[{"_1":2,"_3":-5,"_4":-5},"loaderData",{"_5":6,"_7":8,"_9":10},"actionData","errors","root",{"_233":234,"_235":236},"routes/_app.x.$handle.$name",{"_104":103,"_38":50,"_113":94,"_33":114,"_13":14,"_115":-5,"_11":116,"_117":118,"_119":120,"_121":122,"_123":124,"_26":-5,"_125":-5,"_126":-5,"_127":54,"_128":129,"_130":31,"_131":-5,"_132":-5,"_133":134},"routes/_app.x.$handle.$name.branch.$branch.version.$version.diff",{"_11":12,"_13":14,"_15":16,"_17":18,"_19":-5},"project",{"_48":49,"_38":50,"_43":51,"_52":-5,"_53":54,"_55":56,"_57":56,"_58":59,"_60":-5,"_19":61,"_62":63,"_64":31,"_65":-5,"_66":-5,"_67":68,"_69":70,"_71":72,"_73":74,"_75":76,"_77":-5,"_78":79,"_80":79,"_81":82,"_83":82,"_84":82,"_85":79,"_86":79,"_87":88,"_89":90,"_91":92,"_93":54},"version",109,"changes",[25],"aiChatInfo",{"_20":21,"_22":-5,"_23":-5,"_24":-5},"userId","aiChatMessageId","1063dc00-608d-4b35-afab-15c74fb69212","aiChatThreadId","aiChatThreadUserId","aiChatThreadTitle",{"_26":27,"_28":29,"_30":31,"_32":31,"_33":34,"_35":34},"file",{"_36":37,"_38":34,"_39":40,"_41":42,"_43":44,"_45":14,"_46":47,"_30":31},"previous",{"_36":37,"_38":34,"_39":40,"_41":42},"deleted",true,"deletedHere","path","test-mp.ts","latestPath","fileId","17165d78-a7d0-11f1-8468-1607ee4eb77e","name","fileType","script","content","// Teste: cria uma preferência de 50% do valor no Mercado Pago e retorna o init_point\nconst token = Deno.env.get(\"MP_ACCESS_TOKEN\");\nconsole.log(\"Token configurado:\", token ? token.slice(0, 15) + \"...\" : \"NAO\");\n\nconst valorTotal = 10000; // R$ 100,00 (exemplo)\nconst p50 = Math.round(valorTotal * 0.50 * 100) / 100;\n\nconst pref = {\n items: [\n {\n title: \"Contrato importacao - 1a parcela (50%)\",\n quantity: 1,\n unit_price: p50,\n currency_id: \"BRL\",\n },\n ],\n external_reference: \"contrato-teste-123\",\n auto_return: \"approved\",\n back_urls: {\n success: \"https://chinasourcetrade.com/obrigado-iron-club.html\",\n pending: \"https://chinasourcetrade.com/\",\n failure: \"https://chinasourcetrade.com/\",\n },\n};\n\nconst res = await fetch(\"https://api.mercadopago.com/checkout/preferences\", {\n method: \"POST\",\n headers: {\n \"Content-Type\": \"application/json\",\n Authorization: `Bearer ${token}`,\n \"X-Idempotency-Key\": `contrato-teste-${Date.now()}`,\n },\n body: JSON.stringify(pref),\n});\nconst data = await res.json();\nconsole.log(\"STATUS:\", res.status);\nconsole.log(\"id:\", data.id);\nconsole.log(\"init_point:\", data.init_point);\nconsole.log(JSON.stringify(data, null, 2).slice(0, 1200));\n","createdAt",["D",1788464932934],"branchVersion","branchId","1ebf3cc9-0401-40e4-8381-2a4eebfd4945","id","3139ae28-5995-4190-b400-5d49d1098f63","mp-checkout",["D",1787523580618],"deletedAt","legacyEnvVars",false,"privacy","public","httpPrivacy","description","Gera link de pagamento Mercado Pago","imageUrl","42102aac-9634-427c-8d17-5095e4a291bf","pinnedFileId","beb11926-9f40-11f1-a356-1607ee4eb77e","pinPreview","pinMigrated","screenshotVersion","likeCount",0,"orgId","01a030b1-3fd9-73ae-ac3e-58e1bc366f62","tursoName","3139ae2859954190b4005d49d1098f63","tursoHostname","3139ae2859954190b4005d49d1098f63-val-town.aws-us-east-2.turso.io","tursoMeasuredAt",["D",1789446061244],"pinned","userPerm","r","valPerm","blobPerm","rw","emailPerm","sqlitePerm","projectPerm","telemetryPerm","user",{"_104":103,"_112":108},"org",{"_104":103,"_105":106,"_107":108,"_19":61,"_109":110,"_111":54},"branch",{"_13":14,"_38":94,"_48":47,"_95":49,"_96":-5,"_97":-5,"_98":-5,"_99":-5,"_100":-5,"_101":50,"_102":103},"isOwned","main","projectId","forkedBranchId","forkedBranchVersion","forkedProjectPrivacy","forkedProjectId","forkedProjectOrgId","projectName","userHandle","spfc","handle","displayName","Iron_club","avatar","https://lh3.googleusercontent.com/a/ACg8ocK_F5dyyxJKcR3Mqh8OgfRpEoiTVDBRmxuxcmafhbEOgEX8ss0w=s96-c","tier","pro","canRestrictVals","profileImageUrl","branchName","","adoptOrgId",{"_48":49,"_38":50,"_43":228,"_52":-5,"_53":54,"_55":56,"_57":56,"_58":59,"_60":-5,"_19":61,"_62":63,"_64":31,"_65":-5,"_66":-5,"_67":68,"_69":70,"_71":72,"_73":74,"_75":229,"_77":-5,"_78":79,"_80":79,"_81":82,"_83":82,"_84":82,"_85":79,"_86":79,"_87":230,"_89":231,"_91":232,"_93":54},"tree",[203,204,205,206,207,208],"files",[203,204,205,206,207,208],"counts",{"_191":68,"_192":193,"_194":68,"_195":196,"_197":198},"contents",[135,136,137,138,139,140],"upstreamProject","upstreamBranch","emptyEnvVars","flags",[],"hasHttpFiles","grants","orgs","customDomains",{},{"_48":184,"_38":185,"_36":186,"_144":-5,"_46":47,"_45":187,"_146":31,"_43":188,"_13":68,"_39":189,"_41":-5,"_30":54,"_150":-5,"_33":190},{"_48":176,"_38":177,"_36":178,"_144":-5,"_46":47,"_45":179,"_146":31,"_43":180,"_13":181,"_39":26,"_41":182,"_30":54,"_150":-5,"_33":183},{"_48":167,"_38":168,"_36":63,"_144":-5,"_46":47,"_45":169,"_146":31,"_43":170,"_13":171,"_39":172,"_41":173,"_30":54,"_150":174,"_33":175},{"_48":160,"_38":161,"_36":162,"_144":-5,"_46":47,"_45":163,"_146":31,"_43":164,"_13":68,"_39":26,"_41":165,"_30":54,"_150":-5,"_33":166},{"_48":152,"_38":153,"_36":154,"_144":-5,"_46":47,"_45":155,"_146":31,"_43":156,"_13":157,"_39":26,"_41":158,"_30":54,"_150":-5,"_33":159},{"_48":141,"_38":142,"_36":143,"_144":-5,"_46":47,"_45":145,"_146":31,"_43":147,"_13":148,"_39":26,"_41":149,"_30":54,"_150":-5,"_33":151},"72e7e6c1-9cc7-4412-a920-5a9937034960","proposta.html","f32c1b74-a4d1-11f1-a22f-1607ee4eb77e","parentId",71,"latest",["D",1788137974491],5,"\n\n\n\n\nProposta Comercial - CST Iron Club\n\n\n\n\n\n\n\n

\n \n 💳 Pagar 1ª parcela (50%)\n

\n\n

CST

CST · Iron Club

Importação de equipamentos fitness

PROPOSTA #0001

\n\n

Contratante (Cliente)

—

Contratado (Fornecedor)

Song Shop Importadora LTDA

CNPJ 42.594.508/0002-96

R. Jerônimo Coelho, 78, Centro, Joinville/SC — CEP 89201-050

(11) 94883-94228

contato@commanderbrasil.com.br

\n\n

Itens do pedido

\n \n \n \n \n \n

Produto	Qtd	Valor est.
Pedido de importação Iron Club	1	R$ 0,00

Total estimado do pedidoR$ 0,00

\n\n

Forma de pagamento do contrato

50% do valor estimadoAssinatura do contrato e confirmação do pedido junto à fábrica — pago agora via link.

30% do valor estimado45 dias após a assinatura — link de pagamento enviado por e-mail.

20% do valor estimado90 dias após a assinatura — link de pagamento enviado por e-mail.

\n\n

Cláusulas do contrato de pré-venda

Objeto: Importação e intermediação de equipamentos fitness, conforme itens acima.
Condição: Este contrato de pré-venda só se torna definitivo após o pagamento da 1ª parcela (50%).
Pagamentos: 50% na assinatura · 30% em 45 dias · 20% em 90 dias, sempre sobre o valor estimado final.
Ajuste de valor: O valor final poderá ser ajustado conforme câmbio e cotação final da fábrica.
Cancelamento: Em caso de desistência após a 1ª parcela, aplicam-se as condições de reembolso previstas em lei.
Foro: São Paulo/SP para dirimir eventuais dúvidas.

\n\n \n

\n\n\n\n\n","label",[142],"61c9d3ae-20d8-40cb-8211-3fb2e3862bb9","obrigado.html","154656a4-a417-11f1-8824-1607ee4eb77e",79,["D",1788145581597],9,"\n\n\n\n\nPagamento confirmado - CST Iron Club Fitness\n\n\n\n\n\n\n\n\n

CST

CST - Iron Club Fitness

Obrigado!

✓

Pagamento confirmado!

Obrigado! Sua assinatura foi confirmada com sucesso. Em breve um de nossos especialistas entrará em contato para dar seguimento ao seu pedido. Qualquer dúvida, estamos à disposição.

\n 🚀 Acessar Simulador\n

ASSINATURA ATIVA

\n \n\n\n",[153],"722a6505-f3e4-4ad1-a261-579fb0d6441b","obrigado-contrato.html","19297a64-a7cb-11f1-aa7f-1607ee4eb77e",103,["D",1788462616734],"\n\n\n\n\nPedido confirmado - CST Iron Club Fitness\n\n\n\n\n

CST

CST - Iron Club Fitness

Pedido confirmado

\n\n

✓

Pagamento inicial recebido!

Obrigado! Recebemos a confirmação do primeiro pagamento (50%) do seu pedido. Seu contrato está em andamento junto à fábrica.

\n\n

50% — Pagamento inicialConfirmado agora. Assinatura do contrato e envio do pedido à fábrica.

30% — Em 45 diasO link de pagamento será enviado por e-mail.

20% — Em 90 diasO link de pagamento será enviado por e-mail.

\n\n \n

CONTRATO EM ANDAMENTO

Acompanhe seu pedido. Qualquer dúvida, nossa assessoria está à disposição.

\n \n\n\n",[161],"c3132726-c15a-42c9-8f24-e9fe7b37a741","main.ts",108,["D",1788464891196],51,"http","// Val Town — mp-checkout (login/cadastro + checkout Asaas + webhook de pagamento)\n//\n// Rotas:\n// POST /cadastro { cpf_cnpj, email, senha } -> cria conta\n// POST /login { identificador, senha } -> entra (retorna pago)\n// POST /verificar-sessao { token } -> valida sessão (retorna pago)\n// POST /logout { token } -> sai\n// POST /criar-checkout { token } -> cria cobrança Asaas (R$ 97) e retorna link\n// POST /webhook/asaas evento Asaas -> marca usuário como pago\n// GET / -> formulário\n// GET /obrigado -> página de obrigado\n//\n// Variáveis de ambiente: ASAAS_API_KEY (obrigatória), MP_ACCESS_TOKEN (antiga, sem uso)\n\nimport { sqlite } from \"https://esm.town/v/std/sqlite/main.ts\";\nimport { blob } from \"https://esm.town/v/std/blob/main.ts\";\nimport { serveFile } from \"https://esm.town/v/std/utils/index.ts\";\n\nconst ASSINATURA_VALOR = 97.00; // R$ por mês\nconst SUCCESS_URL = \"https://cadastro-iron-club.val.run/obrigado\";\n\n// ---------- Configuração inicial do banco de dados ----------\nawait sqlite.execute(`\n CREATE TABLE IF NOT EXISTS usuarios (\n id TEXT PRIMARY KEY,\n cpf_cnpj TEXT UNIQUE NOT NULL,\n email TEXT UNIQUE NOT NULL,\n senha_hash TEXT NOT NULL,\n senha_salt TEXT NOT NULL,\n criado_em TEXT NOT NULL\n )\n`);\n\nawait sqlite.execute(`\n CREATE TABLE IF NOT EXISTS sessoes (\n token TEXT PRIMARY KEY,\n usuario_id TEXT NOT NULL,\n criado_em TEXT NOT NULL,\n expira_em TEXT NOT NULL\n )\n`);\n\n// Migração idempotente: coluna \"pago\" (1 = pagamento confirmado)\ntry {\n await sqlite.execute(`ALTER TABLE usuarios ADD COLUMN pago INTEGER NOT NULL DEFAULT 0`);\n} catch {\n // já existe\n}\n\n// Migração idempotente: coluna \"telefone\"\ntry {\n await sqlite.execute(`ALTER TABLE usuarios ADD COLUMN telefone TEXT`);\n} catch {\n // já existe\n}\n\n// Tabela de contratos/pedidos (pagamento 50/30/20 do pedido de importação)\nawait sqlite.execute(`\n CREATE TABLE IF NOT EXISTS contratos (\n id TEXT PRIMARY KEY,\n referencia TEXT,\n email TEXT,\n nome TEXT,\n valor_total REAL,\n valor_50 REAL,\n valor_30 REAL,\n valor_20 REAL,\n link_50 TEXT,\n link_30 TEXT,\n link_20 TEXT,\n data_venc_30 TEXT,\n data_venc_20 TEXT,\n criado_em TEXT\n )\n`);\n\n// ---------- Funções auxiliares ----------\nfunction bufferToHex(buf: ArrayBuffer): string {\n return Array.from(new Uint8Array(buf)).map((b) => b.toString(16).padStart(2, \"0\")).join(\"\");\n}\nfunction randomHex(bytes = 16): string {\n const arr = new Uint8Array(bytes);\n crypto.getRandomValues(arr);\n return bufferToHex(arr.buffer);\n}\nasync function hashSenha(senha: string, saltHex?: string): Promise<{ hash: string; salt: string }> {\n const salt = saltHex || randomHex(16);\n const encoder = new TextEncoder();\n const keyMaterial = await crypto.subtle.importKey(\"raw\", encoder.encode(senha), \"PBKDF2\", false, [\"deriveBits\"]);\n const derived = await crypto.subtle.deriveBits(\n { name: \"PBKDF2\", salt: encoder.encode(salt), iterations: 100000, hash: \"SHA-256\" },\n keyMaterial, 256\n );\n return { hash: bufferToHex(derived), salt };\n}\nfunction limparDoc(doc: string): string {\n return (doc || \"\").replace(/\\D/g, \"\");\n}\n\n// Validação de CPF ou CNPJ (dígitos verificadores)\nfunction validarCpfCnpj(doc: string): boolean {\n const c = limparDoc(doc);\n if (!/^\\d+$/.test(c)) return false;\n if (c.length === 11) return validarCpf(c);\n if (c.length === 14) return validarCnpj(c);\n return false;\n}\nfunction validarCpf(cpf: string): boolean {\n if (cpf.length !== 11) return false;\n if (/^(\\d)\\1{10}$/.test(cpf)) return false;\n let soma = 0;\n for (let i = 0; i < 9; i++) soma += parseInt(cpf[i]) * (10 - i);\n let d1 = (soma % 11) < 2 ? 0 : 11 - (soma % 11);\n soma = 0;\n for (let i = 0; i < 10; i++) soma += parseInt(cpf[i]) * (11 - i);\n let d2 = (soma % 11) < 2 ? 0 : 11 - (soma % 11);\n return cpf[9] == String(d1) && cpf[10] == String(d2);\n}\nfunction validarCnpj(cnpj: string): boolean {\n if (cnpj.length !== 14) return false;\n if (/^(\\d)\\1{13}$/.test(cnpj)) return false;\n let t = 5;\n let soma = 0;\n for (let i = 0; i < 12; i++) {\n soma += parseInt(cnpj[i]) * t;\n t = t === 2 ? 9 : t - 1;\n }\n let d1 = soma % 11 < 2 ? 0 : 11 - (soma % 11);\n t = 6;\n soma = 0;\n for (let i = 0; i < 13; i++) {\n soma += parseInt(cnpj[i]) * t;\n t = t === 2 ? 9 : t - 1;\n }\n let d2 = soma % 11 < 2 ? 0 : 11 - (soma % 11);\n return cnpj[12] == String(d1) && cnpj[13] == String(d2);\n}\nfunction jsonResponse(data: unknown, status = 200): Response {\n return new Response(JSON.stringify(data), {\n status,\n headers: { \"Content-Type\": \"application/json\", \"Access-Control-Allow-Origin\": \"*\" },\n });\n}\n\n// ---------- Asaas ----------\nasync function asaasFetch(path: string, init?: RequestInit): Promise {\n const key = Deno.env.get(\"ASAAS_API_KEY\");\n const res = await fetch(`https://api.asaas.com/v3${path}`, {\n ...init,\n headers: { Accept: \"application/json\", access_token: key, ...(init?.headers || {}) },\n });\n const body = await res.json().catch(() => ({}));\n if (!res.ok) throw new Error(`Erro Asaas ${res.status}: ${JSON.stringify(body)}`);\n return body as T;\n}\n\nconst TYPE = { \"Content-Type\": \"application/json\" };\n\nasync function encontrarOuCriarCliente(user: any): Promise {\n // procura por CPF/CNPJ nos 175 clientes já existentes\n const busca = await asaasFetch<{ data: any[] }>(`/customers?cpfCnpj=${user.cpf_cnpj}&limit=1`);\n if (busca.data && busca.data.length > 0) return busca.data[0].id;\n\n const novo = await asaasFetch(\"/customers\", {\n method: \"POST\",\n headers: TYPE,\n body: JSON.stringify({\n name: user.email,\n cpfCnpj: user.cpf_cnpj,\n email: user.email,\n personType: user.cpf_cnpj.length <= 11 ? \"FISICA\" : \"JURIDICA\",\n }),\n });\n return novo.id;\n}\n\nasync function criarCobranca(user: any): Promise<{ id: string; invoiceUrl: string; value: number }> {\n const customer = await encontrarOuCriarCliente(user);\n const hoje = new Date();\n hoje.setDate(hoje.getDate() + 2); // vencimento +2 dias\n const dueDate = hoje.toISOString().slice(0, 10);\n\n const cobr = await asaasFetch(\"/payments\", {\n method: \"POST\",\n headers: TYPE,\n body: JSON.stringify({\n customer,\n billingType: \"CREDIT_CARD\",\n value: ASSINATURA_VALOR,\n dueDate,\n description: \"Assinatura mensal CST Iron Club Fitness\",\n externalReference: user.id,\n callback: { successUrl: SUCCESS_URL, autoRedirect: true },\n }),\n });\n\n return { id: cobr.id, invoiceUrl: cobr.invoiceUrl, value: cobr.value };\n}\n\n// Consulta o Asaas: existe pagamento confirmado/recebido para este cliente?\nasync function verificarPagamentoAsaas(user: any): Promise {\n const busca = await asaasFetch<{ data: any[] }>(`/customers?cpfCnpj=${user.cpf_cnpj}&limit=1`);\n if (!busca.data || busca.data.length === 0) return false;\n const customerId = busca.data[0].id;\n\n const pagamentos = await asaasFetch<{ data: any[] }>(`/payments?customer=${customerId}&limit=20`);\n const confirmado = (pagamentos.data || []).some((p) =>\n (p.status === \"CONFIRMED\" || p.status === \"RECEIVED\") && Number(p.value) >= 90\n );\n return confirmado;\n}\n\n// ---------- Mercado Pago (contrato 50/30/20) ----------\nasync function criarPreferenciaMP(descricao: string, valor: number, usuario: any, referencia: string) {\n const accessToken = Deno.env.get(\"MP_ACCESS_TOKEN\");\n if (!accessToken) throw new Error(\"MP_ACCESS_TOKEN não configurado.\");\n\n const body = {\n items: [\n {\n title: descricao,\n quantity: 1,\n unit_price: Math.round(valor * 100) / 100,\n currency_id: \"BRL\",\n },\n ],\n payer: { email: usuario.email },\n external_reference: referencia,\n back_urls: {\n success: \"https://chinasourcetrade.com\",\n pending: \"https://chinasourcetrade.com\",\n failure: \"https://chinasourcetrade.com\",\n },\n auto_return: \"approved\",\n };\n\n const res = await fetch(\"https://api.mercadopago.com/checkout/preferences\", {\n method: \"POST\",\n headers: { \"Content-Type\": \"application/json\", Authorization: `Bearer ${accessToken}` },\n body: JSON.stringify(body),\n });\n const data = await res.json();\n if (!res.ok) throw new Error(`Erro Mercado Pago: ${JSON.stringify(data)}`);\n\n return { link: data.init_point, id: data.id, valor: body.items[0].unit_price };\n}\n\n// Rota: criar contrato do pedido (50% agora, links 30% e 20% para e-mail)\nasync function rotaCriarContrato(req: Request): Promise {\n const body = await req.json().catch(() => ({}));\n const token = body.token || \"\";\n if (!token) return jsonResponse({ error: \"Sessão inválida.\" }, 401);\n\n const sessao = await sqlite.execute(\n `SELECT u.* FROM sessoes s JOIN usuarios u ON u.id = s.usuario_id WHERE s.token = ? AND s.expira_em > ? LIMIT 1`,\n [token, new Date().toISOString()]\n );\n if (sessao.rows.length === 0) return jsonResponse({ error: \"Sessão inválida ou expirada.\" }, 401);\n\n const user = sessao.rows[0] as any;\n const valorTotal = Number(body.valorTotal);\n if (!valorTotal || valorTotal <= 0) return jsonResponse({ error: \"Valor total inválido.\" }, 400);\n\n const referencia = body.referencia || `contrato-${Date.now()}`;\n try {\n // 50% -> link imediato\n const p50 = await criarPreferenciaMP(\n `Contrato CST - Parcela 1 (50%) - ${referencia}`,\n valorTotal * 0.50,\n user,\n referencia\n );\n // 30% -> link para envio posterior (45 dias)\n const p30 = await criarPreferenciaMP(\n `Contrato CST - Parcela 2 (30%) - ${referencia}`,\n valorTotal * 0.30,\n user,\n referencia\n );\n // 20% -> link para envio posterior (90 dias)\n const p20 = await criarPreferenciaMP(\n `Contrato CST - Parcela 3 (20%) - ${referencia}`,\n valorTotal * 0.20,\n user,\n referencia\n );\n\n return jsonResponse({\n link_p50: p50.link,\n link_p30: p30.link,\n link_p20: p20.link,\n valor_total: valorTotal,\n valor_50: p50.valor,\n valor_30: p30.valor,\n valor_20: p20.valor,\n });\n } catch (err) {\n console.error(\"erro criar contrato:\", err);\n return jsonResponse({ error: \"Erro ao gerar o contrato no Mercado Pago.\", detalhe: String(err) }, 502);\n }\n}\n\n// ---------- Rotas de auth ----------\nasync function rotaCadastro(req: Request): Promise {\n const body = await req.json().catch(() => ({}));\n const cpf_cnpj = limparDoc(body.cpf_cnpj);\n const email = (body.email || \"\").trim().toLowerCase();\n const senha = body.senha || \"\";\n const telefone = limparDoc(body.telefone);\n\n if (!cpf_cnpj || cpf_cnpj.length < 11) return jsonResponse({ error: \"CPF ou CNPJ inválido.\" }, 400);\n if (!email || !email.includes(\"@\")) return jsonResponse({ error: \"E-mail inválido.\" }, 400);\n if (!senha || senha.length < 6) return jsonResponse({ error: \"A senha precisa ter pelo menos 6 caracteres.\" }, 400);\n if (!telefone || telefone.length < 10) return jsonResponse({ error: \"Telefone é obrigatório (informe DDD + número).\" }, 400);\n\n const existente = await sqlite.execute(`SELECT id FROM usuarios WHERE cpf_cnpj = ? OR email = ?`, [cpf_cnpj, email]);\n if (existente.rows.length > 0) return jsonResponse({ error: \"Já existe uma conta com esse CPF/CNPJ ou e-mail.\" }, 409);\n\n const { hash, salt } = await hashSenha(senha);\n const id = crypto.randomUUID();\n const agora = new Date().toISOString();\n\n await sqlite.execute(\n `INSERT INTO usuarios (id, cpf_cnpj, email, telefone, senha_hash, senha_salt, criado_em) VALUES (?, ?, ?, ?, ?, ?, ?)`,\n [id, cpf_cnpj, email, telefone, hash, salt, agora]\n );\n\n const token = randomHex(24);\n const expira = new Date(Date.now() + 1000 * 60 * 60 * 24 * 90).toISOString();\n await sqlite.execute(\n `INSERT INTO sessoes (token, usuario_id, criado_em, expira_em) VALUES (?, ?, ?, ?)`,\n [token, id, agora, expira]\n );\n\n return jsonResponse({ token, usuario: { cpf_cnpj, email, telefone, pago: 0 } }, 201);\n}\n\nasync function rotaLogin(req: Request): Promise {\n const body = await req.json().catch(() => ({}));\n const identificadorBruto = (body.identificador || \"\").trim();\n const senha = body.senha || \"\";\n if (!identificadorBruto || !senha) return jsonResponse({ error: \"Preencha CPF/CNPJ ou e-mail, e a senha.\" }, 400);\n\n const identificadorDoc = limparDoc(identificadorBruto);\n const identificadorEmail = identificadorBruto.toLowerCase();\n\n const result = await sqlite.execute(\n `SELECT * FROM usuarios WHERE cpf_cnpj = ? OR email = ? LIMIT 1`,\n [identificadorDoc, identificadorEmail]\n );\n if (result.rows.length === 0) return jsonResponse({ error: \"Conta não encontrada.\" }, 404);\n\n const usuario = result.rows[0] as any;\n const { hash } = await hashSenha(senha, usuario.senha_salt);\n if (hash !== usuario.senha_hash) return jsonResponse({ error: \"Senha incorreta.\" }, 401);\n\n const token = randomHex(24);\n const agora = new Date().toISOString();\n const expira = new Date(Date.now() + 1000 * 60 * 60 * 24 * 90).toISOString();\n await sqlite.execute(\n `INSERT INTO sessoes (token, usuario_id, criado_em, expira_em) VALUES (?, ?, ?, ?)`,\n [token, usuario.id, agora, expira]\n );\n\n return jsonResponse({ token, usuario: { cpf_cnpj: usuario.cpf_cnpj, email: usuario.email, pago: usuario.pago || 0 } });\n}\n\nasync function rotaVerificarSessao(req: Request): Promise {\n const body = await req.json().catch(() => ({}));\n const token = body.token || \"\";\n if (!token) return jsonResponse({ valido: false });\n\n const result = await sqlite.execute(\n `SELECT s.expira_em, u.cpf_cnpj, u.email, u.pago FROM sessoes s JOIN usuarios u ON u.id = s.usuario_id WHERE s.token = ? LIMIT 1`,\n [token]\n );\n if (result.rows.length === 0) return jsonResponse({ valido: false });\n\n const sessao = result.rows[0] as any;\n if (new Date(sessao.expira_em) < new Date()) return jsonResponse({ valido: false });\n\n return jsonResponse({ valido: true, usuario: { cpf_cnpj: sessao.cpf_cnpj, email: sessao.email, pago: sessao.pago || 0 } });\n}\n\nasync function rotaLogout(req: Request): Promise {\n const body = await req.json().catch(() => ({}));\n const token = body.token || \"\";\n if (token) await sqlite.execute(`DELETE FROM sessoes WHERE token = ?`, [token]);\n return jsonResponse({ ok: true });\n}\n\n// ---------- Checkout Asaas ----------\nasync function rotaCriarCheckout(req: Request): Promise {\n const body = await req.json().catch(() => ({}));\n const token = body.token || \"\";\n if (!token) return jsonResponse({ error: \"Sessão inválida.\" }, 401);\n\n const sessao = await sqlite.execute(\n `SELECT u.* FROM sessoes s JOIN usuarios u ON u.id = s.usuario_id WHERE s.token = ? AND s.expira_em > ? LIMIT 1`,\n [token, new Date().toISOString()]\n );\n if (sessao.rows.length === 0) return jsonResponse({ error: \"Sessão inválida ou expirada.\" }, 401);\n\n const user = sessao.rows[0] as any;\n try {\n const cob = await criarCobranca(user);\n return jsonResponse({ link: cob.invoiceUrl, id: cob.id, valor: cob.value });\n } catch (err) {\n console.error(\"erro criar chequeout:\", err);\n return jsonResponse({ error: \"Erro ao gerar o pagamento no Asaas.\", detalhe: String(err) }, 502);\n }\n}\n\n// ---------- Exportar clientes (CSV) ----------\nasync function rotaExportarClientes(): Promise {\n const result = await sqlite.execute(\n `SELECT email, cpf_cnpj, pago, criado_em FROM usuarios ORDER BY criado_em DESC`\n );\n\n const linhas = [\n [\"email\", \"cpf_cnpj\", \"pago\", \"criado_em\"],\n ...result.rows.map((r: any) => [r.email, r.cpf_cnpj, r.pago === 1 ? \"SIM\" : \"NAO\", r.criado_em]),\n ];\n\n const csv = \"\\uFEFF\" + linhas.map((l) => l.map((c) => `\"${String(c).replace(/\"/g, '\"\"')}\"`).join(\";\")).join(\"\\r\\n\");\n\n return new Response(csv, {\n status: 200,\n headers: {\n \"Content-Type\": \"text/csv; charset=utf-8\",\n \"Content-Disposition\": 'attachment; filename=\"clientes.csv\"',\n \"Access-Control-Allow-Origin\": \"*\",\n },\n });\n}\n\n// ---------- Webhook Asaas ----------\n// Revalidação manual: consulta o Asaas e libera o acesso se já pagou\nasync function rotaVerificarPagamento(req: Request): Promise {\n const body = await req.json().catch(() => ({}));\n const token = body.token || \"\";\n if (!token) return jsonResponse({ error: \"Sessão inválida.\" }, 401);\n\n const sessao = await sqlite.execute(\n `SELECT u.* FROM sessoes s JOIN usuarios u ON u.id = s.usuario_id WHERE s.token = ? AND s.expira_em > ? LIMIT 1`,\n [token, new Date().toISOString()]\n );\n if (sessao.rows.length === 0) return jsonResponse({ error: \"Sessão inválida ou expirada.\" }, 401);\n\n const user = sessao.rows[0] as any;\n if (user.pago === 1) return jsonResponse({ pago: true, jaPago: true });\n\n try {\n const pagou = await verificarPagamentoAsaas(user);\n if (pagou) {\n await sqlite.execute(`UPDATE usuarios SET pago = 1 WHERE id = ?`, [user.id]);\n return jsonResponse({ pago: true });\n }\n return jsonResponse({ pago: false });\n } catch (err) {\n console.error(\"erro verificar pagamento:\", err);\n return jsonResponse({ error: \"Erro ao verificar o pagamento.\", detalhe: String(err) }, 502);\n }\n}\n\n// ---------- Webhook Asaas ----------\nasync function rotaWebhook(req: Request): Promise {\n const body = await req.json().catch(() => ({}));\n const event = body.event;\n const payment = body.payment || body.checkout || {};\n\n if (event === \"PAYMENT_CONFIRMED\" || event === \"CHECKOUT_PAID\") {\n const externalReference = payment.externalReference || payment.orderId;\n if (externalReference) {\n await sqlite.execute(`UPDATE usuarios SET pago = 1 WHERE id = ?`, [externalReference]);\n console.log(`Pagamento confirmado, usuário ${externalReference} marcado como pago.`);\n }\n }\n\n // Sempre responde 200 pro Asaas não reenviar\n return jsonResponse({ received: true });\n}\n\n// ---------- Roteador principal ----------\nexport default async function handler(req: Request): Promise {\n const { pathname } = new URL(req.url);\n\n if (req.method === \"GET\" && (pathname === \"/\" || pathname === \"/app\")) {\n return serveFile(\"index.html\", import.meta.url);\n }\n if (req.method === \"GET\" && pathname === \"/obrigado\") {\n return serveFile(\"obrigado.html\", import.meta.url);\n }\n // Página de obrigado do contrato (após pagamento 50% do pedido)\n if (req.method === \"GET\" && pathname === \"/obrigado-contrato\") {\n return serveFile(\"obrigado-contrato.html\", import.meta.url);\n }\n // Página de proposta/contrato\n if (req.method === \"GET\" && pathname === \"/proposta\") {\n return serveFile(\"proposta.html\", import.meta.url);\n }\n // Exportar clientes (CSV) - acessível por GET\n if (req.method === \"GET\" && pathname === \"/exportar-clientes\") {\n return rotaExportarClientes();\n }\n\n if (req.method === \"OPTIONS\") {\n return new Response(null, {\n headers: {\n \"Access-Control-Allow-Origin\": \"*\",\n \"Access-Control-Allow-Methods\": \"POST, OPTIONS\",\n \"Access-Control-Allow-Headers\": \"Content-Type\",\n },\n });\n }\n if (req.method !== \"POST\") return jsonResponse({ error: \"Método não permitido. Use POST.\" }, 405);\n\n if (pathname === \"/cadastro\") return rotaCadastro(req);\n if (pathname === \"/login\") return rotaLogin(req);\n if (pathname === \"/verificar-sessao\") return rotaVerificarSessao(req);\n if (pathname === \"/logout\") return rotaLogout(req);\n if (pathname === \"/criar-checkout\") return rotaCriarCheckout(req);\n if (pathname === \"/criar-contrato\") return rotaCriarContrato(req);\n if (pathname === \"/proposta\") return rotaCriarContrato(req);\n if (pathname === \"/verificar-pagamento\") return rotaVerificarPagamento(req);\n if (pathname === \"/webhook/asaas\") return rotaWebhook(req);\n\n return jsonResponse({ error: \"Rota não encontrada.\" }, 404);\n}\n","cadastro-iron-club",[168],"913c9fbd-c44a-4f7e-a99f-01bbdf4e924b","index.html","7ac90b34-a412-11f1-8b23-1607ee4eb77e",91,["D",1788284684113],21,"\n\n\n\n\nCST - Iron Club Fitness\n\n\n\n\n \n

CST

CST - Iron Club Fitness

\n \n \n

\n\n \n\n \n

\n\n \n \n\n\n\n\n",[177],"5b0d0ebc-2b08-4af9-b032-6ec4ecca558f","frontend","8858c1fd-e08e-46e9-8bce-1fdfdd2f7d75",3,["D",1788053395816],"directory",[185],"pulls","branches",1,"forks","envVars",{"_199":201,"_202":68},"connections",{"_199":68,"_200":68},"count","unfilledCount",2,"emptyCount",{"_48":184,"_38":185,"_36":186,"_144":-5,"_46":47,"_45":187,"_146":31,"_43":225,"_13":68,"_39":189,"_41":-5,"_30":54,"_150":-5,"_210":226,"_33":227},{"_48":176,"_38":177,"_36":178,"_144":-5,"_46":47,"_45":179,"_146":31,"_43":222,"_13":181,"_39":26,"_41":182,"_30":54,"_150":-5,"_210":223,"_33":224},{"_48":167,"_38":168,"_36":63,"_144":-5,"_46":47,"_45":169,"_146":31,"_43":219,"_13":171,"_39":172,"_41":173,"_30":54,"_150":174,"_210":220,"_33":221},{"_48":160,"_38":161,"_36":162,"_144":-5,"_46":47,"_45":163,"_146":31,"_43":216,"_13":68,"_39":26,"_41":165,"_30":54,"_150":-5,"_210":217,"_33":218},{"_48":152,"_38":153,"_36":154,"_144":-5,"_46":47,"_45":155,"_146":31,"_43":213,"_13":157,"_39":26,"_41":158,"_30":54,"_150":-5,"_210":214,"_33":215},{"_48":141,"_38":142,"_36":143,"_144":-5,"_46":47,"_45":145,"_146":31,"_43":209,"_13":148,"_39":26,"_41":149,"_30":54,"_150":-5,"_210":211,"_33":212},["D",1788137974491],"children",[],[142],["D",1788145581597],[],[153],["D",1788462616734],[],[161],["D",1788464891196],[],[168],["D",1788284684113],[],[177],["D",1788053395816],[],[185],["D",1787523580618],["D",1789446061244],{"_104":103,"_112":108},{"_104":103,"_105":106,"_107":108,"_19":61,"_109":110,"_111":54},{"_13":14,"_38":94,"_48":47,"_95":49,"_96":-5,"_97":-5,"_98":-5,"_99":-5,"_100":-5,"_101":50,"_102":103},"ctx",{"_87":-5,"_132":266,"_267":268,"_269":270,"_271":54,"_272":54,"_273":54,"_274":31,"_275":-5,"_276":-7,"_277":-7,"_278":68,"_279":54,"_280":54,"_281":-5,"_282":54,"_283":54,"_284":54,"_285":-5},"ENV",{"_237":238,"_239":240,"_241":94,"_242":243,"_244":245,"_246":247,"_248":249,"_250":251,"_252":253,"_254":255,"_256":257,"_258":259,"_260":261,"_262":263,"_264":265},"REACT_APP_SENTRY_DSN","https://586020d86f05489db63a554690acf1e9@o1398359.ingest.sentry.io/6724499","RENDER_GIT_COMMIT","e87eb04e707cf64e7e532c8e8ec395f209e17f15","RENDER_GIT_BRANCH","POSTHOG_API_TOKEN","phc_nmoyuAkStEZuUp69rYlg1DZgrIt19Gx0Y4Hwf8tGgJP","POSTHOG_API_HOST","https://wart.val.town","WEB_API_TEMPLATE","https://{val}.web.val.run","APP_URL","https://www.val.town","MODULE_URL","https://esm.town","VANITY_WEB_API_TEMPLATE","https://{label}.val.run/","DENOLS_URL","https://lsp.val.town","NODE_ENV","production","CLOUDFLARE_TURNSTILE_SITE_KEY","0x4AAAAAACtaIZJH7s9rBMZ6","GOOGLE_CLIENT_ID","875989696899-jtsqkhlbdv5jrlsk8631p7ipjg3c6o62.apps.googleusercontent.com","STRIPE_PUBLISHABLE_KEY","pk_live_51N2zvWEpZTTLipIkVEwXrUG9AT0yeOOEYxszarZT1jpsZV58Ly6wlg3SltZpHN26CUalOBmUSY7adQRQiSkCZz2500qSXNkf8Y","API_URL","https://api.val.town",[],"preferencesKeybindings","default","preferencesTheme","light","preferencesFixers","preferencesCopilot","preferencesSelectionAi","preferencesCloseBrackets","preferencesChatPanelState","preferencesDprint","preferencesDenofmt","notificationCount","flagDenols","isBusinessOrgMember","businessOrgHandle","isBusinessOrgAdmin","isHigherTownieTier","navCollapsed","currentOrgId"]

Diff · v109