Plataforma - Configurações Gerais e Feature Flags

Resumo

Painel de configuração global da plataforma: conta raiz, autenticação, idiomas, modo manutenção, SEO global, LGPD global, pixels, storage, código customizado, registração, e-mail transacional padrão, canais, rodapé global, configurações básicas, feature flags de infra e auditoria delas.

Para quem é (papel/role)

• super-admin - acesso exclusivo.

O que você pode fazer

Conta (account) e básicos

• Nome da plataforma, suporte, dados legais.
• Timezone e idioma base.

Config

• Variáveis globais: site url, ambiente, modo debug.

Autenticação

• Políticas de senha: mínimo, complexidade, expiração.
• 2FA obrigatório por role.
• Tempo de sessão e single sign-on.

Registro (registration)

• Regras de cadastro público: ativado/desativado, captcha, e-mail de confirmação.

Idiomas (languages)

• 27 idiomas suportados.
• RTL (ar, he).
• Idioma default da plataforma.

Traduções

• Gestão de strings traduzidas.

SEO

• Meta tags globais.
• robots.txt, sitemap.
• hreflang.

Legal

• Termos de uso, política de privacidade, cookies - nível plataforma.
• Fallback 3 níveis (plataforma → tenant → usuário).

LGPD

• Política LGPD global da plataforma.

Storage

• Configuração de armazenamento: local, S3, Vultr Object Storage.
• Quotas.

E-mail

• SMTP padrão ou provider API.

Domínios (overview global)

• Listagem agregada de domínios de todos os tenants.

Channels

• Canais globais habilitados (e-mail, SMS, push, WhatsApp).

Pixels

• Pixels globais: Meta, Google, TikTok, etc.

Footer

• Rodapé global (default para tenants sem customização).

Customização

• Configurações que não cabem em Customização de tema.

Custom code

• Código customizado restrito (header/footer, com CSP).

Notifications

• Preferências globais de notificação.

Maintenance

• Modo manutenção: ativar/desativar, mensagem, whitelist de IPs.
• Maintenance new: nova versão do painel.

Como acessar

1. /admin.
2. Settings → Plataforma ou /admin/settings/platform.

Tutoriais

Ativar modo manutenção

1. /admin/settings/platform/maintenance.
2. Ative e defina mensagem.
3. Adicione seu IP em whitelist para continuar acessando.
4. Salve. Usuários comuns veem a página de manutenção.

Habilitar idioma árabe

1. /admin/settings/platform/languages.
2. Marque ar (árabe).
3. O sistema ativa RTL automaticamente.

Forçar 2FA para super-admins

1. /admin/settings/platform/authentication.
2. Marque 2FA obrigatório para super-admin.
3. Salve.

Migrar storage para S3

1. /admin/settings/platform/storage.
2. Selecione S3, informe bucket e credenciais (referência em external-apis-chaves-globais.md).
3. Teste upload.
4. Salve.

Publicar novos termos de uso

1. /admin/settings/platform/legal.
2. Atualize o texto.
3. Marque Força aceite novamente para exigir consentimento de todos.

Integrações

• Compliance - legal e LGPD alimentam fluxos (compliance-lgpd.md).
• Infra - feature flags observáveis (infrastructure-servidor.md, observability-logs-metricas.md).
• External APIs - storage/SMTP/pixels dependem de chaves (external-apis-chaves-globais.md).
• Whitelabel - tenants herdam defaults; podem sobrepor.

Perguntas frequentes

Alteração em feature flag exige deploy? Não. São persistidas e aplicadas em runtime.

Posso desativar registro público? Sim, apenas convites internos criam usuários.

Idiomas adicionados precisam de tradução? O sistema tem packs default; traduções podem ser complementadas.

Modo manutenção bloqueia APIs? Sim, exceto whitelist.

Storage troca afeta uploads antigos? Não automaticamente; migrar conteúdo exige rotina dedicada.

Posso customizar o aviso de cookies? Sim, em Legal / LGPD.

Feature flag tem auditoria? Sim, alterações ficam em trilha.

Pixel global sobrepõe pixel do tenant? Não; coexistem, a menos que o tenant desabilite.

Limitações, políticas e avisos

• Modo manutenção mal configurado pode bloquear o próprio acesso; use whitelist.
• Alterar SMTP inválido trava notificações; sempre testar.
• Legal novos requerem consentimento renovado - afeta usuários.
• Custom code passa por sanitização e CSP; scripts externos podem ser bloqueados.

Relacionados

• compliance-lgpd.md
• infrastructure-server.md
• external-apis-global-keys.md
• customization-theme.md