home: redirecionar por sessão no servidor

- Em /, decidir destino via getServerSession():
  - Sem sessão: /login
  - Staff: /dashboard
  - Colaborador: /portal
- Evita depender do redirect client-side e garante comportamento correto em aba anônima.

src/app/page.tsx

@@ -1,5 +1,14 @@
-import { redirect } from "next/navigation"
+import { redirect } from "next/navigation"
-
+import { getServerSession } from "@/lib/auth-server"
-export default function Home() {
+import { isStaff } from "@/lib/authz"
-  redirect("/dashboard")
+
-}
+export default async function Home() {
+  const session = await getServerSession()
+  if (!session?.user) {
+    redirect("/login")
+  }
+  if (isStaff(session.user.role)) {
+    redirect("/dashboard")
+  }
+  redirect("/portal")
+}