Frontend completo (Etapas 11-18) e extensões de backend (Etapas 13 e 18)

Adiciona o frontend Next.js em frontend/ (setup, design system,
autenticação/tema, layout/navegação, área master, área tenant completa:
clientes, produtos, vendas, recebimentos, whatsapp, e-mail, alertas,
equipe e perfil). Estende o backend de forma aditiva e autorizada:
cookie httpOnly para refresh token (Etapa 13) e CRUD de equipe +
edição de perfil do tenant (Etapa 18, módulo src/modules/equipe/ novo
e PUT /tenant/perfil). Detalhes completos em Etapas/V2/*.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

Etapas/09-controle-de-progresso.md

@@ -181,6 +181,26 @@ propositalmente para depois — detalhar em Observações).
   `npm run lint`, `tsc --noEmit` e `npm run build` (produção) também
   passam sem erros; smoke test manual via `curl` contra a imagem
   `production` real confirmou login + guards funcionando fim a fim.
+- **[2026-08-15, revisitado pela Etapa 13 do frontend]** Adicionado
+  suporte a cookie httpOnly para o refresh token (`security.util.ts`,
+  `auth.controller.ts`, `RefreshDto`/`LogoutDto`) — mudança aditiva, os
+  21 testes originais continuam passando sem alteração, mais 4 novos
+  cobrindo o cookie (total 24/24 em `auth.e2e-spec.ts`). Detalhe completo
+  em `Etapas/V2/20-controle-de-progresso-frontend.md`, Etapa 13.
+- **[2026-08-16, revisitado pela Etapa 18 do frontend]** `tenant_users`
+  (criada nesta etapa) ganhou CRUD real do lado do tenant: novo módulo
+  `src/modules/equipe/` (`GET/POST /tenant/equipe`, `PATCH
+  /tenant/equipe/:id`, só `tenant_admin`, RLS via `TenantContextService`
+  como `customers`/`products` da Etapa 5) — o `GET /auth/tenant/users`
+  deste módulo continua exatamente como estava, só leitura/demonstração,
+  não foi tocado. Também aditivo: `PUT /tenant/perfil`
+  (`nome_fantasia`/`razao_social`) em `src/modules/tenant-profile/`, ao
+  lado do `PUT /tenant/perfil/cor` já existente da Etapa 8. Mudança
+  autorizada explicitamente pelo usuário antes de implementar (a Etapa 18
+  do frontend precisava de CRUD real de equipe e edição de perfil, que
+  não existiam). Detalhe completo — DTOs, regras de limite de plano,
+  auto-bloqueio, testes e2e — em
+  `Etapas/V2/20-controle-de-progresso-frontend.md`, Etapa 18.
 
 ---