Auth de protótipo (senha com hash + sessão por cookie). O 1º usuário criado vira admin. Hardening de produção vem na fase Postgres.