chore(alerts): harden daily collect failure routing

[alexandrebrt14-sys]

Endurece o alerta crítico do workflow Daily Data Collection + FinOps sem desligar o sinal de falha.\n\n- restringe workflow_run a execução confiável do próprio repositório\n- evita execução em evento de pull_request\n- remove telefone e e-mail hardcoded\n- usa WHATSAPP_ALERT_TO e RESEND_ALERT_TO como secrets opt-in\n\nValidação local: YAML parse OK; git diff --check OK.

[alexandrebrt14-sys]

Triagem (higienização Wave 2 — 08/07/2026): este draft segue relevante e recomendo destravá-lo.

• O pipeline daily-collect está verde desde 07/07, e as 22 issues pipeline-failure obsoletas foram fechadas hoje em lote.
• Este PR endurece justamente o roteamento de alerta que gerava esse ruído (restringe workflow_run, remove telefone/e-mail hardcoded, secrets opt-in) — vale rebasear sobre o main atual, tirar do draft e mergear.
• Sugestão de escopo adicional (ou follow-up): auto-fechar as issues pipeline-failure quando o daily-collect volta a passar, para o backlog não acumular de novo.

Não fechei nem mergeei por ser draft de decisão do autor.