feat(P5.8): a chave do Asaas chega ao servico-captacao

E o mesmo Secret que o servico-financeiro ja usa — nao ha credencial nova a
selar, muda so quem a le. Os dois fluxos continuam distintos: o financeiro cobra
o ATLETA, o captacao cobra o TENANT.

optional: true de proposito. Um ambiente sem Asaas sobe do mesmo jeito, e a
venda que precisar da chave recusa nomeando a propriedade. Derrubar o pod
tiraria do ar o provisionamento e a captura de lead, que nao dependem disso.

tenants/plataforma/82-servico-captacao.yaml

@@ -177,6 +177,23 @@ spec:
                 secretKeyRef: { name: provisionamento-credentials, key: keycloak-admin-senha }
             - { name: PROVISIONAMENTO_MOLDE, value: "/gitops/moldes/consolidado" }
             - { name: PROVISIONAMENTO_PLANO_PADRAO, value: "bronze" }
+            # P5.8 — a chave do Asaas, para CRIAR o link de assinatura.
+            #
+            # E o mesmo Secret que o `servico-financeiro` usa, e por isso
+            # nao ha credencial nova a selar: muda so quem a le. Os dois
+            # fluxos continuam distintos — o financeiro cobra o ATLETA, este
+            # cobra o TENANT.
+            #
+            # `optional: true` de proposito: um ambiente sem Asaas sobe do
+            # mesmo jeito, e a venda que precisar da chave recusa nomeando a
+            # propriedade. Derrubar o pod tiraria do ar o provisionamento e a
+            # captura de lead, que nao dependem disso.
+            - name: ASAAS_API_KEY
+              valueFrom:
+                secretKeyRef:
+                  name: asaas-credentials
+                  key: api-key
+                  optional: true
             - { name: CAPTACAO_LIMITE_POR_IP, value: "5" }
             # Destino do aviso ao comercial. Vazio = lead e gravado e o
             # aviso vira log sem PII. Preencher quando houver SMTP.