docs: revisa a documentação com base no que a aplicação faz hoje

- README: o que a aplicação faz, migrations, BP_WEB_PORT e testes com
  go.sum/package-lock.json (sem go mod tidy)
- ARQUITETURA: esquema real (00001 a 00003), rotas que faltavam, Compose
  e imagens atuais, cadeia de proxies, retenção, situação dos testes,
  decisões 30 a 33 e estado da implementação
- DEPLOY: cópia por tar, BP_WEB_PORT em todas as etapas e atualização
  para a versão com exclusão de contas
- MANUAL: papéis do owner e navegação por ano nos feriados
- openapi.yaml: DELETE /accounts/{id} e regras da conta restrita
- Dockerfiles: comentários sobre go.sum e package-lock.json

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/MANUAL_USUARIO.md

@@ -195,7 +195,8 @@ O painel tem três tipos de conta. Usuários comuns **não** acessam o painel; e
 | Alterar jornada, janela personalizada e credencial; testar a PontoMais | | ✓ | ✓ |
 | Cancelar e reenviar lembretes | | ✓ | ✓ |
 | Cadastrar feriados e alterar a janela global | | ✓ | ✓ |
-| Criar contas, mudar papéis, redefinir senhas | | | ✓ |
+| Definir o admin do bot | | ✓ | ✓ |
+| Criar, desativar e excluir contas, mudar papéis e usuário ligado, redefinir senhas | | | ✓ |
 
 ### Conta de leitura ligada a um usuário
 
@@ -339,10 +340,10 @@ Senhas e tokens nunca aparecem na auditoria.
 
 ## Feriados
 
-O bot não consulta nem envia lembretes em fins de semana e feriados.
+O bot não consulta nem envia lembretes em fins de semana e feriados. A tela mostra os feriados de um ano por vez; use os links do ano anterior e do seguinte (ex.: **← 2025 · 2027 →**) para navegar. A coluna **Origem** indica `manual` ou a API de onde o feriado veio.
 
-- **Sincronizar com a feriadosapi.com:** baixa os feriados do ano para a cidade configurada. O sistema também faz isso sozinho no primeiro uso de cada ano.
-- **Cadastrar feriado manual:** para pontos facultativos, recessos ou feriados que a API não trouxe.
+- **Sincronizar (ano) com a feriadosapi.com:** baixa os feriados do ano para a cidade configurada (nacionais e municipais; hoje Belo Horizonte). O sistema também faz isso sozinho no primeiro uso de cada ano. Só entram datas que ainda não estão na lista, então feriados manuais nunca são alterados.
+- **Cadastrar feriado manual:** para pontos facultativos, recessos ou feriados que a API não trouxe (por exemplo, o Carnaval).
 - **Remover:** só feriados manuais.
 
 Se a API de feriados estiver fora do ar e o ano ainda não tiver sido sincronizado, segunda a sexta contam como dias úteis. Os admins do bot recebem um aviso por dia enquanto isso durar.
@@ -371,8 +372,9 @@ Só leitura: intervalo das consultas, do envio, tolerância de atraso e limite d
 - **Usuário do Telegram:** ao criar a conta, ou depois no seletor da linha, escolha o usuário ao qual ela fica ligada (ou "Sem usuário ligado" para remover o vínculo). Com papel de leitura, isso restringe a conta aos dados desse usuário (ver [Papéis](#papéis)). A troca vale na próxima requisição, sem precisar sair e entrar de novo.
 - **Redefinir senha:** define uma nova senha e encerra as sessões abertas daquela conta.
 - **Desativar / Reativar:** desativar encerra as sessões; ninguém pode desativar a própria conta.
+- **Excluir:** apaga a conta de vez, com as sessões abertas. Não dá para desfazer; na auditoria, as ações antigas continuam mostrando o nome da conta. Ninguém pode excluir a própria conta. Para só bloquear o acesso, prefira **Desativar**.
 
-Sempre precisa existir **pelo menos um owner ativo**. O sistema recusa rebaixar ou desativar o último.
+Sempre precisa existir **pelo menos um owner ativo**. O sistema recusa rebaixar, desativar ou excluir o último.
 
 ## Comandos de admin no Telegram