feat(monitoring): metricas dos tenants vendidos, e o alerta de fila do Asaas pausada

platform/monitoring/athleticmap-rules.yaml

@@ -191,3 +191,21 @@ spec:
           annotations:
             summary: "{{ $labels.deployment }} sem replica disponivel — demo, piloto e acme dependem dele"
             description: "Os tres tenants migrados param juntos. kubectl -n plataforma-prod get pods -l app={{ $labels.deployment }} e, se for o PgBouncer, lembre que a userlist e montada por subPath e so entra em vigor com restart."
+    - name: athleticmap.asaas
+      rules:
+        # Depois de 15 falhas seguidas o Asaas PAUSA a fila de avisos: os
+        # eventos ficam guardados 14 dias e depois somem. Nada quebra do nosso
+        # lado — so para de chegar pagamento. As vigias ja tentam reativar
+        # (no maximo 1x a cada 6 h); se ainda estiver pausada 30 min depois, a
+        # causa persiste e alguem tem de olhar o endpoint.
+        - alert: AthleticMapFilaDoAsaasPausada
+          expr: max by (namespace, origem) (atm_asaas_filas_pausadas) > 0
+          for: 30m
+          labels:
+            severity: critical
+          annotations:
+            summary: "Fila de avisos do Asaas pausada em {{ $labels.namespace }}"
+            description: >-
+              O Asaas parou de mandar avisos ({{ $labels.origem }}). Os guardados
+              somem em 14 dias. Veja o log (fila de avisos do Asaas PAUSADA) e o
+              endpoint de webhook; reativar: Integracoes > Webhooks > Remover penalidade.

platform/monitoring/tenants-servicemonitor.yaml

@@ -0,0 +1,30 @@
+# =============================================================================
+# As metricas dos tenants VENDIDOS — os que nascem do molde.
+#
+# Por ROTULO, e nao por nome de namespace: o `athleticmap-runtimes` lista
+# demo/piloto/acme pelo nome, e todo tenant novo ficava de fora (medido em
+# 2026-09-26: teste5 e zico-0 sem nenhuma metrica). O rotulo vem do molde.
+# Ver scripts/metricas_dos_tenants_e_filas.py.
+# =============================================================================
+apiVersion: monitoring.coreos.com/v1
+kind: ServiceMonitor
+metadata:
+  name: athleticmap-tenants
+  namespace: monitoring
+  labels:
+    release: monitoring
+spec:
+  namespaceSelector:
+    any: true
+  selector:
+    matchLabels:
+      athleticmap.io/metricas: tenant
+  endpoints:
+    - port: http
+      path: /actuator/prometheus
+      interval: 60s
+      scrapeTimeout: 20s
+      metricRelabelings:
+        - sourceLabels: [__name__]
+          regex: "atm_.*|up|jvm_memory_used_bytes|jvm_memory_max_bytes|jvm_threads_live_threads|process_cpu_usage|system_cpu_usage|http_server_requests_seconds_count|http_server_requests_seconds_sum|http_server_requests_seconds_max|hikaricp_connections_active|hikaricp_connections_pending|hikaricp_connections_max|flyway_migrations_.*|application_ready_time_seconds"
+          action: keep