Reset product scope to local directory

[pedrobragabes]

O que mudou

• consolida o Comercio BES como vitrine/guia local e registra a fronteira de ownership com o Braga Commerce;
• remove carrinho, checkout, historico local, enderecos de entrega, pedidos, pagamentos e estoque da interface publica e do painel;
• remove rotas/controllers de pedidos e pagamentos, a dependencia do Mercado Pago e configuracoes/CSP transacionais;
• preserva apenas as tabelas historicas no Prisma, com politica explicita de inventario, backup, retencao e migracao versionada;
• reduz o painel do lojista a Inicio, Meu Perfil e Produtos em destaque;
• elimina Bearer legado do frontend e mantem sessao por cookies httpOnly + CSRF;
• impede o service worker de cachear APIs e areas autenticadas, aplica allowlist de imagens e adiciona contratos de regressao;
• corrige o sendFile para funcionar tambem em worktrees dentro de diretorios ocultos.

Resultado

O corte remove 2.868 linhas e 17 arquivos de superficie transacional. A jornada publica termina em contato direto com o estabelecimento; uma integracao futura com o Braga Commerce sera read-only e dependera de contrato versionado.

Dados persistidos nao foram apagados. Endereco, Pedido, ItemPedido, Pagamento e campos historicos continuam no schema ate existir inventario, backup restauravel e aprovacao de uma migration destrutiva.

Validacao

• npm run build
• npm audit --omit=dev --audit-level=high — 0 vulnerabilidades
• node --check em todos os modulos alterados
• contratos HTTP: home 200; /api/pedidos, /api/pagamentos e /api/auth/enderecos 404
• QA visual da vitrine e do painel autenticado do lojista
• revisão independente do diff sem bloqueadores
• GitHub Actions com PostgreSQL 16: sucesso

Follow-ups fora deste corte

• CSS legado e a duplicidade raiz/backend/public: Arquitetura: eliminar duplicidade entre frontend raiz e backend/public #21
• politica final para preco/disponibilidade e adapter Braga Commerce: Braga Commerce: definir contrato, ownership matrix e seguranca #34

Closes #19
Closes #20
Progress on #22, #23 and #24.

[Copilot]

Copilot was unable to review this pull request because the user who requested the review has reached their quota limit.