Atualização Automatica dos numeros e correção de erro e falha de segurança

config/application.rb

@@ -8,6 +8,16 @@ module ReemLogistica
   class Application < Rails::Application
     config.load_defaults 7.1
 
+    # Segurança de transporte — força HTTPS e cookies "Secure" quando
+    # FORCE_SSL=true no .env. Fica em application.rb (e não só em
+    # production.rb) para valer MESMO enquanto o deploy roda fora do modo
+    # `production`. O Cloudflare termina o TLS e envia X-Forwarded-Proto=https;
+    # assume_ssl evita loop de redirecionamento nesse cenário.
+    if ENV["FORCE_SSL"] == "true"
+      config.assume_ssl = true
+      config.force_ssl  = true
+    end
+
     # Timezone e idioma Brasil
     config.time_zone = "America/Sao_Paulo"
     config.i18n.default_locale = :'pt-BR'