5.
Melhor Prática 2: API Routes (BFF)
Problema: E se a API precisa de uma chave secreta (API Key)?
Você NUNCA deve expor chaves secretas no Client-Side (CSR).
Solução: Use as API Routes do Next.js como um Backend-for-Frontend (BFF).
Fluxo:
Seu Cliente (CSR) → Sua API Route (/api/...) → API Externa (com Axios)
O Axios roda no seu servidor, protegendo a chave.