remove .env do tracking e adiciona .env.example

Credenciais reais (senha do SQL Server e SESSION_SECRET) estavam
commitadas em texto plano. O arquivo segue local (ignorado pelo git);
as chaves esperadas ficam documentadas em .env.example.

.gitignore

@@ -20,6 +20,9 @@ dist-ssr
 .wrangler/
 .dev.vars
 
+# Local secrets
+.env
+
 # Editor directories and files
 .vscode/*
 !.vscode/extensions.json