feat: log de acoes/envios, ordenacao/filtro, codigo sequencial, campos opcionais

- Tabela LOG_PAINEL (nova, ja criada no banco de dev) + app/db/log.py:
  toda criacao/edicao/exclusao de cliente e contato fica registrada
  (usuario, acao, sucesso/erro, detalhe). Tela /log mostra esse
  historico.
- app/n8n_client.py: leitura opcional (N8N_API_URL/N8N_API_KEY) da
  Data Table pagamentos_processados do n8n, mostrando os envios
  automaticos de chave na mesma tela /log. Degrada de forma segura
  (lista vazia) se nao configurado ou se a chamada falhar.
- Lista de clientes ganha ordenacao configuravel (codigo/razao/
  fantasia/CNPJ) via whitelist, alem da busca que ja existia.
- CODIGO duplicado agora BLOQUEIA de verdade na criacao/edicao (sem
  bypass) — antes so avisava com opcao de confirmar mesmo assim.
- Formulario de novo cliente sugere o proximo CODIGO sequencial
  (editavel), ignorando a faixa reservada para dados de teste
  (>= 900000) para nao ser contaminado por sobra de teste no banco.
- IMPLANTACAO/MENSALIDADE/JUROS_MORA/JUROS_MULTA/DATA_CONTRATO/
  VENCIMENTO_CONTRATO deixam de ser obrigatorios — em branco, gravam
  default (0,00 / hoje) em vez de bloquear o cadastro. Só CODIGO/CNPJ/
  RAZAO/FANTASIA continuam obrigatorios.
- Limpeza: removidas 10 linhas de teste vazadas (CODIGO 999902) que
  ficaram no banco de dev por sessoes de teste interrompidas.

69/69 testes passando (16 novos).

app/routers/contatos.py

@@ -12,6 +12,7 @@ from ..auth import exigir_login
 from ..csrf import exigir_csrf
 from ..db import clientes as db_clientes
 from ..db import contatos as db_contatos
+from ..db import log as db_log
 from ..normalize import normalizar_telefone
 
 router = APIRouter(prefix="/clientes")
@@ -38,9 +39,11 @@ def adicionar(
         return _redirect_com_mensagem(cliente_id, "Telefone obrigatório.", "danger")
 
     if db_contatos.contato_duplicado(cliente_id, telefone_normalizado):
+        db_log.registrar(usuario, "adicionar", "contato", str(cliente_id), False, "telefone duplicado")
         return _redirect_com_mensagem(cliente_id, f"O telefone {telefone_normalizado} já está cadastrado para este cliente.", "warning")
 
     db_contatos.inserir_contato(cliente_id, nome.strip() or None, telefone_normalizado, email.strip() or None)
+    db_log.registrar(usuario, "adicionar", "contato", str(cliente_id), True)
     return _redirect_com_mensagem(cliente_id, "Contato adicionado.")
 
 
@@ -58,13 +61,16 @@ def editar(
         return _redirect_com_mensagem(cliente_id, "Telefone obrigatório.", "danger")
 
     if db_contatos.contato_duplicado(cliente_id, telefone_normalizado, ignorar_id=contato_id):
+        db_log.registrar(usuario, "editar", "contato", str(contato_id), False, "telefone duplicado")
         return _redirect_com_mensagem(cliente_id, f"O telefone {telefone_normalizado} já está cadastrado para este cliente.", "warning")
 
     db_contatos.atualizar_contato(contato_id, cliente_id, nome.strip() or None, telefone_normalizado, email.strip() or None)
+    db_log.registrar(usuario, "editar", "contato", str(contato_id), True)
     return _redirect_com_mensagem(cliente_id, "Contato atualizado.")
 
 
 @router.post("/{cliente_id}/contatos/{contato_id}/excluir", dependencies=[Depends(exigir_csrf)])
 def excluir(cliente_id: int, contato_id: int, usuario: str = Depends(exigir_login)):
     db_contatos.excluir_contato(contato_id, cliente_id)
+    db_log.registrar(usuario, "excluir", "contato", str(contato_id), True)
     return _redirect_com_mensagem(cliente_id, "Contato excluído.")