chore: atualiza setup, backup e toolchain

scripts/backup.sh

@@ -0,0 +1,105 @@
+#!/bin/bash
+# ==============================================================
+# openmonetis-backup.sh
+# Backup automático do PostgreSQL para Google Drive via rclone
+# Suporta: banco remoto (Supabase/etc) ou Docker local
+# ==============================================================
+set -euo pipefail
+export TZ="America/Sao_Paulo"
+
+# Raiz do projeto (um nível acima de scripts/)
+SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+PROJECT_DIR="$(cd "$SCRIPT_DIR/.." && pwd)"
+
+if [[ -f "$PROJECT_DIR/.env" ]]; then
+  set -a
+  # shellcheck disable=SC1091
+  source "$PROJECT_DIR/.env"
+  set +a
+else
+  echo "ERRO: .env não encontrado em $PROJECT_DIR" >&2
+  exit 1
+fi
+
+# ============================================================
+# CONFIGURAÇÃO — ajuste aqui
+# ============================================================
+
+# Modo de conexão: "remote" (Supabase/URL) ou "docker" (container local)
+DB_MODE="remote"
+
+# --- Modo remote ---
+# Usa DATABASE_URL do .env (porta 6543 funciona com --no-owner --no-privileges)
+REMOTE_DB_URL="${DATABASE_URL}"
+
+# --- Modo docker ---
+DOCKER_CONTAINER="openmonetis_postgres"
+DOCKER_DB_NAME="openmonetis_db"
+DOCKER_DB_USER="openmonetis"
+
+# --- Destino e retenção ---
+BACKUP_DIR="$PROJECT_DIR/backup"
+GDRIVE_REMOTE="gdrive:BACKUP OPENMONETIS"
+RETENTION_LOCAL_DAYS=7
+RETENTION_REMOTE_DAYS=30
+
+# ============================================================
+# SCRIPT — não alterar abaixo
+# ============================================================
+
+TIMESTAMP=$(date +"%Y-%m-%d_%H-%M")
+LOG_PREFIX="[$(date '+%Y-%m-%d %H:%M:%S')]"
+
+log() { echo "$LOG_PREFIX $*"; }
+
+mkdir -p "$BACKUP_DIR"
+
+DUMP_FILE="$BACKUP_DIR/openmonetis_${TIMESTAMP}.dump"
+SQL_FILE="$BACKUP_DIR/openmonetis_${TIMESTAMP}.sql.gz"
+
+log "Iniciando backup (modo: $DB_MODE)..."
+
+# --- Dump ---
+if [[ "$DB_MODE" == "remote" ]]; then
+  # --no-owner --no-privileges: necessário no Supabase (roles gerenciados internamente)
+  pg_dump --format=custom --no-owner --no-privileges \
+    "$REMOTE_DB_URL" > "$DUMP_FILE"
+
+  pg_dump --no-owner --no-privileges \
+    "$REMOTE_DB_URL" | gzip > "$SQL_FILE"
+
+elif [[ "$DB_MODE" == "docker" ]]; then
+  docker exec "$DOCKER_CONTAINER" pg_dump \
+    -U "$DOCKER_DB_USER" -Fc "$DOCKER_DB_NAME" > "$DUMP_FILE"
+
+  docker exec "$DOCKER_CONTAINER" pg_dump \
+    -U "$DOCKER_DB_USER" "$DOCKER_DB_NAME" | gzip > "$SQL_FILE"
+
+else
+  log "ERRO: DB_MODE inválido ('$DB_MODE'). Use 'remote' ou 'docker'."
+  exit 1
+fi
+
+log "Dump concluído: $(du -sh "$DUMP_FILE" | cut -f1) (.dump) | $(du -sh "$SQL_FILE" | cut -f1) (.sql.gz)"
+
+# --- Upload para Google Drive ---
+if ! command -v rclone &>/dev/null; then
+  log "AVISO: rclone não encontrado. Pulando upload."
+else
+  rclone copy "$BACKUP_DIR" "$GDRIVE_REMOTE" \
+    --include "openmonetis_*" \
+    --min-age 1s
+  log "Upload concluído → $GDRIVE_REMOTE"
+
+  # Limpeza remota
+  rclone delete "$GDRIVE_REMOTE" \
+    --min-age "${RETENTION_REMOTE_DAYS}d" \
+    --include "openmonetis_*"
+  log "Limpeza remota: mantidos últimos $RETENTION_REMOTE_DAYS dias."
+fi
+
+# --- Limpeza local ---
+find "$BACKUP_DIR" -name "openmonetis_*" -mtime +"$RETENTION_LOCAL_DAYS" -delete
+log "Limpeza local: mantidos últimos $RETENTION_LOCAL_DAYS dias."
+
+log "Backup finalizado com sucesso."

scripts/setup-env.sh

@@ -27,12 +27,23 @@ fi
 if [ -f .env.example ]; then
   cp .env.example .env
   echo "✅ Arquivo .env criado a partir de .env.example"
-  echo ""
-  echo "⚠️  IMPORTANTE: Edite o arquivo .env e configure:"
-  echo "   - DATABASE_URL"
-  echo "   - BETTER_AUTH_SECRET (gere com: openssl rand -base64 32)"
-  echo "   - Outras variáveis necessárias"
 else
   echo "❌ Erro: .env.example não encontrado!"
   exit 1
 fi
+
+# Gerar BETTER_AUTH_SECRET automaticamente
+if command -v openssl &> /dev/null; then
+  SECRET=$(openssl rand -base64 32)
+  sed -i.bak "s|BETTER_AUTH_SECRET=.*|BETTER_AUTH_SECRET=$SECRET|" .env && rm -f .env.bak
+  echo "✅ BETTER_AUTH_SECRET gerado automaticamente"
+else
+  echo "⚠️  openssl não encontrado — configure BETTER_AUTH_SECRET manualmente:"
+  echo "   openssl rand -base64 32"
+fi
+
+echo ""
+echo "⚠️  IMPORTANTE: Edite o arquivo .env e configure:"
+echo "   - DATABASE_URL"
+echo "   - BETTER_AUTH_URL"
+echo "   - Demais variáveis opcionais (OAuth, e-mail, IA)"