feat(enterprise-import): reconcile de emails em sessão persistida

[daniloleonecarneiro]

Summary

Reescreve o fluxo super-admin de conciliação de emails mascarados (import Enterprise) para operar em lotes sobre uma sessão server-side, viável para exports grandes (centenas de milhares de contatos, com milhares de colisões de máscara):

• Sessão persistida (email_reconcile_sessions/_items, migration 1783000000000): CSV parseado e matched uma vez; depois tudo é incremental — apply-auto em chunks, fila de ambíguos paginada, resolve em lote (best-name / skip-remaining), progresso derivado dos status.
• Match em camadas por created_at: o import preserva o timestamp da origem e o export CSV carrega o mesmo campo, então (máscara, created_at) age como chave natural. Tier de minuto exato (segundos/ms ignorados, tolerância a offset fixo de timezone) > mesma data > desempate por similaridade de nome (Jaccard, insensível a pontuação/ordem).
• Colunas obrigatórias validadas nos headers antes de processar (email, created_at e sinal de nome — coluna name ou par first_name/last_name); formulário de upload trava as obrigatórias e permite ignorar opcionais.
• Email como chave única por conta em todo o fluxo: dedup de auto-picks disputando a mesma linha, pré-checagem amigável no apply (em vez do erro cru do índice único), candidatos já usados desabilitados na UI e estratégias automáticas nunca consomem email já aplicado (item fica pendente para decisão manual).
• Visibilidade: tabela "itens da sessão" (quem casou com o quê) com busca por nome/email e filtros de tipo/status; busca também na fila de ambíguos; badges de concordância de data; toggle de seleção.
• Cadeia de limites de upload alinhada: nginx client_max_body_size 64m + proxy_read_timeout 300s no /api, body-parser 64mb escopado em /imports, Joi 50MB.
• Leituras de contato sem máscara de exibição (commit separado): detalhe/listagem retornam o email armazenado — a máscara do email real é idêntica ao placeholder importado, então contatos reconciliados pareciam continuar mascarados e o endereço utilizável não chegava ao fluxo de envios. Supressões seguem mascaradas.

Test plan

• email-reconcile.service.spec.ts: 26 testes cobrindo colunas obrigatórias (ambas as formas de nome), desambiguação por created_at (minuto/data/timezone), CSV parcial vs colisões de máscara, dedup de linha disputada, guarda de email em uso e o apply legado.
• Validado e2e no stack docker vivo com um export real: sessão criada, match automático correto por minuto, apply com re-derivação de hashed_email (listener @BeforeUpdate), auditoria registrada, busca e tabela de itens exercitadas contra a sessão viva.
• tsc de backend e frontend nos baselines; locales pt-BR/en-US/es-ES válidos.