Frontend completo (Etapas 11-18) e extensões de backend (Etapas 13 e 18)

Adiciona o frontend Next.js em frontend/ (setup, design system,
autenticação/tema, layout/navegação, área master, área tenant completa:
clientes, produtos, vendas, recebimentos, whatsapp, e-mail, alertas,
equipe e perfil). Estende o backend de forma aditiva e autorizada:
cookie httpOnly para refresh token (Etapa 13) e CRUD de equipe +
edição de perfil do tenant (Etapa 18, módulo src/modules/equipe/ novo
e PUT /tenant/perfil). Detalhes completos em Etapas/V2/*.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

frontend/lib/validators/auth.ts

@@ -0,0 +1,31 @@
+import { z } from 'zod';
+
+/** Espelha `LoginDto` do backend (`src/modules/auth/dto/login.dto.ts`). */
+export const loginSchema = z.object({
+  email: z.email('E-mail inválido').min(1, 'Informe o e-mail'),
+  senha: z.string().min(1, 'Informe a senha'),
+});
+export type LoginFormValues = z.infer<typeof loginSchema>;
+
+/** Espelha `ForgotPasswordDto`. */
+export const forgotPasswordSchema = z.object({
+  email: z.email('E-mail inválido').min(1, 'Informe o e-mail'),
+});
+export type ForgotPasswordFormValues = z.infer<typeof forgotPasswordSchema>;
+
+/**
+ * Espelha `ResetPasswordDto` — mínimo de 10 caracteres
+ * (`src/modules/auth/password.util.ts`, `MIN_LENGTH`). A lista de senhas
+ * trivialmente fracas é bloqueada só no backend (não duplicada aqui); o
+ * erro retornado por lá já é claro o bastante para mostrar direto.
+ */
+export const resetPasswordSchema = z
+  .object({
+    novaSenha: z.string().min(10, 'A senha precisa ter no mínimo 10 caracteres'),
+    confirmarSenha: z.string().min(1, 'Confirme a nova senha'),
+  })
+  .refine((data) => data.novaSenha === data.confirmarSenha, {
+    message: 'As senhas não coincidem',
+    path: ['confirmarSenha'],
+  });
+export type ResetPasswordFormValues = z.infer<typeof resetPasswordSchema>;