deploy
dc510205d1
db-credentials (a senha do papel) e <tenant>-tls (so a existencia, que e como a etapa DNS_PUBLICADO sabe que o cert-manager terminou). Por tenant porque o nome do TLS depende dele e resourceNames nao aceita curinga — e dar get em qualquer Secret do namespace deixaria o provisionamento ler a chave Asaas DO CLIENTE.