Rota
protegida.

Sem sessão válida o middleware redireciona para cá. Catalogo institucional continua público; loja, parceiros e ERP pedem login.