Modo Dev: Autenticação desactivada. Qualquer email/password funciona.

Para activar autenticação real, configure JWT_SECRET no .env