Backend:
- cors.ts: adiciona PATCH/DELETE/OPTIONS, regex para preview deploys Vercel
- session.ts: sameSite 'none' em produção para funcionar cross-site
- app.ts: wrapper do cors para propagar erros ao errorHandler
- errorHandler.ts: startsWith para capturar erros de CORS corretamente
- credentials.controller.ts: /me retorna user completo via findById
- credentials.service.ts: adiciona findById para busca por ID

Frontend:
- App.tsx: adiciona ProtectedRoute na rota /app
- RegisterSide.tsx: login automático após cadastro via AuthContext
- AuthContext.tsx: fetchCurrentUser reutilizável chamado após login

Tests:
- auth.routes.test.ts: findById mockado, /me espera { user }
- credentials.controller.test.ts: findById no mock, assertions atualizadas

…d test