diff --git a/tenants/plataforma/82-servico-captacao.yaml b/tenants/plataforma/82-servico-captacao.yaml
index 91e2f83..f878cc7 100644
--- a/tenants/plataforma/82-servico-captacao.yaml
+++ b/tenants/plataforma/82-servico-captacao.yaml
@@ -177,6 +177,23 @@ spec:
                 secretKeyRef: { name: provisionamento-credentials, key: keycloak-admin-senha }
             - { name: PROVISIONAMENTO_MOLDE, value: "/gitops/moldes/consolidado" }
             - { name: PROVISIONAMENTO_PLANO_PADRAO, value: "bronze" }
+            # P5.8 — a chave do Asaas, para CRIAR o link de assinatura.
+            #
+            # E o mesmo Secret que o `servico-financeiro` usa, e por isso
+            # nao ha credencial nova a selar: muda so quem a le. Os dois
+            # fluxos continuam distintos — o financeiro cobra o ATLETA, este
+            # cobra o TENANT.
+            #
+            # `optional: true` de proposito: um ambiente sem Asaas sobe do
+            # mesmo jeito, e a venda que precisar da chave recusa nomeando a
+            # propriedade. Derrubar o pod tiraria do ar o provisionamento e a
+            # captura de lead, que nao dependem disso.
+            - name: ASAAS_API_KEY
+              valueFrom:
+                secretKeyRef:
+                  name: asaas-credentials
+                  key: api-key
+                  optional: true
             - { name: CAPTACAO_LIMITE_POR_IP, value: "5" }
             # Destino do aviso ao comercial. Vazio = lead e gravado e o
             # aviso vira log sem PII. Preencher quando houver SMTP.