feat: adicionar base do Administrativo 360 (cadastros, contratação, API, UI, migration, seed, tests)

[devmnsoft]

Motivation

• Implementar o Prompt 1: base multi‑empresa para cadastros administrativos e fluxo de contratação (departamentos, cargos, colaboradores, contratos de trabalho) com garantia tenant‑scoped.
• Expor API autenticada e cockpit web para operações e cadastro, preservando integrações e controle de perfis existentes.
• Fornecer migration idempotente, seed demonstrativo sem mocks e testes de contrato que validem escopo multi‑tenant e dependência da identidade persistida.

Description

• Adiciona contratos/requests/DTOs para Administrativo360 em backend/PlantaoPro.Api/Administrativo360Contracts.cs com validações de entrada (CPF, Email, Tipo, Salário, CargaHorária).
• Implementa persistência e lógica de negócio tenant‑scoped usando Dapper/Npgsql em backend/PlantaoPro.Api/Administrativo360Service.cs, incluindo validações de vínculo organizacional, sobreposição de vigências e transações para contratação.
• Expõe endpoints autenticados em api/administrativo360 no controller backend/PlantaoPro.Api/Controllers/Administrativo360Controller.cs com permissões alinhadas aos perfis de CadastrosCoordenacao.
• Entrega cockpit web (models, controller e view) em backend/PlantaoPro.Web/* com listagens, indicadores e formulários de criação/contratação protegidos por antiforgery e roles, e adiciona atalho no sidebar.
• Cria migration idempotente database/migrations/2026_09_v2190_administrativo360_base.sql com índices únicos, checks e triggers que impedem referências cruzadas entre tenants, e registra a migration no database/migration-manifest.json.
• Acrescenta seed demonstrativo database/seeds/development/140_administrativo360_demo.sql que cria departamento, cargo, colaboradora e contrato para o tenant demo e exige a conta persistida gestor@santacasa-demo.example (sem mocks de usuário).
• Registra o serviço em DI (Administrativo360Service), adiciona testes de contrato em backend/PlantaoPro.Tests/Administrativo360Prompt1ContractTests.cs e pequenos ajustes de UX/feedback no controller web.

Testing

• Executados com sucesso: PYTHONDONTWRITEBYTECODE=1 python3 scripts/tests/test_check_csharp10_compatibility.py (OK) and PYTHONDONTWRITEBYTECODE=1 python3 scripts/tests/test_database_manifest_validation.py (OK).
• Verificações estáticas: git diff --check passed (no whitespace/format errors detected by local checks performed here).
• Testes .NET / integração não foram executados no ambiente: dotnet build backend/PlantaoPro.sln --no-restore failed because dotnet is not installed in the container, and database application/validation requiring psql could not be executed because PostgreSQL client/server are not available here; consequently the new xUnit contract tests (added in backend/PlantaoPro.Tests/Administrativo360Prompt1ContractTests.cs) were not run locally.
• Notes on runtime validation: the demo login is enforced by the seed (it requires the persisted gestor@santacasa-demo.example user and will raise if absent), so full end‑to‑end login validation requires applying migrations and seeds against a running PostgreSQL instance and running the API (pending in this environment).

---

Codex Task

[chatgpt-codex-connector]

Codex Review Summary

This comment shows the latest Codex review activity on this pull request.

Review	Status	Commit	Review trigger
🔒 Security Review	✅ Completed 2026-09-24T20:10:18.184827Z	4c65eb2	PR opened

ℹ️ About Codex in GitHub

Your team has set up Codex to review pull requests in this repo. Reviews are triggered when you

• Open a pull request for review
• Mark a draft as ready
• Comment "@codex review" or "@codex security review".

Codex reacts with 👀 while any review is running, comments if it has suggestions, and reacts with 👍 once all reviews finish with no findings.