feat: inject secrets via infisical run at container startup

[Megueutu]

Objetivo

A integração nativa Infisical↔Render (Secret Sync) esbarrou em limite do plano ao precisar de várias pastas por serviço. Migrando pra injeção via infisical run dentro do container, autenticado por Machine Identity (Universal Auth) — isso também corrige o crash atual (Cannot load driver class: org.postgresql.Driver), causado pelas env vars de banco não chegarem no serviço.

Alterações

• Novo entrypoint.sh: autentica no Infisical via Universal Auth (INFISICAL_CLIENT_ID/INFISICAL_CLIENT_SECRET) e roda infisical run puxando /database, /redis, /cloudinary, /google, /auth, /otel, /service-urls antes de subir o jar.
• Dockerfile: instala o CLI do Infisical na imagem final e troca o ENTRYPOINT de java -jar app.jar pro entrypoint.sh.

Endpoints afetados

Sem endpoints afetados

Banco de Dados

• Migration
• Schema
• Seed

Como testar

Configurar INFISICAL_CLIENT_ID/INFISICAL_CLIENT_SECRET como env vars do serviço no Render (Machine Identity render, acesso de leitura em qa) e fazer o deploy — confirmar que o serviço sobe sem o erro de datasource.

Evidências

Sem evidências visuais

Closes #

[Copilot]

Copilot was unable to review this pull request because the user who requested the review has reached their quota limit.

[sonarqubecloud]

Quality Gate passed

Issues
0 New issues
0 Accepted issues

Measures
0 Security Hotspots
0.0% Coverage on New Code
0.0% Duplication on New Code

See analysis details on SonarQube Cloud