Fluxo de reativação de canal WhatsApp + alerta toast sticky + notify owner

Cadeia de fixes descoberta ao testar o heartbeat 6.1 num tenant que migrou
de Evolution → Twilio e precisava voltar pro Evolution.

1. RLS notification_channels (migration 20260423000003)
   - Policy antiga tinha `deleted_at IS NULL` como primeira condição AND,
     bloqueando leitura de soft-deleted até pro próprio owner/saas_admin.
   - Isso fazia o chooser nunca detectar "canal antigo pra reativar".
   - Relaxada: owner/membro/saas_admin leem inclusive soft-deleted.
   - Filtro de deleted_at fica no código aplicativo (todos os queries já
     filtram explicitamente quando querem apenas ativos).

2. Edge function reactivate-notification-channel (nova)
   - Espelho da deactivate existente; service_role bypass RLS.
   - Aceita {channel_id} OU {tenant_id + provider}.
   - Autoriza saas_admin OU membro ativo do tenant.
   - Garante exclusividade: soft-deleta qualquer OUTRO canal ativo do
     mesmo tenant+channel.
   - Reseta metadata.first_unhealthy_at + connection_status=disconnected
     (heartbeat começa do zero).

3. SaasWhatsappPage (/saas/whatsapp)
   - loadChannel busca soft-deleted como fallback quando não tem ativo.
   - saveCredentials detecta soft-deleted e chama reactivate edge,
     depois atualiza credentials+display_name.
   - Banner âmbar "Canal configurado anteriormente" + botão vira
     "Reativar e salvar".

4. ConfiguracoesWhatsappPage tenant (/configuracoes/whatsapp-pessoal)
   - loadCredentials busca soft-deleted como fallback.
   - Card âmbar "WhatsApp Pessoal foi usado anteriormente" com botão
     "Reativar WhatsApp Pessoal" em vez de mostrar apenas "chame o suporte".

5. ChooserPage (/configuracoes/whatsapp)
   - Fix bug lateral: comparava activeProvider === 'evolution' (template)
     com 'evolution_api' (DB) — card nunca mostrava estado ativo. Agora
     normaliza via computed activeProviderKey.
   - softDeletedByProvider map carregado no mount; cards que têm row
     soft-deleted mostram "Reativar" em vez de "Ativar".
   - handleChoose chama reactivate edge antes de goSetup se detecta
     soft-deleted do provider escolhido.

6. whatsapp-heartbeat-check: notifica owner do channel + admins
   - notifyChannelStakeholders substitui notifyTenantAdmins.
   - Set dedupa o owner_id do channel + clinic_admin + tenant_admin.
   - Em tenant solo: 1 notificação; em clínica com canal de terapeuta
     específico: terapeuta (owner) + admin recebem; em clínica com canal
     do próprio admin: 1 (owner=admin).

7. Toast frontend para system_alert
   - notificationStore.subscribeRealtime aceita callback onInsert.
   - useNotifications registra callback que dispara toast PrimeVue
     (severity error, life 24h, closable) para type='system_alert'.
   - Usuário precisa fechar manualmente — alerta crítico de infra
     não pode sumir sozinho.

Cron heartbeat ativado em runtime local via cron.schedule()
(não vai neste commit — é config de ambiente, não migration).

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

src/composables/useNotifications.js

@@ -15,11 +15,31 @@
 |--------------------------------------------------------------------------
 */
 import { onMounted, onUnmounted } from 'vue';
+import { useToast } from 'primevue/usetoast';
 import { supabase } from '@/lib/supabase/client';
 import { useNotificationStore } from '@/stores/notificationStore';
 
+// Alertas de sistema ficam fixos em vermelho até o usuário fechar manualmente.
+// 24h em ms — na prática "sticky" (PrimeVue Toast não aceita Infinity).
+const STICKY_TOAST_LIFE_MS = 24 * 60 * 60 * 1000;
+
 export function useNotifications() {
     const store = useNotificationStore();
+    const toast = useToast();
+
+    function onRealtimeNotification(item) {
+        // Toast aparece pra alertas de sistema (heartbeat, infra, etc).
+        // Inbound/agendas têm seus próprios notifiers visuais.
+        if (item?.type !== 'system_alert') return;
+        const payload = item.payload || {};
+        toast.add({
+            severity: 'error',
+            summary: payload.title || 'Alerta do sistema',
+            detail: payload.detail || '',
+            life: STICKY_TOAST_LIFE_MS,
+            closable: true
+        });
+    }
 
     onMounted(async () => {
         const { data, error } = await supabase.auth.getUser();
@@ -27,7 +47,7 @@ export function useNotifications() {
 
         const ownerId = data.user.id;
         await store.load(ownerId);
-        store.subscribeRealtime(ownerId);
+        store.subscribeRealtime(ownerId, onRealtimeNotification);
     });
 
     onUnmounted(() => {
@@ -36,3 +56,4 @@ export function useNotifications() {
 
     return store;
 }
+