RewriteEngine On

# Se o arquivo ou pasta existe de verdade (fotos, estilos, scripts), deixa passar normal
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d

# Se o usuário digitou qualquer outra coisa na URL, manda pro index.php
# Isso "limpa" a barra de endereços e joga ele pro painel seguro
RewriteRule ^(.*)$ index.php [L,QSA]