fix: telefone de contato sem DDI e updates/excludes que fingiam sucesso

- app/routers/contatos.py: CLIENTE_CONTATO.TELEFONE passa a ser gravado
  sempre com DDI 55 (normalizar_telefone_com_ddi, mesma normalização já
  usada em CLIENTE.TELEFONE/CELULAR) — confirmado no node '10 - Validar
  Telefones' do workflow n8n de produção (ER6Piy9yu93uOVuY) que o
  telefone é usado exatamente como está gravado, sem nenhuma
  normalização própria. Um contato cadastrado pelo painel sem o
  funcionário digitar '55' na frente nunca recebia a chave automática
  por WhatsApp — falha silenciosa, sem nenhum erro visível.

- app/db/clientes.py, app/db/contatos.py, app/db/funcionarios.py:
  excluir_cliente/atualizar_contato/excluir_contato/redefinir_senha
  passam a retornar bool (cur.rowcount > 0) em vez de None — um
  ID inexistente não gera erro nenhum do MySQL (WHERE só não bate com
  nada), então sem checar rowcount o router não tinha como saber que
  não alterou/excluiu nada.

- app/routers/clientes.py, app/routers/contatos.py,
  app/routers/funcionarios.py: editar/excluir/redefinir-senha/
  alternar-ativo passam a checar essa existência e mostrar 'não
  encontrado' em vez de registrar 'sucesso' no log e redirecionar pra
  uma tela que também vai dizer que não encontrou nada.

- app/templates/clientes_lista.html: busca não estava com urlencode nos
  links de paginação/ordenação — um termo de busca com '&' (comum em
  razão social, ex. 'Fulano & Cia') cortava o resto da query string do
  link, perdendo página/ordenação.

Suíte completa (192 testes) passando, com 13 testes novos cobrindo os
casos de 'não encontrado' e o DDI do telefone de contato.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

app/routers/funcionarios.py

@@ -121,15 +121,17 @@ def editar(
         erro = f"O login \"{login}\" já está em uso."
     else:
         atual = db_funcionarios.obter_funcionario(funcionario_id)
-        rebaixando_ultimo_admin = (
-            atual is not None
-            and atual["PERFIL"] == "ADMIN"
-            and atual["ATIVO"] == 1
-            and perfil == "PADRAO"
-            and db_funcionarios.contar_admins_ativos() <= 1
-        )
-        if rebaixando_ultimo_admin:
-            erro = "Não é possível — este é o único administrador ativo."
+        if atual is None:
+            erro = "Funcionário não encontrado."
+        else:
+            rebaixando_ultimo_admin = (
+                atual["PERFIL"] == "ADMIN"
+                and atual["ATIVO"] == 1
+                and perfil == "PADRAO"
+                and db_funcionarios.contar_admins_ativos() <= 1
+            )
+            if rebaixando_ultimo_admin:
+                erro = "Não é possível — este é o único administrador ativo."
 
     if erro:
         return templates.TemplateResponse(
@@ -158,7 +160,11 @@ def redefinir_senha(
         db_log.registrar(str(usuario), "redefinir_senha", "funcionario", str(funcionario_id), False, "senhas não coincidem")
         return _redirect_com_mensagem("As senhas digitadas não coincidem.", "danger")
 
-    db_funcionarios.redefinir_senha(funcionario_id, nova_senha)
+    atualizado = db_funcionarios.redefinir_senha(funcionario_id, nova_senha)
+    if not atualizado:
+        db_log.registrar(str(usuario), "redefinir_senha", "funcionario", str(funcionario_id), False, "funcionário não encontrado")
+        return _redirect_com_mensagem("Funcionário não encontrado.", "danger")
+
     db_log.registrar(str(usuario), "redefinir_senha", "funcionario", str(funcionario_id), True)
     return _redirect_com_mensagem("Senha redefinida.")
 
@@ -166,7 +172,14 @@ def redefinir_senha(
 @router.post("/{funcionario_id}/alternar-ativo", dependencies=[Depends(exigir_csrf)])
 def alternar_ativo(funcionario_id: int, usuario: UsuarioLogado = Depends(exigir_admin)):
     atual = db_funcionarios.obter_funcionario(funcionario_id)
-    if atual is not None and atual["ATIVO"] == 1:
+    if atual is None:
+        # Sem essa checagem, um ID inexistente caía direto no UPDATE (que
+        # não afeta nenhuma linha, sem erro do MySQL) e ainda registrava
+        # "sucesso" no log.
+        db_log.registrar(str(usuario), "alternar_ativo", "funcionario", str(funcionario_id), False, "funcionário não encontrado")
+        return _redirect_com_mensagem("Funcionário não encontrado.", "danger")
+
+    if atual["ATIVO"] == 1:
         # Só desativações (ATIVO 1 -> 0) de um admin passam pela checagem —
         # reativar (0 -> 1) nunca reduz a contagem de admins ativos.
         vai_desativar_ultimo_admin = atual["PERFIL"] == "ADMIN" and db_funcionarios.contar_admins_ativos() <= 1