Files
agenciapsilmno/development/README.md
T
Leonardo 7c20b518d4 Sessoes 1-6 acumuladas: hardening B2, defesa em camadas, +192 testes
Repositorio estava ha ~5 sessoes sem commit. Consolida tudo desde d088a89.

Ver commit.md na raiz para descricao completa por sessao.

# Numeros
- A# auditoria abertos: 0/30
- V# verificacoes abertos: 5/52 (todos adiados com plano)
- T# testes escritos: 10/10
- Vitest: 192/192
- SQL integration: 33/33
- E2E (Playwright, novo): 5/5
- Migrations: 17 (10 novas Sessao 6)
- Areas auditadas: 7 (+documentos com 10 V#)

# Highlights Sessao 6 (hoje)
- V#34/V#41 Opcao B2: tenant_features com plano + override (RPC SECURITY DEFINER, tela /saas/tenant-features)
- A#20 rev2 self-hosted: defesa em 5 camadas (honeypot + rate limit + math captcha condicional + paranoid mode + dashboard /saas/security)
- Documentos hardening (V#43-V#49): tenant scoping em storage policies (vazamento entre clinicas eliminado), RPC validate_share_token, signatures policy granular
- SaaS Twilio Config (/saas/twilio-config): UI editavel para SID/webhook/cotacao; AUTH_TOKEN permanece em env var
- T#9 + T#10: useAgendaEvents.spec.js + Playwright E2E (descobriu bug no front que foi corrigido)

# Sessoes anteriores (1-5) consolidadas
- Sessao 1: auth/router/session, normalizeRole extraido
- Sessao 2: agenda - composables/services consolidados
- Sessao 3: pacientes - tenant_id em todas queries
- Sessao 4: security review pagina publica - 14/15 vulnerabilidades corrigidas
- Sessao 5: SaaS - P0 (A#30: 7 tabelas com RLS off corrigidas)

# .gitignore ajustado
- supabase/* + !supabase/functions/ (mantem 10 edge functions, ignora .temp/migrations gerados pelo CLI)
- database-novo/backups/ (regeneravel via db.cjs backup)
- test-results/ + playwright-report/
- .claude/settings.local.json (config local com senha de dev removida do tracking)

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
2026-04-19 15:42:46 -03:00

3.0 KiB
Raw Blame History

Development — AgenciaPsi

Área de trabalho de desenvolvimento. Centraliza documentação interna, análise competitiva, roadmap e ferramentas de banco de dados.

Este diretório é a contraparte em arquivos da página /saas/desenvolvimento no sistema. Dados estruturados (roadmap, auditoria, concorrentes) ficam no banco (dev_* tables); os .md aqui são snapshots exportáveis a partir do banco ou leitura humana da situação atual.

Navegação

01-visao-geral/

Snapshot do sistema hoje.

02-auditoria/

Bugs, dívidas técnicas e decisões arquiteturais.

  • AUDITORIA.md — auditoria técnica com status [RESOLVIDO] / [ABERTO]

03-concorrentes/

Benchmark competitivo.

  • concorrentes.md — 7 players analisados (SimplePractice, Psicomanager, PsicoPlanner, iClinic, Amplimed, Ninsaúde, Jane App) + tabela comparativa + diferenciais por player

04-roadmap/

Fases de evolução do produto.

  • ROADMAP.md — Fase 1 (MVP Launch) · Fase 2 (Paridade) · Fase 3 (Diferenciação IA) · decisões estratégicas abertas

05-database/

Ferramentas de banco (read-only aqui — os scripts vivem em database-novo/ na raiz do projeto).

Fluxo de trabalho

  1. Edição primária na UI — a página /saas/desenvolvimento lê/escreve diretamente nas tabelas dev_*
  2. Export pra git — botões "Gerar {ROADMAP, concorrentes, ESTRUTURA}.md" serializam o banco pros arquivos aqui (pra versionar)
  3. Import inicial (uma vez) — seeds em database-novo/seeds/seed_030_*_dev.sql populam o banco a partir dos .md atuais

Tabelas no banco (schema public, prefixo dev_)

Criadas pela migration 20260417000001_dev_tables.sql. Todas com RLS restrita a saas_admins.

Tabela Pra quê
dev_roadmap_phases Fases (1/2/3) com status, datas, objetivo
dev_roadmap_items Itens das fases (prioridade, esforço, status, notas)
dev_auditoria_items Bugs/débitos técnicos (severidade, status, solução)
dev_competitors Concorrentes (pricing, URL, última pesquisa)
dev_competitor_features Features deles (categoria, nome, fonte)
dev_comparison_matrix AgenciaPsi × feature-de-concorrente (nosso status)
dev_generation_log Histórico de execuções (backup/dashboard/export)

Relacionados (fora de development/)