Recuperação de conta

O fluxo registra token com hash e expiração. A entrega por e-mail fica pronta para integração transacional.