refactor(erp): integração direta com banco ERP — schema sar

Revoga ADR 0006 (BD-por-workspace separado). O SAR agora conecta ao
banco PostgreSQL do ERP (módulo SIG) e usa o schema `sar` para tudo.

PRISMA
- Remove: Client, Product, Order, OrderItem, OrderStatusHistory,
  RepTarget, RepDiscountLimit, PushSubscription (modelos isolados)
- Adiciona: Pedido, PedidoItem, HistoricoPedido, AlcadaDesconto,
  MetaRepresentante, PushSubscription (mapeados para sar.*)
- IDs: id_cliente/cod_vendedor/id_empresa são INTEGER (ERP)
- situa: Int (1=Pendente 2=Aprovado 3=Cancelado 4=Faturado)
- JWT: workspace_id:string → id_empresa:number
- URL: inclui ?schema=sar para Prisma rotear ao schema ERP

SERVICES
- ClientsService: $queryRawUnsafe contra sar.vw_clientes + sar.pedidos
- CatalogService: $queryRawUnsafe contra sar.vw_produtos + sar.vw_estoque
- OrdersService: Prisma models Pedido/PedidoItem/HistoricoPedido/AlcadaDesconto
- DashboardService: MetaRepresentante + queries raw para inativos
- NotificationsService: PushSubscription com codVendedor + idEmpresa

CONTRATOS (api-interface)
- client.contract: campos ERP (idCliente, nome, cgcpf, cod_vendedor…)
- order.contract: PedidoSummary/PedidoDetail/CreatePedido + SITUA_LABEL
- product.contract: ProdutoSummary/ProdutoDetail (vw_produtos)
- auth.contract: workspaceId:string → idEmpresa:number

WEB
- Todos os cockpits e queries atualizados para os novos tipos

Co-Authored-By: Claude Sonnet 4.6 (1M context) <noreply@anthropic.com>

apps/api/src/app/workspace/workspace.module.ts

@@ -1,25 +1,22 @@
 import { Module } from '@nestjs/common';
 import { ClsModule } from 'nestjs-cls';
-import { ConfigModule, ConfigService } from '@nestjs/config';
 import { randomUUID } from 'node:crypto';
 import type { Request, Response } from 'express';
 import type { WorkspaceClsStore } from './workspace.types';
-import type { Env } from '../config/env.schema';
 import { WorkspacePrismaPool } from './workspace-prisma-pool.service';
 
 // CLS middleware roda ANTES dos guards (ordem NestJS).
-// Aqui: apenas requestId + workspaceId default.
-// JwtAuthGuard atualiza workspaceId, userId e prisma após validar o token.
+// Aqui: apenas requestId + idEmpresa default (0 = não autenticado).
+// JwtAuthGuard atualiza idEmpresa, userId e prisma após validar o token.
 // CODING-RULES PGD-DB-009: prisma via cls.get('prisma'), nunca singleton.
-// CODING-RULES PGD-AUTHZ-002: workspaceId real vem do JWT (guard), não do env.
+// CODING-RULES PGD-AUTHZ-002: idEmpresa real vem do JWT (guard), não do env.
+// ADR 0006 revogado: workspaceId: string → idEmpresa: number
 
 @Module({
   imports: [
     ClsModule.forRootAsync({
       global: true,
-      imports: [ConfigModule],
-      inject: [ConfigService],
-      useFactory: (config: ConfigService<Env, true>) => ({
+      useFactory: () => ({
         middleware: {
           mount: true,
           generateId: true,
@@ -39,7 +36,7 @@ import { WorkspacePrismaPool } from './workspace-prisma-pool.service';
             res.setHeader('x-request-id', requestId);
             store.set('requestId', requestId);
             // Fallback para rotas públicas (ping, health). Guard sobrescreve em rotas protegidas.
-            store.set('workspaceId', config.get('DEFAULT_WORKSPACE_ID', { infer: true }));
+            store.set('idEmpresa', 0);
           },
         },
       }),