ainda da pra ver, se passar pelos commits da pra achar o commit em que vc enviou o .env antes de vc adicionar o arquivo no .gitignore, então ainda ta exposto agora só se vc apagar o repo e refazer ele acho.

Cara, estou quebrando muito a minha cabeça para resolver isso do .env . Eu passei o dia todo tentando usando o rebase -i, amanhã vou tentar outra forma.

não se complica po, só exclui o repo e sobe o projeto de novo com o mesmo nome no repositório, só pra ele não ter mais os históricos de commits, seu projeto está pequeno ainda não vai fazer tanta falta esses changelogs na minha percepção

ainda da pra ver, se passar pelos commits da pra achar o commit em que vc enviou o .env antes de vc adicionar o arquivo no .gitignore, então ainda ta exposto agora só se vc apagar o repo...