docs(primer): IaC + DevSecOps — ancorado no Ansible/OpenTofu reais (deploy/ansible, deploy/opentofu, ADR-0009/ADR-0016) #2038

Contexto

Mesma inspiração. Confirmado via gh api search/code: Ansible e OpenTofu são usados de verdade
aqui (deploy/ansible/site.yml, deploy/opentofu/, ADR-0009 "ansible idempotent roles as single
automation source", ADR-0016 "opentofu corporate IaC path alongside ansible"). Não é hipotético —
usar nosso próprio caminho real de IaC como exemplo.

DevSecOps também encaixa aqui: SAST/SBOM/pins já são DevSecOps na prática (ver issue de
supply-chain, tema irmão).

Critério de aceite

• docs/primers/IAC_AND_DEVSECOPS_PRIMER.md + .pt_BR.md
• Cita deploy/ansible/, deploy/opentofu/, ADR-0009, ADR-0016 reais
• Registrar em docs/primers/INDEX.md, rodar check-hubs.sh/check-all.sh

Depende de: nenhuma issue aberta.