freemium F2: signup self-service com confirmacao + /onboarding

- Signup.vue reescrito: coleta tipo de conta + nome + nome do negocio + slug
  (disponibilidade ao vivo via slug_disponivel) + email/senha; grava tudo no
  raw_user_meta_data do signUp; PEGADINHA #2: signOut scope:local se nao veio
  sessao + tela "confirme seu e-mail". Removido provisionamento/intent inline.
- OnboardingPage.vue (PEGADINHA #3): 1o login chama auto_provision_free_tenant
  + processar_pos_signup; resolve estados provisionando/slug-colidiu/erro;
  redireciona pro painel conforme kind.
- guard: logado-sem-tenant (nao saas_admin) -> /onboarding em vez de /login
- rota /onboarding (meta.public; a pagina exige sessao)

NOTA: supabase/config.toml e gitignored — enable_confirmations=true foi setado
local (ativa no proximo restart do stack). No hosted, ligar em Auth>Email>Confirm.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

src/router/routes.public.js

@@ -58,6 +58,15 @@ export default {
             name: 'shared.document',
             component: () => import('@/views/pages/public/SharedDocumentPage.vue'),
             meta: { public: true }
+        },
+        // ✅ Freemium F2: onboarding pós-confirmação (provisiona o tenant gratuito).
+        // meta.public p/ não passar pela lógica de tenant do guard; a própria
+        // página exige sessão (redireciona pra /auth/login se não houver).
+        {
+            path: '/onboarding',
+            name: 'onboarding',
+            component: () => import('@/views/pages/auth/OnboardingPage.vue'),
+            meta: { public: true }
         }
     ]
 };