Após 4 tentativas incorretas, o acesso fica temporariamente bloqueado (5 min → 15 min → +10 min).
Acesso monitorado · todas as tentativas são registradas em auditoria.