Login protegido contra força bruta: captcha, CSRF, honeypot, atraso crescente e bloqueio progressivo.
Máx. 3 tentativas · bloqueio progressivo até 24 h · captcha obrigatório