Grupo Azul · Gestão

App web de gestão da Grupo Azul – Instalações Hidráulicas: obras com acompanhamento diário da equipe, clientes, orçamentos em PDF, financeiro (entradas e saídas), relatórios e cadastro de funcionários.

É um site estático, sem etapa de build: index.html + app.js. Usa o Supabase para login, banco de dados e fotos, e é publicado na Vercel.

Abrindo index.html sem preencher o Supabase (ou com ?demo=1 no endereço), o app roda em modo demonstração, com dados fictícios só na memória.

Perfis

Perfil	O que vê
Administrador (o dono e quem ele quiser)	Tudo, inclusive Lembretes e o resumo das obras ao entrar
Financeiro	Dashboard, clientes, orçamentos, financeiro e relatórios. Não edita obras nem a equipe
Funcionário	Só a aba Obras, e só as obras em que está: etapas, prazo, feedback do dia com fotos e pedido de material

O dono é cadastrado pelo schema.sql e não pode ser desativado nem rebaixado.

Colocar no ar

1. Supabase: crie um projeto novo (plano Free). A seção 9 do supabase/schema.sql (no fim) já cadastra [email protected] como conta principal (troque se for outro). Vá em SQL Editor → New query, cole o arquivo inteiro e clique em Run.
2. app.js: preencha SUPABASE_URL e SUPABASE_KEY nas primeiras linhas. O URL fica em Connect (botão no alto) ou é https://<código-do-projeto>.supabase.co. Use a chave anon / publishable. Nunca coloque a service_role / secret key. O contato, pagamento e garantia do PDF se ajustam depois no próprio app, em Orçamentos → Dados da empresa.
3. Vercel: Add New → Project → importe este repositório → Deploy. Não precisa configurar nada.
4. Supabase → Authentication → URL Configuration: em Site URL coloque o endereço da Vercel (ex.: https://grupo-azul.vercel.app) e adicione o mesmo endereço em Redirect URLs.
5. Primeiro acesso do dono: abra o app, toque em Primeiro acesso? Criar minha senha, use o e-mail do passo 1 e confirme pelo link que chega no e-mail.
6. Lembretes: rode também supabase/002_lembretes.sql no SQL Editor (cria a aba Lembretes).
7. Pedidos de material: rode também supabase/003_faltas_resposta.sql (resposta do escritório e "Resolvido").
8. Orçamentos: rode também supabase/004_orcamento_empresa.sql (dados da empresa no PDF e observações em cada orçamento).
9. Conta de suporte oculta: rode supabase/005_conta_oculta.sql. A conta [email protected] continua administradora, mas some de Funcionários e das listas para os outros usuários.
10. Aba Usuários: rode supabase/006_usuarios_presenca.sql. Só a conta de suporte oculta vê quem está usando o app e o último acesso de cada um.
11. Etapas, Estoque, Agenda e Ferramentas: rode supabase/007_etapas_estoque_agenda.sql. Até rodar, o app segue como antes e essas abas mostram o aviso.
12. Ordens de serviço: rode supabase/008_ordens_servico.sql (depois do 007).
13. Equipe: em Funcionários, cadastre cada pessoa com o e-mail dela e o perfil. Abra o cadastro e toque em Enviar acesso pelo WhatsApp: a pessoa recebe o link e cria a própria senha em Primeiro acesso.
14. Notificações no celular: rode supabase/009_notificacoes.sql. Depois, no Supabase, em Edge Functions → Deploy a new function → Via Editor, crie a função avisar com o conteúdo de supabase/functions/avisar/index.ts. Em Edge Functions → Secrets, cadastre VAPID_PUBLIC_KEY (a mesma que está no notif.js) e VAPID_PRIVATE_KEY. Cada pessoa toca em Ativar notificações no menu do próprio celular (no iPhone, com o app instalado na tela de início).

Segurança

• RLS em todas as tabelas (prefixo ga_). Cada perfil só lê e grava o que pode, conferido no banco, não só na tela.
• Só entra quem foi cadastrado em Funcionários: um e-mail desconhecido cria a conta mas não vê nada.
• Desativar alguém corta o acesso na hora. Trocar o e-mail de alguém desfaz o vínculo com o login antigo.
• Fotos e comprovantes ficam no bucket privado ga-arquivos, abertos só por links temporários.

Fase 2

• Estoque
• Ordens de serviço
• Nota fiscal (fora por enquanto)