OTP Expiration Cleanup

OTP Expiration Cleanup é a rotina periódica que remove ou arquiva códigos OTP que já não podem ser usados.

Objetivo

A rotina reduz retenção desnecessária de credenciais protegidas e mantém a tabela de OTP pequena.

Ao rodar, a rotina:

Busca códigos com expiresAt vencido.
Busca códigos com usedAt preenchido, quando a política de retenção permitir limpeza.
Remove ou arquiva os registros conforme a política operacional definida.

Regra	Comportamento
Validação	A validade do OTP continua sendo calculada por `expiresAt` e `usedAt`.
Status	OTP não possui status persistido.
Segurança	O valor em texto puro nunca é persistido.
Retenção	Códigos usados ou vencidos podem ser limpos após a janela definida.
Idempotência	Limpezas repetidas não alteram fluxos ativos.