Onde armazenar os tokens e variáveis de ambiente?

Separe configuração e código, limite o acesso e gere novamente um segredo exposto.