Etapa 8 — Personalização whitelabel e ajustes finais

Adiciona upload/remoção de logo e cor primária por tenant (módulo
tenant-profile, armazenamento local atrás de uma interface StorageService
trocável por object storage depois) e um endpoint público de tema para a
tela de login carregar antes da autenticação.

Revisão de segurança: Helmet e CORS explícito (extraídos para
security.util.ts, reutilizado pelos testes e2e que verificam os
cabeçalhos), Swagger em /docs cobrindo todos os módulos via o plugin
oficial, paginação em alert_templates. Corrige um achado real: o reset de
senha logava o token em texto puro desde a Etapa 2 — agora envia por
e-mail de verdade.

Build de produção do Docker validado (imagem sem devDependencies, app e
worker rodando contra Postgres/Redis reais) e README consolidado com o
processo de deploy. Fecha o backlog com um teste e2e do fluxo completo:
master cria tenant → login → customer/produto → venda com parcelas →
parcela paga → dashboard financeiro reflete o pagamento.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

src/modules/alerts/tenant-alert-templates.controller.ts

@@ -22,9 +22,12 @@ import { CreateTenantAlertTemplateDto } from './dto/create-tenant-alert-template
 import { ListAlertTemplatesQueryDto } from './dto/list-alert-templates.query.dto';
 import { UpdateTenantAlertTemplateDto } from './dto/update-tenant-alert-template.dto';
 import { TenantAlertTemplatesService } from './tenant-alert-templates.service';
+import { ApiBearerAuth, ApiTags } from '@nestjs/swagger';
 
 @UseGuards(JwtAuthGuard, TenantGuard, RolesGuard)
 @Roles('tenant_admin')
+@ApiTags('tenant/alertas')
+@ApiBearerAuth('jwt')
 @Controller('tenant/alertas/templates')
 export class TenantAlertTemplatesController {
   constructor(private readonly tenantAlertTemplatesService: TenantAlertTemplatesService) {}