- Em /, decidir destino via getServerSession(): - Sem sessão: /login - Staff: /dashboard - Colaborador: /portal - Evita depender do redirect client-side e garante comportamento correto em aba anônima.