Tokens de atualização: Protocolo de segurança
Os refresh tokens são rotacionados a cada uso, o reuso de um token já utilizado revoga toda a família de tokens, e os access tokens emitidos após a detecção são inválidos, seguindo as regras de concessão do RFC 6749 e as orientações de reutilização do OAuth 2.0 Security BCP.