Vc guarda nas variaveis de ambiente do servidor de produção

Aqui um simples exemplo no heroku:

Aproveitando a pergunta, qual o melhor lugar de se deixar esses dados críticos: no .env ou nas variáveis de ambiente do SO ?