feat: block unknown subdomains via tenant check

front-end-dash.aggios.app/middleware.ts

@@ -14,7 +14,23 @@ export function middleware(request: NextRequest) {
         return NextResponse.next();
     }
 
-    // Se for agência ({subdomain}.localhost) - rotas de tenant
+    // Se for agência ({subdomain}.localhost) - validar se existe
+    if (hostname.includes('.')) {
+        try {
+            const res = await fetch(`http://backend:8080/api/tenant/check?subdomain=${subdomain}`);
+            if (res.status === 404) {
+                // Redireciona para o host base (sem subdomínio)
+                const baseHost = hostname.split('.').slice(1).join('.') || hostname;
+                const redirectUrl = new URL(url.toString());
+                redirectUrl.hostname = baseHost;
+                redirectUrl.pathname = '/';
+                return NextResponse.redirect(redirectUrl);
+            }
+        } catch (err) {
+            // Em caso de erro de rede, não bloquear
+        }
+    }
+
     // Permitir /dashboard, /login, /clientes, etc.
     return NextResponse.next();
 }