- Adiciona try-catch no loadUserByUsername do FiltroJwt para
evitar 500 quando token referencia usuario deletado
- Expande shouldNotFilter para pular endpoints publicos e imagens
- Corrige login.html para limpar tokens expirados antes de
redirecionar ao calendario, prevenindo redirect loop