# Secrets / credenciais
.env
.env.*
*.pem
RSA_*
CREDENCIAIS.md

# Python
__pycache__/
*.py[cod]
*.egg-info/
.pytest_cache/
.mypy_cache/
.venv/
venv/

# Backups locais
backup/

# Logs
*.log
logs/

# Claude / swarm
.claude/
.claude-flow/
.mcp.json
.swarm/

# Gitea token (NAO COMMITAR)
.gitea_token

# Backups locais antigos (CLAUDE.md.bak.*, etc)
*.bak
*.bak.*
CLAUDE.md.bak.*

# Vault Obsidian (fonte de verdade, replicado fora do git)
vault/

# Skills duplicadas (origem em ~/.hermes/skills/)
skills/
scripts/skills/

# Saleor media (chaves RSA + avatares - NUNCA commitar)
scripts/saleor-media/

# Traefik ACME certs (contem email pessoal)
scripts/traefik-acme/

# yt-pub-livesx credenciais criptografadas + dados
scripts/yt-pub-livesx/

# Minio inteiro (data + config local)
scripts/minio/

# n8n workflows locais duplicados (origem em /workflows/)
scripts/n8n-workflows/

# Backups SQL locais antigos
scripts/backups/2026*_*/

# scripts/scripts/ (scripts auxiliares - operacional, nao versionar)
/scripts/scripts/