Etapa 8 — Personalização whitelabel e ajustes finais

Adiciona upload/remoção de logo e cor primária por tenant (módulo
tenant-profile, armazenamento local atrás de uma interface StorageService
trocável por object storage depois) e um endpoint público de tema para a
tela de login carregar antes da autenticação.

Revisão de segurança: Helmet e CORS explícito (extraídos para
security.util.ts, reutilizado pelos testes e2e que verificam os
cabeçalhos), Swagger em /docs cobrindo todos os módulos via o plugin
oficial, paginação em alert_templates. Corrige um achado real: o reset de
senha logava o token em texto puro desde a Etapa 2 — agora envia por
e-mail de verdade.

Build de produção do Docker validado (imagem sem devDependencies, app e
worker rodando contra Postgres/Redis reais) e README consolidado com o
processo de deploy. Fecha o backlog com um teste e2e do fluxo completo:
master cria tenant → login → customer/produto → venda com parcelas →
parcela paga → dashboard financeiro reflete o pagamento.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

src/modules/sales/sale-payments.controller.ts

@@ -18,8 +18,11 @@ import { JwtPayload } from '../auth/types/jwt-payload.type';
 import { ListRecebimentosQueryDto } from './dto/list-recebimentos.query.dto';
 import { MarcarPagoDto } from './dto/marcar-pago.dto';
 import { SalePaymentsService } from './sale-payments.service';
+import { ApiBearerAuth, ApiTags } from '@nestjs/swagger';
 
 @UseGuards(JwtAuthGuard, TenantGuard)
+@ApiTags('tenant/recebimentos')
+@ApiBearerAuth('jwt')
 @Controller('tenant/recebimentos')
 export class SalePaymentsController {
   constructor(private readonly salePaymentsService: SalePaymentsService) {}