Guardar arquivos fora da raiz pública é só o começo: rotas, cache, cópias de staging e permissões precisam preservar a mesma autorização.