Cria um convidado `ipt_…` — é a identidade que guarda galeria, histórico e favoritos sem conta.

Não pede e-mail nem nada. Guarde o token: perdeu o token, perdeu a biblioteca — a não ser que a conta já o tenha reivindicado (POST /api/auth/claim), e aí o que ele guardou está na conta. Devolve: { token }