feat: vários ginásios (/3070/ e /<código postal>/), CRUD de ginásios, modalidades após a galeria

Estrutura multi-ginásio: as mesmas secções do site, conteúdo próprio por
ginásio, e cada um numa pasta da URL com o código postal da zona.

- migration_20260926_gyms: tabela gyms (pasta, nome, localidade, publicado,
  principal, secções visíveis, título/imagem do header, SEO, galeria, Place ID,
  página CrossFit) com o FitMe 3070 como ginásio 1 em /3070/; gym_id em team,
  modalidades (o horário segue a modalidade), work_hours, memberships,
  membership_leads e website_offer (tudo o existente → ginásio 1); events com
  gym_id NULL = todos; fitme3070_info passa a uma linha por ginásio (id = gym).
- Site: /<pasta>/, /<pasta>/crossfit, /<pasta>/agendar|inscricao. Ginásio por
  publicar → 404 para o público, pré-visualização (com faixa) para a equipa.
  / e /home → 301 para o ginásio principal (a manter a query); com mais de um
  ginásio publicado, a raiz passa a uma página para escolher. Secções
  desligadas não aparecem nem no menu; menu, canonical, JSON-LD, sitemap,
  formulários, e-mails e reviews (Place ID e cache) são do ginásio.
- Backoffice: Gestão → Ginásios (criar/editar/apagar, secções, e «começar
  com o conteúdo de» outro ginásio — cópias independentes) e o seletor
  «A editar» no topo; equipa, modalidades, horários, horário de
  funcionamento, mensalidades, pedidos, contactos e reviews trabalham sobre o
  ginásio escolhido, e um registo de outro ginásio não abre.
- Modalidades passam para logo a seguir à galeria das instalações.
- Galeria sem cantos arredondados (raio da marca).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

site/_open.php

@@ -5,14 +5,27 @@
 require_once __DIR__ . '/../config/db.php';
 require_once __DIR__ . '/../config/functions.php';
 
-$info   = site_info($pdo);
-$navbar = site_navbar();
+// The gym this page belongs to: ?gym=<slug> from the URL folder (/3070/…), or
+// the default gym for pages outside a gym folder (privacy page, events).
+// Unknown slugs — and unpublished gyms for anyone not logged in to the
+// backoffice — are a plain 404.
+$gym = site_gym($pdo);
+if (!$gym) { require __DIR__ . '/404.php'; exit; }
+$GLOBALS['_gym'] = $gym;
+
+$info   = site_info($pdo, (int) $gym['id']);
+$navbar = site_navbar($gym);
 $current_uri_2 = $current_uri_2 ?? '';
-$GLOBALS['_view_shared'] = compact('info', 'navbar', 'current_uri_2');
+$GLOBALS['_view_shared'] = compact('info', 'navbar', 'current_uri_2', 'gym');
 
 echo view('include'); // renders view('seo') inside <head>
 echo view('navbar');
 echo view('messenger_chat');
+// Staff previewing a gym that isn't public yet.
+if (empty($gym['is_published'])) {
+    echo '<div class="event-preview-bar">Pré-visualização — <strong>' . htmlspecialchars($gym['name'])
+       . '</strong> ainda não está publicado. Só quem tem sessão iniciada no backoffice vê esta página.</div>' . "\n";
+}
 // Page content landmark — closed at the top of site/includes/footer.php, so
 // every public page gets one <main> (and the skip link a real target).
 echo '<main id="conteudo">' . "\n";