colocando produção como ambiente default
mudanças de segurança
adicionando sslify para forçar o uso de https
fix: sslify deve ser o primeiro middleware
fix -c quebrando o deploy
tirando acessos ao model do form