fix: telefone de contato sem DDI e updates/excludes que fingiam sucesso

- app/routers/contatos.py: CLIENTE_CONTATO.TELEFONE passa a ser gravado
  sempre com DDI 55 (normalizar_telefone_com_ddi, mesma normalização já
  usada em CLIENTE.TELEFONE/CELULAR) — confirmado no node '10 - Validar
  Telefones' do workflow n8n de produção (ER6Piy9yu93uOVuY) que o
  telefone é usado exatamente como está gravado, sem nenhuma
  normalização própria. Um contato cadastrado pelo painel sem o
  funcionário digitar '55' na frente nunca recebia a chave automática
  por WhatsApp — falha silenciosa, sem nenhum erro visível.

- app/db/clientes.py, app/db/contatos.py, app/db/funcionarios.py:
  excluir_cliente/atualizar_contato/excluir_contato/redefinir_senha
  passam a retornar bool (cur.rowcount > 0) em vez de None — um
  ID inexistente não gera erro nenhum do MySQL (WHERE só não bate com
  nada), então sem checar rowcount o router não tinha como saber que
  não alterou/excluiu nada.

- app/routers/clientes.py, app/routers/contatos.py,
  app/routers/funcionarios.py: editar/excluir/redefinir-senha/
  alternar-ativo passam a checar essa existência e mostrar 'não
  encontrado' em vez de registrar 'sucesso' no log e redirecionar pra
  uma tela que também vai dizer que não encontrou nada.

- app/templates/clientes_lista.html: busca não estava com urlencode nos
  links de paginação/ordenação — um termo de busca com '&' (comum em
  razão social, ex. 'Fulano & Cia') cortava o resto da query string do
  link, perdendo página/ordenação.

Suíte completa (192 testes) passando, com 13 testes novos cobrindo os
casos de 'não encontrado' e o DDI do telefone de contato.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

tests/test_router_funcionarios.py

@@ -195,6 +195,25 @@ def test_editar_admin_para_padrao_com_outros_admins_permite(monkeypatch):
     assert capturado["dados"] == (1, "Admin", "admin.db", "PADRAO")
 
 
+def test_editar_funcionario_inexistente_nao_finge_sucesso(monkeypatch):
+    monkeypatch.setattr(router_funcionarios.db_funcionarios, "login_em_uso", lambda login, ignorar_id=None: False)
+    monkeypatch.setattr(router_funcionarios.db_funcionarios, "obter_funcionario", lambda fid: None)
+    chamou = {}
+    monkeypatch.setattr(
+        router_funcionarios.db_funcionarios,
+        "atualizar_funcionario",
+        lambda fid, nome, login, perfil: chamou.setdefault("ok", True),
+    )
+
+    resposta = client.post(
+        "/funcionarios/999/editar",
+        data={"nome": "Fulano", "login": "fulano", "perfil": "PADRAO", "csrf_token": CSRF_TESTE},
+    )
+    assert resposta.status_code == 200
+    assert "não encontrado" in resposta.text
+    assert "ok" not in chamou
+
+
 def test_redefinir_senha_com_sucesso(monkeypatch):
     capturado = {}
     monkeypatch.setattr(
@@ -226,6 +245,31 @@ def test_redefinir_senha_nao_coincide_bloqueia(monkeypatch):
     assert "ok" not in chamou
 
 
+def test_redefinir_senha_funcionario_inexistente_nao_finge_sucesso(monkeypatch):
+    monkeypatch.setattr(router_funcionarios.db_funcionarios, "redefinir_senha", lambda fid, senha: False)
+
+    resposta = client.post(
+        "/funcionarios/999/redefinir-senha",
+        data={"nova_senha": "novaSenha123", "confirmar_nova_senha": "novaSenha123", "csrf_token": CSRF_TESTE},
+        follow_redirects=True,
+    )
+    assert "não encontrado" in resposta.text
+
+
+def test_alternar_ativo_funcionario_inexistente_nao_finge_sucesso(monkeypatch):
+    monkeypatch.setattr(router_funcionarios.db_funcionarios, "obter_funcionario", lambda fid: None)
+    chamou = {}
+    monkeypatch.setattr(
+        router_funcionarios.db_funcionarios, "alternar_ativo", lambda fid: chamou.setdefault("ok", True)
+    )
+
+    resposta = client.post(
+        "/funcionarios/999/alternar-ativo", data={"csrf_token": CSRF_TESTE}, follow_redirects=True
+    )
+    assert "não encontrado" in resposta.text
+    assert "ok" not in chamou
+
+
 def test_alternar_ativo(monkeypatch):
     monkeypatch.setattr(
         router_funcionarios.db_funcionarios,