Acesso administrativo

Proteção MVP por segredo server-side. A fase seguinte substitui esta camada por Supabase Auth + RBAC de equipa.

Configure ADMIN_MVP_PASSWORD e ADMIN_SESSION_SECRET no ambiente do projeto Admin para liberar o preview.