Recuperacao segura com token temporario, uso unico e auditoria.