Observação: este painel usa /api/dashboard/<student_id>/ (sem token) pra evitar conflito de autenticação.