diff --git a/tenants/plataforma/82-servico-captacao.yaml b/tenants/plataforma/82-servico-captacao.yaml
index 0c0ded7..5e53d28 100644
--- a/tenants/plataforma/82-servico-captacao.yaml
+++ b/tenants/plataforma/82-servico-captacao.yaml
@@ -177,6 +177,14 @@ spec:
                 secretKeyRef: { name: provisionamento-credentials, key: keycloak-admin-senha }
             - { name: PROVISIONAMENTO_MOLDE, value: "/gitops/moldes/consolidado" }
             - { name: PROVISIONAMENTO_PLANO_PADRAO, value: "bronze" }
+            # O PAINEL DO COMPRADOR (realm `clientes`). O `iss` e conferido contra o
+            # nome PUBLICO; as chaves vem por DENTRO do cluster, porque este pod nao
+            # alcanca o nome publico do Keycloak (medido em 2026-09-25: HTTP 000).
+            - { name: SPRING_SECURITY_OAUTH2_RESOURCESERVER_JWT_ISSUERURI, value: "https://auth-plataforma.athleticmap.com/realms/clientes" }
+            - { name: SPRING_SECURITY_OAUTH2_RESOURCESERVER_JWT_JWKSETURI, value: "http://keycloak.plataforma-prod.svc.cluster.local:8080/realms/clientes/protocol/openid-connect/certs" }
+            # DESLIGADO ate a tela minha-conta.html estar no ar: ligado, manda a cada
+            # comprador o convite para definir senha do painel.
+            - { name: ACESSO_DO_CLIENTE_LIGADO, value: "false" }
             # -- PLANO DE TESTE, TEMPORARIO ------------------------
             #
             # Existe so para exercitar a venda inteira por poucos reais.