Acesso via WordPress + BlackRun Dashboard API.
Segurança: o token JWT fica armazenado em cookie httpOnly no servidor da Vercel (não vai para localStorage).