<?xml version="1.0" encoding="UTF-8"?>
<!--
  Só as URLs PÚBLICAS de verdade. Rota autenticada e rota com token
  (/assinar/:token, /owner-setup/:token) NÃO entram: sitemap é uma lista de
  páginas que se quer indexadas, e um token de uso único indexado é um
  vazamento, não um erro de SEO.

  /termos e /privacidade SAÍRAM daqui de propósito. Os dois documentos estão
  com `status: RASCUNHO` em content/legal/, abrem com "Este texto ainda não
  foi revisado por advogado" e ainda têm `[PLACEHOLDER: CNPJ]` no corpo — o
  portão CONTEUDO_APROVADO (docs/gates.json) é manual, hard, e não fechou.
  Pedir a indexação de documento jurídico não revisado é o erro caro: ele
  continua em busca e em cache muito depois de o texto ser corrigido, e quem
  o encontra assim o lê como se fosse o contrato vigente. Enquanto isso as
  duas rotas respondem `X-Robots-Tag: noindex` (apps/api/src/app.setup.ts,
  NOINDEX_SPA_ROUTES) — e continuam LIBERADAS no robots.txt, porque um
  `Disallow` impediria o crawler de ler justamente esse `noindex`.

  Quando o portão fechar: apague NOINDEX_SPA_ROUTES no servidor e devolva as
  duas <url> abaixo.

  `lastmod` é manual — atualize junto com o conteúdo da página.
-->
<urlset xmlns="http://www.sitemaps.org/schemas/sitemap/0.9">
  <url>
    <loc>https://alugabit.com/</loc>
    <lastmod>2026-08-29</lastmod>
  </url>
</urlset>
