fix(newwhats): commita proxy.js/server.js do auto-provisionamento (main inconsistente)

O index.js (já no main) importa createAccountsRoute/provisionNewwhatsAccount do
proxy.js, mas esses exports nunca foram commitados — só existiam no working tree.
Isso quebrava o boot do backend na imagem de produção (SyntaxError: proxy.js does
not provide an export named 'createAccountsRoute') → 502. Commita proxy.js (exports
createAccountsRoute/provisionNewwhatsAccount/operatorSignature/createWsTunnel) e
server.js (usa operatorSignature + parser 12mb em /api/nw/v1), deixando o main
consistente com o backend que já roda em dev.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

backend/server.js

@@ -12,6 +12,7 @@ import path from 'path';
 import bcrypt from 'bcryptjs';
 import crypto from 'crypto';
 import { registerNewwhats, createWsTunnel, provisionNewwhatsAccountEager } from './newwhats/index.js';
+import { operatorSignature } from './newwhats/proxy.js';
 
 const { Pool } = pg;
 const JWT_SECRET = process.env.JWT_SECRET || 'scoreodonto_secret_key_2026';
@@ -165,6 +166,9 @@ try {
 // EXPRESS
 // =============================================================================
 const app = express();
+// Envio de mídia pelo plugin WhatsApp vai em base64 (JSON) — precisa de mais folga
+// que o limite global. Este parser roda ANTES do global (2mb) só para /api/nw/v1.
+app.use('/api/nw/v1', express.json({ limit: '12mb' }));
 app.use(express.json({ limit: '2mb' }));
 app.use(cors({
     origin: process.env.CORS_ORIGIN || '*',
@@ -839,9 +843,12 @@ app.get('/api/nw/access', tenantGuard, async (req, res) => {
         const clinicaId = req.clinicaId;
         const meId = req.authUser.userId;
         if (!clinicaId) return res.status(400).json({ error: 'clinicaId é obrigatório.' });
+        // Assinatura do operador (mesma do proxy) — o frontend usa para exibir "Nome:" na
+        // mensagem otimista NA HORA, sem esperar o eco do servidor (evita o flicker).
+        const signature = await operatorSignature(pool, meId, clinicaId);
         const owner = await resolveWorkspaceOwner(clinicaId);
         if (owner && owner.ownerId === meId) {
-            return res.json({ isOwner: true, inbox: true, secretaria: true, delete_msg: true });
+            return res.json({ isOwner: true, inbox: true, secretaria: true, delete_msg: true, signature });
         }
         const { rows } = await pool.query(
             `SELECT bool_or(can_inbox) AS inbox, bool_or(can_secretaria) AS secretaria, bool_or(can_delete_msg) AS delete_msg
@@ -851,6 +858,7 @@ app.get('/api/nw/access', tenantGuard, async (req, res) => {
             inbox: !!rows[0]?.inbox,
             secretaria: !!rows[0]?.secretaria,
             delete_msg: !!rows[0]?.delete_msg,
+            signature,
         });
     } catch (err) { res.status(500).json({ error: err.message }); }
 });
@@ -10125,7 +10133,7 @@ const wss = new WebSocketServer({ noServer: true });
 // Dispatcher único de upgrade WS: roteia por path. O `ws` em modo {server,path}
 // aborta com 400 qualquer upgrade de outro path, então centralizamos aqui para o
 // /api/ws (app) coexistir com o túnel do NewWhats (/api/nw/v1/stream → motor).
-const nwWsTunnel = createWsTunnel();
+const nwWsTunnel = createWsTunnel(pool);
 httpServer.on('upgrade', (req, socket, head) => {
     let pathname;
     try { pathname = new URL(req.url, 'http://localhost').pathname; }