feat: aulas experimentais guardadas, anti-spam partilhado nos formulários, audit das escritas

- Pedido de aula experimental passa a ficar em trial_leads (por ginásio)
  ANTES do email: sem SMTP o visitante já não vê «erro» e o pedido não se
  perde. Gestão → Aulas experimentais: estados, notas, CSV (auditado),
  apagar para a lixeira; aviso «sem email» quando o aviso não saiu.
- Aula experimental, inscrição e eventos usam o anti-spam do platform-tools
  (honeypot, carimbo assinado com tempo mínimo, prova de JS, limite por IP,
  pontuação de conteúdo) e o bloqueio de IP, em vez de honeypots locais.
  Recusas ficam em blocked_submissions; resposta igual à de sucesso.
  Falha aberto se o módulo rebentar.
- Checkbox de consentimento da aula experimental passa a ser guardada.
- Audit das escritas de conteúdo: criar/editar equipa, modalidades,
  eventos, mensalidades, pedidos de inscrição, galerias, horário (incl.
  arrastar no calendário), horas, contactos e ginásios, com antes/depois
  campo a campo (audit_row/audit_change). Exportação CSV de inscrições
  auditada.
- .table-responsive em todas as tabelas do backoffice.
- Migração: database/migration_20260926_trial_leads.sql (só cria tabelas).

Testado numa cópia da BD de produção: 63/63 verificações HTTP.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

views/admin/memberships/index.php

@@ -35,6 +35,7 @@ include __DIR__ . '/../../../includes/header.php';
 
     <div class="card shadow-sm"><div class="card-body p-0">
         <form method="POST" class="mb-0"><?= csrf_field() ?>
+        <div class="table-responsive">
         <table class="table table-hover align-middle mb-0">
             <thead class="table-light"><tr>
                 <th>Nome</th><th>Preço</th><th>Estado</th><th>Ordem</th><th style="width:120px">Ações</th>
@@ -64,6 +65,7 @@ include __DIR__ . '/../../../includes/header.php';
             <?php endforeach; endif; ?>
             </tbody>
         </table>
+        </div>
         </form>
     </div></div>
 </div>

views/admin/memberships/leads.php

@@ -26,6 +26,10 @@ $leads = db_membership_leads_list($pdo, $filter);
 
 // CSV export of the current filter (Excel-friendly: UTF-8 BOM + ';').
 if (isset($_GET['csv'])) {
+    audit('export.membership_leads', [
+        'target_type' => 'membership_lead', 'target_label' => 'CSV (' . count($leads) . ' registos)',
+        'summary' => 'Exportação CSV de pedidos de inscrição' . ($filter !== '' ? ' — estado: ' . $filter : ''),
+    ]);
     header('Content-Type: text/csv; charset=utf-8');
     header('Content-Disposition: attachment; filename="pedidos-inscricao-' . date('Y-m-d') . '.csv"');
     $out = fopen('php://output', 'w');