Pede uma comunidade nova (formulário do site)

Público, sem login e sem `X-CommunityId`. Grava um pedido **pendente** que o SuperAdmin aprova ou recusa em `/api/admin/community-requests`, e coloca na fila o e-mail "recebemos o seu pedido" para quem pediu, no idioma `language`, e o aviso de pedido novo para a equipe da Memberfy.

- **Endereço:** `subdomain` vira `<subdomain>.memberfy.net`. De 3 a 63 caracteres, minúsculas, números e hífen, sem hífen nas pontas. Reservado (`api`, `app`, `admin`, `www`...) ou já usado por uma comunidade (slug ou domínio): 400 com `param = subdomain`, nada é gravado. - **Robôs:** o campo `website` é uma armadilha (o formulário o esconde). Preenchido, a resposta é 202 e nada é gravado. Mais de 5 envios do mesmo IP em 10 minutos: 429 com `Retry-After`. O IP é o que o roteador viu (ou o `CF-Connecting-IP` quando a conexão vem da Cloudflare), nunca o `X-Forwarded-For` que o cliente manda. O servidor do site se identifica com `X-Site-Key` (chave compartilhada) e manda o IP de quem preencheu em `X-Visitor-IP`; sem a chave, `X-Visitor-IP` é ignorado. - **Um pedido pendente por e-mail:** outro envio com o mesmo e-mail (qualquer endereço) responde 202 sem gravar nada. O e-mail de confirmação é genérico (só o endereço pedido) e sai no máximo 2 vezes por dia para o mesmo destinatário. - **Nomes:** `communityName` e `ownerName` não aceitam link, endereço de site ou e-mail (`://`, `www.`, `exemplo.com`, `a/b`, `@`): 400. - **Cloudflare Turnstile:** `turnstileToken` é obrigatório (o token do widget do site, sitekey `0x4AAAAAAFW62nNlCs_PeE46`) e é conferido uma vez no `siteverify` com o IP de quem preencheu. Ausente: 400; inválido, expirado ou já usado (`timeout-or-duplicate`): 400 com `param = turnstileToken` (o site renova o widget). O token só é gasto quando os campos passam na validação. Verificação indisponível: 503. - **Telefone (`ownerPhone`, opcional):** guardado em E.164. Número sem `+` usa o país da variante de `language` (`pt-BR` → +55), ou o de `country` quando a variante não tem país (`en`). O que não pode ser telefone: 400 com `param = ownerPhone`. Na aprovação, vira o telefone da conta da dona na comunidade nova (e no perfil dela na comunidade da plataforma, se ainda não tiver um). - **Contato por WhatsApp/SMS (`contactConsent`, opcional):** o estado da caixa "Prefiro que entre em contato por WhatsApp e/ou SMS" (desmarcada por padrão) como foi enviado. Com `true` ou `false`, o pedido guarda a prova: o estado, quando, o texto exato da caixa no idioma `language` e a versão do texto (`2026-10-23`). O texto guardado é o da API, não um texto mandado pelo cliente: o site mostra exatamente essa frase. Sem o campo, nada é registrado (não autorizado). - **Idioma das mensagens de erro:** o do `Accept-Language`.

A resposta é sempre `data: {}`: não diz se o pedido é novo, duplicado ou foi descartado. O IP não é guardado, só um hash dele.