O que é CORS (Cross-Origin Resource Sharing)? Por que o navegador envia uma requisição de pré-voo (método OPTIONS) antes da requisição principal ao backend?