Sessoes 1-6 acumuladas: hardening B2, defesa em camadas, +192 testes

Repositorio estava ha ~5 sessoes sem commit. Consolida tudo desde d088a89.

Ver commit.md na raiz para descricao completa por sessao.

# Numeros
- A# auditoria abertos: 0/30
- V# verificacoes abertos: 5/52 (todos adiados com plano)
- T# testes escritos: 10/10
- Vitest: 192/192
- SQL integration: 33/33
- E2E (Playwright, novo): 5/5
- Migrations: 17 (10 novas Sessao 6)
- Areas auditadas: 7 (+documentos com 10 V#)

# Highlights Sessao 6 (hoje)
- V#34/V#41 Opcao B2: tenant_features com plano + override (RPC SECURITY DEFINER, tela /saas/tenant-features)
- A#20 rev2 self-hosted: defesa em 5 camadas (honeypot + rate limit + math captcha condicional + paranoid mode + dashboard /saas/security)
- Documentos hardening (V#43-V#49): tenant scoping em storage policies (vazamento entre clinicas eliminado), RPC validate_share_token, signatures policy granular
- SaaS Twilio Config (/saas/twilio-config): UI editavel para SID/webhook/cotacao; AUTH_TOKEN permanece em env var
- T#9 + T#10: useAgendaEvents.spec.js + Playwright E2E (descobriu bug no front que foi corrigido)

# Sessoes anteriores (1-5) consolidadas
- Sessao 1: auth/router/session, normalizeRole extraido
- Sessao 2: agenda - composables/services consolidados
- Sessao 3: pacientes - tenant_id em todas queries
- Sessao 4: security review pagina publica - 14/15 vulnerabilidades corrigidas
- Sessao 5: SaaS - P0 (A#30: 7 tabelas com RLS off corrigidas)

# .gitignore ajustado
- supabase/* + !supabase/functions/ (mantem 10 edge functions, ignora .temp/migrations gerados pelo CLI)
- database-novo/backups/ (regeneravel via db.cjs backup)
- test-results/ + playwright-report/
- .claude/settings.local.json (config local com senha de dev removida do tracking)

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

src/features/agenda/components/AgendaEventDialog.vue

@@ -295,7 +295,7 @@ watch(
     async (newVal, oldVal) => {
         if (_skipStatusWatch.value) return;
         if (!isEdit.value || !form.value?.id) return;
-        if (newVal !== 'cancelado' && newVal !== 'remarcar') return;
+        if (newVal !== 'cancelado' && newVal !== 'remarcado') return;
 
         _prevStatus.value = oldVal;
 
@@ -1073,7 +1073,7 @@ const statusOptions = [
     { label: 'Realizado', value: 'realizado' },
     { label: 'Faltou', value: 'faltou' },
     { label: 'Cancelado', value: 'cancelado' },
-    { label: 'Remarcar', value: 'remarcar' }
+    { label: 'Remarcar', value: 'remarcado' }
 ];
 
 const serieCountByStatus = computed(() => {
@@ -1122,7 +1122,7 @@ const statusOptionsFiltered = computed(() => [
     { label: 'Realizado', value: 'realizado' },
     { label: 'Faltou', value: 'faltou' },
     { label: 'Cancelado', value: 'cancelado' },
-    { label: 'Remarcar', value: 'remarcar', disabled: isInativoFutureEdit.value }
+    { label: 'Remarcar', value: 'remarcado', disabled: isInativoFutureEdit.value }
 ]);
 function fmtWeekdayShort(iso) {
     return new Date(iso).toLocaleDateString('pt-BR', { weekday: 'short' }).replace('.', '').slice(0, 3);
@@ -1661,7 +1661,7 @@ const googleCalendarUrl = computed(() => {
 });
 
 function labelStatusSessao(v) {
-    const map = { agendado: 'Agendado', realizado: 'Realizado', faltou: 'Faltou', cancelado: 'Cancelado', remarcar: 'Remarcar' };
+    const map = { agendado: 'Agendado', realizado: 'Realizado', faltou: 'Faltou', cancelado: 'Cancelado', remarcado: 'Remarcado' };
     return map[v] || '—';
 }
 function statusSeverity(v) {
@@ -1669,11 +1669,11 @@ function statusSeverity(v) {
     if (v === 'realizado') return 'success';
     if (v === 'faltou') return 'warn';
     if (v === 'cancelado') return 'danger';
-    if (v === 'remarcar') return 'secondary'; // cor real via classe CSS
+    if (v === 'remarcado') return 'secondary'; // cor real via classe CSS
     return 'secondary';
 }
 function statusExtraClass(v) {
-    return v === 'remarcar' ? 'tag-remarcar' : '';
+    return v === 'remarcado' ? 'tag-remarcado' : '';
 }
 </script>
 
@@ -1949,7 +1949,7 @@ function statusExtraClass(v) {
                             <span v-if="serieCountByStatus.realizado"> · {{ serieCountByStatus.realizado }} realizadas</span>
                             <span v-if="serieCountByStatus.faltou"> · {{ serieCountByStatus.faltou }} faltaram</span>
                             <span v-if="serieCountByStatus.cancelado"> · {{ serieCountByStatus.cancelado }} canceladas</span>
-                            <span v-if="serieCountByStatus.remarcar"> · {{ serieCountByStatus.remarcar }} para remarcar</span>
+                            <span v-if="serieCountByStatus.remarcado"> · {{ serieCountByStatus.remarcado }} para remarcar</span>
                         </div>
                         <span v-if="serieLoading" class="ml-auto text-xs opacity-50">Carregando…</span>
                     </div>
@@ -2482,8 +2482,8 @@ function statusExtraClass(v) {
     padding: 0.75rem;
 }
 
-/* ── tag: remarcar (roxo — sem severity nativo no PrimeVue) ─ */
-:deep(.tag-remarcar) {
+/* ── tag: remarcado (roxo — sem severity nativo no PrimeVue) ─ */
+:deep(.tag-remarcado) {
     background: #a855f7 !important;
     color: #fff !important;
 }
@@ -3302,7 +3302,7 @@ function statusExtraClass(v) {
 .serie-pill--cancelado {
     border-left-color: var(--surface-border);
 }
-.serie-pill--remarcar {
+.serie-pill--remarcado {
     border-left-color: var(--orange-400, #fb923c);
 }
 .serie-pill__date {

src/features/agenda/components/BloqueioDialog.vue

@@ -207,7 +207,7 @@ async function confirmar() {
         const { error } = await supabase.from('agenda_bloqueios').insert(rows);
         if (error) throw error;
 
-        // Marcar sessões existentes como "remarcar"
+        // Marcar sessões existentes como "remarcado"
         await marcarSessoesParaRemarcar(rows);
 
         toast.add({
@@ -226,10 +226,10 @@ async function confirmar() {
 }
 
 async function marcarSessoesParaRemarcar(bloqueios) {
-    // Para cada bloqueio, tenta marcar sessões existentes como 'remarcar'
+    // Para cada bloqueio, tenta marcar sessões existentes como 'remarcado'
     for (const b of bloqueios) {
         try {
-            let query = supabase.from('agenda_eventos').update({ status: 'remarcar' }).eq('owner_id', props.ownerId).eq('tipo', 'sessao').gte('inicio_em', `${b.data_inicio}T00:00:00`).lte('inicio_em', `${b.data_fim}T23:59:59`);
+            let query = supabase.from('agenda_eventos').update({ status: 'remarcado' }).eq('owner_id', props.ownerId).eq('tipo', 'sessao').gte('inicio_em', `${b.data_inicio}T00:00:00`).lte('inicio_em', `${b.data_fim}T23:59:59`);
 
             if (b.hora_inicio && b.hora_fim) {
                 // filtra pela hora aproximada — comparação UTC simplificada

src/features/agenda/components/ProximosFeriadosCard.vue

@@ -156,8 +156,8 @@ async function confirmarBloqueio(feriado) {
         const { error } = await supabase.from('agenda_bloqueios').insert([row]);
         if (error) throw error;
 
-        // Marcar sessões existentes no dia como 'remarcar'
-        await supabase.from('agenda_eventos').update({ status: 'remarcar' }).eq('owner_id', _ownerId.value).eq('tipo', 'sessao').gte('inicio_em', `${feriado.data}T00:00:00`).lte('inicio_em', `${feriado.data}T23:59:59`);
+        // Marcar sessões existentes no dia como 'remarcado'
+        await supabase.from('agenda_eventos').update({ status: 'remarcado' }).eq('owner_id', _ownerId.value).eq('tipo', 'sessao').gte('inicio_em', `${feriado.data}T00:00:00`).lte('inicio_em', `${feriado.data}T23:59:59`);
 
         bloqueiosDatas.value = new Set([...bloqueiosDatas.value, feriado.data]);
         toast.add({