F1b: 6 tabelas anon-facing ficam em public (decisao roteamento anon)

Fluxos anon identificam tenant por token/slug e nao resolvem o schema fisico.
Decisao (opcao C): manter em public com RLS por token. Volta a global:
patient_intake_requests, patient_invites, patient_invite_attempts,
document_share_links, agendador_configuracoes, agendador_solicitacoes.

- migration 20260613000001_f1b: remove as 6 do _tenant_template (template v2,
  78 tabelas). Smoke: clone gera 78, zero tabelas anon no schema, drop limpo
- frontend: 38 cadeias em 14 arquivos revertidas tenantDb().from() ->
  supabase.from() com tenant_id/owner_id restaurado (via comparacao com main)
- edge: convert-abandoned-intakes restaurada do main (SELECT global)
- save-intake-progress: ja usava public, sem mudanca
- doc F0 atualizado: 78 tenant + 59 global

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

src/features/patients/services/patientsRepository.js

@@ -483,7 +483,8 @@ export async function markIntakeConverted(intakeId, patientId, { tenantId } = {}
 
     // tenant_id no patient_intake_requests pode ser nullable (intake público sem tenant)
     // — só filtramos se passado explícito.
-    let q = tenantDb().from('patient_intake_requests')
+    let q = supabase
+        .from('patient_intake_requests')
         .update({
             status: 'converted',
             converted_patient_id: patientId,
@@ -491,6 +492,11 @@ export async function markIntakeConverted(intakeId, patientId, { tenantId } = {}
         })
         .eq('id', intakeId);
 
+    if (tenantId) {
+        const tid = resolveTenantId(tenantId);
+        q = q.eq('tenant_id', tid);
+    }
+
     const { error } = await q;
     if (error) throw error;
 }