feat(ai): pipeline assincrono — transcricao, analise, prompts (fase 20)

Sub-fase B do modulo de IA: novo servico apps/ai-worker (poll + FOR UPDATE
SKIP LOCKED) processa AIJob de TRANSCRIPTION/ANALYSIS disparados
automaticamente apos uma gravacao ficar disponivel, respeitando a cascata
de privacidade Tenant>Queue>Campaign e o entitlement do Plan. Transcricao
separa o WAV estereo em 2 canais (parser proprio, sem ffmpeg) e transcreve
cada perna independente; analise sempre redige dados sensiveis antes de
sair pro provider e valida o resultado contra o schema antes de persistir.
CRUD de AIPromptTemplate/AIPromptVersion em apps/api.

Testado ponta a ponta contra o worker real em Docker e Postgres real com
RLS (cascata de privacidade em 3 cenarios, WAV sintetico real no object
storage, claim/retry/dead-letter reais) — chamada de rede contra
OpenAI/Anthropic continua nunca exercitada (mesma restricao de rede desde
o Provider Layer). Detalhes em docs/AI_PIPELINE.md.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01X1HxY46WGU4G1zmVDNKcWw

packages/ai/src/index.ts

@@ -12,3 +12,18 @@ export { OpenAIProvider } from "./openai-provider";
 export { AnthropicProvider } from "./anthropic-provider";
 export { createAIProvider, SUPPORTED_PROVIDER_TYPES } from "./registry";
 export { SensitiveDataRedactor } from "./redactor";
+export {
+  CALL_ANALYSIS_JSON_SCHEMA,
+  validateCallAnalysisResult,
+  CallAnalysisValidationError,
+  type CallAnalysisResult,
+} from "./call-analysis-schema";
+export {
+  resolvePrivacyLevel,
+  allowsTranscription,
+  allowsAnalysis,
+  type AIPrivacyLevelName,
+  type ResolvePrivacyParams,
+} from "./privacy";
+export { computeBackoffDelayMs, computeNextScheduledAt, isDeadLetter } from "./retry";
+export { splitStereoWav, type StereoSplitResult } from "./wav-stereo-split";