feat: add Convex dashboard service and CI job to deploy functions to self-hosted backend

docs/OPERACAO-PRODUCAO.md

@@ -97,6 +97,17 @@ Acesso
 - App: `https://tickets.esdrasrenan.com.br`
 - Convex: `https://convex.esdrasrenan.com.br` (o importante é o WebSocket do cliente conectar; o path `/version` responde para sanity‑check)
 
+### Dashboard (opcional)
+Você pode expor o painel do Convex para inspeção em produção.
+
+DNS
+- Criar `convex-admin.esdrasrenan.com.br` apontando para a VPS.
+
+Stack
+- O serviço `convex_dashboard` já está definido em `stack.yml` com Traefik. Após atualizar a stack:
+  - Acesse `https://convex-admin.esdrasrenan.com.br`.
+  - Use a Admin Key gerada por `./generate_admin_key.sh` para autenticar.
+
 ## Convex self‑hosted — configuração inicial
 1. Gerar Admin Key (uma vez, dentro do container do Convex):
 ```
@@ -157,6 +168,11 @@ docker stack deploy --with-registry-auth -c stack.yml sistema
    - Executar container `node:20-bullseye` com envs `CONVEX_SELF_HOSTED_URL` e `CONVEX_SELF_HOSTED_ADMIN_KEY` (secrets do GitHub)
    - Rodar `pnpm exec convex deploy`
 
+Secrets necessários no GitHub (Repo → Settings → Secrets and variables → Actions)
+- `CONVEX_SELF_HOSTED_URL` = `https://convex.esdrasrenan.com.br`
+- `CONVEX_SELF_HOSTED_ADMIN_KEY` = chave retornada por `./generate_admin_key.sh`
+- (Desktop) `VPS_HOST`, `VPS_USER`, `VPS_SSH_KEY`, `TAURI_PRIVATE_KEY`, `TAURI_KEY_PASSWORD` — se usar o job de release desktop
+
 Benefícios
 - Push na `main` → pipeline atualiza app e (opcionalmente) publica mudanças no Convex.
 
@@ -199,4 +215,3 @@ Benefícios
 - CI/CD (web + desktop): `.github/workflows/ci-cd-web-desktop.yml`
 - Guia CI/CD Desktop: `apps/desktop/docs/guia-ci-cd-web-desktop.md`
 - Docs Convex self‑hosted: imagem oficial `ghcr.io/get-convex/convex-backend`
-