Containerização com Docker e orquestração com Docker Compose para produção

Crie a configuração Docker completa para [NOME DO PROJETO], composto por [LISTA DE SERVIÇOS: ex. Next.js app, API Node.js, PostgreSQL, Redis, Nginx].

**Contexto:**
- Ambiente de dev: Mac M1/M2/M4 (ARM64)
- Ambiente de produção: VPS Linux (AMD64) com [RAM] de memória
- Serviços: [LISTA DETALHADA]
- Volumes de dados persistentes: [LISTA]

**1) Dockerfile Multi-stage para [APP PRINCIPAL]:**
```dockerfile
# Stage 1: Dependencies
# Stage 2: Build
# Stage 3: Production (minimal image)
```
- Base image otimizada (alpine ou distroless)
- Usuário non-root
- .dockerignore completo
- Layer caching otimizado (COPY package.json antes do código)
- Health check nativo do Docker
- Labels com metadata (version, maintainer)
- Build args para variáveis de compilação
- Multi-platform: linux/amd64 + linux/arm64

**2) docker-compose.yml (Desenvolvimento):**
- Hot reload com volumes montados
- Ports mapeados para acesso local
- Depend_on com health checks
- Profiles para serviços opcionais (mailhog, adminer)
- Variáveis via .env file

**3) docker-compose.prod.yml (Produção):**
- Sem volumes de código (imagem self-contained)
- Restart policies (unless-stopped)
- Resource limits (cpus, memory)
- Logging driver configurado (json-file com rotation)
- Networks isoladas (frontend, backend, database)
- Secrets management (Docker secrets ou .env encriptado)

**4) Reverse Proxy (Nginx ou Traefik):**
- HTTPS automático com Let's Encrypt
- Gzip/Brotli compression
- Rate limiting
- Security headers
- WebSocket support (se necessário)

**5) Scripts Auxiliares:**
- `make dev` — sobe ambiente de desenvolvimento
- `make build` — build de produção
- `make deploy` — deploy com zero downtime (rolling update)
- `make backup` — backup de volumes de dados
- `make logs` — logs agregados com filtro por serviço

**6) Segurança:**
- Scan de vulnerabilidades na imagem (Trivy/Snyk)
- Princípio de menor privilégio
- Read-only filesystem onde possível
- Sem capabilities extras

Forneça todos os arquivos completos e um README com instruções de setup.