Arquivos privados são colocados em pastas públicas sem autenticação

[davi-v]

O sistema salva os arquivos uploaded em páginas públicas (static do flask), sendo acessíveis por qualquer um sem nenhuma autenticação. Provavelmente não era essa a intenção.