ACCEPTANCE CRITERIA (3/5)
☑ Credenciais Meta movidas de `squads/traffic-ads/lib/meta-credentials.json` para `.env` (já feito na Fase 0)
☑ `.env.example` criado em `squads/traffic-ads/` sem valores reais (já feito na Fase 0)
☑ `squads/traffic-ads/lib/meta-credentials.json` atualizado para apontar para env vars via `process.env.META_*` (já feito na Fase 0)
☐ @cyber-chief security review emite gate PASS
☐ Nenhum secret exposto em arquivos commitados (scan limpo)