Sprint 3
ImobFlow com autenticacao inicial e rotas protegidas.
Esta pagina publica continua temporaria e agora convive com login por email e senha, sessao em cookie seguro e protecao da area administrativa.
Fundacao administrativa em funcionamento
O foco desta sprint e liberar autenticacao e sessao sem adiantar CRM, landing pages reais ou modulos de negocio.
Login inicial com email e senha.
Cookie httpOnly com sessao minima assinada.
Area `/app` protegida e pronta para evolucao de autorizacao.