# Copie para .env e defina o seu token: cp .env.example .env
# Gere um token forte:  openssl rand -hex 24
NOTES_TOKEN=troque-este-token
# Porta do host (opcional):
# NOTAS_PORT=9090
# Marcar o cookie de sessão como Secure — ative quando o acesso é SEMPRE por
# HTTPS (proxy reverso TLS); nunca se decide isso pelo header do cliente:
# NOTES_SECURE_COOKIE=true
# Podman rootless: use 0:0 (mapeia para o seu usuário no host, escreve em ./data sem chown):
# NOTAS_USER=0:0