No Supabase: Settings → API Keys. Cole aqui a
Publishable key (sb_publishable_…) ou a anon public (eyJ…).
Esta chave é pública por desenho — ela vai pro navegador de qualquer jeito, e quem protege o dado é a RLS do banco. ⛔ Não cole aqui a service_role nem a senha do banco: a primeira bypassa a RLS inteira.