Estado de uma categoria de e-mail (não descadastra)

Pública, sem login. O `token` do rodapé de um aviso (pessoa + categoria + comunidade, assinado, sem prazo) é a credencial e não dá acesso a mais nada. **Só mostra**, não altera nada (leitores de e-mail seguem links): com `Accept: text/html`, a página com o botão "Não quero mais avisos de …"; caso contrário, JSON. Token inválido, de categoria desconhecida ou de algo que não existe recebem a mesma resposta (404). Limite de 30 chamadas por minuto por IP (429); os POSTs, também 5 por hora por link e 60 por hora por IP.