22 Commits

Author SHA1 Message Date
793a6d7ec2 docs: Adicionar prompt de continuação para sessões futuras
CONTINUATION.md criado com:
- Estado actual do projeto (completo + pendente)
- Como retomar trabalho (3 passos)
- Próxima tarefa recomendada (deploy produção)
- Documentação disponível
- Comandos úteis (dev, quality, prisma, docker)
- Sistema de segurança explicado
- Métricas do projeto
- Decisões arquitecturais (porquê middleware, Zod, Debian)
- Troubleshooting comum
- Quick start para próxima sessão

Facilita retomar contexto em sessões futuras.

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-14 17:40:21 +00:00
cbf98441b2 docs: Atualizar documentação completa do projeto
README.md:
- Transformado de template Next.js em documentação profissional
- Adicionadas badges (Next.js, React, TypeScript, Tailwind, Prisma)
- Documentado sistema de 5 camadas de defesa
- Setup completo (pré-requisitos, instalação, configuração)
- Documentação API endpoints com validações
- Estrutura do projeto explicada
- Metabase integration documentada
- Deploy EasyPanel e Docker
- Security: reportar vulnerabilidades, audit pre-commit

DEPLOY-STATUS.md:
- Actualizado com security hardening (14/02/2026)
- Adicionada tabela vulnerabilidades corrigidas
- Sistema de 5 camadas documentado
- Histórico completo (deploy inicial + security fix)
- Pendentes organizados por prioridade (Alta/Média/Baixa)
- Lições aprendidas (Deploy + Segurança)
- Métricas completas (deploy + security fix)
- Links para toda a documentação

package.json:
- Adicionados 9 scripts úteis (lint:fix, typecheck, db:*, audit, security)
- Implementação da recomendação [O-003] do AUDIT-REPORT

Melhoria: Documentação agora production-ready
Referências: AUDIT-REPORT.md, SECURITY-FIX.md, CHANGELOG.md

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-14 04:23:22 +00:00
1f7dc5ff2b Security: Corrigir 3 vulnerabilidades críticas + 1 moderada
[C-001] CRÍTICO - Implementar autenticação API key
- Middleware Next.js protege todas as rotas /api/* (exceto /health)
- Sistema auth com validação de header x-api-key
- Template .env.example com API_SECRET_KEY

[C-002] CRÍTICO - Validação de inputs com Zod
- Schemas para siteId (int positivo) e period (1-365d)
- Previne NaN, SQL injection, inputs maliciosos
- Respostas 400 Bad Request com detalhes de erro

[C-003] CRÍTICO - Corrigir TypeScript any type
- chart-card.tsx: any → string | number | null
- ESLint passa sem warnings

[M-005] MODERADO - Corrigir .gitignore sobre-restritivo
- Exceção !.env.example permite commit do template

Verificações:
 pnpm run lint - 0 erros
 pnpm audit - 0 vulnerabilidades
 CVSS 7.5 → 0.0

Docs: AUDIT-REPORT.md, SECURITY-FIX.md, CHANGELOG.md
Regra: #47 (Security Audit Pre-Commit)

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-14 03:24:54 +00:00
bc23c4213c docs: Estado deploy sessão 13/02/2026 2026-02-13 19:12:24 +00:00
525e629e72 Fix: Fresh install no Debian (não copiar Prisma Alpine) 2026-02-13 19:07:52 +00:00
3e41e6a873 Fix: Instalar todas deps (Prisma CLI é devDependency) 2026-02-13 19:03:31 +00:00
94fa143661 Fix: Permitir build scripts do Prisma no pnpm 2026-02-13 18:59:44 +00:00
cb7f9203f7 Fix: Gerar Prisma Client no runtime stage (Debian) 2026-02-13 18:53:26 +00:00
77c6c3187b Fix: Usar Debian slim no runtime para compatibilidade Prisma/OpenSSL 2026-02-13 18:44:37 +00:00
da7bd48fde Fix: Copiar Prisma client para runtime stage 2026-02-13 18:42:20 +00:00
f329722bb2 Fix: Adicionar OpenSSL para Prisma no Alpine Linux 2026-02-13 18:36:22 +00:00
2f155ae60b Fix: Atualizar pnpm-lock.yaml para class-variance-authority 2026-02-13 18:31:15 +00:00
f775e46926 Fix: Adicionar class-variance-authority (shadcn/ui dependency) 2026-02-13 18:26:30 +00:00
0f293fdd8c Fix: TypeScript error in ChartCard
Error: 'percent' is possibly 'undefined'
Fix: (percent || 0) para garantir fallback

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-13 18:23:44 +00:00
45a014b717 Fix: Downgrade para Prisma 5.22.0
Prisma 7.4.0 tinha incompatibilidades com sintaxe datasource.
Prisma 5.22.0 é estável e suporta:
- url = env("DATABASE_URL") no datasource
- multiSchema preview feature
- schemas = ["staging"]

Testado: prisma generate OK

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-13 18:21:50 +00:00
dfa0180514 Fix: Restore DATABASE_URL in schema.prisma
Prisma 7 ainda precisa de url = env("DATABASE_URL") no datasource
Sem prisma.config.ts, a URL vem do schema + .env

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-13 18:20:13 +00:00
c92fcb5990 Fix: Remove prisma.config.ts incompatível com Prisma 7
Erro de build: '@prisma/client/generator-helper' não existe
Solução: Prisma 7 não precisa de prisma.config.ts
DATABASE_URL vem do .env (ambiente)

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-13 18:19:59 +00:00
837e72ec40 Phase 5: Docker e Deploy Config
- Dockerfile multi-stage:
  * Build com pnpm + Prisma generate
  * Production com Node.js 22 alpine
  * Non-root user (nextjs:nodejs)
  * Standalone output

- next.config.ts: output standalone
- .dockerignore: excludes node_modules, .env, .next, etc

Ready para deploy EasyPanel com:
- Port 3000
- ENV: DATABASE_URL, NODE_ENV=production
- Build: Nixpacks ou Dockerfile

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-13 18:02:14 +00:00
5c34372d42 Phase 4: Páginas Dashboard
- Layout completo com Brand Descomplicar:
  * Header: logo dourado, sticky, shadow-sm
  * Footer: copyright Descomplicar®
  * Fonts: Inter (body), Montserrat (display)
  * Metadata PT-PT

- DashboardView component (client):
  * Fetch sites via /api/sites
  * Site selector dropdown
  * Fetch metrics via /api/metrics/[siteId]?period=30d
  * 4 KPI cards: visitors, sessions, engagement, pageViews
  * Chart área: tráfego diário (30d)
  * Chart pie: fontes de tráfego (top 10)
  * Tabela: Top 20 queries GSC (clicks, impressions, CTR, position)
  * Loading states em todos componentes
  * Error handling com mensagens PT-PT
  * Responsive: mobile/tablet/desktop

- Home page: render DashboardView

Features:
- Auto-select primeiro site na lista
- Comparação período anterior (% change)
- Formatação PT-PT (números, datas, percentagens)
- Brand colors (#cc8d00, #27a50e)

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-13 18:01:37 +00:00
ff25811725 Phase 3: Componentes UI
- Inicializado shadcn/ui (New York style, RSC enabled)
- Instalados 8 componentes base: button, card, dropdown-menu, select, dialog, tabs, tooltip, badge
- Criados componentes dashboard custom:

MetricCard:
- KPI display com icon, value, change %
- Auto-detect trend (up/down/neutral)
- Loading e empty states
- Brand Descomplicar colors

ChartCard:
- Suporte line, area, pie charts (Recharts)
- Formatação PT-PT
- Custom tooltip styling
- Loading e empty states
- Brand gradient (#cc8d00)

SiteSelector:
- Dropdown multi-site
- Loading state
- Empty state handling

Todos componentes:
- Responsive design
- Brand Descomplicar (#cc8d00, #f2d9a2, #27a50e)
- Formatação PT-PT (formatNumber, formatPercent)

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-13 18:00:02 +00:00
b99baa1200 Phase 2: Database e API Layer
- Configurado Prisma 7 com multiSchema para staging database
- Models: Site, GA4DailyTraffic, GA4TrafficSources, GSCSearchPerformance
- Created lib utilities (prisma.ts, utils.ts) com formatação PT-PT
- API routes implementadas:
  * GET /api/sites - lista sites activos
  * GET /api/metrics/[siteId]?period=30d - métricas agregadas + charts
  * GET /api/health - health check com conexão DB

Métricas incluem:
- KPIs: visitors, sessions, pageViews, newUsers com % change
- Charts: dailyTraffic, trafficSources, topQueries (GSC)
- Comparação período anterior para trends

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-13 17:56:56 +00:00
01353cef36 Initial commit: Next.js 15.5 + Tailwind 4 + Brand Descomplicar
- Scaffold Next.js com App Router e TypeScript
- Configurado Tailwind CSS 4 com Brand Descomplicar (cores, tipografia, spacing)
- Instaladas dependências core: Prisma, Recharts, Radix UI, etc
- Sistema espaçamento 8pt (xs=4px, sm=8px, md=16px, lg=24px, xl=32px, 2xl=48px)

Cores brand:
- Dourado: #cc8d00 (primária)
- Bege: #f2d9a2 (secundária)
- Verde: #27a50e (sucesso)

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-02-13 17:54:14 +00:00