Broker SAML<->OIDC (Palacio.Visitantes) ativo. Endpoints: /saml/metadata, /saml/sso, /saml/slo, /healthz