chore(compose): dados em bind mount ./data em vez de volume nomeado

- volumes: ./data:/data; removido o bloco top-level de volumes
- user: override NOTAS_USER (default 65534:65534) — com Podman rootless,
  NOTAS_USER=0:0 mapeia para o usuário do host e escreve em ./data sem chown
- .gitignore já cobria /data/; README documenta backup e permissões
- Verificado: notas criadas via API aparecem em ./data (dono lgcosta) e
  sobrevivem a podman-compose down

docker-compose.yml

@@ -11,10 +11,12 @@ services:
       NOTES_TOKEN: ${NOTES_TOKEN:?defina NOTES_TOKEN em .env ou no ambiente}
       NOTES_DATA_DIR: /data
     volumes:
-      - notas-data:/data
+      # Dados no diretório local ./data (backup = copiar a pasta)
+      - ./data:/data
+    # A imagem roda como 65534 (non-root). No Podman rootless defina
+    # NOTAS_USER=0:0 no .env — vira o SEU usuário no host e pode escrever em ./data.
+    # No Docker, garanta permissão: sudo chown -R 65534:65534 data
+    user: "${NOTAS_USER:-65534:65534}"
     restart: unless-stopped
     security_opt:
       - no-new-privileges:true
-
-volumes:
-  notas-data: