pub fn get_secret(app: &AppHandle, key_name: &str) -> Result<String, AppError>
Recupera e decripta um secret do banco. Se a chave não existir, retorna string vazia ao invés de erro.