Por que nunca retorne o password de usuários em APIs: Entenda o papel do DTO na segurança dos dados