abacatepay-ruby 0.1.0 → 1.0.0

data/README.md

@@ -1,121 +1,239 @@
-# AbacatePay SDK for Ruby on Rails
+<div align="center">
 
-## 💻 Installation
+# AbacatePay Ruby SDK
 
-Add this line to your application's Gemfile:
+SDK oficial da **AbacatePay** para integrar pagamentos via **PIX** de forma simples, segura e idiomática em Ruby.
 
-```ruby
-gem 'abacatepay-ruby'
-```
+O [`abacatepay-ruby`](https://rubygems.org/gems/abacatepay-ruby) é um **wrapper versionado de alto nível** sobre a API da AbacatePay, focado em **DX**, **verificação segura de webhooks** e **erros tipados**.
 
-And then execute:
+<img src="https://res.cloudinary.com/dkok1obj5/image/upload/v1767631413/avo_clhmaf.png" width="100%" alt="AbacatePay Open Source"/>
 
-```bash
-bundle install
-```
+Funciona em qualquer aplicação Ruby — Rails, Sinatra, Hanami ou Ruby puro.
 
-Or install it yourself as:
+Referência completa da API [aqui](https://abacatepay.readme.io/reference).
+
+## Requisitos
+
+Ruby **3.2 ou superior**. Testado em 3.2, 3.3, 3.4 e 4.0.
+
+## Instalação
+
+</div>
 
 ```bash
-gem install abacatepay-ruby
+bundle add abacatepay-ruby
 ```
 
-## 🔧 Configuration
+<div align="center">
+
+Ou adicione ao seu `Gemfile`:
 
-Configure your API token and environment in an initializer:
+</div>
 
 ```ruby
-# config/initializers/abacatepay.rb
-AbacatePay.configure do |config|
-  config.api_token = ENV['ABACATEPAY_TOKEN']
-  config.environment = :sandbox # or :production
-end
+gem 'abacatepay-ruby'
 ```
 
-## 🌟 Resources
+<div align="center">
 
-### Billing
+## Uso básico
 
-**Initialize the Billing Client**
+</div>
 
 ```ruby
-billing_client = AbacatePay::Clients::BillingClient.new
+AbacatePay.configure do |config|
+  config.api_token = ENV['ABACATEPAY_TOKEN']
+  config.timeout = 30 # opcional, em segundos
+end
 ```
 
-**List Billings**
+<div align="center">
 
-Retrieve a list of all billings:
+Nunca utilize sua API key diretamente no código.
+**Sempre use variáveis de ambiente**.
 
-```ruby
-billing_client.list
-```
+Em Rails, coloque isso em `config/initializers/abacatepay.rb`.
+
+Trocar o token em runtime tem efeito imediato — os clients são reconstruídos a cada `configure`.
 
-**Create a Billing**
+### Criando uma cobrança
 
-To create a billing, use the following code:
+</div>
 
 ```ruby
-billing_client.create(
-  AbacatePay::Resources::Billing.new(
-    frequency: AbacatePay::Enums::Billing::Frequencies::ONE_TIME,
-    methods: [AbacatePay::Enums::Billing::Methods::PIX],
+checkout = AbacatePay.checkouts.create(
+  AbacatePay::Resources::Checkouts.new(
+    frequency: 'ONE_TIME',
+    methods: ['PIX'],
     products: [
-      AbacatePay::Resources::Billing::Product.new(
-        external_id: 'abc_123',
+      AbacatePay::Resources::Billings::Product.new(
+        external_id: 'prod_123',
         name: 'Product A',
-        description: 'Description of product A',
         quantity: 1,
-        price: 100 # Price in cents
+        price: 100
       )
     ],
-    metadata: AbacatePay::Resources::Billing::Metadata.new(
-      return_url: 'https://www.abacatepay.com',
-      completion_url: 'https://www.abacatepay.com'
-    ),
-    customer: AbacatePay::Resources::Customer.new(
-      metadata: AbacatePay::Resources::Customer::Metadata.new(
-        name: 'Abacate Lover',
-        cellphone: '01912341234',
-        email: 'lover@abacate.com',
-        tax_id: '13827826837'
-      )
-    )
+    customer: AbacatePay::Resources::Customers.new(id: 'cust_123')
   )
 )
 ```
 
-Alternatively, you can use a previously created customer by specifying their ID:
+<div align="center">
+
+### Procure por alguns clientes
+
+</div>
 
 ```ruby
-AbacatePay::Resources::Customer.new(
-  id: 'cust_DEbpqcN...'
-)
+customers = AbacatePay.customers.list(limit: 25)
+```
+
+<div align="center">
+
+Todos os métodos `list` aceitam parâmetros de paginação e filtro opcionais:
+
+</div>
+
+```ruby
+AbacatePay.customers.list(limit: 10, after: 'cursor_abc')
+AbacatePay.checkouts.list(status: 'PAID', email: 'user@example.com')
+```
+
+<div align="center">
+
+## Versionamento
+
+O SDK fala **exclusivamente a v2** — `https://api.abacatepay.com/v2`. A v1 foi desligada pela AbacatePay e responde `{"error":"Not found"}` em toda rota, então não há o que negociar.
+
+O ambiente (dev mode x produção) é definido **pela chave de API**, não por configuração: chaves de Dev mode geram transações simuladas. Por isso `config.environment` não faz nada — ela continua aceita para não quebrar initializers existentes, mas emite aviso de depreciação.
+
+O `BillingClient` também está descontinuado, substituído pelo `CheckoutClient`. Ele emite um aviso ao ser instanciado, e seus endpoints `/billings/*` não existem na v2:
+
+</div>
+
+```
+[DEPRECATION] BillingClient is deprecated. Use CheckoutClient instead.
 ```
 
-### Customer
+<div align="center">
 
-**Initialize the Customer Client**
+## Tratamento de erros
+
+Diferente do SDK de Node, **este SDK levanta exceções** — ele não retorna `{ data, error, success }`. Toda falha vira uma exceção tipada que herda de `AbacatePay::Error`, então você pode capturar tudo de uma vez ou tratar caso a caso.
+
+</div>
 
 ```ruby
-customer_client = AbacatePay::Clients::CustomerClient.new
+begin
+  checkout = AbacatePay.checkouts.create(data)
+rescue AbacatePay::ConfigurationError => e
+  # token ausente ou vazio
+rescue AbacatePay::ApiError => e
+  # a API recusou a chamada, ou houve falha de rede/timeout
+  Rails.logger.error(e.message)
+end
 ```
 
-**List Customers**
+<div align="center">
+
+| Exceção | Quando acontece |
+|---|---|
+| `AbacatePay::ConfigurationError` | Token ausente ou vazio |
+| `AbacatePay::ApiError` | Erro da API, falha de rede ou timeout |
+| `AbacatePay::Webhooks::SignatureError` | Assinatura de webhook ausente, vazia ou inválida |
+| `AbacatePay::Webhooks::PayloadError` | Corpo do webhook malformado ou que não é um objeto JSON |
+
+Erros de rede e timeout são normalizados para `ApiError`, com a mensagem da API preservada quando ela envia uma.
+
+## Webhooks
 
-Retrieve a list of all customers:
+Endpoints de webhook são públicos e não autenticados. Use `construct_event`, que **verifica a assinatura antes de fazer o parse** — é o único ponto de entrada que não permite agir sobre um payload não verificado.
+
+</div>
 
 ```ruby
-customer_client.list
+payload   = request.body.read
+signature = request.headers['X-Webhook-Signature']
+secret    = ENV['ABACATEPAY_WEBHOOK_SECRET']
+
+begin
+  event = AbacatePay::Webhooks.construct_event(
+    payload: payload, signature: signature, secret: secret
+  )
+rescue AbacatePay::Webhooks::SignatureError
+  return head :unauthorized
+rescue AbacatePay::Webhooks::PayloadError
+  return head :bad_request
+end
+
+case event.type
+when 'checkout.completed'    then handle_payment(event.data)
+when 'checkout.refunded'     then handle_refund(event.data)
+when 'subscription.renewed'  then handle_renewal(event.data)
+end
 ```
 
-**Create a Customer**
+<div align="center">
+
+Header ausente, secret vazio, assinatura forjada e corpo malformado são todos tratados como casos esperados — levantam erro tipado em vez de derrubar o endpoint. A comparação de assinatura é feita em tempo constante.
+
+Os métodos de baixo nível continuam disponíveis:
 
-To create a customer, use the following code:
+</div>
 
 ```ruby
-customer_client.create(
-  AbacatePay::Resources::Customer.new(
-    metadata: AbacatePay::Resources::Customer::Metadata.new(
+# Levanta SignatureError se a assinatura estiver ausente ou inválida
+AbacatePay::Webhooks.verify!(payload: payload, signature: signature, secret: secret)
+
+# Contraparte booleana — nunca levanta exceção
+AbacatePay::Webhooks.valid?(payload: payload, signature: signature, secret: secret)
+
+# Faz parse de um corpo já verificado
+AbacatePay::Webhooks.parse(payload)
+```
+
+<div align="center">
+
+### Eventos disponíveis
+
+| Categoria | Eventos |
+|---|---|
+| Checkout | `checkout.completed`, `checkout.refunded`, `checkout.disputed` |
+| Transparent | `transparent.completed`, `transparent.refunded`, `transparent.disputed` |
+| Subscription | `subscription.completed`, `subscription.renewed`, `subscription.cancelled` |
+| Transfer | `transfer.completed`, `transfer.failed` |
+| Payout | `payout.completed`, `payout.failed` |
+
+## Recursos
+
+Todos os recursos são acessíveis pela fachada `AbacatePay.<recurso>`.
+
+| Recurso | Métodos |
+|---|---|
+| `customers` | `list` `get` `create` `delete` |
+| `products` | `list` `get` `create` `delete` |
+| `coupons` | `list` `get` `create` `delete` `toggle` |
+| `checkouts` | `list` `get` `create` `refund` |
+| `subscriptions` | `list` `create` `cancel` |
+| `transparents` | `list` `create` `check` `simulate_payment` `refund` |
+| `pix` | `list` `get` `send_pix` |
+| `payouts` | `list` `get` `create` |
+| `store` | `get` `merchant_info` `mrr` `revenue` |
+| `payment_links` | `list` `get` `create` `refund` |
+| `webhook_endpoints` | `list` `get` `create` `delete` |
+
+### Clientes
+
+</div>
+
+```ruby
+AbacatePay.customers.list
+AbacatePay.customers.get('cust_123')
+AbacatePay.customers.delete('cust_123')
+
+AbacatePay.customers.create(
+  AbacatePay::Resources::Customers.new(
+    metadata: AbacatePay::Resources::Customers::Metadata.new(
       name: 'Abacate Lover',
       cellphone: '01912341234',
       email: 'lover@abacate.com',
@@ -125,42 +243,245 @@ customer_client.create(
 )
 ```
 
-## 📚 Documentation
+<div align="center">
+
+### Produtos
+
+</div>
+
+```ruby
+AbacatePay.products.create(
+  AbacatePay::Resources::Products.new(
+    external_id: 'my-product-1',
+    name: 'Monthly Plan',
+    price: 2990,        # R$ 29,90 em centavos
+    currency: 'BRL',
+    description: 'Acesso a todos os recursos',
+    cycle: 'MONTHLY'    # ou nil para pagamento único
+  )
+)
+```
 
-For detailed information about the API and SDK, refer to the official documentation:
-https://abacatepay.readme.io/reference
+<div align="center">
 
-## 🤝 Contribution
+### Cupons
 
-Contributions are welcome! If you wish to contribute:
+</div>
 
-1. Fork the repository
-2. Create a new branch for your feature or fix:
+```ruby
+AbacatePay.coupons.create(
+  AbacatePay::Resources::Coupons.new(
+    code: 'SAVE20',
+    discount: 20,
+    discount_kind: 'PERCENTAGE', # ou 'FIXED'
+    max_redeems: 100
+  )
+)
 
-```bash
-git checkout -b feature/your-feature-name
+AbacatePay.coupons.toggle('coup_123')
 ```
 
-3. Make your changes and commit them:
+<div align="center">
 
-```bash
-git commit -m "Add your detailed commit message here"
+### Assinaturas
+
+Exigem exatamente um produto com `cycle` definido.
+
+</div>
+
+```ruby
+AbacatePay.subscriptions.create(
+  AbacatePay::Resources::Subscriptions.new(
+    methods: ['PIX'],
+    customer: AbacatePay::Resources::Customers.new(id: 'cust_123'),
+    products: [
+      AbacatePay::Resources::Billings::Product.new(
+        external_id: 'plan-monthly',
+        name: 'Monthly Plan',
+        price: 2990,
+        quantity: 1
+      )
+    ]
+  )
+)
+```
+
+<div align="center">
+
+### PIX transparente (QR Code)
+
+</div>
+
+```ruby
+AbacatePay.transparents.create(
+  AbacatePay::Resources::Transparents.new(
+    amount: 1000,
+    description: 'Pedido #123',
+    expires_in: 3600
+  )
+)
+
+AbacatePay.transparents.check('tr_123')
+AbacatePay.transparents.simulate_payment('tr_123') # apenas em dev mode
+```
+
+<div align="center">
+
+### Transferências PIX
+
+</div>
+
+```ruby
+AbacatePay.pix.send_pix(
+  AbacatePay::Resources::PixTransfers.new(
+    amount: 500,
+    external_id: 'transfer-001',
+    description: 'Pagamento ao fornecedor',
+    key: '12345678900',
+    key_type: 'CPF' # CPF, CNPJ, PHONE, EMAIL, RANDOM, BR_CODE
+  )
+)
+```
+
+<div align="center">
+
+### Saques
+
+Valor mínimo de R$ 3,50.
+
+</div>
+
+```ruby
+AbacatePay.payouts.create(
+  AbacatePay::Resources::Payouts.new(
+    amount: 5000,
+    external_id: 'withdrawal-001',
+    description: 'Saque mensal'
+  )
+)
+```
+
+<div align="center">
+
+### Links de pagamento
+
+Um link reutilizável, pago por vários clientes de forma independente — vendas em massa, rifas, formulários de inscrição. Para uma cobrança por cliente, use `checkouts`.
+
+</div>
+
+```ruby
+link = AbacatePay.payment_links.create(
+  AbacatePay::Resources::Checkouts.new(
+    methods: ['PIX', 'CARD'],
+    external_id: 'campanha-black-friday',
+    products: [
+      AbacatePay::Resources::Billings::Product.new(external_id: 'prod_123', quantity: 1)
+    ]
+  )
+)
+
+puts link.url # compartilhe esta URL
 ```
 
-4. Push to your branch:
+<div align="center">
+
+### Estornos
+
+O estorno é sempre integral — a AbacatePay não faz estorno parcial.
+
+</div>
+
+```ruby
+AbacatePay.checkouts.refund('bill_abc123xyz')
+AbacatePay.transparents.refund('pix_char_abc123xyz')
+AbacatePay.payment_links.refund('char_abc123xyz')
+```
+
+<div align="center">
+
+### Cancelar assinatura
+
+Cancela imediatamente; parcelas futuras pendentes são canceladas junto.
+
+</div>
+
+```ruby
+AbacatePay.subscriptions.cancel('subs_abc123xyz')
+```
+
+<div align="center">
+
+### Registro de webhooks
+
+Isto gerencia **para onde** a AbacatePay entrega os eventos. Para verificar uma entrega recebida, use `Webhooks.construct_event`.
+
+</div>
+
+```ruby
+AbacatePay.webhook_endpoints.create(
+  name:     'Pagamentos',
+  endpoint: 'https://meusite.com/webhooks/abacatepay', # precisa ser HTTPS
+  secret:   ENV['ABACATEPAY_WEBHOOK_SECRET'],
+  events:   ['checkout.completed', 'subscription.renewed']
+)
+
+AbacatePay.webhook_endpoints.list
+AbacatePay.webhook_endpoints.delete('wh_123')
+```
+
+<div align="center">
+
+### Loja
+
+</div>
+
+```ruby
+store = AbacatePay.store.get
+store.balance.available # => 10000
+store.balance.pending   # => 500
+store.balance.blocked   # => 0
+
+AbacatePay.store.revenue(start_date: '2026-01-01', end_date: '2026-03-30')
+```
+
+<div align="center">
+
+## Enums
+
+Os valores são validados na construção do recurso — um valor inválido levanta `ArgumentError` antes de qualquer chamada de rede.
+
+| Enum | Valores |
+|---|---|
+| `Billings::Methods` | `PIX`, `CARD` |
+| `Billings::Frequencies` | `ONE_TIME`, `WEEKLY`, `MONTHLY`, `SEMIANNUALLY`, `ANNUALLY`, `MULTIPLE_PAYMENTS` |
+| `Billings::Statuses` | `PENDING`, `EXPIRED`, `CANCELLED`, `PAID`, `REFUNDED` |
+| `Products::Cycles` | `WEEKLY`, `MONTHLY`, `SEMIANNUALLY`, `ANNUALLY` |
+| `Coupons::Statuses` | `ACTIVE`, `INACTIVE`, `EXPIRED` |
+| `Coupons::DiscountKinds` | `PERCENTAGE`, `FIXED` |
+| `Pix::KeyTypes` | `CPF`, `CNPJ`, `PHONE`, `EMAIL`, `RANDOM`, `BR_CODE` |
+| `Transfers::Statuses` | `PENDING`, `COMPLETE`, `CANCELLED`, `EXPIRED`, `REFUNDED`, `FAILED` |
+| `Payouts::Statuses` | `PENDING`, `COMPLETE`, `CANCELLED`, `EXPIRED`, `REFUNDED` |
+
+## Contribuindo
+
+</div>
 
 ```bash
-git push origin feature/your-feature-name
+git clone https://github.com/AbacatePay/abacatepay-ruby-sdk.git
+cd abacatepay-ruby-sdk
+bundle install
+bundle exec rake        # specs + rubocop
 ```
 
-5. Open a pull request with a clear description of your changes
+<div align="center">
+
+Antes de abrir um PR, garanta que `bundle exec rake` passa e que a cobertura não caiu — o CI roda os specs em Ruby 3.2, 3.3, 3.4 e 4.0, mais RuboCop, auditoria de dependências e build do gem.
+
+## Licença
 
-Please ensure your code:
+MIT
 
-- Includes proper documentation
-- Follows Ruby style guidelines
-- Includes appropriate tests
-- Passes all existing tests (bundle exec rspec)
-- Passes code style checks (bundle exec rubocop)
+Feito com 🥑 pela equipe AbacatePay</br>
+Open source, de verdade.
 
-### Happy coding! 🚀
+</div>

data/Rakefile

@@ -7,4 +7,4 @@ require "rubocop/rake_task"
 RSpec::Core::RakeTask.new(:spec)
 RuboCop::RakeTask.new
 
-task default: %i[spec rubocop]
+task default: %i[spec rubocop]

data/abacatepay-ruby.gemspec

@@ -1,6 +1,6 @@
 # frozen_string_literal: true
 
-require_relative "lib/abacatepay/version"
+require_relative "lib/abacate_pay/version"
 
 Gem::Specification.new do |spec|
   spec.name = "abacatepay-ruby"
@@ -8,17 +8,21 @@ Gem::Specification.new do |spec|
   spec.authors = ["Matheus Cardoso"]
   spec.email = ["mathuscardoso@gmail.com"]
 
-  spec.summary = "AbacatePay Ruby on Rails SDK for you to start receiving payments in seconds"
-  spec.description = "The easiest way to integrate your Ruby on Rails SDK base code to AbacatePay Gateway with support to coroutines."
+  spec.summary = "AbacatePay Ruby SDK for you to start receiving payments in seconds"
+  spec.description = "The easiest way to integrate your Ruby application with AbacatePay Gateway " \
+                     "for payments, subscriptions, PIX transfers, and more."
   spec.homepage = "https://www.abacatepay.com/"
   spec.license = "MIT"
-  spec.required_ruby_version = ">= 2.6.0"
+  # faraday 2.x requires Ruby >= 3.0 and the pinned Bundler requires >= 3.2.
+  # 3.2 is the oldest version exercised by CI; 2.6 was never actually installable.
+  spec.required_ruby_version = ">= 3.2.0"
 
-  # spec.metadata["allowed_push_host"] = "https://github.com/AbacatePay/abacatepay-ruby-sdk"
+  # spec.metadata["allowed_push_host"] = "https://rubygems.pkg.github.com/AbacatePay"
 
   spec.metadata["homepage_uri"] = spec.homepage
   spec.metadata["source_code_uri"] = "https://github.com/AbacatePay/abacatepay-ruby-sdk"
   spec.metadata["changelog_uri"] = "https://github.com/AbacatePay/abacatepay-ruby-sdk/blob/main/CHANGELOG.md"
+  spec.metadata["rubygems_mfa_required"] = "true"
 
   # Specify which files should be added to the gem when it is released.
   # The `git ls-files -z` loads the files in the RubyGem that have been added into git.
@@ -33,14 +37,16 @@ Gem::Specification.new do |spec|
   spec.require_paths = ["lib"]
 
   # Runtime dependencies
-  spec.add_dependency "rails", "~> 7.0", ">= 7.0.0"
-  spec.add_dependency "faraday", "~> 2.9"
+  # >= 2.14.3 excludes CVE-2026-54297 (stack-exhaustion DoS in
+  # NestedParamsEncoder). The lockfile only protects this repo — consumers are
+  # protected by the constraint here.
+  spec.add_dependency "faraday", "~> 2.14", ">= 2.14.3"
 
   # Development dependencies
-  spec.add_development_dependency "rspec-rails", "~> 6.0"
+  spec.add_development_dependency "bundler-audit", "~> 0.9"
+  spec.add_development_dependency "rspec", "~> 3.12"
   spec.add_development_dependency "rubocop", "~> 1.57"
-  spec.add_development_dependency "rubocop-rails", "~> 2.22"
-  spec.add_development_dependency "rubocop-rspec", "~> 2.25"
+  spec.add_development_dependency "rubocop-rspec", "~> 3.0"
   spec.add_development_dependency "simplecov", "~> 0.22"
 
   # For more information and examples about making a new gem, check out our