📄️Identidade por trás do token
Devolve a pessoa, a organização e o token (tipo, escopos, nível de acesso, expiração) da credencial Bearer. Serve para testar se o token configurado é válido: é a única rota isenta da checagem de escopo, então qualquer token válido responde. `user` é a pessoa do `sub` quando o token traz e-mail, e null num token de máquina. Nunca devolve o token.