fix: telefone de contato sem DDI e updates/excludes que fingiam sucesso

- app/routers/contatos.py: CLIENTE_CONTATO.TELEFONE passa a ser gravado
  sempre com DDI 55 (normalizar_telefone_com_ddi, mesma normalização já
  usada em CLIENTE.TELEFONE/CELULAR) — confirmado no node '10 - Validar
  Telefones' do workflow n8n de produção (ER6Piy9yu93uOVuY) que o
  telefone é usado exatamente como está gravado, sem nenhuma
  normalização própria. Um contato cadastrado pelo painel sem o
  funcionário digitar '55' na frente nunca recebia a chave automática
  por WhatsApp — falha silenciosa, sem nenhum erro visível.

- app/db/clientes.py, app/db/contatos.py, app/db/funcionarios.py:
  excluir_cliente/atualizar_contato/excluir_contato/redefinir_senha
  passam a retornar bool (cur.rowcount > 0) em vez de None — um
  ID inexistente não gera erro nenhum do MySQL (WHERE só não bate com
  nada), então sem checar rowcount o router não tinha como saber que
  não alterou/excluiu nada.

- app/routers/clientes.py, app/routers/contatos.py,
  app/routers/funcionarios.py: editar/excluir/redefinir-senha/
  alternar-ativo passam a checar essa existência e mostrar 'não
  encontrado' em vez de registrar 'sucesso' no log e redirecionar pra
  uma tela que também vai dizer que não encontrou nada.

- app/templates/clientes_lista.html: busca não estava com urlencode nos
  links de paginação/ordenação — um termo de busca com '&' (comum em
  razão social, ex. 'Fulano & Cia') cortava o resto da query string do
  link, perdendo página/ordenação.

Suíte completa (192 testes) passando, com 13 testes novos cobrindo os
casos de 'não encontrado' e o DDI do telefone de contato.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

app/routers/clientes.py

@@ -259,6 +259,15 @@ def form_editar(request: Request, cliente_id: int, usuario: str = Depends(exigir
 
 @router.post("/{cliente_id}/editar", dependencies=[Depends(exigir_csrf)])
 async def editar(request: Request, cliente_id: int, usuario: str = Depends(exigir_login)):
+    if db_clientes.obter_cliente(cliente_id) is None:
+        # Sem essa checagem, um cliente_id inexistente (ex.: URL editada à
+        # mão, ou um duplo submit depois de já ter sido excluído em outra
+        # aba) caía direto no UPDATE — que não afeta nenhuma linha, não
+        # levanta erro nenhum do MySQL, e ainda assim registrava "editar
+        # ... sucesso" no log antes de redirecionar pra uma página de
+        # detalhe que também vai dizer "cliente não encontrado".
+        return _redirect_com_mensagem("/clientes", "Cliente não encontrado.", "danger")
+
     form = dict((await request.form()))
     dados = _ler_form_cliente(form)
     _normalizar_documento_e_telefones(dados)
@@ -300,9 +309,14 @@ async def editar(request: Request, cliente_id: int, usuario: str = Depends(exigi
 @router.post("/{cliente_id}/excluir", dependencies=[Depends(exigir_csrf)])
 def excluir(cliente_id: int, usuario: str = Depends(exigir_login)):
     try:
-        db_clientes.excluir_cliente(cliente_id)
+        excluido = db_clientes.excluir_cliente(cliente_id)
     except db_clientes.ClienteComDependenciasError as exc:
         db_log.registrar(usuario, "excluir", "cliente", str(cliente_id), False, str(exc))
         return _redirect_com_mensagem(f"/clientes/{cliente_id}", str(exc), "danger")
+
+    if not excluido:
+        db_log.registrar(usuario, "excluir", "cliente", str(cliente_id), False, "cliente não encontrado")
+        return _redirect_com_mensagem("/clientes", "Cliente não encontrado.", "danger")
+
     db_log.registrar(usuario, "excluir", "cliente", str(cliente_id), True)
     return _redirect_com_mensagem("/clientes", "Cliente excluído.")