@allanfsouza/aether-sdk 2.4.7 → 2.4.10

package/dist/database.js

@@ -199,7 +199,6 @@ export class CollectionReference {
             console.warn("[SDK] Realtime falhou: Token ou ProjectId ausentes.");
             return () => { };
         }
-        // URL correta de subscribe
         const url = `${this.wsUrl}/v1/db/subscribe/${this.collectionName}?token=${token}&projectId=${projectId}`;
         let ws = null;
         try {
@@ -207,7 +206,7 @@ export class CollectionReference {
             if (!ws)
                 return () => { };
             ws.onopen = () => {
-                // Conectado
+                console.log(`[SDK] Realtime conectado: ${this.collectionName}`);
             };
             ws.onmessage = (event) => {
                 try {
@@ -215,16 +214,27 @@ export class CollectionReference {
                     if (raw === "pong")
                         return;
                     const payload = JSON.parse(raw);
-                    callback(payload.action, payload.data);
+                    console.log(`[SDK] Evento recebido:`, payload.action, payload.data?.id);
+                    // [FIX] Mapeia 'insert' do Postgres para 'create' do SDK
+                    let action = payload.action;
+                    if (payload.action === 'insert') {
+                        action = 'create';
+                    }
+                    callback(action, payload.data);
                 }
                 catch (e) {
-                    // Erro silencioso de parse
+                    console.error('[SDK] Erro ao parsear evento:', e);
                 }
             };
+            ws.onerror = (err) => {
+                console.error('[SDK] WebSocket erro:', err);
+            };
+            ws.onclose = () => {
+                console.log(`[SDK] Realtime desconectado: ${this.collectionName}`);
+            };
             // Heartbeat
             const pingInterval = setInterval(() => {
-                // [CORREÇÃO] Adicionada verificação explicita 'ws &&' para evitar erro 'possibly null'
-                if (ws && ws.readyState === 1) { // 1 = OPEN
+                if (ws && ws.readyState === 1) {
                     ws.send("ping");
                 }
             }, 30000);

package/dist/http-client.d.ts

@@ -1,9 +1,27 @@
-import { type AxiosInstance } from "axios";
+import { type AxiosInstance, type AxiosError, type AxiosRequestConfig } from "axios";
 import type { PlataformaClient } from "./index.js";
+export interface RetryConfig {
+    /** Número máximo de tentativas (padrão: 3) */
+    maxRetries: number;
+    /** Delay base em ms para exponential backoff (padrão: 1000) */
+    baseDelay: number;
+    /** Delay máximo em ms (padrão: 30000) */
+    maxDelay: number;
+    /** Status codes que devem ser retried (padrão: [408, 429, 500, 502, 503, 504]) */
+    retryableStatuses: number[];
+    /** Métodos HTTP que podem ser retried (padrão: GET, HEAD, OPTIONS, PUT, DELETE) */
+    retryableMethods: string[];
+    /** Habilita retry para erros de rede (padrão: true) */
+    retryOnNetworkError: boolean;
+    /** Callback chamado antes de cada retry */
+    onRetry?: (retryCount: number, error: AxiosError, config: AxiosRequestConfig) => void;
+}
+export declare const DEFAULT_RETRY_CONFIG: RetryConfig;
 /**
- * Cria uma instância do Axios pré-configurada.
- * - Injeta automaticamente headers de Auth e Projeto.
- * - Renova token automaticamente quando expira (401).
- * - Converte erros em AetherError.
+ * Cria uma instância do Axios pré-configurada com:
+ * - Injeção automática de headers (Auth, Project)
+ * - Refresh automático de token (401)
+ * - Retry automático com exponential backoff
+ * - Tratamento de erros padronizado
  */
-export declare function createHttpClient(client: PlataformaClient): AxiosInstance;
+export declare function createHttpClient(client: PlataformaClient, retryConfig?: Partial<RetryConfig>): AxiosInstance;

package/dist/http-client.js

@@ -1,13 +1,88 @@
 // src/http-client.ts
+// [MELHORIA] SDK com Retry Automático e Exponential Backoff
+// Data: 09/12/2025
 import axios from "axios";
 import { handleAxiosError } from "./errors.js";
-// Flag para evitar múltiplos refreshes simultâneos
-let isRefreshing = false;
-// Fila de requisições aguardando o refresh
-let failedQueue = [];
+export const DEFAULT_RETRY_CONFIG = {
+    maxRetries: 3,
+    baseDelay: 1000,
+    maxDelay: 30000,
+    retryableStatuses: [408, 429, 500, 502, 503, 504],
+    retryableMethods: ["GET", "HEAD", "OPTIONS", "PUT", "DELETE"],
+    retryOnNetworkError: true,
+};
+// =============================================================================
+// HELPERS
+// =============================================================================
+/**
+ * Calcula o delay com exponential backoff + jitter
+ */
+function calculateDelay(retryCount, config) {
+    // Exponential: baseDelay * 2^retryCount
+    const exponentialDelay = config.baseDelay * Math.pow(2, retryCount);
+    // Adiciona jitter (±25%) para evitar thundering herd
+    const jitter = exponentialDelay * 0.25 * (Math.random() * 2 - 1);
+    // Limita ao maxDelay
+    return Math.min(exponentialDelay + jitter, config.maxDelay);
+}
 /**
- * Processa a fila de requisições após o refresh.
+ * Verifica se o erro é retryable
  */
+function isRetryable(error, config) {
+    // Erro de rede (sem response)
+    if (!error.response && config.retryOnNetworkError) {
+        // Verifica se é erro de rede real (não cancelamento)
+        if (error.code === "ECONNABORTED" || error.code === "ETIMEDOUT" ||
+            error.code === "ENOTFOUND" || error.code === "ENETUNREACH" ||
+            error.message === "Network Error") {
+            return true;
+        }
+    }
+    // Verifica status code
+    const status = error.response?.status;
+    if (status && config.retryableStatuses.includes(status)) {
+        return true;
+    }
+    return false;
+}
+/**
+ * Verifica se o método HTTP pode ser retried
+ */
+function isMethodRetryable(method, config) {
+    if (!method)
+        return false;
+    return config.retryableMethods.includes(method.toUpperCase());
+}
+/**
+ * Extrai Retry-After header (em ms)
+ */
+function getRetryAfterMs(error) {
+    const retryAfter = error.response?.headers?.["retry-after"];
+    if (!retryAfter)
+        return null;
+    // Se for número, é segundos
+    const seconds = parseInt(retryAfter, 10);
+    if (!isNaN(seconds)) {
+        return seconds * 1000;
+    }
+    // Se for data HTTP, calcula diferença
+    const date = new Date(retryAfter);
+    if (!isNaN(date.getTime())) {
+        return Math.max(0, date.getTime() - Date.now());
+    }
+    return null;
+}
+/**
+ * Aguarda um tempo determinado
+ */
+function sleep(ms) {
+    return new Promise(resolve => setTimeout(resolve, ms));
+}
+// =============================================================================
+// FLAGS GLOBAIS (Refresh Token)
+// =============================================================================
+let isRefreshing = false;
+let failedQueue = [];
 const processQueue = (error, token = null) => {
     failedQueue.forEach((prom) => {
         if (error) {
@@ -19,54 +94,111 @@ const processQueue = (error, token = null) => {
     });
     failedQueue = [];
 };
+// =============================================================================
+// CRIAR HTTP CLIENT
+// =============================================================================
 /**
- * Cria uma instância do Axios pré-configurada.
- * - Injeta automaticamente headers de Auth e Projeto.
- * - Renova token automaticamente quando expira (401).
- * - Converte erros em AetherError.
+ * Cria uma instância do Axios pré-configurada com:
+ * - Injeção automática de headers (Auth, Project)
+ * - Refresh automático de token (401)
+ * - Retry automático com exponential backoff
+ * - Tratamento de erros padronizado
  */
-export function createHttpClient(client) {
+export function createHttpClient(client, retryConfig = {}) {
+    const config = { ...DEFAULT_RETRY_CONFIG, ...retryConfig };
     const http = axios.create({
         baseURL: `${client.apiUrl}/v1`,
+        timeout: 30000, // 30 segundos
         headers: {
             "Content-Type": "application/json",
         },
     });
     // ===========================================================================
     // INTERCEPTOR DE REQUEST
-    // Injeta token e projectId em todas as requisições
+    // Injeta token, projectId e API Key em todas as requisições
     // ===========================================================================
-    http.interceptors.request.use((config) => {
+    http.interceptors.request.use((reqConfig) => {
         const token = client.getToken();
         if (token) {
-            config.headers.Authorization = `Bearer ${token}`;
+            reqConfig.headers.Authorization = `Bearer ${token}`;
         }
         if (client.projectId) {
-            config.headers["X-Project-ID"] = client.projectId;
+            reqConfig.headers["X-Project-ID"] = client.projectId;
         }
-        return config;
+        // [NOVO] Envia API Key para autenticação de operações de banco de dados
+        if (client.serviceApiKey) {
+            reqConfig.headers["X-API-Key"] = client.serviceApiKey;
+        }
+        // Inicializa contador de retry
+        if (reqConfig._retryCount === undefined) {
+            reqConfig._retryCount = 0;
+        }
+        return reqConfig;
     });
     // ===========================================================================
     // INTERCEPTOR DE RESPONSE
-    // Detecta 401 e tenta refresh automático do token
+    // 1. Retry automático para erros de rede/servidor
+    // 2. Refresh automático de token (401)
     // ===========================================================================
     http.interceptors.response.use((response) => response, async (error) => {
         const originalRequest = error.config;
-        // Verifica se é erro 401 (não autorizado) e não é retry
+        if (!originalRequest) {
+            return handleAxiosError(error);
+        }
+        // -----------------------------------------------------------------
+        // PARTE 1: RETRY AUTOMÁTICO (erros de rede e servidor)
+        // -----------------------------------------------------------------
+        const retryCount = originalRequest._retryCount || 0;
+        const canRetry = retryCount < config.maxRetries;
+        const isRetryableError = isRetryable(error, config);
+        const isRetryableMethod = isMethodRetryable(originalRequest.method, config);
+        // Não faz retry para 401 (tratado pelo refresh token)
+        const is401 = error.response?.status === 401;
+        if (canRetry && isRetryableError && isRetryableMethod && !is401) {
+            originalRequest._retryCount = retryCount + 1;
+            // Calcula delay (respeita Retry-After se presente)
+            const delay = getRetryAfterMs(error) || calculateDelay(retryCount, config);
+            // Callback de retry (para logging/métricas)
+            if (config.onRetry) {
+                config.onRetry(originalRequest._retryCount, error, originalRequest);
+            }
+            // Emite evento para monitoramento
+            if (typeof window !== "undefined") {
+                window.dispatchEvent(new CustomEvent("aether:retry", {
+                    detail: {
+                        attempt: originalRequest._retryCount,
+                        maxRetries: config.maxRetries,
+                        delay,
+                        url: originalRequest.url,
+                        method: originalRequest.method,
+                        status: error.response?.status,
+                        error: error.message,
+                    }
+                }));
+            }
+            // Log em desenvolvimento
+            if (process.env.NODE_ENV === "development") {
+                console.log(`[Aether SDK] Retry ${originalRequest._retryCount}/${config.maxRetries}`, `em ${delay}ms para ${originalRequest.method} ${originalRequest.url}`, `(${error.response?.status || error.message})`);
+            }
+            // Aguarda e refaz a requisição
+            await sleep(delay);
+            return http(originalRequest);
+        }
+        // -----------------------------------------------------------------
+        // PARTE 2: REFRESH TOKEN (erro 401)
+        // -----------------------------------------------------------------
         const isUnauthorized = error.response?.status === 401;
-        const isRetry = originalRequest?._retry;
-        const isAuthRoute = originalRequest?.url?.includes("/auth/");
+        const isRetry = originalRequest._retry;
+        const isAuthRoute = originalRequest.url?.includes("/auth/");
         // Não tenta refresh se:
         // - Não é 401
-        // - Já é um retry
+        // - Já é um retry de refresh
         // - É uma rota de auth (login, register, refresh)
-        // - Não tem refresh token disponível
         if (!isUnauthorized || isRetry || isAuthRoute) {
             return handleAxiosError(error);
         }
         const refreshToken = client.getRefreshToken();
         if (!refreshToken) {
-            // Sem refresh token, limpa sessão e propaga erro
             client.clearSession();
             return handleAxiosError(error);
         }
@@ -85,26 +217,20 @@ export function createHttpClient(client) {
         originalRequest._retry = true;
         isRefreshing = true;
         try {
-            // Chama endpoint de refresh diretamente (sem interceptor)
             const { data } = await axios.post(`${client.apiUrl}/v1/auth/refresh`, { refreshToken }, { headers: { "Content-Type": "application/json" } });
             const newAccessToken = data.accessToken;
             const newRefreshToken = data.refreshToken;
-            // Atualiza tokens no client (persiste no localStorage)
             client.setToken(newAccessToken);
             if (newRefreshToken) {
                 client.setRefreshToken(newRefreshToken);
             }
-            // Processa fila de requisições pendentes
             processQueue(null, newAccessToken);
-            // Refaz a requisição original com novo token
             originalRequest.headers.Authorization = `Bearer ${newAccessToken}`;
             return http(originalRequest);
         }
         catch (refreshError) {
-            // Refresh falhou - sessão expirada
             processQueue(refreshError, null);
             client.clearSession();
-            // Emite evento de sessão expirada (se houver listener)
             if (typeof window !== "undefined") {
                 window.dispatchEvent(new CustomEvent("aether:session-expired"));
             }

package/dist/index.d.ts

@@ -13,6 +13,11 @@ export type ClientConfig = {
     baseUrl?: string;
     projectId?: string;
     apiKey?: string;
+    /**
+     * [NOVO] API Key de serviço para autenticação em operações de banco de dados.
+     * Necessário para apps client-side que usam tenant auth.
+     */
+    serviceApiKey?: string;
     /**
      * Habilita persistência automática de sessão no localStorage.
      * Padrão: true em browsers, false em Node.js/SSR.
@@ -29,6 +34,7 @@ export declare class PlataformaClient {
     database: DatabaseModule;
     apiUrl: string;
     projectId: string;
+    serviceApiKey: string | null;
     http: AxiosInstance;
     private _token;
     private _persistSession;

package/dist/index.js

@@ -24,6 +24,7 @@ function isBrowser() {
 }
 export class PlataformaClient {
     constructor(config) {
+        this.serviceApiKey = null;
         this._token = null;
         // Resolve URL (prioridade para baseUrl se existir, senão apiUrl)
         const url = config.baseUrl || config.apiUrl;
@@ -33,6 +34,7 @@ export class PlataformaClient {
         }
         this.apiUrl = url.replace(/\/+$/, "");
         this.projectId = project;
+        this.serviceApiKey = config.serviceApiKey || null;
         // Persistência habilitada por padrão apenas em browsers
         this._persistSession = config.persistSession ?? isBrowser();
         // Restaura sessão salva ANTES de criar o httpClient

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@allanfsouza/aether-sdk",
-  "version": "2.4.7",
+  "version": "2.4.10",
   "description": "SDK do Cliente para a Plataforma Aether",
   "main": "dist/index.js",
   "types": "dist/index.d.ts",

package/src/database.ts

@@ -285,7 +285,6 @@ export class CollectionReference<T> {
       return () => { };
     }
 
-    // URL correta de subscribe
     const url = `${this.wsUrl}/v1/db/subscribe/${this.collectionName}?token=${token}&projectId=${projectId}`;
 
     let ws: WebSocket | null = null;
@@ -296,7 +295,7 @@ export class CollectionReference<T> {
       if (!ws) return () => { };
 
       ws.onopen = () => {
-        // Conectado
+        console.log(`[SDK] Realtime conectado: ${this.collectionName}`);
       };
 
       ws.onmessage = (event: any) => {
@@ -304,17 +303,32 @@ export class CollectionReference<T> {
           const raw = event.data?.toString() || event.toString();
           if (raw === "pong") return;
 
-          const payload = JSON.parse(raw) as WebSocketMessage<T>;
-          callback(payload.action, payload.data);
+          const payload = JSON.parse(raw);
+          console.log(`[SDK] Evento recebido:`, payload.action, payload.data?.id);
+
+          // [FIX] Mapeia 'insert' do Postgres para 'create' do SDK
+          let action: "create" | "update" | "delete" = payload.action;
+          if (payload.action === 'insert') {
+            action = 'create';
+          }
+
+          callback(action, payload.data);
         } catch (e) {
-          // Erro silencioso de parse
+          console.error('[SDK] Erro ao parsear evento:', e);
         }
       };
 
+      ws.onerror = (err) => {
+        console.error('[SDK] WebSocket erro:', err);
+      };
+
+      ws.onclose = () => {
+        console.log(`[SDK] Realtime desconectado: ${this.collectionName}`);
+      };
+
       // Heartbeat
       const pingInterval = setInterval(() => {
-        // [CORREÇÃO] Adicionada verificação explicita 'ws &&' para evitar erro 'possibly null'
-        if (ws && ws.readyState === 1) { // 1 = OPEN
+        if (ws && ws.readyState === 1) {
           ws.send("ping");
         }
       }, 30000);

package/src/http-client.ts

@@ -1,24 +1,135 @@
 // src/http-client.ts
+// [MELHORIA] SDK com Retry Automático e Exponential Backoff
+// Data: 09/12/2025
+
 import axios, {
   type AxiosInstance,
   type AxiosError,
+  type AxiosRequestConfig,
   type InternalAxiosRequestConfig,
 } from "axios";
 import type { PlataformaClient } from "./index.js";
 import { handleAxiosError } from "./errors.js";
 
-// Flag para evitar múltiplos refreshes simultâneos
-let isRefreshing = false;
+// =============================================================================
+// CONFIGURAÇÕES DE RETRY
+// =============================================================================
+
+export interface RetryConfig {
+  /** Número máximo de tentativas (padrão: 3) */
+  maxRetries: number;
+  /** Delay base em ms para exponential backoff (padrão: 1000) */
+  baseDelay: number;
+  /** Delay máximo em ms (padrão: 30000) */
+  maxDelay: number;
+  /** Status codes que devem ser retried (padrão: [408, 429, 500, 502, 503, 504]) */
+  retryableStatuses: number[];
+  /** Métodos HTTP que podem ser retried (padrão: GET, HEAD, OPTIONS, PUT, DELETE) */
+  retryableMethods: string[];
+  /** Habilita retry para erros de rede (padrão: true) */
+  retryOnNetworkError: boolean;
+  /** Callback chamado antes de cada retry */
+  onRetry?: (retryCount: number, error: AxiosError, config: AxiosRequestConfig) => void;
+}
+
+export const DEFAULT_RETRY_CONFIG: RetryConfig = {
+  maxRetries: 3,
+  baseDelay: 1000,
+  maxDelay: 30000,
+  retryableStatuses: [408, 429, 500, 502, 503, 504],
+  retryableMethods: ["GET", "HEAD", "OPTIONS", "PUT", "DELETE"],
+  retryOnNetworkError: true,
+};
+
+// =============================================================================
+// HELPERS
+// =============================================================================
+
+/**
+ * Calcula o delay com exponential backoff + jitter
+ */
+function calculateDelay(retryCount: number, config: RetryConfig): number {
+  // Exponential: baseDelay * 2^retryCount
+  const exponentialDelay = config.baseDelay * Math.pow(2, retryCount);
+
+  // Adiciona jitter (±25%) para evitar thundering herd
+  const jitter = exponentialDelay * 0.25 * (Math.random() * 2 - 1);
+
+  // Limita ao maxDelay
+  return Math.min(exponentialDelay + jitter, config.maxDelay);
+}
+
+/**
+ * Verifica se o erro é retryable
+ */
+function isRetryable(error: AxiosError, config: RetryConfig): boolean {
+  // Erro de rede (sem response)
+  if (!error.response && config.retryOnNetworkError) {
+    // Verifica se é erro de rede real (não cancelamento)
+    if (error.code === "ECONNABORTED" || error.code === "ETIMEDOUT" ||
+      error.code === "ENOTFOUND" || error.code === "ENETUNREACH" ||
+      error.message === "Network Error") {
+      return true;
+    }
+  }
+
+  // Verifica status code
+  const status = error.response?.status;
+  if (status && config.retryableStatuses.includes(status)) {
+    return true;
+  }
+
+  return false;
+}
+
+/**
+ * Verifica se o método HTTP pode ser retried
+ */
+function isMethodRetryable(method: string | undefined, config: RetryConfig): boolean {
+  if (!method) return false;
+  return config.retryableMethods.includes(method.toUpperCase());
+}
+
+/**
+ * Extrai Retry-After header (em ms)
+ */
+function getRetryAfterMs(error: AxiosError): number | null {
+  const retryAfter = error.response?.headers?.["retry-after"];
+
+  if (!retryAfter) return null;
+
+  // Se for número, é segundos
+  const seconds = parseInt(retryAfter, 10);
+  if (!isNaN(seconds)) {
+    return seconds * 1000;
+  }
+
+  // Se for data HTTP, calcula diferença
+  const date = new Date(retryAfter);
+  if (!isNaN(date.getTime())) {
+    return Math.max(0, date.getTime() - Date.now());
+  }
+
+  return null;
+}
+
+/**
+ * Aguarda um tempo determinado
+ */
+function sleep(ms: number): Promise<void> {
+  return new Promise(resolve => setTimeout(resolve, ms));
+}
 
-// Fila de requisições aguardando o refresh
+// =============================================================================
+// FLAGS GLOBAIS (Refresh Token)
+// =============================================================================
+
+let isRefreshing = false;
 let failedQueue: Array<{
   resolve: (token: string) => void;
   reject: (error: any) => void;
 }> = [];
 
-/**
- * Processa a fila de requisições após o refresh.
- */
 const processQueue = (error: any, token: string | null = null) => {
   failedQueue.forEach((prom) => {
     if (error) {
@@ -30,15 +141,35 @@ const processQueue = (error: any, token: string | null = null) => {
   failedQueue = [];
 };
 
+// =============================================================================
+// EXTENDED CONFIG TYPE
+// =============================================================================
+
+interface ExtendedAxiosRequestConfig extends InternalAxiosRequestConfig {
+  _retry?: boolean;
+  _retryCount?: number;
+}
+
+// =============================================================================
+// CRIAR HTTP CLIENT
+// =============================================================================
+
 /**
- * Cria uma instância do Axios pré-configurada.
- * - Injeta automaticamente headers de Auth e Projeto.
- * - Renova token automaticamente quando expira (401).
- * - Converte erros em AetherError.
+ * Cria uma instância do Axios pré-configurada com:
+ * - Injeção automática de headers (Auth, Project)
+ * - Refresh automático de token (401)
+ * - Retry automático com exponential backoff
+ * - Tratamento de erros padronizado
  */
-export function createHttpClient(client: PlataformaClient): AxiosInstance {
+export function createHttpClient(
+  client: PlataformaClient,
+  retryConfig: Partial<RetryConfig> = {}
+): AxiosInstance {
+  const config: RetryConfig = { ...DEFAULT_RETRY_CONFIG, ...retryConfig };
+
   const http = axios.create({
     baseURL: `${client.apiUrl}/v1`,
+    timeout: 30000, // 30 segundos
     headers: {
       "Content-Type": "application/json",
     },
@@ -46,49 +177,113 @@ export function createHttpClient(client: PlataformaClient): AxiosInstance {
 
   // ===========================================================================
   // INTERCEPTOR DE REQUEST
-  // Injeta token e projectId em todas as requisições
+  // Injeta token, projectId e API Key em todas as requisições
   // ===========================================================================
-  http.interceptors.request.use((config) => {
+  http.interceptors.request.use((reqConfig) => {
     const token = client.getToken();
     if (token) {
-      config.headers.Authorization = `Bearer ${token}`;
+      reqConfig.headers.Authorization = `Bearer ${token}`;
     }
 
     if (client.projectId) {
-      config.headers["X-Project-ID"] = client.projectId;
+      reqConfig.headers["X-Project-ID"] = client.projectId;
     }
 
-    return config;
+    // [NOVO] Envia API Key para autenticação de operações de banco de dados
+    if (client.serviceApiKey) {
+      reqConfig.headers["X-API-Key"] = client.serviceApiKey;
+    }
+
+    // Inicializa contador de retry
+    if ((reqConfig as ExtendedAxiosRequestConfig)._retryCount === undefined) {
+      (reqConfig as ExtendedAxiosRequestConfig)._retryCount = 0;
+    }
+
+    return reqConfig;
   });
 
   // ===========================================================================
   // INTERCEPTOR DE RESPONSE
-  // Detecta 401 e tenta refresh automático do token
+  // 1. Retry automático para erros de rede/servidor
+  // 2. Refresh automático de token (401)
   // ===========================================================================
   http.interceptors.response.use(
     (response) => response,
     async (error: AxiosError) => {
-      const originalRequest = error.config as InternalAxiosRequestConfig & {
-        _retry?: boolean;
-      };
+      const originalRequest = error.config as ExtendedAxiosRequestConfig;
+
+      if (!originalRequest) {
+        return handleAxiosError(error);
+      }
+
+      // -----------------------------------------------------------------
+      // PARTE 1: RETRY AUTOMÁTICO (erros de rede e servidor)
+      // -----------------------------------------------------------------
+      const retryCount = originalRequest._retryCount || 0;
+      const canRetry = retryCount < config.maxRetries;
+      const isRetryableError = isRetryable(error, config);
+      const isRetryableMethod = isMethodRetryable(originalRequest.method, config);
+
+      // Não faz retry para 401 (tratado pelo refresh token)
+      const is401 = error.response?.status === 401;
+
+      if (canRetry && isRetryableError && isRetryableMethod && !is401) {
+        originalRequest._retryCount = retryCount + 1;
+
+        // Calcula delay (respeita Retry-After se presente)
+        const delay = getRetryAfterMs(error) || calculateDelay(retryCount, config);
+
+        // Callback de retry (para logging/métricas)
+        if (config.onRetry) {
+          config.onRetry(originalRequest._retryCount, error, originalRequest);
+        }
+
+        // Emite evento para monitoramento
+        if (typeof window !== "undefined") {
+          window.dispatchEvent(new CustomEvent("aether:retry", {
+            detail: {
+              attempt: originalRequest._retryCount,
+              maxRetries: config.maxRetries,
+              delay,
+              url: originalRequest.url,
+              method: originalRequest.method,
+              status: error.response?.status,
+              error: error.message,
+            }
+          }));
+        }
+
+        // Log em desenvolvimento
+        if (process.env.NODE_ENV === "development") {
+          console.log(
+            `[Aether SDK] Retry ${originalRequest._retryCount}/${config.maxRetries}`,
+            `em ${delay}ms para ${originalRequest.method} ${originalRequest.url}`,
+            `(${error.response?.status || error.message})`
+          );
+        }
+
+        // Aguarda e refaz a requisição
+        await sleep(delay);
+        return http(originalRequest);
+      }
 
-      // Verifica se é erro 401 (não autorizado) e não é retry
+      // -----------------------------------------------------------------
+      // PARTE 2: REFRESH TOKEN (erro 401)
+      // -----------------------------------------------------------------
       const isUnauthorized = error.response?.status === 401;
-      const isRetry = originalRequest?._retry;
-      const isAuthRoute = originalRequest?.url?.includes("/auth/");
+      const isRetry = originalRequest._retry;
+      const isAuthRoute = originalRequest.url?.includes("/auth/");
 
       // Não tenta refresh se:
       // - Não é 401
-      // - Já é um retry
+      // - Já é um retry de refresh
       // - É uma rota de auth (login, register, refresh)
-      // - Não tem refresh token disponível
       if (!isUnauthorized || isRetry || isAuthRoute) {
         return handleAxiosError(error);
       }
 
       const refreshToken = client.getRefreshToken();
       if (!refreshToken) {
-        // Sem refresh token, limpa sessão e propaga erro
         client.clearSession();
         return handleAxiosError(error);
       }
@@ -110,7 +305,6 @@ export function createHttpClient(client: PlataformaClient): AxiosInstance {
       isRefreshing = true;
 
       try {
-        // Chama endpoint de refresh diretamente (sem interceptor)
         const { data } = await axios.post(
           `${client.apiUrl}/v1/auth/refresh`,
           { refreshToken },
@@ -120,24 +314,19 @@ export function createHttpClient(client: PlataformaClient): AxiosInstance {
         const newAccessToken = data.accessToken;
         const newRefreshToken = data.refreshToken;
 
-        // Atualiza tokens no client (persiste no localStorage)
         client.setToken(newAccessToken);
         if (newRefreshToken) {
           client.setRefreshToken(newRefreshToken);
         }
 
-        // Processa fila de requisições pendentes
         processQueue(null, newAccessToken);
 
-        // Refaz a requisição original com novo token
         originalRequest.headers.Authorization = `Bearer ${newAccessToken}`;
         return http(originalRequest);
       } catch (refreshError: any) {
-        // Refresh falhou - sessão expirada
         processQueue(refreshError, null);
         client.clearSession();
 
-        // Emite evento de sessão expirada (se houver listener)
         if (typeof window !== "undefined") {
           window.dispatchEvent(new CustomEvent("aether:session-expired"));
         }

package/src/index.ts

@@ -28,6 +28,12 @@ export type ClientConfig = {
   projectId?: string;
   apiKey?: string;
 
+  /**
+   * [NOVO] API Key de serviço para autenticação em operações de banco de dados.
+   * Necessário para apps client-side que usam tenant auth.
+   */
+  serviceApiKey?: string;
+
   /**
    * Habilita persistência automática de sessão no localStorage.
    * Padrão: true em browsers, false em Node.js/SSR.
@@ -59,6 +65,7 @@ export class PlataformaClient {
 
   public apiUrl: string;
   public projectId: string;
+  public serviceApiKey: string | null = null;
 
   public http: AxiosInstance;
 
@@ -76,6 +83,7 @@ export class PlataformaClient {
 
     this.apiUrl = url.replace(/\/+$/, "");
     this.projectId = project;
+    this.serviceApiKey = config.serviceApiKey || null;
 
     // Persistência habilitada por padrão apenas em browsers
     this._persistSession = config.persistSession ?? isBrowser();