, Correçoes na busca da API para ver os ultimos planos

app/views/admin/romaneios/index.html.erb

@@ -24,7 +24,15 @@
       Fica ANTES da importação porque é configuração que vale para todos os
       romaneios, não escolha por plano: quem troca de contratante troca uma vez. %>
   <div class="bg-[#111] border border-white/5 rounded-2xl p-5">
+    <%# `authenticity_token: form_authenticity_token` pelo mesmo motivo do
+        formulário de importação logo abaixo (o comentário longo está lá): com
+        `load_defaults 7.1` o Rails usa token POR FORMULÁRIO, e qualquer
+        descasamento entre o token embutido e a action recebida devolve "A ação
+        foi recusada por uma verificação de segurança". O helper sem argumentos
+        devolve o token GLOBAL, que vale para qualquer action da sessão — este
+        form era o único da tela sem ele. %>
     <%= form_with url: atualizar_logo_admin_romaneios_path, method: :post, multipart: true,
+                  authenticity_token: form_authenticity_token,
                   data: { turbo: false },
                   class: 'flex flex-col sm:flex-row sm:items-end gap-3' do %>
       <div class="flex-1">