Página de descadastro (não descadastra)

Pública, sem login: o `token` assinado do link do e-mail é a credencial. **Só mostra** a escolha, não altera nada (leitores de e-mail seguem links). Com `Accept: text/html` devolve a página com a escolha entre parar os comunicados ou todos os e-mails; caso contrário, JSON com a comunidade, o e-mail mascarado e a escolha atual. Token inválido e token de algo que não existe recebem exatamente a mesma resposta (404). Limite de 30 chamadas por minuto por IP (429).