feat(brand): adopt platform-tools Brand feed; logo path convention in emails

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

.htaccess

@@ -16,6 +16,10 @@ Options -Indexes
 RewriteEngine On
 RewriteRule "(^|/)\.(?!well-known)" - [F,L]
 
+# Server-side trees: never reachable by URL (the repo root is the docroot here, and
+# the dev tree serves it from /GitTea/repos/fitme3070.pt/).
+RewriteRule ^(config|includes|database|logs|backups|templates|vendor)(/|$) - [F,L]
+
 # A raiz web é o repositório inteiro, por isso fecha-se o que não é página:
 #  - parciais (_form.php e afins) só se incluem, nunca se pedem;
 #  - PHP soltos do platform-tools: só api/ e backups/ (auto-chamada com token)