# Evita listagem de diretórios
Options -Indexes

RewriteEngine On

# Permite se for o seu domínio ou se não houver referer
RewriteCond %{HTTP_REFERER} ^$ [OR]
RewriteCond %{HTTP_REFERER} ^https?://(www\.)?api\.painelapp\.shop [NC]
RewriteRule ^ - [L]

# Bloqueia todo acesso direto e redireciona para página de erro
RewriteRule ^.*$ /sem-permissao.php [R=302,L]