API REST Completa - Node.js + Express + MongoDB

Você é um engenheiro de software sênior especializado em desenvolvimento backend com Node.js, Express e MongoDB.

Crie uma API REST **COMPLETA E PRONTA PARA USO** para gerenciar [DESCREVA AQUI SUA APLICAÇÃO, ex: "um sistema de gerenciamento de tarefas com usuários, autenticação JWT, CRUD de tarefas e categorias"].

Estrutura obrigatória do projeto:

📁 **Estrutura de pastas:**
```
projeto-api/
├── src/
│   ├── config/
│   │   └── database.js
│   ├── controllers/
│   ├── middlewares/
│   │   ├── auth.js
│   │   └── validation.js
│   ├── models/
│   ├── routes/
│   ├── utils/
│   └── app.js
├── .env.example
├── .gitignore
├── package.json
└── README.md
```

✅ **Inclua TODOS estes arquivos com código COMPLETO e FUNCIONAL:**
1. **package.json** com todas dependências (express, mongoose, dotenv, bcryptjs, jsonwebtoken, cors, helmet, morgan, validator, express-rate-limit, swagger-ui-express, etc.) e scripts npm.
2. **src/app.js** - Servidor Express completo com middlewares (cors, helmet, morgan, rate-limit, json parser).
3. **src/config/database.js** - Conexão MongoDB com Mongoose.
4. **Modelos Mongoose** para entidades principais (User, e outras da aplicação).
5. **Controllers** com CRUD completo + autenticação.
6. **Middlewares**: auth JWT, validação Joi/validator.
7. **Rotas** organizadas com /api/v1/.
8. **.env.example** com todas variáveis necessárias.
9. **README.md** com instruções de instalação e uso.
10. **Swagger/OpenAPI** para documentação automática.

🔒 **Autenticação JWT obrigatória:**
- Register/login com bcrypt
- Protected routes
- Refresh tokens

🛡️ **Segurança e Best Practices:**
- Validação de entrada
- Sanitização
- Error handling global
- CORS configurado
- Rate limiting

⚡ **Funcionalidades extras:**
- Pagination
- Upload de arquivos (multer) se aplicável
- Email notifications (nodemailer) se aplicável

**Saída:** Forneça TODO o código em blocos markdown com ```filename.js```. Inclua comandos para rodar: npm install && npm start. Certifique-se que é 100% funcional!