Código sensível não vai pra cloud: rodo local com Ollama