chore: update docs and configs

docs/OPERACAO-PRODUCAO.md

@@ -159,7 +159,7 @@ Observação: o CI já força `docker service update --force` após `stack deplo
 
 ## App Desktop (Tauri)
 - Build local por SO:
-  - Linux: `pnpm -C apps/desktop tauri build`
+  - Linux: `bun run --cwd apps/desktop tauri build`
   - Windows/macOS: executar o mesmo comando no respectivo sistema (o Tauri gera .msi/.dmg/.app).
 - Por padrão, o executável em modo release usa `https://tickets.esdrasrenan.com.br` como `APP_URL` e `API_BASE_URL`.
 - Para customizar, crie `apps/desktop/.env` com `VITE_APP_URL` e `VITE_API_BASE_URL`.
@@ -203,7 +203,7 @@ docker run --rm -it \
   -w /app \
   -e CONVEX_SELF_HOSTED_URL=https://convex.esdrasrenan.com.br \
   -e CONVEX_SELF_HOSTED_ADMIN_KEY='COLE_A_CHAVE_AQUI' \
-  node:20-bullseye bash -lc "corepack enable && corepack prepare pnpm@10.20.0 --activate && pnpm install --frozen-lockfile --prod=false && pnpm exec convex deploy"
+  oven/bun:1 bash -lc "bun install --frozen-lockfile && bun x convex deploy"
 ```
 
 Observação
@@ -231,10 +231,10 @@ docker run --rm -it \
   -v /srv/apps/sistema:/app -w /app \
   -e CONVEX_SELF_HOSTED_URL=https://convex.esdrasrenan.com.br \
   -e CONVEX_SELF_HOSTED_ADMIN_KEY='COLE_A_CHAVE' \
-  node:20-bullseye bash -lc "set -euo pipefail; corepack enable && corepack prepare pnpm@10.20.0 --activate && pnpm i --frozen-lockfile --prod=false; \
+  oven/bun:1 bash -lc "set -euo pipefail; bun install --frozen-lockfile; \
     unset CONVEX_DEPLOYMENT; \
-    pnpm exec convex env set MACHINE_PROVISIONING_SECRET 'seu-hex' -y; \
-    pnpm exec convex env list"
+    bun x convex env set MACHINE_PROVISIONING_SECRET 'seu-hex' -y; \
+    bun x convex env list"
 ```
 
 ### Smoke test pós‑deploy (CI)
@@ -270,7 +270,7 @@ cd /srv/apps/sistema
 git pull
 docker stack deploy --with-registry-auth -c stack.yml sistema
 ```
-- Convex (functions): repetir o container `node:20` com `pnpm exec convex deploy` (ver seção Convex).
+- Convex (functions): repetir o container `oven/bun:1` com `bun x convex deploy` (ver seção Convex).
 - Reiniciar serviços sem alterar o stack: `docker service update --force sistema_web` (ou `sistema_convex_backend`).
 
 ## CI/CD (GitHub Actions + runner self‑hosted)
@@ -281,8 +281,8 @@ docker stack deploy --with-registry-auth -c stack.yml sistema
    - `cd /srv/apps/sistema && git pull`
    - `docker stack deploy --with-registry-auth -c stack.yml sistema`
 3. Adicionar job `convex_deploy` (opcional) no mesmo runner:
-   - Executar container `node:20-bullseye` com envs `CONVEX_SELF_HOSTED_URL` e `CONVEX_SELF_HOSTED_ADMIN_KEY` (secrets do GitHub)
-   - Rodar `pnpm exec convex deploy`
+   - Executar container `oven/bun:1` com envs `CONVEX_SELF_HOSTED_URL` e `CONVEX_SELF_HOSTED_ADMIN_KEY` (secrets do GitHub)
+   - Rodar `bun x convex deploy`
 
 Secrets necessários no GitHub (Repo → Settings → Secrets and variables → Actions)
 - `CONVEX_SELF_HOSTED_URL` = `https://convex.esdrasrenan.com.br`
@@ -306,12 +306,12 @@ Benefícios
   - DNS/Traefik incorretos → confirmar labels/hostnames e DNS.
 - `MAILER_SENDER_EMAIL` com erro de parsing:
   - Adicionar aspas no `.env`.
-- `pnpm` reclama de workspace:
-  - O `pnpm-workspace.yaml` inclui `apps/desktop`. No deploy do web isso não impacta pois usamos filtros/paths do projeto. Se preferir isolar, ajuste para apenas `.`.
+- Lockfile desatualizado:
+  - Rode `bun install --frozen-lockfile` sempre que ajustar dependências para manter o `bun.lock` consistente em produção.
 - Portainer erro de bind relativo:
   - Usar caminho absoluto `/srv/apps/sistema:/app` no stack (feito).
 - Prisma CLI “not found”:
-  - Instalar devDependencies no build (`NPM_CONFIG_PRODUCTION=false` e `pnpm install --prod=false`).
+  - Execute `bun install` no container de build garantindo a instalação das devDependencies (Prisma CLI fica disponível via `bun x prisma ...`).
 - Convex CLI pedindo interação:
   - Não usar CLI em produção; usamos imagem oficial `convex-backend` e `convex deploy` via container transitório com Admin Key.