feat: aulas experimentais guardadas, anti-spam partilhado nos formulários, audit das escritas

- Pedido de aula experimental passa a ficar em trial_leads (por ginásio)
  ANTES do email: sem SMTP o visitante já não vê «erro» e o pedido não se
  perde. Gestão → Aulas experimentais: estados, notas, CSV (auditado),
  apagar para a lixeira; aviso «sem email» quando o aviso não saiu.
- Aula experimental, inscrição e eventos usam o anti-spam do platform-tools
  (honeypot, carimbo assinado com tempo mínimo, prova de JS, limite por IP,
  pontuação de conteúdo) e o bloqueio de IP, em vez de honeypots locais.
  Recusas ficam em blocked_submissions; resposta igual à de sucesso.
  Falha aberto se o módulo rebentar.
- Checkbox de consentimento da aula experimental passa a ser guardada.
- Audit das escritas de conteúdo: criar/editar equipa, modalidades,
  eventos, mensalidades, pedidos de inscrição, galerias, horário (incl.
  arrastar no calendário), horas, contactos e ginásios, com antes/depois
  campo a campo (audit_row/audit_change). Exportação CSV de inscrições
  auditada.
- .table-responsive em todas as tabelas do backoffice.
- Migração: database/migration_20260926_trial_leads.sql (só cria tabelas).

Testado numa cópia da BD de produção: 63/63 verificações HTTP.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

site/index.php

@@ -754,6 +754,7 @@ if ($on('personal_trainer')):
       </div>
       <form class="trial-form" method="post" action="<?= htmlspecialchars(gym_url($gym, 'agendar')) ?>">
         <?= csrf_field() ?>
+        <?= public_form_trap('trial') /* honeypot + carimbo + prova de JS */ ?>
         <div class="form-row">
           <div class="col-12 col-md-6 mb-3">
             <input type="text" name="nome" required placeholder="Nome *" aria-label="Nome">
@@ -780,7 +781,7 @@ if ($on('personal_trainer')):
           </div>
           <div class="col-12">
             <label class="consent-check">
-              <input type="checkbox" required>
+              <input type="checkbox" name="consent" value="1" required>
               <span>Li e aceito a <a href="<?= base_url('home/privacidade') ?>" target="_blank" rel="noopener">Política de Privacidade</a>.</span>
             </label>
           </div>
@@ -813,7 +814,7 @@ if ($memberships):
       </div>
       <form class="trial-form" method="post" action="<?= htmlspecialchars(gym_url($gym, 'inscricao')) ?>">
         <?= csrf_field() ?>
-        <input type="text" name="website" class="event-hp" tabindex="-1" autocomplete="off" aria-hidden="true">
+        <?= public_form_trap('inscricao') /* honeypot + carimbo + prova de JS */ ?>
         <div class="form-row">
           <div class="col-12 mb-3">
             <select name="membership_id" aria-label="Mensalidade" required>