@omnizap-system/omnizap 2.6.0 → 2.6.1

package/.env.example

@@ -37,7 +37,7 @@ GEMINI_API_KEY=
 GEMINI_API_BASE_URL=https://generativelanguage.googleapis.com/v1beta
 OWNER_NUMBER=5511999999999
 PHONE_NUMBER=
-PM2_APP_NAME=omnizap-system
+PM2_APP_NAME=omnizap
 SITE_ORIGIN=https://omnizap.shop
 STICKER_API_BASE_PATH=/api/sticker-packs
 USER_API_BASE_PATH=/api
@@ -282,7 +282,7 @@ LEGAL_TERMS_ACCEPTANCE_SOURCE=login_web
 WEB_AUTH_JWT_AUDIENCE=omnizap-web
 WEB_AUTH_JWT_DISABLED=false
 WEB_AUTH_JWT_EXPIRES_IN=7d
-WEB_AUTH_JWT_ISSUER=omnizap-system
+WEB_AUTH_JWT_ISSUER=omnizap
 WEB_AUTH_JWT_SECRET=
 WEB_PASSWORD_RECOVERY_SESSION_TTL_SECONDS=900
 WEB_USER_PASSWORD_PEPPER_SECRET=
@@ -388,7 +388,7 @@ POKEAPI_LORE_LANGS=pt-br,pt,en
 POKEAPI_RETRY_ATTEMPTS=2
 POKEAPI_RETRY_BASE_DELAY_MS=350
 POKEAPI_TIMEOUT_MS=10000
-POKEAPI_USER_AGENT=omnizap-system/2.1 (+https://github.com/Omnizap-System/omnizap)
+POKEAPI_USER_AGENT=omnizap/2.1 (+https://github.com/Omnizap-System/omnizap)
 QUOTE_API_URL=https://bot.lyo.su/quote/generate.png
 QUOTE_BG_COLOR="#144d37"
 QUOTE_EMOJI_BASE_URL=https://raw.githubusercontent.com/googlefonts/noto-emoji/main/png/128
@@ -752,7 +752,7 @@ DEPLOY_PACKAGE_STEP=0
 DEPLOY_PACKAGE_TAG=latest
 DEPLOY_PACKAGE_TEST=0
 DEPLOY_PACKAGE_TOKEN=
-DEPLOY_PM2_APP_NAME=omnizap-system-production
+DEPLOY_PM2_APP_NAME=omnizap-production
 DEPLOY_BACKEND_CACHE_BUST_ENABLED=1
 DEPLOY_BACKEND_BUILD_ID_ENV=OMNIZAP_BUILD_ID
 DEPLOY_BACKEND_BUILD_ID_VALUE=

package/.github/workflows/ci.yml

@@ -39,12 +39,12 @@ jobs:
       DB_POOL_LIMIT: 5
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           persist-credentials: false
 
       - name: Setup Node.js
-        uses: actions/setup-node@49933ea5288caeca8642d1e84afbd3f7d6820020
+        uses: actions/setup-node@53b83947a5a98c8d113130e565377fae1a50d02f
         with:
           node-version: 20
           cache: npm

package/.github/workflows/codeql.yml

@@ -59,7 +59,7 @@ jobs:
         # your codebase is analyzed, see https://docs.github.com/en/code-security/code-scanning/creating-an-advanced-setup-for-code-scanning/codeql-code-scanning-for-compiled-languages
     steps:
       - name: Checkout repository
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           persist-credentials: false
 

package/.github/workflows/db-migration-check.yml

@@ -40,12 +40,12 @@ jobs:
       DB_POOL_LIMIT: 5
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           persist-credentials: false
 
       - name: Setup Node.js
-        uses: actions/setup-node@49933ea5288caeca8642d1e84afbd3f7d6820020
+        uses: actions/setup-node@53b83947a5a98c8d113130e565377fae1a50d02f
         with:
           node-version: 20
           cache: npm

package/.github/workflows/dependency-review.yml

@@ -12,7 +12,7 @@ jobs:
     runs-on: ubuntu-latest
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           persist-credentials: false
 

package/.github/workflows/deploy.yml

@@ -59,13 +59,13 @@ jobs:
       packages: write
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           fetch-depth: 0
           persist-credentials: false
 
       - name: Setup Node.js
-        uses: actions/setup-node@49933ea5288caeca8642d1e84afbd3f7d6820020
+        uses: actions/setup-node@53b83947a5a98c8d113130e565377fae1a50d02f
         with:
           node-version: 20
           cache: npm

package/.github/workflows/release.yml

@@ -63,13 +63,13 @@ jobs:
       packages: write
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           fetch-depth: 0
           persist-credentials: false
 
       - name: Setup Node.js
-        uses: actions/setup-node@49933ea5288caeca8642d1e84afbd3f7d6820020
+        uses: actions/setup-node@53b83947a5a98c8d113130e565377fae1a50d02f
         with:
           node-version: 20
           cache: npm

package/.github/workflows/security-attest-provenance.yml

@@ -24,12 +24,12 @@ jobs:
       id-token: write
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           persist-credentials: false
 
       - name: Setup Node.js
-        uses: actions/setup-node@49933ea5288caeca8642d1e84afbd3f7d6820020
+        uses: actions/setup-node@53b83947a5a98c8d113130e565377fae1a50d02f
         with:
           node-version: 20
 

package/.github/workflows/security-gitleaks.yml

@@ -21,14 +21,23 @@ jobs:
     name: Secret Leak Scan
     runs-on: ubuntu-latest
     timeout-minutes: 20
+    permissions:
+      contents: read
+      security-events: write
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           fetch-depth: 0
           persist-credentials: false
 
       - name: Run Gitleaks
-        uses: gitleaks/gitleaks-action@ff98106e4c7b2bc287b24eaf42907196329070c7
-        env:
-          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
+        run: |
+          docker run --rm -v "$PWD":/repo -w /repo zricethezav/gitleaks:v8.25.1 \
+            git --config .gitleaks.toml --redact --verbose --report-format sarif --report-path gitleaks.sarif --exit-code 0
+
+      - name: Upload SARIF
+        if: always()
+        uses: github/codeql-action/upload-sarif@0d579ffd059c29b07949a3cce3983f0780820c98
+        with:
+          sarif_file: gitleaks.sarif

package/.github/workflows/security-runner-hardening.yml

@@ -23,7 +23,7 @@ jobs:
           egress-policy: audit
 
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           persist-credentials: false
 

package/.github/workflows/security-scorecard.yml

@@ -27,7 +27,7 @@ jobs:
       actions: read
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           persist-credentials: false
 

package/.github/workflows/security-zap-baseline.yml

@@ -30,7 +30,7 @@ jobs:
       TARGET_URL: ${{ inputs.target_url || vars.SECURITY_SCAN_TARGET_URL || 'https://omnizap.shop/' }}
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           persist-credentials: false
 

package/.github/workflows/security-zap-full-scan.yml

@@ -30,7 +30,7 @@ jobs:
       TARGET_URL: ${{ inputs.target_url || vars.SECURITY_SCAN_TARGET_URL || 'https://omnizap.shop/' }}
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           persist-credentials: false
 

package/.github/workflows/security-zizmor.yml

@@ -28,7 +28,7 @@ jobs:
       security-events: write
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           persist-credentials: false
 

package/.github/workflows/wiki-sync.yml

@@ -24,7 +24,7 @@ jobs:
       contents: write
     steps:
       - name: Checkout
-        uses: actions/checkout@34e114876b0b11c390a56381ad16ebd13914f8d5
+        uses: actions/checkout@de0fac2e4500dabe0009e67214ff5f5447ce83dd
         with:
           fetch-depth: 0
           persist-credentials: false

package/.gitleaksignore

@@ -0,0 +1,9 @@
+# Known false positives for migration identifiers and sanitized message fixtures.
+# Fingerprints are stable by commit:path:rule:line.
+7f8d845f120ccb0edb82a8b2f8f813aadb48a180:database/migrations/20260307_d0_hardening_down.sql:generic-api-key:5
+7f8d845f120ccb0edb82a8b2f8f813aadb48a180:database/migrations/20260307_d0_hardening_up.sql:generic-api-key:6
+7f8d845f120ccb0edb82a8b2f8f813aadb48a180:docs/database/production-db-evolution-runbook-2026q1.md:generic-api-key:55
+698dcd6f1c07af00cd91871128e1ed99f36ed9ff:temp/messages.json:generic-api-key:16
+698dcd6f1c07af00cd91871128e1ed99f36ed9ff:temp/messages.json:generic-api-key:24
+698dcd6f1c07af00cd91871128e1ed99f36ed9ff:temp/messages.json:generic-api-key:43
+698dcd6f1c07af00cd91871128e1ed99f36ed9ff:temp/messages.json:generic-api-key:79

package/CODE_OF_CONDUCT.md

@@ -2,7 +2,7 @@
 
 ## Nosso compromisso
 
-Nós, contribuidores e mantenedores do OmniZap System, assumimos o compromisso de manter a participação na comunidade livre de assédio para todas as pessoas, independentemente de idade, tipo corporal, deficiência (visível ou não), etnia, características sexuais, identidade e expressão de gênero, nível de experiência, escolaridade, condição socioeconômica, nacionalidade, aparência pessoal, religião ou identidade/orientação sexual.
+Nós, contribuidores e mantenedores do Omnizap, assumimos o compromisso de manter a participação na comunidade livre de assédio para todas as pessoas, independentemente de idade, tipo corporal, deficiência (visível ou não), etnia, características sexuais, identidade e expressão de gênero, nível de experiência, escolaridade, condição socioeconômica, nacionalidade, aparência pessoal, religião ou identidade/orientação sexual.
 
 Nós nos comprometemos a agir e interagir de forma a promover uma comunidade aberta, acolhedora, diversa, inclusiva e saudável.
 
@@ -51,7 +51,7 @@ Este Código de Conduta se aplica a todos os espaços oficiais do projeto, inclu
 - Canais de comunicação relacionados ao projeto.
 - Interações em nome do projeto em espaços públicos.
 
-Também se aplica quando uma pessoa representa oficialmente o projeto, por exemplo, ao usar conta oficial, atuar como mantenedor(a) ou participar de eventos em nome do OmniZap System.
+Também se aplica quando uma pessoa representa oficialmente o projeto, por exemplo, ao usar conta oficial, atuar como mantenedor(a) ou participar de eventos em nome do Omnizap.
 
 ## Responsabilidade de aplicação
 

package/GEMINI.md

@@ -0,0 +1,64 @@
+# Omnizap - GEMINI.md
+
+Este arquivo fornece contexto e diretrizes para o Gemini CLI operar com segurança e eficiência no projeto **Omnizap**.
+
+## Visão Geral do Projeto
+
+O **Omnizap** é um sistema profissional de automação para WhatsApp, integrando um bot robusto, painel web de gerenciamento, catálogo de figurinhas (stickers) com classificação por IA e um sistema de RPG (Pokemon) integrado.
+
+- **Arquitetura:** Monolito modular em Node.js (ESM).
+- **Core Engine:** `@whiskeysockets/baileys` para conectividade WhatsApp.
+- **Backend:** Servidor HTTP customizado (Node.js nativo + roteamento modular), MySQL para persistência.
+- **Frontend:** Single Page Applications (SPAs) em React, estilizadas com TailwindCSS e DaisyUI.
+- **Observabilidade:** Métricas via Prometheus, logs estruturados com `pino`.
+- **IA:** Integração com Gemini e OpenAI para suporte, classificação de stickers e aprendizado de padrões.
+
+## Estrutura do Repositório
+
+- `index.js`: Ponto de entrada (bootstrap) que inicializa banco, servidor HTTP e conexão WhatsApp.
+- `app/`: Lógica de domínio do bot e serviços.
+  - `connection/`: Gerenciamento do socket Baileys e estado de autenticação.
+  - `controllers/`: Pipeline de processamento de mensagens.
+  - `modules/`: Módulos funcionais (AI, RPG, StickerPack, Admin, etc.).
+  - `services/`: Serviços de infraestrutura e integração externa.
+- `server/`: Servidor HTTP, rotas, middlewares e controladores de API.
+- `database/`: Schema consolidado (`schema.sql`) e script de inicialização (`init.js`).
+- `public/`: Código-fonte do frontend (React) e assets estáticos.
+- `scripts/`: Utilitários para build, deploy, release e tarefas de background.
+- `docs/`: Documentação técnica, manuais de operação e conformidade.
+
+## Comandos Principais
+
+### Desenvolvimento
+
+- `npm install`: Instala as dependências.
+- `cp .env.example .env`: Configura as variáveis de ambiente necessárias.
+- `npm run db:init`: Inicializa o banco de dados MySQL e aplica o schema.
+- `npm run dev`: Inicia o sistema em modo de desenvolvimento.
+
+### Build e Qualidade
+
+- `npm run build:frontend`: Gera os bundles de produção para o frontend (CSS + JS via Vite).
+- `npm run check`: Executa linting, testes e checagem de formatação.
+- `npm test`: Roda a suíte de testes (Node.js native test runner).
+- `npm run lint`: Executa o ESLint.
+- `npm run format`: Aplica a formatação do Prettier.
+
+### Segurança e Manutenção
+
+- `npm run security:audit`: Executa auditoria de dependências (`npm audit`).
+- `npm run security:codeql`: Roda análise estática localmente.
+- `npm run catalog:commands`: Gera o catálogo de comandos para os módulos.
+
+## Convenções de Desenvolvimento
+
+- **Módulos:** Utilize estritamente ES Modules (`import`/`export`).
+- **Imports:** Use subpath imports definidos no `package.json` (`#logger`, `#time`).
+- **Logging:** Utilize o módulo `#logger` (Pino) para logs estruturados. Evite `console.log`.
+- **Banco de Dados:** Utilize o pool de conexões do MySQL em `database/index.js`. Novos campos devem ser refletidos no `database/schema.sql`.
+- **Frontend:** Novos componentes devem seguir o padrão React + TailwindCSS.
+- **Segurança:** Nunca exponha segredos ou dados sensíveis em logs ou no código. Use variáveis de ambiente.
+
+## Observações de Segurança
+
+O projeto possui fluxos de CI para CodeQL e Gitleaks. Auditorias de dependência devem ser realizadas regularmente. O sistema utiliza `helmet` e `express-rate-limit` (no backend) para proteção contra ataques comuns.

package/README.md

@@ -1,6 +1,8 @@
-<img width="1318" height="352" alt="OmniZap banner" src="https://github.com/user-attachments/assets/d44835e7-021a-4c67-a0e7-5b858d51eb91" />
+<img width="1318" height="352" alt="OmniZap banner" src="https://iili.io/qlAYvSf.png" />
 
-# OmniZap System
+# Omnizap
+
+Projeto principal da organizacao **Omnizap**, focado em automacao para WhatsApp com bot, painel web, catalogo de figurinhas e operacao em producao.
 
 [![CI](https://github.com/Omnizap-System/omnizap/actions/workflows/ci.yml/badge.svg)](https://github.com/Omnizap-System/omnizap/actions/workflows/ci.yml)
 [![CodeQL](https://github.com/Omnizap-System/omnizap/actions/workflows/codeql.yml/badge.svg)](https://github.com/Omnizap-System/omnizap/actions/workflows/codeql.yml)
@@ -8,103 +10,71 @@
 [![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](./LICENSE)
 [![Node](https://img.shields.io/badge/node-%3E%3D18-339933?logo=node.js&logoColor=white)](https://nodejs.org/)
 
-Plataforma open source de automação para WhatsApp com foco em figurinhas, catálogo web, painel de usuário e operação profissional em produção.
-
----
-
-## 🚀 Links Rápidos
-
-- **Site Oficial:** [omnizap.shop](https://omnizap.shop/)
-- **Documentação da API:** [/api-docs/](https://omnizap.shop/api-docs/)
-- **Painel do Usuário:** [/user/](https://omnizap.shop/user/)
-- **Catálogo de Figurinha:** [/stickers/](https://omnizap.shop/stickers/)
-- **Wiki do Projeto:** [GitHub Wiki](https://github.com/Omnizap-System/omnizap/wiki)
-
----
-
-## 🛠️ Quick Start (Local)
-
-1. **Instalar dependências:**
-
-   ```bash
-   npm install
-   ```
-
-2. **Configurar Ambiente:**
-
-   ```bash
-   cp .env.example .env
-   # Edite o .env com suas credenciais MySQL e segredos JWT
-   ```
-
-3. **Inicializar Banco e Frontend:**
-
-   ```bash
-   npm run db:init
-   npm run build:frontend
-   ```
-
-4. **Rodar:**
-   ```bash
-   npm run dev
-   ```
-
----
-
-## 🏗️ Arquitetura & Stack
-
-O sistema é dividido em 3 camadas integradas:
+## Organizacao e Projeto
 
-- **Bot Engine:** Baseado em `@whiskeysockets/baileys` (WhatsApp multi-device).
-- **Web Server:** Node.js puro (`node:http`) com roteamento customizado e alta performance.
-- **Frontend:** React com TailwindCSS e DaisyUI (Vite bundle).
-- **Dados:** MySQL para persistência de mensagens, usuários e metadados de grupos.
+- Organizacao: [Omnizap](https://github.com/Omnizap-System)
+- Perfil da organizacao: [Omnizap-System/.github](https://github.com/Omnizap-System/.github)
+- Projeto principal: [Omnizap](https://github.com/Omnizap-System/omnizap)
+- Pacote atual: `omnizap`
 
----
+## Links Oficiais
 
-## ✨ Funcionalidades Principais
+- Site: https://omnizap.shop/
+- Documentacao da API: https://omnizap.shop/api-docs/
+- Painel do usuario: https://omnizap.shop/user/
+- Catalogo de figurinhas: https://omnizap.shop/stickers/
+- Wiki: https://github.com/Omnizap-System/omnizap/wiki
 
-- **Automação de Stickers:** Criação instantânea via comandos (`/s`, `/st`, etc.).
-- **Gestão de Packs:** Criação, edição e publicação de pacotes de figurinhas via bot ou web.
-- **Painel Web:** Autenticação segura, recuperação de senha e gestão de perfil.
-- **Marketplace:** Catálogo público com SEO otimizado e busca dinâmica.
-- **Observabilidade:** Métricas nativas para Prometheus e logs estruturados com Pino.
+## Quick Start
 
----
+1. Instale dependencias:
 
-## 📊 Snapshot do Sistema
+```bash
+npm install
+```
 
-<!-- README_SNAPSHOT:START -->
+2. Configure ambiente:
 
-> Os dados abaixo são atualizados automaticamente via script.
+```bash
+cp .env.example .env
+```
 
-<!-- README_SNAPSHOT:END -->
+3. Inicialize banco e frontend:
 
----
+```bash
+npm run db:init
+npm run build:frontend
+```
 
-## 📁 Estrutura do Projeto
+4. Rode localmente:
 
-- `app/`: Core do bot, módulos de comandos e serviços de domínio.
-- `server/`: Rotas HTTP, middlewares de segurança e controladores web.
-- `database/`: Schemas, migrações e inicialização do MySQL.
-- `public/`: Código-fonte do frontend (React) e assets estáticos.
-- `scripts/`: Utilitários de deploy, release e workers de background.
-- `docs/`: Runbooks de segurança, conformidade (LGPD) e playbooks de SEO.
+```bash
+npm run dev
+```
 
----
+## Stack
 
-## 🛡️ Segurança e Compliance
+- Bot engine: `@whiskeysockets/baileys`
+- Backend HTTP: Node.js
+- Frontend: React + TailwindCSS + DaisyUI
+- Banco de dados: MySQL
+- Observabilidade: Prometheus + logs estruturados
 
-Projeto desenvolvido com foco em conformidade e boas práticas:
+## Estrutura do Repositorio
 
-- **LGPD:** Runbooks prontos para DSAR e Incidentes ANPD em `docs/`.
-- **Hardening:** Esteira de segurança com SAST, Gitleaks e ZAP Scan.
-- **AUP:** Política de Uso Aceitável rigorosa para evitar spam e abusos.
+- `app/`: modulos do bot e servicos de dominio
+- `server/`: rotas, middlewares e controladores HTTP
+- `database/`: schema, init e evolucao de banco
+- `public/`: frontend React e assets estaticos
+- `scripts/`: automacoes de build, release e operacao
+- `docs/`: runbooks de seguranca, compliance e SEO
 
-Para reportar vulnerabilidades, consulte [SECURITY.md](./SECURITY.md).
+## Seguranca
 
----
+- Politica e processo de reporte em [SECURITY.md](./SECURITY.md)
+- Fluxo de seguranca com CodeQL, Gitleaks e hardening de workflows
+- Materiais de conformidade em `docs/compliance` e `docs/security`
 
-## 📄 Licença
+## Licenca
 
-Distribuído sob a licença **MIT**. Veja `LICENSE` para mais detalhes.
+Distribuido sob a licenca MIT. Consulte [LICENSE](./LICENSE).

package/SECURITY.md

@@ -2,7 +2,7 @@
 
 Este documento estabelece:
 
-- as diretrizes formais para tratamento de vulnerabilidades no OmniZap System;
+- as diretrizes formais para tratamento de vulnerabilidades no Omnizap;
 - o fluxo operacional (runbook) utilizado para triagem, correção e divulgação responsável.
 
 ## Objetivo e Aplicabilidade

package/app/configParts/baileysConfig.js

@@ -1,3 +1,4 @@
+import { now as __timeNow, nowIso as __timeNowIso, toUnixMs as __timeNowMs } from '#time';
 /* eslint-disable no-unused-vars */
 /* eslint-disable no-useless-escape */
 import { fetchLatestBaileysVersion, downloadContentFromMessage, jidNormalizedUser, jidEncode, jidDecode, areJidsSameUser, normalizeMessageContent, isJidMetaAI, isPnUser, isLidUser, isJidBroadcast, isJidGroup, isJidStatusBroadcast, isJidNewsletter, isHostedPnUser, isHostedLidUser, isJidBot, SERVER_JID, PSA_WID, STORIES_JID, META_AI_JID, delay } from '@whiskeysockets/baileys';
@@ -837,9 +838,9 @@ export const downloadMediaMessage = async (message, type, outputPath) => {
   try {
     const stream = await downloadContentFromMessage(message, type);
 
-    const fileId = message.key?.id || Date.now();
+    const fileId = message.key?.id || __timeNowMs();
     const extension = getMediaExtension(type);
-    const fileName = `${Date.now()}-${fileId}.${extension}`;
+    const fileName = `${__timeNowMs()}-${fileId}.${extension}`;
     const filePath = path.join(outputPath, fileName);
 
     await pipeline(Readable.from(stream), createWriteStream(filePath));
@@ -1033,7 +1034,7 @@ const updateLidQueueMetric = () => {
  * Retorna timestamp atual em ms.
  * @returns {number}
  */
-const now = () => Date.now();
+const now = () => __timeNowMs();
 
 const normalizeLid = (lid) => {
   if (!lid || !isLidJid(lid)) return null;

package/app/configParts/messagePersistenceService.js

@@ -1,3 +1,4 @@
+import { now as __timeNow, nowIso as __timeNowIso, toUnixMs as __timeNowMs } from '#time';
 import { baileysConnectionLogger as logger } from './loggerConfig.js';
 import { queueMessageInsert } from '../services/infra/dbWriteQueue.js';
 import { parseEnvBool, parseEnvInt, normalizeJid, isGroupJid, isStatusJid, isBroadcastJid, isNewsletterJid, normalizeWAPresence } from './baileysConfig.js';
@@ -155,7 +156,7 @@ const resolveMessageTimestampMs = (msg) => {
       return tsNumber * 1000;
     }
   }
-  return Date.now();
+  return __timeNowMs();
 };
 
 /**