remove .env do tracking e adiciona .env.example

Credenciais reais (senha do SQL Server e SESSION_SECRET) estavam
commitadas em texto plano. O arquivo segue local (ignorado pelo git);
as chaves esperadas ficam documentadas em .env.example.

.env

@@ -1,9 +0,0 @@
-DB_HOST="10.77.77.10"
-DB_PORT="1433"
-DB_NAME="GINSENG"
-DB_USER="suprimentos"
-DB_PASSWORD="0DBFRrQswMjC4"
-DB_ENCRYPT="true"
-DB_TRUST_SERVER_CERT="true"
-DB_SERVER_NAME=GINSENG
-SESSION_SECRET="slalog-session-secret-20260804-rotate-this-value-now"

.env.example

@@ -0,0 +1,9 @@
+DB_HOST=
+DB_PORT=
+DB_NAME=
+DB_USER=
+DB_PASSWORD=
+DB_ENCRYPT=
+DB_TRUST_SERVER_CERT=
+DB_SERVER_NAME=
+SESSION_SECRET=

.gitignore

@@ -20,6 +20,9 @@ dist-ssr
 .wrangler/
 .dev.vars
 
+# Local secrets
+.env
+
 # Editor directories and files
 .vscode/*
 !.vscode/extensions.json