário. Backup da KeyStore de Assinatura: Salvar a chave de produção (`.jks`/`.keystore`) e senhas em local seguro e redundante.