ci: corrigir permissões do sqlite em produção

.github/workflows/ci-cd-web-desktop.yml

@@ -216,6 +216,28 @@ jobs:
             "$EFFECTIVE_APP_DIR"/ "$DEST"/
           echo "Published build to: $DEST"
 
+      - name: Ensure SQLite volume ownership (sistema_db)
+        run: |
+          set -e
+          VOLUME_NAME="sistema_sistema_db"
+          if ! docker volume inspect "$VOLUME_NAME" >/dev/null 2>&1; then
+            echo "Volume $VOLUME_NAME não encontrado; pulando ajuste de permissões"
+            exit 0
+          fi
+          echo "Ajustando permissões em $VOLUME_NAME..."
+          docker run --rm -v "$VOLUME_NAME":/data alpine:3 sh -lc '
+            set -e
+            chown -R 1000:1000 /data 2>/dev/null || true
+            chmod -R ug+rwX /data 2>/dev/null || true
+            if [ ! -e /data/db.sqlite ]; then
+              touch /data/db.sqlite
+              chown 1000:1000 /data/db.sqlite 2>/dev/null || true
+              chmod 660 /data/db.sqlite 2>/dev/null || true
+            fi
+            ls -ld /data && ls -l /data/db.sqlite
+          '
+          echo "Permissões do volume ajustadas com sucesso"
+
       - name: Swarm deploy (stack.yml)
         run: |
           cd "$EFFECTIVE_APP_DIR"