feat: aulas experimentais guardadas, anti-spam partilhado nos formulários, audit das escritas

- Pedido de aula experimental passa a ficar em trial_leads (por ginásio)
  ANTES do email: sem SMTP o visitante já não vê «erro» e o pedido não se
  perde. Gestão → Aulas experimentais: estados, notas, CSV (auditado),
  apagar para a lixeira; aviso «sem email» quando o aviso não saiu.
- Aula experimental, inscrição e eventos usam o anti-spam do platform-tools
  (honeypot, carimbo assinado com tempo mínimo, prova de JS, limite por IP,
  pontuação de conteúdo) e o bloqueio de IP, em vez de honeypots locais.
  Recusas ficam em blocked_submissions; resposta igual à de sucesso.
  Falha aberto se o módulo rebentar.
- Checkbox de consentimento da aula experimental passa a ser guardada.
- Audit das escritas de conteúdo: criar/editar equipa, modalidades,
  eventos, mensalidades, pedidos de inscrição, galerias, horário (incl.
  arrastar no calendário), horas, contactos e ginásios, com antes/depois
  campo a campo (audit_row/audit_change). Exportação CSV de inscrições
  auditada.
- .table-responsive em todas as tabelas do backoffice.
- Migração: database/migration_20260926_trial_leads.sql (só cria tabelas).

Testado numa cópia da BD de produção: 63/63 verificações HTTP.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

config/functions_memberships.php

@@ -93,10 +93,13 @@ function db_memberships_create(PDO $pdo, array $d): int {
     $id = (int) $pdo->lastInsertId();
     if ($d['is_featured']) _memberships_clear_featured($pdo, $id);
     $pdo->commit();
-    return $id;
+    $__id = $id;
+    audit_change($pdo, 'membership', 'memberships', 'id', (int) $__id, 'create', null, 'name');
+    return $__id;
 }
 
 function db_memberships_update(PDO $pdo, int $id, array $d): bool {
+    $__before = audit_row($pdo, 'memberships', 'id', (int) $id);
     $pdo->beginTransaction();
     $stmt = $pdo->prepare("
         UPDATE memberships SET name = ?, subtitle = ?, price = ?, is_addon = ?, price_suffix = ?,
@@ -110,7 +113,9 @@ function db_memberships_update(PDO $pdo, int $id, array $d): bool {
     $changed = $stmt->rowCount() > 0;
     if ($d['is_featured']) _memberships_clear_featured($pdo, $id);
     $pdo->commit();
-    return $changed;
+    $__r = $changed;
+    audit_change($pdo, 'membership', 'memberships', 'id', (int) $id, 'update', $__before, 'name');
+    return $__r;
 }
 
 // Soft delete para a lixeira (config/functions_trash.php). Deixa de ser o
@@ -187,10 +192,13 @@ function db_membership_lead_create(PDO $pdo, array $d): int {
 }
 
 function db_membership_lead_update(PDO $pdo, int $id, string $status, string $notes): bool {
+    $__before = audit_row($pdo, 'membership_leads', 'id', (int) $id);
     if (!isset(membership_lead_statuses()[$status])) return false;
     $stmt = $pdo->prepare("UPDATE membership_leads SET status = ?, admin_notes = ?, updated_at = NOW() WHERE id = ?");
     $stmt->execute([$status, $notes !== '' ? $notes : null, $id]);
-    return $stmt->rowCount() > 0;
+    $__r = $stmt->rowCount() > 0;
+    audit_change($pdo, 'membership_lead', 'membership_leads', 'id', (int) $id, 'update', $__before, 'name');
+    return $__r;
 }
 
 // Vai para a lixeira (config/functions_trash.php).