SINFRA · Centro de Gestão de Engenharia

\n \n

\n\n\n

\n\n \n\n

\n \n\n

\n\n \n

Visão Geral

Base: Planner de Monitoramento de Obras SEAGEC/SINFRA — 145 páginas, itens 1–2.639, atualizado em 30/04/2026

\n\n

Total de Obras

2.639

itens numerados no planner

Ver no Planner Geral →

Obras Consolidadas

2.379

90,1% do total

Ver no Planner Geral →

Valor Contratado

R$ 2,91 bi

contrato + aditivos

Ver Financeiro →

Medições Realizadas

R$ 1,84 bi

63,3% do contratado

Ver Financeiro →

Saldo a Executar

R$ 1,07 bi

36,7% do contratado

Ver Financeiro →

Municípios Atendidos

197

de 217 no Maranhão

Ver Ranking →

\n\n

Distribuição por status

Status das obras (contagem de cabeçalho no planner)

Os 6 status abaixo somam 1.561 itens; os 1.078 restantes são pleitos, demandas de prefeitura/SEDUC ou itens sem classificação de status no cabeçalho consultado.

\n\n \n

Financeiro & Carteira

Dois recortes distintos — o planner geral (todas as 2.639 obras) e a carteira de contratos ativos usada no estudo de capacidade contratual

\n\n

Planner geral — 2.639 obras (30/04/2026)

Fonte: Planner de Monitoramento de Obras SEAGEC/SINFRA

\n Contratado: R$ 2.912.980.223,68 · Medido: R$ 1.842.717.615,43 · Saldo: R$ 1.072.132.763,63\n

Carteira de contratos ativos — controle interno (14/07/2026)

Fonte: Análise de Capacidade Contratual SINFRA 2026 v2 — aba PLANILHA_MODIFICADA (mais atualizada)

Obras Ativas

553

Saldo a Medir

R$ 945,1 mi

Pleitos sem Contrato

628

Nascem de ATA

79%

Este recorte é um subconjunto de obras ativas usado para projeção de demanda — não é diretamente somável ao planner geral de 2.639 itens (escopos e datas-base diferentes).

\n\n \n

Ranking

Empresas, fiscais e municípios por número de menções no planner (30/04/2026)

Top empresas contratadas

por menções no planner · clique numa barra para filtrar no Planner Geral

Top fiscais

por menções no planner · clique numa barra para filtrar no Planner Geral

Top municípios

de 197 municípios cobertos · clique numa barra para filtrar no Planner Geral

\n\n \n

Planner Geral

Todas as obras do planner SEAGEC — filtre por município, status, fiscal, empresa ou fonte

\n\n

📋

Nenhuma planilha importada ainda.

Vá em Atualizar Dados para importar a planilha SEAGEC (.xlsx) e ver aqui todas as obras linha a linha, com filtros.

\n \n

\n\n \n

Fiscais

Selecione um fiscal para ver todas as obras sob sua responsabilidade

\n\n

\n\n \n

Capacidade Contratual 2026 (v2)

Estudo concluído em 15/07/2026 — embasa novas adesões de ata e abertura de licitação

\n\n

Contratos na Carteira

Carteira Total

R$ 1,636 bi

Saldo Vigente

R$ 425,6 mi

em 31 contratos

Vence até dez/2026

R$ 349,8 mi

82% do saldo vigente

Segue em 2027

R$ 178,1 mi

Contratos c/ Saldo Estourado

requer regularização

\n\n

Recomendação técnica

📝

\n 5 adesões de ata — R$ 449,5 mi
\n Margem de aditivo (25%) disponível na carteira: R$ 125,8 mi. Regra aplicada: ata de origem ≥ 2× o valor da adesão.\n

📐

\n Licitação — R$ 737,3 mi em 16 lotes
\n Distribuição proporcional à carteira regional (Norte 55,4% · Sul 25,7% · Centro 15,0% · Estadual 3,9%).\n

\n\n

Distribuição de lotes da licitação

\n \n \n \n \n \n \n \n \n

Regional	Lotes	Participação na carteira
Norte	8	55,4%
Sul	4	25,7%
Centro	3	15,0%
Estadual	1	3,9%

Fonte: Análise_Capacidade_Contratual_SINFRA_2026_v2.xlsx e Parecer_Tecnico_Adesoes_Licitacao_SINFRA_2026_v2.docx (pasta SINFRA). Valores recalculados por fórmula (déficit × margem), não arredondados.

\n\n \n

Central de 20 Agentes

Cada agente expõe múltiplas skills especializadas — clique num card para ver a lista completa

\n\n

\n \n

\n\n \n

Console Jurídico-Técnico

As 6 skills com lógica real dos agentes #16 (Legal Advisor) e #17 (Engineer)

\n\n \n\n

\n\n \n

Atualizar Dados

Importe a planilha SEAGEC (.xlsx) para atualizar o Planner Geral e a aba Fiscais com dados linha a linha

\n\n \n\n

📥

Arraste a planilha aqui ou clique para selecionar

.xlsx ou .xls — importação 100% automática: o sistema escolhe a aba certa, reconhece o cabeçalho e as colunas e importa sozinho, alimentando todas as abas do sistema

\n \n

\n\n

\n\n \n\n \n\n \n

\n\n

Dados atualmente carregados

Nenhuma planilha importada — as abas Planner Geral e Fiscais mostram apenas os KPIs agregados do levantamento 30/04/2026.

\n \n

\n\n \n

Educação

Gestão dedicada do eixo Educação — carregue um planner específico de obras educacionais

\n\n \n\n

🎓

Arraste a planilha de Educação aqui ou clique para selecionar

.xlsx ou .xls — mesma detecção automática de cabeçalho e colunas do Planner Geral

\n \n

\n\n \n\n \n\n \n

\n\n

🎓

Nenhum planner de Educação carregado ainda.

Depois de importar acima, esta aba vira um painel completo só do eixo Educação: KPIs, ranking de empresas/municípios e a lista de obras com filtros.

\n\n \n

Medições por Fonte de Recurso

Rastreia, obra a obra, o que já foi pago (medido) e o saldo que ainda falta pagar — separado nas duas relações usadas na programação mensal: Fonte Tesouro e Fonte FUNDEF (obras de Educação). Atualiza automaticamente a cada importação no Planner Geral ou em Educação.

\n\n

💰

Nenhum dado carregado ainda para calcular as medições.

Importe a planilha em Atualizar Dados (Planner Geral) e/ou em Educação. Na conferência de colunas, mapeie a coluna correspondente para o campo \"Fonte de Recurso (Tesouro / Fundef)\" — é ela que alimenta as duas relações abaixo.

\n \n

\n\n \n

Administração

Gestão de usuários (login individual) e trilha de auditoria — visível apenas para administradores

\n\n

\n \n \n

\n\n

Novo usuário

Cada pessoa deve ter seu próprio login — evite compartilhar uma única senha.

Nome

E-mail

Senha provisória (mín. 6 caracteres)

\n Papel\n \n

\n \n

Usuários cadastrados

\n \n \n \n

Nome	E-mail	Papel	Status	Último acesso

\n\n

\n \n \n \n

Quando	Usuário	Ação	Detalhe	IP

\n\n

\n\n\n\n\n\n\n\n\n",[19,70],"909541f6-bcb3-4d85-a7bc-87a8fe6e3462","icons","0846f0d9-0a20-401e-a9e6-8c60080055a1",6,["D",1784667298767],"directory",[19,78],"1f887468-e38b-408c-83aa-21314c86c0a8",["D",1784667265194],[19],{"_37":84,"_13":19,"_40":43,"_42":-5,"_44":45,"_46":64,"_48":49,"_50":116,"_17":66,"_53":82,"_55":-5,"_57":58,"_59":-5,"_98":117,"_18":118},{"_37":109,"_13":110,"_40":111,"_42":-5,"_44":45,"_46":52,"_48":49,"_50":112,"_17":66,"_53":54,"_55":113,"_57":58,"_59":-5,"_98":114,"_18":115},{"_37":101,"_13":102,"_40":103,"_42":-5,"_44":45,"_46":104,"_48":49,"_50":105,"_17":80,"_53":54,"_55":106,"_57":58,"_59":-5,"_98":107,"_18":108},{"_37":91,"_13":92,"_40":93,"_42":-5,"_44":45,"_46":94,"_48":49,"_50":95,"_17":80,"_53":96,"_55":97,"_57":58,"_59":-5,"_98":99,"_18":100},"39cadb78-9342-4f0c-a4af-8559eb1b85c6","main.ts","2e717522-8546-11f1-acd3-1607ee4eb77e",74,["D",1784747869054],"http","/**\n * SINFRA · Centro de Gestão de Engenharia — servidor (Val Town HTTP val)\n * Backend com login individual por usuário, banco de dados SQLite e trilha de auditoria.\n */\nimport { Hono } from \"npm:hono\";\nimport { sqlite } from \"https://esm.town/v/std/sqlite/main.ts\";\nimport { serveFile } from \"https://esm.town/v/std/utils/index.ts\";\nimport { initDb, logAudit } from \"./database.ts\";\nimport {\n hashPassword, verifyPassword, createSession, destroySession, getUserBySession,\n parseCookie, sessionCookieHeader, clearSessionCookieHeader, SessionUser,\n} from \"./auth.ts\";\n\nconst ADMIN_SEED_EMAIL = \"vininasc25@gmail.com\";\nconst ADMIN_SEED_PASSWORD = \"#Conet21\";\nconst ADMIN_SEED_NAME = \"Vinicius Costa\";\n\nlet readyPromise: Promise | null = null;\nasync function ensureReady() {\n if (!readyPromise) {\n readyPromise = (async () => {\n await initDb();\n const count = await sqlite.execute(\"SELECT COUNT(*) as n FROM users\");\n const n = Number((count.rows[0] as any)?.n ?? 0);\n if (n === 0) {\n const { hash, salt } = await hashPassword(ADMIN_SEED_PASSWORD);\n await sqlite.execute({\n sql: \"INSERT INTO users (name, email, password_hash, password_salt, role) VALUES (?, ?, ?, ?, 'admin')\",\n args: [ADMIN_SEED_NAME, ADMIN_SEED_EMAIL, hash, salt],\n });\n await logAudit(null, \"bootstrap_admin_created\", ADMIN_SEED_EMAIL);\n }\n })();\n }\n return readyPromise;\n}\n\nconst app = new Hono();\n\napp.use(\"*\", async (c, next) => {\n await ensureReady();\n await next();\n});\n\nfunction clientIp(req: Request): string | null {\n return req.headers.get(\"x-forwarded-for\")?.split(\",\")[0]?.trim() ?? null;\n}\n\nasync function getCurrentUser(c: any): Promise {\n const token = parseCookie(c.req.raw, \"sinfra_session\");\n return getUserBySession(token);\n}\n\n// ── AUTENTICAÇÃO ──────────────────────────────────────────────\napp.post(\"/api/auth/login\", async (c) => {\n const body = await c.req.json().catch(() => ({}));\n const email = String(body.email || \"\").trim().toLowerCase();\n const password = String(body.password || \"\");\n const ip = clientIp(c.req.raw);\n if (!email || !password) return c.json({ error: \"Informe e-mail e senha.\" }, 400);\n\n const res = await sqlite.execute({ sql: \"SELECT * FROM users WHERE email = ?\", args: [email] });\n const user = res.rows[0] as any;\n if (!user || !user.active) {\n await logAudit(email, \"login_failed\", \"usuário não encontrado ou inativo\", ip);\n return c.json({ error: \"E-mail ou senha incorretos.\" }, 401);\n }\n const ok = await verifyPassword(password, user.password_hash, user.password_salt);\n if (!ok) {\n await logAudit(email, \"login_failed\", \"senha incorreta\", ip);\n return c.json({ error: \"E-mail ou senha incorretos.\" }, 401);\n }\n const token = await createSession(user.id);\n await sqlite.execute({ sql: \"UPDATE users SET last_login_at = datetime('now') WHERE id = ?\", args: [user.id] });\n await logAudit(email, \"login_success\", null, ip);\n c.header(\"Set-Cookie\", sessionCookieHeader(token));\n return c.json({ user: { id: user.id, name: user.name, email: user.email, role: user.role } });\n});\n\napp.post(\"/api/auth/logout\", async (c) => {\n const token = parseCookie(c.req.raw, \"sinfra_session\");\n if (token) await destroySession(token);\n c.header(\"Set-Cookie\", clearSessionCookieHeader());\n return c.json({ ok: true });\n});\n\napp.get(\"/api/auth/me\", async (c) => {\n const user = await getCurrentUser(c);\n if (!user) return c.json({ user: null, error: \"not_authenticated\" }, 401);\n return c.json({ user });\n});\n\n// ── MIDDLEWARE DE PROTEÇÃO ───────────────────────────────────\nasync function requireAuth(c: any): Promise {\n const user = await getCurrentUser(c);\n if (!user) return c.json({ error: \"Não autenticado.\" }, 401);\n return user;\n}\nasync function requireAdmin(c: any): Promise {\n const user = await requireAuth(c);\n if (user instanceof Response) return user;\n if (user.role !== \"admin\") return c.json({ error: \"Apenas administradores.\" }, 403);\n return user;\n}\nasync function requireEditorOrAdmin(c: any): Promise {\n const user = await requireAuth(c);\n if (user instanceof Response) return user;\n if (user.role !== \"admin\" && user.role !== \"editor\") return c.json({ error: \"Sem permissão para editar dados.\" }, 403);\n return user;\n}\n\n// ── USUÁRIOS (admin) ─────────────────────────────────────────\napp.get(\"/api/users\", async (c) => {\n const user = await requireAdmin(c);\n if (user instanceof Response) return user;\n const res = await sqlite.execute(\"SELECT id, name, email, role, active, created_at, last_login_at FROM users ORDER BY created_at ASC\");\n return c.json({ users: res.rows });\n});\n\napp.post(\"/api/users\", async (c) => {\n const admin = await requireAdmin(c);\n if (admin instanceof Response) return admin;\n const body = await c.req.json().catch(() => ({}));\n const name = String(body.name || \"\").trim();\n const email = String(body.email || \"\").trim().toLowerCase();\n const password = String(body.password || \"\");\n const role = [\"admin\", \"editor\", \"viewer\"].includes(body.role) ? body.role : \"viewer\";\n if (!name || !email || password.length < 6) {\n return c.json({ error: \"Nome, e-mail e senha (mín. 6 caracteres) são obrigatórios.\" }, 400);\n }\n const { hash, salt } = await hashPassword(password);\n try {\n await sqlite.execute({\n sql: \"INSERT INTO users (name, email, password_hash, password_salt, role) VALUES (?, ?, ?, ?, ?)\",\n args: [name, email, hash, salt, role],\n });\n } catch (e: any) {\n return c.json({ error: \"Já existe um usuário com esse e-mail.\" }, 409);\n }\n await logAudit(admin.email, \"user_create\", email, clientIp(c.req.raw));\n return c.json({ ok: true });\n});\n\napp.patch(\"/api/users/:id\", async (c) => {\n const admin = await requireAdmin(c);\n if (admin instanceof Response) return admin;\n const id = Number(c.req.param(\"id\"));\n const body = await c.req.json().catch(() => ({}));\n const fields: string[] = [];\n const args: any[] = [];\n if (typeof body.active === \"boolean\") { fields.push(\"active = ?\"); args.push(body.active ? 1 : 0); }\n if ([\"admin\", \"editor\", \"viewer\"].includes(body.role)) { fields.push(\"role = ?\"); args.push(body.role); }\n if (typeof body.name === \"string\" && body.name.trim()) { fields.push(\"name = ?\"); args.push(body.name.trim()); }\n if (typeof body.password === \"string\" && body.password.length >= 6) {\n const { hash, salt } = await hashPassword(body.password);\n fields.push(\"password_hash = ?\", \"password_salt = ?\");\n args.push(hash, salt);\n }\n if (!fields.length) return c.json({ error: \"Nada para atualizar.\" }, 400);\n args.push(id);\n await sqlite.execute({ sql: `UPDATE users SET ${fields.join(\", \")} WHERE id = ?`, args });\n await logAudit(admin.email, \"user_update\", `id=${id}`, clientIp(c.req.raw));\n return c.json({ ok: true });\n});\n\n// ── OBRAS (dados do planner / educação) ──────────────────────\napp.get(\"/api/obras\", async (c) => {\n const user = await requireAuth(c);\n if (user instanceof Response) return user;\n const eixo = c.req.query(\"eixo\") || \"geral\";\n const res = await sqlite.execute({ sql: \"SELECT * FROM obras WHERE eixo = ? ORDER BY id ASC\", args: [eixo] });\n const rows = res.rows.map((r: any) => ({\n item: r.item, municipio: r.municipio, empresa: r.empresa, objeto: r.objeto, status: r.status,\n fiscal: r.fiscal, contratado: r.contratado, medido: r.medido, saldo: r.saldo, pctReal: r.pct_real, fonte: r.fonte,\n fonteRecurso: r.fonte_recurso,\n pago: r.pago, medidoAPagar: r.medido_a_pagar, aMedir: r.a_medir,\n extras: r.extras ? (() => { try { return JSON.parse(r.extras); } catch (_e) { return null; } })() : null,\n }));\n return c.json({ rows, updatedAt: res.rows[0] ? (res.rows[res.rows.length - 1] as any).updated_at : null });\n});\n\napp.post(\"/api/obras/import\", async (c) => {\n const user = await requireEditorOrAdmin(c);\n if (user instanceof Response) return user;\n const body = await c.req.json().catch(() => ({}));\n const eixo = String(body.eixo || \"geral\");\n const rows = Array.isArray(body.rows) ? body.rows : [];\n const mode = body.mode === \"append\" ? \"append\" : \"replace\";\n if (!rows.length) return c.json({ error: \"Nenhuma linha para importar.\" }, 400);\n\n // mode=replace: primeira remessa (apaga o eixo antes); mode=append: remessas seguintes\n // do mesmo upload — permite importar planilhas grandes em lotes sem estourar o payload.\n if (mode === \"replace\") {\n await sqlite.execute({ sql: \"DELETE FROM obras WHERE eixo = ?\", args: [eixo] });\n }\n const statements = rows.map((r: any) => ({\n sql: `INSERT INTO obras (eixo, item, municipio, empresa, objeto, status, fiscal, contratado, medido, saldo, pct_real, fonte, fonte_recurso, extras, pago, medido_a_pagar, a_medir, updated_by)\n VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)`,\n args: [\n eixo, r.item ?? null, r.municipio ?? null, r.empresa ?? null, r.objeto ?? null, r.status ?? null,\n r.fiscal ?? null, r.contratado ?? null, r.medido ?? null, r.saldo ?? null, r.pctReal ?? null, r.fonte ?? null,\n r.fonteRecurso ?? null, (r.extras && typeof r.extras === \"object\") ? JSON.stringify(r.extras) : null,\n r.pago ?? null, r.medidoAPagar ?? null, r.aMedir ?? null, user.email,\n ],\n }));\n const CHUNK = 300;\n for (let i = 0; i < statements.length; i += CHUNK) {\n await sqlite.batch(statements.slice(i, i + CHUNK));\n }\n await logAudit(user.email, \"import\", `eixo=${eixo} linhas=${rows.length}`, clientIp(c.req.raw));\n return c.json({ ok: true, count: rows.length });\n});\n\napp.delete(\"/api/obras\", async (c) => {\n const user = await requireEditorOrAdmin(c);\n if (user instanceof Response) return user;\n const eixo = c.req.query(\"eixo\") || \"geral\";\n await sqlite.execute({ sql: \"DELETE FROM obras WHERE eixo = ?\", args: [eixo] });\n await logAudit(user.email, \"clear_data\", `eixo=${eixo}`, clientIp(c.req.raw));\n return c.json({ ok: true });\n});\n\n// ── AUDITORIA (admin) ────────────────────────────────────────\napp.get(\"/api/audit\", async (c) => {\n const user = await requireAdmin(c);\n if (user instanceof Response) return user;\n const res = await sqlite.execute(\"SELECT * FROM audit_log ORDER BY id DESC LIMIT 200\");\n return c.json({ entries: res.rows });\n});\n\n// ── FRONTEND ──────────────────────────────────────────────────\napp.get(\"/frontend/**/*\", (c) => serveFile(c.req.path, import.meta.url));\napp.get(\"/manifest.json\", (c) => serveFile(\"/frontend/manifest.json\", import.meta.url));\napp.get(\"/sw.js\", (c) => serveFile(\"/frontend/sw.js\", import.meta.url));\napp.get(\"/\", (c) => serveFile(\"/frontend/index.html\", import.meta.url));\n\napp.onError((err) => Promise.reject(err));\n\nexport default app.fetch;\n","children",[],[92],"1df048e8-95ea-42e2-9bac-1710a135f71c","database.ts","09f6d782-8546-11f1-805b-1607ee4eb77e",72,["D",1784747861272],"/**\n * SINFRA · Centro de Gestão de Engenharia — camada de banco de dados (Val Town SQLite)\n *\n * Tabelas:\n * - users login individual por pessoa (nunca senha em texto puro — PBKDF2 com salt)\n * - sessions tokens de sessão (cookie httpOnly), com expiração\n * - obras dados de obras importados da planilha (eixo 'geral' ou 'educacao')\n * - audit_log trilha de auditoria: quem fez o quê e quando\n */\nimport { sqlite } from \"https://esm.town/v/std/sqlite/main.ts\";\n\nexport async function initDb() {\n await sqlite.execute(`CREATE TABLE IF NOT EXISTS users (\n id INTEGER PRIMARY KEY AUTOINCREMENT,\n name TEXT NOT NULL,\n email TEXT NOT NULL UNIQUE,\n password_hash TEXT NOT NULL,\n password_salt TEXT NOT NULL,\n role TEXT NOT NULL DEFAULT 'viewer',\n active INTEGER NOT NULL DEFAULT 1,\n created_at TEXT NOT NULL DEFAULT (datetime('now')),\n last_login_at TEXT\n )`);\n\n await sqlite.execute(`CREATE TABLE IF NOT EXISTS sessions (\n token TEXT PRIMARY KEY,\n user_id INTEGER NOT NULL,\n created_at TEXT NOT NULL DEFAULT (datetime('now')),\n expires_at TEXT NOT NULL\n )`);\n\n await sqlite.execute(`CREATE TABLE IF NOT EXISTS obras (\n id INTEGER PRIMARY KEY AUTOINCREMENT,\n eixo TEXT NOT NULL DEFAULT 'geral',\n item TEXT,\n municipio TEXT,\n empresa TEXT,\n objeto TEXT,\n status TEXT,\n fiscal TEXT,\n contratado REAL,\n medido REAL,\n saldo REAL,\n pct_real REAL,\n fonte TEXT,\n fonte_recurso TEXT,\n extras TEXT,\n pago REAL,\n medido_a_pagar REAL,\n a_medir REAL,\n updated_at TEXT NOT NULL DEFAULT (datetime('now')),\n updated_by TEXT\n )`);\n await sqlite.execute(`CREATE INDEX IF NOT EXISTS idx_obras_eixo ON obras(eixo)`);\n\n // Migração: bancos criados antes das colunas fonte_recurso/extras existirem.\n // Precisa rodar ANTES do índice abaixo, senão o índice falha numa base antiga sem a coluna.\n try {\n const cols = await sqlite.execute(`PRAGMA table_info(obras)`);\n const names = cols.rows.map((r: any) => r.name);\n if (!names.includes(\"fonte_recurso\")) {\n await sqlite.execute(`ALTER TABLE obras ADD COLUMN fonte_recurso TEXT`);\n }\n if (!names.includes(\"extras\")) {\n await sqlite.execute(`ALTER TABLE obras ADD COLUMN extras TEXT`);\n }\n if (!names.includes(\"pago\")) {\n await sqlite.execute(`ALTER TABLE obras ADD COLUMN pago REAL`);\n }\n if (!names.includes(\"medido_a_pagar\")) {\n await sqlite.execute(`ALTER TABLE obras ADD COLUMN medido_a_pagar REAL`);\n }\n if (!names.includes(\"a_medir\")) {\n await sqlite.execute(`ALTER TABLE obras ADD COLUMN a_medir REAL`);\n }\n } catch (_e) {\n // se a coluna já existir (corrida entre requisições) o ALTER falha silenciosamente\n }\n await sqlite.execute(`CREATE INDEX IF NOT EXISTS idx_obras_fonte_recurso ON obras(fonte_recurso)`);\n\n await sqlite.execute(`CREATE TABLE IF NOT EXISTS audit_log (\n id INTEGER PRIMARY KEY AUTOINCREMENT,\n user_email TEXT,\n action TEXT NOT NULL,\n detail TEXT,\n ip TEXT,\n created_at TEXT NOT NULL DEFAULT (datetime('now'))\n )`);\n}\n\nexport async function logAudit(userEmail: string | null, action: string, detail?: string, ip?: string | null) {\n try {\n await sqlite.execute({\n sql: \"INSERT INTO audit_log (user_email, action, detail, ip) VALUES (?, ?, ?, ?)\",\n args: [userEmail, action, detail ?? null, ip ?? null],\n });\n } catch (_e) {\n // auditoria nunca deve derrubar a requisição principal\n }\n}\n",[],[102],"9d0b0d4d-17c2-4bd0-84aa-879430f77f5d","auth.ts","163f9c18-8546-11f1-beac-1607ee4eb77e",["D",1784667149253],"/**\n * SINFRA · Autenticação — hash de senha (PBKDF2 + salt, via Web Crypto) e sessões por cookie.\n * Nenhuma senha é armazenada ou transmitida em texto puro; o hash usa 100.000 iterações (SHA-256).\n */\nimport { sqlite } from \"https://esm.town/v/std/sqlite/main.ts\";\n\nconst PBKDF2_ITERATIONS = 100_000;\nconst SESSION_DAYS = 30;\n\nfunction bytesToHex(bytes: Uint8Array): string {\n return Array.from(bytes).map((b) => b.toString(16).padStart(2, \"0\")).join(\"\");\n}\nfunction hexToBytes(hex: string): Uint8Array {\n const out = new Uint8Array(hex.length / 2);\n for (let i = 0; i < out.length; i++) out[i] = parseInt(hex.substr(i * 2, 2), 16);\n return out;\n}\n\nexport async function hashPassword(password: string, saltHex?: string): Promise<{ hash: string; salt: string }> {\n const salt = saltHex ? hexToBytes(saltHex) : crypto.getRandomValues(new Uint8Array(16));\n const keyMaterial = await crypto.subtle.importKey(\"raw\", new TextEncoder().encode(password), \"PBKDF2\", false, [\"deriveBits\"]);\n const bits = await crypto.subtle.deriveBits(\n { name: \"PBKDF2\", salt, iterations: PBKDF2_ITERATIONS, hash: \"SHA-256\" },\n keyMaterial,\n 256,\n );\n return { hash: bytesToHex(new Uint8Array(bits)), salt: bytesToHex(salt) };\n}\n\nexport async function verifyPassword(password: string, hash: string, salt: string): Promise {\n const check = await hashPassword(password, salt);\n if (check.hash.length !== hash.length) return false;\n let diff = 0;\n for (let i = 0; i < hash.length; i++) diff |= check.hash.charCodeAt(i) ^ hash.charCodeAt(i);\n return diff === 0;\n}\n\nexport interface SessionUser {\n id: number;\n name: string;\n email: string;\n role: string;\n}\n\nexport async function createSession(userId: number): Promise {\n const token = bytesToHex(crypto.getRandomValues(new Uint8Array(32)));\n const expires = new Date(Date.now() + SESSION_DAYS * 24 * 60 * 60 * 1000).toISOString();\n await sqlite.execute({\n sql: \"INSERT INTO sessions (token, user_id, expires_at) VALUES (?, ?, ?)\",\n args: [token, userId, expires],\n });\n return token;\n}\n\nexport async function destroySession(token: string) {\n await sqlite.execute({ sql: \"DELETE FROM sessions WHERE token = ?\", args: [token] });\n}\n\nexport async function getUserBySession(token: string | undefined | null): Promise {\n if (!token) return null;\n const res = await sqlite.execute({\n sql: `SELECT u.id, u.name, u.email, u.role, u.active FROM sessions s\n JOIN users u ON u.id = s.user_id\n WHERE s.token = ? AND s.expires_at > datetime('now')`,\n args: [token],\n });\n const row = res.rows[0] as any;\n if (!row || !row.active) return null;\n return { id: row.id, name: row.name, email: row.email, role: row.role };\n}\n\nexport function parseCookie(req: Request, name: string): string | undefined {\n const cookie = req.headers.get(\"cookie\") || \"\";\n const match = cookie.match(new RegExp(`(?:^|;\\\\s*)${name}=([^;]+)`));\n return match ? decodeURIComponent(match[1]) : undefined;\n}\n\nexport function sessionCookieHeader(token: string): string {\n const maxAge = SESSION_DAYS * 24 * 60 * 60;\n return `sinfra_session=${token}; Path=/; HttpOnly; Secure; SameSite=Lax; Max-Age=${maxAge}`;\n}\n\nexport function clearSessionCookieHeader(): string {\n return `sinfra_session=; Path=/; HttpOnly; Secure; SameSite=Lax; Max-Age=0`;\n}\n",[],[110],["D",1784667265194],[119,120,121,122],[19],{"_37":77,"_13":78,"_40":79,"_42":43,"_44":45,"_46":80,"_48":49,"_50":132,"_17":66,"_53":82,"_55":-5,"_57":58,"_59":-5,"_98":133,"_18":134},{"_37":69,"_13":70,"_40":71,"_42":43,"_44":45,"_46":72,"_48":49,"_50":129,"_17":74,"_53":24,"_55":75,"_57":58,"_59":-5,"_98":130,"_18":131},{"_37":61,"_13":62,"_40":63,"_42":43,"_44":45,"_46":64,"_48":49,"_50":126,"_17":66,"_53":24,"_55":67,"_57":58,"_59":-5,"_98":127,"_18":128},{"_37":38,"_13":39,"_40":41,"_42":43,"_44":45,"_46":47,"_48":49,"_50":123,"_17":52,"_53":54,"_55":56,"_57":58,"_59":-5,"_98":124,"_18":125},["D",1784671869491],[],[19,39],["D",1784667265194],[],[19,62],["D",1784838650315],[],[19,70],["D",1784667298767],[135,136],[19,78],{"_37":144,"_13":145,"_40":146,"_42":79,"_44":45,"_46":147,"_48":49,"_50":148,"_17":66,"_53":24,"_55":149,"_57":58,"_59":-5,"_98":150,"_18":151},{"_37":137,"_13":138,"_40":139,"_42":79,"_44":45,"_46":80,"_48":49,"_50":140,"_17":66,"_53":24,"_55":141,"_57":58,"_59":-5,"_98":142,"_18":143},"8c71d440-8a65-43ba-b8c7-94b4da77472d","icon.svg","6f65db04-8546-11f1-8992-1607ee4eb77e",["D",1784667298767],"\n",[],[19,78,138],"2621db4d-544c-4397-a408-c07bd688929d","icon-maskable.svg","78bfecb2-8546-11f1-8cca-1607ee4eb77e",7,["D",1784667314515],"\n",[],[19,78,145],"6a3c96bd-7519-494f-a982-07697dc6d610",["D",1784666910344],"deletedAt","legacyEnvVars","privacy","public","httpPrivacy","description","SINFRA/SEAGEC - Gestao de Engenharia","imageUrl","userId","779cff7d-e571-4cc4-9762-23848b9bd8be","pinnedFileId","pinPreview","pinMigrated","screenshotVersion","likeCount","orgId","019f8661-e505-7389-9ac0-5e186d7172de","tursoName","6a3c96bd7519494fa98207697dc6d610","tursoHostname","6a3c96bd7519494fa98207697dc6d610-val-town.aws-us-east-2.turso.io","tursoMeasuredAt",["D",1789473046147],"pinned","userPerm","r","valPerm","blobPerm","rw","emailPerm","sqlitePerm","projectPerm","telemetryPerm","user",{"_11":12,"_209":205},"org",{"_11":12,"_202":203,"_204":205,"_162":163,"_206":207,"_208":58},"branch",{"_17":72,"_13":16,"_37":45,"_194":152,"_195":-5,"_196":-5,"_197":-5,"_198":-5,"_199":-5,"_200":14,"_201":12},"isOwned","projectId","forkedBranchId","forkedBranchVersion","forkedProjectPrivacy","forkedProjectId","forkedProjectOrgId","projectName","userHandle","displayName","Vinicius Costa Nascimento","avatar","https://lh3.googleusercontent.com/a/ACg8ocK2KMyaRKhjGR18fsaUR-TcRuUk6K_d0glrB2nmnmkbJum4XA=s96-c","tier","free","canRestrictVals","profileImageUrl","adoptOrgId",{"_37":152,"_13":14,"_50":278,"_154":-5,"_155":58,"_156":157,"_158":157,"_159":160,"_161":-5,"_162":163,"_164":93,"_165":49,"_166":-5,"_167":-5,"_168":66,"_169":170,"_171":172,"_173":174,"_175":279,"_177":-5,"_178":179,"_180":179,"_181":182,"_183":182,"_184":182,"_185":179,"_186":179,"_187":280,"_189":281,"_191":282,"_193":58},[248,255,256,257],"files",[248,249,250,251,252,253,254,255,256,257],"counts",{"_238":66,"_239":240,"_241":66,"_32":242,"_243":244},[230,231,232,233],{"_37":84,"_13":19,"_40":43,"_42":-5,"_44":45,"_46":64,"_48":49,"_50":85,"_17":66,"_53":82,"_55":-5,"_57":58,"_59":-5,"_18":229},"upstreamProject","upstreamBranch","emptyEnvVars","flags",[],"hasHttpFiles","grants","orgs","customDomains",{},[19],{"_37":77,"_13":78,"_40":79,"_42":43,"_44":45,"_46":80,"_48":49,"_50":81,"_17":66,"_53":82,"_55":-5,"_57":58,"_59":-5,"_18":237},{"_37":69,"_13":70,"_40":71,"_42":43,"_44":45,"_46":72,"_48":49,"_50":73,"_17":74,"_53":24,"_55":75,"_57":58,"_59":-5,"_18":236},{"_37":61,"_13":62,"_40":63,"_42":43,"_44":45,"_46":64,"_48":49,"_50":65,"_17":66,"_53":24,"_55":67,"_57":58,"_59":-5,"_18":235},{"_37":38,"_13":39,"_40":41,"_42":43,"_44":45,"_46":47,"_48":49,"_50":51,"_17":52,"_53":54,"_55":56,"_57":58,"_59":-5,"_18":234},[19,39],[19,62],[19,70],[19,78],"pulls","branches",1,"forks",{"_245":66,"_247":66},"connections",{"_245":66,"_246":66},"count","unfilledCount","emptyCount",{"_37":84,"_13":19,"_40":43,"_42":-5,"_44":45,"_46":64,"_48":49,"_50":116,"_17":66,"_53":82,"_55":-5,"_57":58,"_59":-5,"_98":276,"_18":277},{"_37":77,"_13":78,"_40":79,"_42":43,"_44":45,"_46":80,"_48":49,"_50":132,"_17":66,"_53":82,"_55":-5,"_57":58,"_59":-5,"_98":274,"_18":275},{"_37":144,"_13":145,"_40":146,"_42":79,"_44":45,"_46":147,"_48":49,"_50":148,"_17":66,"_53":24,"_55":149,"_57":58,"_59":-5,"_98":272,"_18":273},{"_37":137,"_13":138,"_40":139,"_42":79,"_44":45,"_46":80,"_48":49,"_50":140,"_17":66,"_53":24,"_55":141,"_57":58,"_59":-5,"_98":270,"_18":271},{"_37":69,"_13":70,"_40":71,"_42":43,"_44":45,"_46":72,"_48":49,"_50":129,"_17":74,"_53":24,"_55":75,"_57":58,"_59":-5,"_98":268,"_18":269},{"_37":61,"_13":62,"_40":63,"_42":43,"_44":45,"_46":64,"_48":49,"_50":126,"_17":66,"_53":24,"_55":67,"_57":58,"_59":-5,"_98":266,"_18":267},{"_37":38,"_13":39,"_40":41,"_42":43,"_44":45,"_46":47,"_48":49,"_50":123,"_17":52,"_53":54,"_55":56,"_57":58,"_59":-5,"_98":264,"_18":265},{"_37":109,"_13":110,"_40":111,"_42":-5,"_44":45,"_46":52,"_48":49,"_50":112,"_17":66,"_53":54,"_55":113,"_57":58,"_59":-5,"_98":262,"_18":263},{"_37":101,"_13":102,"_40":103,"_42":-5,"_44":45,"_46":104,"_48":49,"_50":105,"_17":80,"_53":54,"_55":106,"_57":58,"_59":-5,"_98":260,"_18":261},{"_37":91,"_13":92,"_40":93,"_42":-5,"_44":45,"_46":94,"_48":49,"_50":95,"_17":80,"_53":96,"_55":97,"_57":58,"_59":-5,"_98":258,"_18":259},[],[92],[],[102],[],[110],[],[19,39],[],[19,62],[],[19,70],[],[19,78,138],[],[19,78,145],[250,251],[19,78],[249,252,253,254],[19],["D",1784666910344],["D",1789473046147],{"_11":12,"_209":205},{"_11":12,"_202":203,"_204":205,"_162":163,"_206":207,"_208":58},{"_17":72,"_13":16,"_37":45,"_194":152,"_195":-5,"_196":-5,"_197":-5,"_198":-5,"_199":-5,"_200":14,"_201":12},"ctx",{"_187":-5,"_226":316,"_317":318,"_319":320,"_321":58,"_322":58,"_323":58,"_324":49,"_325":-5,"_326":-7,"_327":-7,"_328":66,"_329":58,"_330":58,"_331":-5,"_332":58,"_333":58,"_334":58,"_335":-5},"ENV",{"_287":288,"_289":290,"_291":16,"_292":293,"_294":295,"_296":297,"_298":299,"_300":301,"_302":303,"_304":305,"_306":307,"_308":309,"_310":311,"_312":313,"_314":315},"REACT_APP_SENTRY_DSN","https://586020d86f05489db63a554690acf1e9@o1398359.ingest.sentry.io/6724499","RENDER_GIT_COMMIT","e87eb04e707cf64e7e532c8e8ec395f209e17f15","RENDER_GIT_BRANCH","POSTHOG_API_TOKEN","phc_nmoyuAkStEZuUp69rYlg1DZgrIt19Gx0Y4Hwf8tGgJP","POSTHOG_API_HOST","https://wart.val.town","WEB_API_TEMPLATE","https://{val}.web.val.run","APP_URL","https://www.val.town","MODULE_URL","https://esm.town","VANITY_WEB_API_TEMPLATE","https://{label}.val.run/","DENOLS_URL","https://lsp.val.town","NODE_ENV","production","CLOUDFLARE_TURNSTILE_SITE_KEY","0x4AAAAAACtaIZJH7s9rBMZ6","GOOGLE_CLIENT_ID","875989696899-jtsqkhlbdv5jrlsk8631p7ipjg3c6o62.apps.googleusercontent.com","STRIPE_PUBLISHABLE_KEY","pk_live_51N2zvWEpZTTLipIkVEwXrUG9AT0yeOOEYxszarZT1jpsZV58Ly6wlg3SltZpHN26CUalOBmUSY7adQRQiSkCZz2500qSXNkf8Y","API_URL","https://api.val.town",[],"preferencesKeybindings","default","preferencesTheme","light","preferencesFixers","preferencesCopilot","preferencesSelectionAi","preferencesCloseBrackets","preferencesChatPanelState","preferencesDprint","preferencesDenofmt","notificationCount","flagDenols","isBusinessOrgMember","businessOrgHandle","isBusinessOrgAdmin","isHigherTownieTier","navCollapsed","currentOrgId"]