finance banking

education learning

government public service

documentation technical

healthcare medical

Portuguese

The domain 'papirotatico.pages.dev' uses the developer-focused generic top-level domain (.dev), featuring subdomain 'papirotatico'. The core label 'pages' covers 5 characters with two vowels and 3 consonants. Breaking it apart gives one word: pages. No strong language cues emerged from the frequency lists.

html/72/24/72241833-4b7d-42f7-a7bb-d13099308cf7.html.gz

require-trusted-types-for 'script'; report-uri https://csp.withgoogle.com/csp/apps-themes

78fdcdf62015db26ef9617812bff04b06989fa9f0a465ef550017e59f8bf17ea

8b4aa7e8188075dd12b2a5d650696e3f50d4a234df88bcc42667b4c4c3c57874

c9f55f23cb770fc22f019ebe586ad71b107c29160be19e5d903f065e6a9506a2

63dd5e931cca88877daff82bc8424da8e423f07834cb5c15fbfb9e66c84b63d7

ad7c7d76861d6d16ae69f52cf45928cb413134ffa96cb0eb5155cc04f40dbb62

25ad4fd276d800feadb7eca3751eca78f729e9f763050d8185b86b4a2dcb0686

6bf9b9417587bb7cc5b600a421a41a657adf0cde0b9f04495cc17a902e6e65df

97675d3aa21ed02183f815b2cf07b090f66f6baf837e0232c42ec90defc75492

8e0f1e77649cc80a662d8463954e4faebf19f1b3c0d60f868078ec5ff53fd731

fc6264e934f9e1f8e822a1571a9548468578e2e53cc6c3f073cb2a0cd0822968

c2c83aa5d32e7a2d830842f1d3c0309ef2f68b316e5ab38163180688cf58e1cf

8637eb22f58000baa1fa840c65c2c932f40233a9bfd47a13154ae665eed8257a

viewport

HSTS header missing - vulnerable to protocol downgrade attacks

CSP header missing - vulnerable to XSS attacks

Abuse Team

CloudFlare, Inc.

pages.dev

Abuse

Admin

Cloudflare-NOC

Cloudflare, Inc.

CLOUDFLARENET


// =============================================
// SUPABASE CONFIG
// =============================================
import { createClient } from 'https://cdn.jsdelivr.net/npm/@supabase/supabase-js@2/+esm'

const SUPABASE_URL = 'https://lxgkdlwayutpmrbsaxte.supabase.co'
const SUPABASE_KEY = 'sb_publishable_dTRrZeagGPCV91uKFwf1Jg_kZ85iEwB'
const supabase = createClient(SUPABASE_URL, SUPABASE_KEY, {
  auth: {
    persistSession: true,
    autoRefreshToken: true,
  },
  global: {
    fetch: (...args) => fetch(...args)
  }
})
window._sb = supabase
console.log('✅ Supabase client criado:', SUPABASE_URL)

const ADMIN_EMAILS = ['contato@papirotatico.com.br', 'bizuap.app@gmail.com']
window.ADMIN_EMAILS = ADMIN_EMAILS

// Helpers para compatibilidade com código legado que usa window._sb
function genId() { return Date.now().toString(36) + Math.random().toString(36).slice(2,7); }


// =============================================
// CONTROLE DE AUTH
// =============================================
supabase.auth.onAuthStateChange(async (event, session) => {
  console.log('🔐 onAuthStateChange:', event, session?.user?.email);
  if (session?.user) {
    const userData = await verificarAcesso(session.user);
    if (userData) {
      document.getElementById('auth-screen').style.display = 'none';
      document.getElementById('app-screen').style.display = 'flex';
      document.getElementById('bloqueio-screen').style.display = 'none';
      window._currentUser = session.user;
      window._userData = userData;
      if (ADMIN_EMAILS.includes(session.user.email)) {
        document.querySelectorAll('.admin-only').forEach(e => e.style.display = 'flex');
      }
      init();
    } else {
      mostrarBloqueio(session.user);
    }
  } else {
    document.getElementById('auth-screen').style.display = 'flex';
    document.getElementById('app-screen').style.display = 'none';
    document.getElementById('bloqueio-screen').style.display = 'none';
  }
});

async function verificarAcesso(user) {
  console.log('🔍 verificarAcesso:', user.email, user.id);
  
  // Admin direto — sem precisar do banco
  if (ADMIN_EMAILS.includes(user.email)) {
    console.log('✅ Admin reconhecido — acesso liberado');
    return { id: user.id, email: user.email, nome: 'Admin', apelido: 'Admin', ativo: true, validade: '2099-12-31', plano: 'anual', is_admin: true };
  }
  
  // Usuários normais — aguarda supabase estar disponível
  const sb = window._sb;
  if (!sb) { console.error('❌ Supabase não disponível'); return null; }
  
  try {
    const { data, error } = await sb.from('usuarios').select('*').eq('id', user.id).maybeSingle();
    console.log('📦 resultado:', { data, error });
    if (error || !data) { console.warn('⚠️ não encontrado:', error?.message); return null; }
    if (!data.ativo) { console.warn('⚠️ inativo'); return null; }
    if (new Date(data.validade) < new Date()) {
      await sb.from('usuarios').update({ ativo: false }).eq('id', user.id);
      return null;
    }
    console.log('✅ acesso liberado!');
    return data;
  } catch(e) {
    console.error('💥 exceção:', e.message);
    return null;
  }
}

function mostrarBloqueio(user) {
  document.getElementById('auth-screen').style.display = 'none';
  document.getElementById('app-screen').style.display = 'none';
  document.getElementById('bloqueio-screen').style.display = 'flex';
  document.getElementById('bloqueio-email').textContent = user.email;
}

// =============================================
// AUTH FUNCTIONS (globais)
// =============================================
window._fazerLogin = window.fazerLogin = async function() {
  const email = document.getElementById('login-email').value.trim();
  const senha = document.getElementById('login-senha').value;
  const btn = document.getElementById('btn-login');
  if (!email || !senha) { authToast('Preencha e-mail e senha!', 'error'); return; }
  btn.disabled = true; btn.textContent = 'Entrando...';
  const { error } = await supabase.auth.signInWithPassword({ email, password: senha });
  if (error) {
    authToast('E-mail ou senha incorretos!', 'error');
    btn.disabled = false; btn.textContent = 'Entrar';
  }
};

window._fazerCadastro = window.fazerCadastro = async function() {
  const email = document.getElementById('cad-email').value.trim();
  const senha = document.getElementById('cad-senha').value;
  const codigo = document.getElementById('cad-codigo').value.trim().toUpperCase();
  const nome = document.getElementById('cad-nome').value.trim();
  const btn = document.getElementById('btn-cadastrar');
  if (!email || !senha || !codigo || !nome) { authToast('Preencha todos os campos!', 'error'); return; }
  if (senha.length < 6) { authToast('Senha deve ter no mínimo 6 caracteres!', 'error'); return; }
  btn.disabled = true; btn.textContent = 'Verificando código...';
  try {
    // 1. Verifica código
    const { data: codigoData, error: codigoError } = await supabase.from('codigos').select('*').eq('id', codigo).single();
    if (codigoError || !codigoData) { authToast('Código de acesso inválido!', 'error'); btn.disabled=false; btn.textContent='Criar Conta'; return; }
    if (codigoData.usado) { authToast('Este código já foi utilizado!', 'error'); btn.disabled=false; btn.textContent='Criar Conta'; return; }
    if (new Date(codigoData.validade) < new Date()) { authToast('Código de acesso vencido!', 'error'); btn.disabled=false; btn.textContent='Criar Conta'; return; }
    // 2. Cria usuário no Auth
    btn.textContent = 'Criando conta...';
    const { data: authData, error: authError } = await supabase.auth.signUp({ email, password: senha });
    if (authError) {
      if (authError.message.includes('already')) authToast('E-mail já cadastrado!', 'error');
      else authToast('Erro ao criar conta: ' + authError.message, 'error');
      btn.disabled=false; btn.textContent='Criar Conta'; return;
    }
    // 3. Salva na tabela usuarios
    const apelido = document.getElementById('cad-apelido')?.value.trim() || '';
    const { error: userError } = await supabase.from('usuarios').insert({
      id: authData.user.id,
      email, nome,
      apelido: apelido || nome.split(' ')[0],
      ativo: true,
      validade: codigoData.validade,
      plano: codigoData.plano || 'mensal',
      codigo_usado: codigo,
      is_admin: false
    });
    if (userError) {
      authToast('Erro ao salvar dados. Tente novamente.', 'error');
      btn.disabled=false; btn.textContent='Criar Conta'; return;
    }
    // 4. Marca código como usado
    await supabase.from('codigos').update({ usado: true, usado_por: email, usado_em: new Date().toISOString() }).eq('id', codigo);
    authToast('Conta criada! Verifique seu e-mail para confirmar.', 'success');
  } catch(e) {
    authToast('Erro inesperado: ' + e.message, 'error');
    btn.disabled=false; btn.textContent='Criar Conta';
  }
};

window._fazerLogout = window.fazerLogout = async function() {
  if (confirm('Deseja sair da sua conta?')) {
    await supabase.auth.signOut();
    window._currentUser = null;
    window._userData = null;
  }
};

window._authToast = window.authToast = function(msg, tipo='success') {
  const el = document.getElementById('auth-toast');
  el.textContent = msg;
  el.className = 'auth-toast show ' + tipo;
  setTimeout(() => el.classList.remove('show'), 3500);
};

window._showAuthTab = window.showAuthTab = function(tab) {
  document.getElementById('auth-login').style.display = tab==='login' ? 'block' : 'none';
  document.getElementById('auth-cadastro').style.display = tab==='cadastro' ? 'block' : 'none';
  document.querySelectorAll('.auth-tab').forEach(t => t.classList.remove('active'));
  document.querySelectorAll('.auth-tab').forEach(t => { if(t.dataset.tab===tab) t.classList.add('active'); });
};

// =============================================
// ADMIN FUNCTIONS (globais)
// =============================================
window._todosAlunos = [];

window.carregarAdmin = async function() {
  const lista = document.getElementById('admin-usuarios-list');
  lista.innerHTML = '<p style="color:var(--text-muted);font-size:13px">Carregando...</p>';
  const { data: docs } = await supabase.from('usuarios').select('*').order('criado_em', { ascending: false });
  if (!docs?.length) { lista.innerHTML = '<p style="color:var(--text-muted);font-size:13px">Nenhum usuário.</p>'; return; }
  const agora = new Date();
  const em7 = new Date(agora.getTime() + 7*24*60*60*1000);
  window._todosAlunos = docs.map(d => ({ ...d }));
  const ativos = window._todosAlunos.filter(u => { const v = u.validade?.toDate ? u.validade.toDate() : new Date(u.validade); return u.ativo && v > agora; }).length;
  const vencendo = window._todosAlunos.filter(u => { const v = u.validade?.toDate ? u.validade.toDate() : new Date(u.validade); return u.ativo && v > agora && v <= em7; }).length;
  const el1 = document.getElementById('admin-stat-ativos');
  const el2 = document.getElementById('admin-stat-vencendo');
  if (el1) el1.textContent = ativos;
  if (el2) el2.textContent = vencendo;
  // Stat de reportes
  const novosReportes = (db.reportes||[]).filter(r => !r.resolvido).length;
  const elR = document.getElementById('admin-stat-reportes');
  if (elR) elR.textContent = novosReportes;
  renderBadgeReportes();
  renderAlunos(window._todosAlunos);
};

window.filtrarAlunos = function(busca) {
  const termo = busca.toLowerCase();
  renderAlunos((window._todosAlunos||[]).filter(u => (u.nome||'').toLowerCase().includes(termo)||(u.email||'').toLowerCase().includes(termo)));
};

window.renderAlunos = function(alunos) {
  const lista = document.getElementById('admin-usuarios-list');
  const countEl = document.getElementById('admin-alunos-count');
  if (countEl) countEl.textContent = `(${alunos.length})`;
  if (!alunos.length) { lista.innerHTML = '<p style="color:var(--text-muted);font-size:13px">Nenhum aluno encontrado.</p>'; return; }
  const agora = new Date();
  const em7 = new Date(agora.getTime() + 7*24*60*60*1000);
  lista.innerHTML = alunos.map(u => {
    const val = u.validade?.toDate ? u.validade.toDate() : new Date(u.validade);
    const vencido = val < agora;
    const vencendoBreve = !vencido && val <= em7;
    const dias = Math.ceil((val - agora) / (1000*60*60*24));
    const cor = vencido ? 'var(--red)' : vencendoBreve ? '#d97706' : 'var(--green)';
    const status = vencido ? '❌ Vencido' : vencendoBreve ? `⚠️ Vence em ${dias} dias` : `✅ Ativo · vence ${val.toLocaleDateString('pt-BR')}`;
    const badge = vencendoBreve ? `<span style="font-size:10px;background:#fffbeb;color:#d97706;padding:2px 7px;border-radius:6px;font-weight:700;margin-left:6px">Vence em breve</span>` : '';
    return `<div style="display:flex;align-items:center;gap:12px;padding:12px 0;border-bottom:1px solid var(--border);flex-wrap:wrap">
      <div style="flex:1;min-width:200px">
        <p style="font-size:13.5px;font-weight:600">${u.nome||'—'}${badge}</p>
        <p style="font-size:12px;color:var(--text-muted)">${u.email}</p>
        <p style="font-size:11.5px;color:${cor}">${status}</p>
      </div>
      <div style="display:flex;gap:6px">
        <button class="btn btn-success btn-sm" onclick="ativarUsuario('${u.id}', 30)">+30 dias</button>
        <button class="btn btn-outline btn-sm" onclick="ativarUsuario('${u.id}', 365)">+1 ano</button>
        <button class="btn btn-danger btn-sm" onclick="desativarUsuario('${u.id}')">Bloquear</button>
      </div>
    </div>`;
  }).join('');
};

window.ativarUsuario = async function(uid, dias) {
  const novaVal = new Date();
  novaVal.setDate(novaVal.getDate() + dias);
  await supabase.from('usuarios').update({ ativo: true, validade: novaVal.toISOString() }).eq('id', uid);
  toast(`Acesso liberado por ${dias} dias!`);
  carregarAdmin();
};

window.desativarUsuario = async function(uid) {
  if (!confirm('Bloquear acesso deste usuário?')) return;
  await supabase.from('usuarios').update({ ativo: false }).eq('id', uid);
  toast('Usuário bloqueado!', 'info');
  carregarAdmin();
};

window.gerarCodigo = async function() {
  const dias = parseInt(document.getElementById('codigo-dias').value || '30');
  const plano = document.getElementById('codigo-plano').value || 'mensal';
  const qtd = parseInt(document.getElementById('codigo-qtd')?.value || '1');
  const expiraDias = parseInt(document.getElementById('codigo-expira')?.value || '0');
  const chars = 'ABCDEFGHJKLMNPQRSTUVWXYZ23456789';
  const codigos = [];
  for (let n = 0; n < qtd; n++) {
    let codigo = '';
    for (let i=0; i<8; i++) { if(i===4) codigo+='-'; codigo += chars[Math.floor(Math.random()*chars.length)]; }
    const validade = new Date(); validade.setDate(validade.getDate() + dias);
    const dados = { id: codigo, usado: false, validade: validade.toISOString(), plano, dias_acesso: dias };
    if (expiraDias > 0) { const exp = new Date(); exp.setDate(exp.getDate() + expiraDias); dados.expira_codigo = exp.toISOString(); }
    await supabase.from('codigos').insert(dados);
    codigos.push(codigo);
  }
  const lista = document.getElementById('codigos-gerados-list');
  if (lista) lista.innerHTML = codigos.map(c => `
    <div style="display:flex;align-items:center;gap:12px;background:var(--blue-light);border-radius:10px;padding:12px 16px">
      <code style="font-size:20px;font-weight:800;letter-spacing:3px;color:var(--blue);flex:1">${c}</code>
      <button class="btn btn-primary btn-sm" onclick="navigator.clipboard.writeText('${c}');toast('Copiado!')">📋 Copiar</button>
    </div>`).join('');
  document.getElementById('codigo-result').style.display = 'block';
  toast(`${qtd} código(s) gerado(s)!`);
  carregarCodigos();
};

window.copiarCodigo = function() {
  navigator.clipboard.writeText(document.getElementById('codigo-gerado').textContent);
  toast('Código copiado!');
};

window.gerarCodigoRetornando = async function() {
  const dias = parseInt(document.getElementById('codigo-dias').value || '30');
  const plano = document.getElementById('codigo-plano').value || 'mensal';
  const expiraDias = parseInt(document.getElementById('codigo-expira')?.value || '0');
  const chars = 'ABCDEFGHJKLMNPQRSTUVWXYZ23456789';
  let codigo = '';
  for (let i=0; i<8; i++) { if(i===4) codigo+='-'; codigo += chars[Math.floor(Math.random()*chars.length)]; }
  const validade = new Date(); validade.setDate(validade.getDate() + dias);
  const dados = { id: codigo, usado: false, validade: validade.toISOString(), plano, dias_acesso: dias };
  if (expiraDias > 0) { const exp = new Date(); exp.setDate(exp.getDate() + expiraDias); dados.expira_codigo = exp.toISOString(); }
  await supabase.from('codigos').insert(dados);
  const lista = document.getElementById('codigos-gerados-list');
  if (lista) lista.innerHTML = `<div style="display:flex;align-items:center;gap:12px;background:var(--blue-light);border-radius:10px;padding:12px 16px">
    <code style="font-size:20px;font-weight:800;letter-spacing:3px;color:var(--blue);flex:1">${codigo}</code>
    <button class="btn btn-primary btn-sm" onclick="navigator.clipboard.writeText('${codigo}');toast('Copiado!')">📋 Copiar</button>
  </div>`;
  document.getElementById('codigo-result').style.display = 'block';
  carregarCodigos();
  return codigo;
}

window.carregarCodigos = async function() {
  const lista = document.getElementById('admin-codigos-list');
  lista.innerHTML = '<p style="color:var(--text-muted);font-size:13px">Carregando...</p>';
  const { data: docs } = await supabase.from('codigos').select('*').order('criado_em', { ascending: false });
  if (!docs?.length) { lista.innerHTML = '<p style="color:var(--text-muted);font-size:13px">Nenhum código.</p>'; return; }
  const agora = new Date();
  const dispDocs = docs.filter(d => !d.usado);
  const usadosDocs = docs.filter(d => d.usado);
  const elD = document.getElementById('admin-stat-codigos-disp');
  const elU = document.getElementById('admin-stat-codigos-usados');
  if (elD) elD.textContent = dispDocs.length;
  if (elU) elU.textContent = usadosDocs.length;
  function renderCodigo(c) {
    const val = new Date(c.validade);
    const expira = c.expira_codigo ? new Date(c.expira_codigo) : null;
    const expirado = expira && expira < agora && !c.usado;
    const opacity = c.usado ? 'opacity:.55' : '';
    return `<div style="display:flex;align-items:center;gap:10px;padding:10px 0;border-bottom:1px solid var(--border);flex-wrap:wrap;${opacity}">
      <code style="font-size:15px;font-weight:700;letter-spacing:2px;color:${c.usado?'var(--text-muted)':expirado?'var(--text-muted)':'var(--blue)'};flex:1;${expirado||c.usado?'text-decoration:line-through':''}">${c.id}</code>
      <span class="tag ${c.usado?'tag-red':expirado?'tag-gray':'tag-green'}">${c.usado?'✗ Usado por '+c.usado_por:expirado?'Expirado':'✓ Disponível'}</span>
      <span class="tag tag-gray">${c.dias_acesso} dias · acesso até ${val.toLocaleDateString('pt-BR')}</span>
      ${expira&&!c.usado?`<span class="tag tag-amber">Cód. expira ${expira.toLocaleDateString('pt-BR')}</span>`:''}
      ${!c.usado?`<button class="btn btn-danger btn-sm" onclick="deletarCodigo('${c.id}')">🗑</button>`:''}
    </div>`;
  }
  lista.innerHTML = `
    <div style="font-size:12px;font-weight:700;color:var(--green);letter-spacing:.5px;margin-bottom:4px;text-transform:uppercase">✅ Disponíveis (${dispDocs.length})</div>
    ${dispDocs.length ? dispDocs.map(renderCodigo).join('') : '<p style="color:var(--text-muted);font-size:13px;padding:8px 0">Nenhum código disponível.</p>'}
    <div style="border-top:1.5px solid var(--border);margin:14px 0 10px"></div>
    <div style="font-size:12px;font-weight:700;color:var(--text-muted);letter-spacing:.5px;margin-bottom:4px;text-transform:uppercase">✖ Usados (${usadosDocs.length})</div>
    ${usadosDocs.length ? usadosDocs.map(renderCodigo).join('') : '<p style="color:var(--text-muted);font-size:13px;padding:8px 0">Nenhum código usado.</p>'}
  `;
};

window.deletarCodigo = async function(codigo) {
  if (!confirm('Apagar código '+codigo+'?')) return;
  await supabase.from('codigos').delete().eq('id', codigo);
  toast('Código apagado!', 'info');
  carregarCodigos();
};




// Proxy functions para garantir que os onclicks funcionem antes do módulo carregar
function _proxy(name, args) {
  if(window['_'+name]) return window['_'+name](...args);
  setTimeout(()=>_proxy(name, args), 100);
}
function fazerLogin() { _proxy('fazerLogin', []); }
function fazerCadastro() { _proxy('fazerCadastro', []); }
function fazerLogout() { _proxy('fazerLogout', []); }
function authToast(m,t) { if(window._authToast) window._authToast(m,t); }
function showAuthTab(t) { _proxy('showAuthTab', [t]); }
function init() { _proxy('init', []); }
function showTab(t) { _proxy('showTab', [t]); }
function toast(m,t) { if(window._toast) window._toast(m,t); }



// Proxy para garantir que supabase sempre aponta para window._sb
const supabase = new Proxy({}, {
  get(_, prop) {
    const sb = window._sb;
    if (!sb) throw new Error('Supabase not ready yet');


Requests	IP Address	Location	AS Autonomous System
6	172.66.44.155	United States	AS13335Cloudflare, Inc.
3	142.251.14.95	United States	AS15169Google LLC
3	151.101.65.229	United States	AS54113Fastly, Inc.
3	142.251.110.94	United States	AS15169Google LLC
15	4	-	-

Security Scan Report: papirotatico.pages.dev

Summary

AI Security Verdict

Low Risk

Risk Factors

Safety Factors

Details

Screenshot

Page Load Overview

Language Analysis

Primary Language

Detection Details

Website Classification

Primary Category

All Detected Categories

Detected Features

Domain & IP Information

Detected Technologies3

Content Similarity HashesFor malware variant detection

TLSH (Trend Micro Locality Sensitive Hash)

ssdeep (Context Triggered Piecewise Hashing)

sdhash (Similarity Digest Hashing)

Image Hashes

Perceptual Hashes

Other Hashes

Scan History