Atualização Automatica dos numeros e correção de erro e falha de segurança

.env.example

@@ -4,7 +4,10 @@
 # ============================================================
 
 # Ambiente Rails
-RAILS_ENV=development
+# ⚠️ NO SERVIDOR DE PRODUÇÃO use `production` (modo development expõe páginas de
+# erro com código-fonte/stack, o rack-mini-profiler e desliga otimizações).
+# Use `development` só na sua máquina local.
+RAILS_ENV=production
 
 # ── Banco de dados (seu PostgreSQL já existente) ─────────────
 # Aponte DB_HOST para o IP ou hostname do seu servidor PostgreSQL
@@ -29,6 +32,11 @@ DB_EXISTING_ACCOUNT_ID=all
 # Gere com: docker-compose exec app bundle exec rails secret
 SECRET_KEY_BASE=gere_com_rails_secret_e_cole_aqui
 
+# Força HTTPS: redireciona HTTP→HTTPS e marca cookies como "Secure".
+# Deixe "true" no servidor (atrás do Cloudflare). Em desenvolvimento local
+# deixe vazio/false para não forçar https em localhost.
+FORCE_SSL=true
+
 # ── Twilio — WhatsApp (opcional, Fase 8) ─────────────────────
 TWILIO_ACCOUNT_SID=
 TWILIO_AUTH_TOKEN=