Uma chave por ambiente — produção, teste, e uma por integração que você queira poder desligar
sozinha. Chave compartilhada entre dois sistemas é uma chave que você não pode revogar sem
derrubar os dois.
O segredo aparece uma vez
Guardamos um hash, não o valor — do mesmo jeito que uma senha. Perdeu, revogue e crie outra.
Isso é chato de propósito: uma chave que pode ser relida no painel a qualquer momento é uma
chave que vaza junto com o acesso ao painel.
Se uma vazou
Revogue primeiro, investigue depois. DELETE /v1/api-keys/{id} vale na chamada seguinte, sem
período de carência.
Nunca ponha a chave no código do navegador nem num aplicativo móvel. Ela permite enviar em nome
de todos os seus domínios verificados, e qualquer pessoa que abra o inspetor a encontra. Toda
chamada ao Kourio sai do seu servidor.
Onde guardar
Variável de ambiente, nunca no repositório. Se uma chave já foi commitada, revogue — apagar o
commit não a apaga do histórico de quem já clonou. 
