Auditoria de bugs + suíte de testes RSpec

Correções:
- Erro de sintaxe em Admin::Usuarios#toggle_ativo (entidade: \'User\') que
  derrubava /admin/usuarios
- Migration fase2 readicionava coluna `ativo` sem guard (db:migrate do zero
  quebrava); db:seed colidia no índice único de email para motoristas
- Dashboard e HistoricoEstimado agora aplicam .da_conta_gade
- ConsolidacaoMotorista#recalcular_valor usa valor_aplicado (fonte única)
- Gate de finalização por motorista (antes soma agregada com >=) e validação
  de elegibilidade em classificar/classificar_em_massa
- Remove coluna órfã pin_acesso; registra autor do arquivamento
  (arquivado_por/arquivado_em + belongs_to :arquivador)
- Dashboard redireciona motorista; Date.parse tolerante
- Remove MotoristaController + view órfãos (não roteados e quebrados)

Testes: infra RSpec + factories + specs de models, policy e request.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

app/controllers/consolidacao_entregas_controller.rb

@@ -42,6 +42,8 @@ class ConsolidacaoEntregasController < ApplicationController
   def classificar
     authorize @consolidacao, :update?
 
+    return render_nao_elegivel unless entrega_elegivel?(params[:motorista], params[:tracking_id])
+
     ce = @consolidacao.consolidacao_entregas.find_or_initialize_by(tracking_id: params[:tracking_id])
     ce.motorista_nome = params[:motorista]
     ce.tipo           = params[:tipo]
@@ -66,14 +68,12 @@ class ConsolidacaoEntregasController < ApplicationController
     motorista    = params[:motorista]
     tracking_ids = Array(params[:tracking_ids]).reject(&:blank?)
 
-    # "Marcar todos como Normal" → sem tracking_ids = todas do período
-    if tracking_ids.empty?
-      entregas = Entrega.pagas.da_conta_gade
-                        .no_periodo(@consolidacao.data_inicio, @consolidacao.data_fim)
-                        .do_motorista(motorista)
-      entregas = entregas.da_rota(@consolidacao.route_ids) if @consolidacao.route_ids.present?
-      tracking_ids = entregas.pluck(:tracking_id)
-    end
+    return render_nao_elegivel unless motorista_na_consolidacao?(motorista)
+
+    elegiveis = tracking_ids_elegiveis(motorista)
+    # "Marcar todos como Normal" → sem tracking_ids = todas as elegíveis do período.
+    # Com tracking_ids → mantém só as que de fato são elegíveis para o motorista.
+    tracking_ids = tracking_ids.empty? ? elegiveis : (tracking_ids & elegiveis)
 
     valor = valor_para_tipo(tipo)
 
@@ -118,9 +118,8 @@ class ConsolidacaoEntregasController < ApplicationController
     nomes_completos = @consolidacao.consolidacao_motoristas.map(&:motorista_nome)
     @proximo = nomes_completos.find do |nome|
       next false if nome == @motorista
-      total = Entrega.contar_pagas(inicio: @consolidacao.data_inicio,
-                                   fim: @consolidacao.data_fim, motorista: nome)
-      @consolidacao.consolidacao_entregas.where(motorista_nome: nome).count < total
+      total = @consolidacao.entregas_elegiveis_count(nome)
+      @consolidacao.classificadas_count(nome) < total
     end
   end
 
@@ -135,6 +134,40 @@ class ConsolidacaoEntregasController < ApplicationController
     redirect_to @consolidacao, alert: 'Consolidação finalizada — apenas admin/gerente podem editar.'
   end
 
+  # Motorista realmente faz parte desta consolidação?
+  def motorista_na_consolidacao?(nome)
+    nome.present? && @consolidacao.consolidacao_motoristas.exists?(motorista_nome: nome)
+  end
+
+  # tracking_ids pagos/elegíveis para o motorista no período (respeita rotas)
+  def tracking_ids_elegiveis(motorista)
+    return [] unless motorista.present?
+
+    rel = Entrega.pagas.da_conta_gade
+                 .no_periodo(@consolidacao.data_inicio, @consolidacao.data_fim)
+                 .do_motorista(motorista)
+    rel = rel.da_rota(@consolidacao.route_ids) if @consolidacao.route_ids.present?
+    rel.pluck(:tracking_id)
+  end
+
+  # Valida que a entrega pertence ao motorista informado e ao período/rota da
+  # consolidação — impede classificar tracking_ids arbitrários via requisição.
+  def entrega_elegivel?(motorista, tracking_id)
+    motorista_na_consolidacao?(motorista) &&
+      tracking_id.present? &&
+      tracking_ids_elegiveis(motorista).include?(tracking_id)
+  end
+
+  def render_nao_elegivel
+    respond_to do |format|
+      format.json { render json: { ok: false, erro: 'Entrega não elegível para este motorista.' }, status: :unprocessable_entity }
+      format.html do
+        redirect_to validar_consolidacao_consolidacao_entregas_path(@consolidacao, motorista: params[:motorista]),
+                    alert: 'Entrega não elegível para este motorista.'
+      end
+    end
+  end
+
   def valor_para_tipo(tipo)
     case tipo.to_s
     when 'entrega_normal' then Configuracao.preco_entrega