Bom dia. Nessa primeira aula, foi explicado qual o trajeto que o curso irá seguir. O instrutor comentou que será criado uma API para gerenciar os dados dos Pedidos, para que nenhum usuário anônimo consiga acessar esses dados. Porém fiquei com uma dúvida, a criação de uma API dentro de uma aplicação tem essa finalidade de proteger dados? E caso eu desenvolvesse classes dentro do próprio projeto para tratar desses dados, a aplicação ficaria vulnerável?