Remove o bloqueio do PIN sem trocar a senha — o titular continua
usando o mesmo PIN.

Caso de uso: errou o PIN 5× e levou lockout temporário (15 min), mas
sabe a senha — em vez de esperar, o caller destrava e ele tenta de
novo. Zera failedAttempts, consecutiveLockouts, lockedUntil e
permanentLock; mantém o pinHash.

Não recebe PIN nenhum. Diferente de /reset (que define um PIN novo).

⚠️ Não valida a identidade do titular — a autenticação do usuário
é responsabilidade do caller (BFF/app). Toda chamada fica registrada
em banking_account_pin_attempts com outcome UNLOCK.