Login via WordPress (JWT Authentication for WP-API) + BlackRun Dashboard API.
Segurança: o token JWT fica armazenado em cookie httpOnly no servidor da Vercel (não vai para localStorage).