Sessoes 1-6 acumuladas: hardening B2, defesa em camadas, +192 testes

Repositorio estava ha ~5 sessoes sem commit. Consolida tudo desde d088a89.

Ver commit.md na raiz para descricao completa por sessao.

# Numeros
- A# auditoria abertos: 0/30
- V# verificacoes abertos: 5/52 (todos adiados com plano)
- T# testes escritos: 10/10
- Vitest: 192/192
- SQL integration: 33/33
- E2E (Playwright, novo): 5/5
- Migrations: 17 (10 novas Sessao 6)
- Areas auditadas: 7 (+documentos com 10 V#)

# Highlights Sessao 6 (hoje)
- V#34/V#41 Opcao B2: tenant_features com plano + override (RPC SECURITY DEFINER, tela /saas/tenant-features)
- A#20 rev2 self-hosted: defesa em 5 camadas (honeypot + rate limit + math captcha condicional + paranoid mode + dashboard /saas/security)
- Documentos hardening (V#43-V#49): tenant scoping em storage policies (vazamento entre clinicas eliminado), RPC validate_share_token, signatures policy granular
- SaaS Twilio Config (/saas/twilio-config): UI editavel para SID/webhook/cotacao; AUTH_TOKEN permanece em env var
- T#9 + T#10: useAgendaEvents.spec.js + Playwright E2E (descobriu bug no front que foi corrigido)

# Sessoes anteriores (1-5) consolidadas
- Sessao 1: auth/router/session, normalizeRole extraido
- Sessao 2: agenda - composables/services consolidados
- Sessao 3: pacientes - tenant_id em todas queries
- Sessao 4: security review pagina publica - 14/15 vulnerabilidades corrigidas
- Sessao 5: SaaS - P0 (A#30: 7 tabelas com RLS off corrigidas)

# .gitignore ajustado
- supabase/* + !supabase/functions/ (mantem 10 edge functions, ignora .temp/migrations gerados pelo CLI)
- database-novo/backups/ (regeneravel via db.cjs backup)
- test-results/ + playwright-report/
- .claude/settings.local.json (config local com senha de dev removida do tracking)

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

src/views/pages/saas/SaasPlansPage.vue

@@ -354,32 +354,26 @@ function askDelete(row) {
     });
 }
 
-async function disableActivePrices(planId) {
-    const nowIso = new Date().toISOString();
-    const { error } = await supabase.from('plan_prices').update({ is_active: false, active_to: nowIso }).eq('plan_id', planId).eq('is_active', true);
-
-    if (error) throw error;
-}
-
 async function doDelete(row) {
     try {
-        await disableActivePrices(row.id);
-
-        const { error } = await supabase.from('plans').delete().eq('id', row.id);
-
+        // V#36: RPC delete_plan_safe valida subscriptions ativas atomicamente
+        // (desativa prices + deleta plan no mesmo batch). Bloqueia se houver
+        // subscriptions ativas para impedir órfãos.
+        const { error } = await supabase.rpc('delete_plan_safe', { p_plan_id: row.id });
         if (error) throw error;
 
         toast.add({ severity: 'success', summary: 'Ok', detail: 'Plano excluído.', life: 2500 });
         await fetchAll();
     } catch (e) {
         const msg = e?.message || String(e);
-        const hint = isFkViolation(e) ? 'Esse plano ainda está referenciado (ex.: plan_features, subscriptions ou pricing). Remova vínculos antes de excluir.' : '';
+        const isBusy = msg.toLowerCase().includes('assinatura') && msg.toLowerCase().includes('ativa');
+        const hint = isFkViolation(e) ? 'Esse plano ainda está referenciado (ex.: plan_features ou pricing). Remova vínculos antes de excluir.' : '';
 
         toast.add({
-            severity: 'error',
-            summary: 'Erro',
+            severity: isBusy ? 'warn' : 'error',
+            summary: isBusy ? 'Plano em uso' : 'Erro',
             detail: hint ? `${msg} — ${hint}` : msg,
-            life: 5200
+            life: 6000
         });
     }
 }