Boa Tarde. Fiquei com uma dúvida, a criação de uma API dentro de uma aplicação tem essa finalidade de proteger dados? E caso eu desenvolvesse classes dentro do próprio projeto para tratar desses dados, a aplicação ficaria vulnerável? Outra dúvida é se esse formato de criar a API é seguindo o padrão de microsserviços?