# Força HTTPS (a app envia passwords em formulários — nunca deve correr em HTTP simples).
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

# Cabeçalhos de segurança básicos.
<IfModule mod_headers.c>
    Header set X-Content-Type-Options "nosniff"
    Header set X-Frame-Options "DENY"
    Header set Referrer-Policy "same-origin"
</IfModule>

# Impede listagem do conteúdo das pastas se faltar um index.
Options -Indexes
