docs: papeis e politicas por rota, login OpenID Connect, hash de senha, revogacao e troca de chave do JWT, e TOTP