feat(auth): implement authentication middleware (Auth Guard)

[sousa7tz]

Objetivo

Criar uma trava de segurança para proteger as rotas do dashboard. Se o usuário não tiver uma sessão ativa, deve ser redirecionado para o login com erro de acesso negado

Checklist:

• Criar função global ou helper checkAuth().
• Validar existência de $_SESSION['merchant_id'].
• Implementar redirecionamento automático caso a sessão seja null
• Integrar a checagem no renderDashboard (depois demais páginas).