bacana, mas como vcs são uma api todos os dados serão descriptografados no servidor antes do proxy para o provider. Ou seja mesmo que seja transitório os dados estão abertos em texto para leitura. Quais são as politicas para tratar esse caso?