Servir Arquivo Privado (Bytes)

Retorna os bytes de um arquivo de kpt-private autenticado via token assinado na query string. Endpoint sem Bearer — projetado para uso direto em src de img HTML onde headers customizados não são possíveis.