Autenticação

Fluxo de login, sessão, tokens (JWT) e renovação.

Referência no front: /login, ProtectedRoute.

Registe aqui cenários de HML (credenciais inválidas, expiração, etc.).