Credenciais do Mercado Pago
Geradas em mercadopago.com.br/developers → Suas integrações. A Public Key pode ficar no site; o Access Token é secreto e vai só para o servidor.
⚠️ O Access Token é sensível. Neste painel ele fica salvo apenas neste navegador; no site publicado, ele deve ser guardado no servidor (variável de ambiente), nunca exposto ao público.