feat: harden identity and recovery operations

README.md

@@ -4,7 +4,7 @@ Portal interno para consultar, requisitar, aprovar, entregar e devolver equipame
 
 ## Estado atual
 
-O projeto concluiu as **Fases 1 a 6**: fundação técnica, integração Snipe-IT, reservas, aprovações, operações físicas e administração/relatórios. Inclui gestão de utilizadores e perfis, regras editáveis com margens garantidas em PostgreSQL, calendário global, métricas, exportação CSV, auditoria e modelos de email. A próxima entrega é o hardening e a entrada em produção.
+O projeto concluiu as **Fases 1 a 6** e já inclui a primeira entrega técnica da **Fase 7**: autenticação Microsoft Entra/OIDC com associação explícita, health checks e procedimentos executáveis de backup/restauro. A configuração contra serviços institucionais, observabilidade externa e piloto permanecem tarefas de entrada em produção.
 
 Consulte sempre [docs/PROJECT_STATUS.md](docs/PROJECT_STATUS.md) antes de alterar o projeto. Esse documento contém o ponto de situação, riscos e próxima tarefa recomendada.
 
@@ -61,6 +61,7 @@ docker compose exec app php artisan migrate:fresh --seed
 - [Requisitos e âmbito](docs/REQUIREMENTS.md)
 - [Decisões técnicas](docs/DECISIONS.md)
 - [Operação local](docs/RUNBOOK.md)
+- [Checklist de produção](docs/PRODUCTION_CHECKLIST.md)
 - [Registo de alterações](CHANGELOG.md)
 - [Regras para agentes](AGENTS.md)