cdp-edge 2.5.5 → 2.5.7

package/extracted-skill/tracking-events-generator/evals/evals.json

@@ -145,7 +145,7 @@
       "id": 4,
       "group": "tier10",
       "note": "Eval Quantum Tier — verifica padrões Cloudflare Native (cdpTrack SDK + Worker server-side).",
-      "prompt": "Cria o tracking completo Quantum Tier para uma página de vendas de curso online (R$997). Preciso de Meta CAPI v22.0 + GA4 + TikTok, com Worker Cloudflare. O botão de compra vai para o checkout da Hotmart.",
+      "prompt": "Cria o tracking completo Quantum Tier para uma página de vendas de curso online (R$997). Preciso de Meta CAPI v25.0 + GA4 + TikTok, com Worker Cloudflare. O botão de compra vai para o checkout da Hotmart.",
       "expected_output": "tracking.js com cdpTrack.track(), worker.js com endpoints /track e /webhook/hotmart, deduplicação por event_id, SHA-256 via crypto.subtle, D1 para persistência, event_id idêntico entre browser e servidor.",
       "assertions": [
         {
@@ -166,7 +166,7 @@
         {
           "name": "contem_capi_v22",
           "type": "contains",
-          "value": "v22.0"
+          "value": "v25.0"
         },
         {
           "name": "contem_sha256_webcrypto",
@@ -195,8 +195,8 @@
       "id": 5,
       "group": "tier10",
       "note": "Eval Quantum Tier — verifica tratamento correto de webhook de compra com D1 match.",
-      "prompt": "Meu Worker Cloudflare recebe webhook da Kiwify. Preciso que ele recupere o fbp/fbc do D1 pelo email do comprador e dispare o Purchase para Meta CAPI v22.0 e TikTok Events API v1.3.",
-      "expected_output": "Worker com handler /webhook/kiwify, lookup de user_profiles no D1 por email, payload com fbp/fbc recuperados, SHA-256 de email e telefone, event_id = kiwify_{order_id}, endpoint Meta v22.0, endpoint TikTok v1.3.",
+      "prompt": "Meu Worker Cloudflare recebe webhook da Kiwify. Preciso que ele recupere o fbp/fbc do D1 pelo email do comprador e dispare o Purchase para Meta CAPI v25.0 e TikTok Events API v1.3.",
+      "expected_output": "Worker com handler /webhook/kiwify, lookup de user_profiles no D1 por email, payload com fbp/fbc recuperados, SHA-256 de email e telefone, event_id = kiwify_{order_id}, endpoint Meta v25.0, endpoint TikTok v1.3.",
       "assertions": [
         {
           "name": "contem_webhook_kiwify",
@@ -211,7 +211,7 @@
         {
           "name": "usa_capi_v22",
           "type": "contains",
-          "value": "v22.0"
+          "value": "v25.0"
         },
         {
           "name": "usa_tiktok_v13",

package/extracted-skill/tracking-events-generator/knowledge-base.md

@@ -1798,7 +1798,7 @@ async function sendMetaCapi(p) {
     custom_data,
   };
 
-  const url = `https://graph.facebook.com/v22.0/${CONFIG.metaPixelId}/events`;
+  const url = `https://graph.facebook.com/v25.0/${CONFIG.metaPixelId}/events`;
   const params = new URLSearchParams({ access_token: CONFIG.server.metaCapi.accessToken });
   if (CONFIG.server.metaCapi.testEventCode) {
     serverEvent.test_event_code = CONFIG.server.metaCapi.testEventCode;
@@ -2326,7 +2326,7 @@ async function sendMetaCapi(p, env) {
   if (env.META_TEST_EVENT_CODE) serverEvent.test_event_code = env.META_TEST_EVENT_CODE;
 
   await fetch(
-    `https://graph.facebook.com/v22.0/${env.META_PIXEL_ID}/events?access_token=${env.META_ACCESS_TOKEN}`,
+    `https://graph.facebook.com/v25.0/${env.META_PIXEL_ID}/events?access_token=${env.META_ACCESS_TOKEN}`,
     {
       method: 'POST',
       headers: { 'Content-Type': 'application/json' },
@@ -2626,7 +2626,7 @@ async function sendMetaCapi(lead, env, hashedPhone) {
   };
 
   await fetch(
-    `https://graph.facebook.com/v22.0/${env.META_PIXEL_ID}/events?access_token=${env.META_CAPI_TOKEN}`,
+    `https://graph.facebook.com/v25.0/${env.META_PIXEL_ID}/events?access_token=${env.META_CAPI_TOKEN}`,
     {
       method: 'POST',
       headers: { 'Content-Type': 'application/json' },
@@ -2761,7 +2761,7 @@ wrangler secret put META_MESSAGING_TOKEN
                │               │                  │
     ┌──────────▼──┐   ┌────────▼────────┐   ┌─────▼──────────┐
     │  WhatsApp   │   │   Meta CAPI     │   │   A/B Edge     │
-    │ (Cloud API) │   │     v22.0       │   │   Routing      │
+    │ (Cloud API) │   │     v25.0       │   │   Routing      │
     └─────────────┘   └─────────────────┘   └────────────────┘
 ```
 
@@ -2877,7 +2877,7 @@ async function sha256(data) {
 
 | Plataforma | Versão | Endpoint Principal |
 |---|---|---|
-| **Meta (CAPI)** | v22.0 | `https://graph.facebook.com/v22.0/{PIXEL_ID}/events` |
+| **Meta (CAPI)** | v25.0 | `https://graph.facebook.com/v25.0/{PIXEL_ID}/events` |
 | **TikTok (Events)** | v1.3 | `https://business-api.tiktok.com/open_api/v1.3/event/track/` |
 | **Google (GA4)** | MP | `https://www.google-analytics.com/mp/collect` |
 | **Spotify (Ads)** | v1 | `https://advertising-api.spotify.com/conversion/v1/accounts/{ACC_ID}/events` |

package/extracted-skill/tracking-events-generator/models/captura-de-lead.md

@@ -67,7 +67,7 @@ O PlayerBuilder Quantum Tier processa o evento via Cloudflare Worker:
 1. **Deduplicação**: Utiliza o `event_id` do browser para 100% de precisão na Meta CAPI.
 2. **Advanced Matching**: Aplica SHA256 em `email`, `phone`, `first_name` e `last_name` (WebCrypto native).
 3. **D1 Store**: Salva o lead e o Identity Graph na tabela `leads`.
-4. **API Dispatch**: Envia assincronamente para Meta CAPI (v22.0) e TikTok Events API (v1.3).
+4. **API Dispatch**: Envia assincronamente para Meta CAPI (v25.0) e TikTok Events API (v1.3).
 
 ---
 

package/extracted-skill/tracking-events-generator/models/checkout-proprio.md

@@ -73,7 +73,7 @@ O Worker gerencia o estado da transação e a persistência.
 Ao receber o evento `Purchase`, o Worker salva na tabela `leads` com o status correspondente.
 
 ### 2.2 Despacho para APIs
-- O Worker envia `Purchase` para as APIs (Meta CAPI v22.0, TikTok v1.3).
+- O Worker envia `Purchase` para as APIs (Meta CAPI v25.0, TikTok v1.3).
 - O `InitiateCheckout` prévio no D1 permite automação de recuperação de carrinho.
 
 ---

package/extracted-skill/tracking-events-generator/models/lancamento-imobiliario.md

@@ -23,7 +23,7 @@ Browser (cdpTrack.js)
     ├─ Fraud Gate
     ├─ LTV Prediction (Granite 4.0 Micro) + score por eventType
     ├─ D1: upsertProfile, identity graph, distanceKm
-    └─ CAPI dispatch: Meta v22.0 + GA4 + TikTok v1.3
+    └─ CAPI dispatch: Meta v25.0 + GA4 + TikTok v1.3
 ```
 
 ---

package/extracted-skill/tracking-events-generator/models/multi-step-checkout.md

@@ -3,7 +3,7 @@
 > ✅ **STATUS: Quantum Tier (Server-Side Completo)**
 >
 > Checkout multi-etapa com rastreamento 100% Cloudflare Native (Workers + D1).
-> Inclui enriquecimento progressivo de identidade, deduplicação e dispatch server-side para Meta CAPI v22.0, GA4 MP e TikTok API v1.3.
+> Inclui enriquecimento progressivo de identidade, deduplicação e dispatch server-side para Meta CAPI v25.0, GA4 MP e TikTok API v1.3.
 
 Checkout próprio dividido em múltiplas etapas: dados pessoais → endereço → pagamento → confirmação.
 
@@ -373,7 +373,7 @@ async function dispatchEvents(eventBody, sessionData, env) {
 }
 ```
 
-### 2.4 Meta CAPI v22.0
+### 2.4 Meta CAPI v25.0
 ```javascript
 async function dispatchMeta(eventName, sessionData, env, customData = {}) {
   if (!env.META_ACCESS_TOKEN || !env.META_PIXEL_ID) return;
@@ -407,7 +407,7 @@ async function dispatchMeta(eventName, sessionData, env, customData = {}) {
   };
 
   const res = await fetch(
-    `https://graph.facebook.com/v22.0/${env.META_PIXEL_ID}/events?access_token=${env.META_ACCESS_TOKEN}`,
+    `https://graph.facebook.com/v25.0/${env.META_PIXEL_ID}/events?access_token=${env.META_ACCESS_TOKEN}`,
     {
       method: 'POST',
       headers: { 'Content-Type': 'application/json' },
@@ -591,7 +591,7 @@ CREATE INDEX IF NOT EXISTS idx_events_created ON events_log(created_at);
 ### Cloudflare Worker
 - [ ] Endpoint `/api/tracking` configurado como Route no Cloudflare
 - [ ] Identity Graph atualizado progressivamente conforme usuário preenche campos
-- [ ] Meta CAPI v22.0 endpoint correto
+- [ ] Meta CAPI v25.0 endpoint correto
 - [ ] TikTok Events API v1.3 endpoint correto
 - [ ] GA4 Measurement Protocol configurado
 - [ ] CheckoutAbandonment logado apenas no D1 (não dispara para APIs)
@@ -628,7 +628,7 @@ CREATE INDEX IF NOT EXISTS idx_events_created ON events_log(created_at);
    └── Gateway: callback de sucesso → trackPurchaseConfirmed()
    └── JS: dispara Purchase → Worker
    └── Worker: recupera Identity Graph completa (todos os hashes)
-   └── Worker: dispatch → Meta Purchase CAPI (v22.0)
+   └── Worker: dispatch → Meta Purchase CAPI (v25.0)
    └── Worker: dispatch → GA4 Purchase (MP)
    └── Worker: dispatch → TikTok CompletePayment (v1.3)
 

package/extracted-skill/tracking-events-generator/models/pagina-obrigado.md

@@ -43,7 +43,7 @@ cdpTrack.track('ViewContent', {
 ## 🖥️ PASSO 2: SERVIDOR (CLOUDFLARE WORKER)
 
 O Worker realiza a verificação de duplicidade:
-- **D1 Cross-Check**: Verifica se o `transaction_id` já existe no banco antes de enviar para Meta CAPI (v22.0) e TikTok (v1.3).
+- **D1 Cross-Check**: Verifica se o `transaction_id` já existe no banco antes de enviar para Meta CAPI (v25.0) e TikTok (v1.3).
 - **Match Quality**: Recupera os identificadores originais do banco de dados para enriquecer o evento.
 
 ---

package/extracted-skill/tracking-events-generator/models/trafego-direto.md

@@ -323,7 +323,7 @@ async function handleWebhook(request, env, url) {
 }
 ```
 
-### 2.3 Meta CAPI v22.0
+### 2.3 Meta CAPI v25.0
 ```javascript
 async function dispatchMeta(eventName, data, env, customData = {}) {
   if (!env.META_ACCESS_TOKEN || !env.META_PIXEL_ID) return;
@@ -356,7 +356,7 @@ async function dispatchMeta(eventName, data, env, customData = {}) {
   };
 
   const res = await fetch(
-    `https://graph.facebook.com/v22.0/${env.META_PIXEL_ID}/events?access_token=${env.META_ACCESS_TOKEN}`,
+    `https://graph.facebook.com/v25.0/${env.META_PIXEL_ID}/events?access_token=${env.META_ACCESS_TOKEN}`,
     {
       method: 'POST',
       headers: { 'Content-Type': 'application/json' },
@@ -510,7 +510,7 @@ CREATE INDEX IF NOT EXISTS idx_fbc ON identity_graph(fbc);
 - [ ] Endpoint `/api/wh/{plataforma}` para webhooks
 - [ ] Salvar sessão no D1 com todos os cookies
 - [ ] D1 lookup pelo cdp_uid ao receber webhook
-- [ ] Meta CAPI v22.0 endpoint correto
+- [ ] Meta CAPI v25.0 endpoint correto
 - [ ] TikTok Events API v1.3 endpoint correto
 - [ ] GA4 Measurement Protocol configurado
 
@@ -543,7 +543,7 @@ CREATE INDEX IF NOT EXISTS idx_fbc ON identity_graph(fbc);
    └── Plataforma envia webhook → /api/wh/{plataforma}
    └── Worker: extrai cdp_uid do webhook (xcod/sck/src)
    └── Worker: D1 lookup → recupera fbp, fbc, ttp, UTMs, IP
-   └── Worker: dispatch → Meta Purchase CAPI (v22.0)
+   └── Worker: dispatch → Meta Purchase CAPI (v25.0)
    └── Worker: dispatch → GA4 Purchase (MP)
    └── Worker: dispatch → TikTok CompletePayment (v1.3)
 ```

package/extracted-skill/tracking-events-generator/models/webinar-registration.md

@@ -52,7 +52,7 @@ document.querySelector('#form-webinar').addEventListener('submit', async (e) =>
 O Worker executa:
 - **Hashing**: Proteção de dados via SHA-256.
 - **D1 Store**: Gravação do lead e vinculação de UTMs para análise de ROI.
-- **API Dispatch**: Envio para Meta CAPI (v22.0) e TikTok Events API (v1.3).
+- **API Dispatch**: Envio para Meta CAPI (v25.0) e TikTok Events API (v1.3).
 
 ---
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "cdp-edge",
-  "version": "2.5.5",
+  "version": "2.5.7",
   "description": "CDP Edge - Quantum Tracking - Sistema multi-agente para tracking digital Cloudflare Native (Workers + D1)",
   "main": "dist/index.js",
   "type": "module",

package/server-edge-tracker/INSTALAR.md

@@ -1,5 +1,5 @@
 # Setup Completo — server-edge-tracker
-## SEU_DOMINIO | Meta CAPI v22.0 + GA4 Measurement Protocol + D1 Database
+## SEU_DOMINIO | Meta CAPI v25.0 + GA4 Measurement Protocol + D1 Database
 
 > Execute cada bloco no terminal, um de cada vez.
 > Tempo total estimado: 15–20 minutos.
@@ -149,7 +149,7 @@ wrangler secret put WA_WEBHOOK_VERIFY_TOKEN
 > Token de verificação do webhook WhatsApp (obrigatório para CTWA). Meta exige este token para registrar o webhook.
 > Defina qualquer string segura, ex: `cdp-edge-webhook-2026-secret-xyz`.
 
-### WhatsApp — Meta Cloud API v22.0 (mensagens automáticas - OPCIONAL):
+### WhatsApp — Meta Cloud API v25.0 (mensagens automáticas - OPCIONAL):
 > ⚠️  Estes secrets são **OPCIONAIS**. Se você precisa apenas de tracking de dados (ctwaclid), não configure-os.
 
 ```bash
@@ -178,7 +178,7 @@ wrangler secret put CALLMEBOT_APIKEY
 ```
 > API Key gerada pelo CallMeBot após ativação (você recebe via WhatsApp após enviar a mensagem de ativação).
 
-> **Nota:** CallMeBot é usado exclusivamente para alertas críticos do sistema (Worker com erro, API falhando, token expirado). Notificações de venda/lead usam a Meta Cloud API v22.0.
+> **Nota:** CallMeBot é usado exclusivamente para alertas críticos do sistema (Worker com erro, API falhando, token expirado). Notificações de venda/lead usam a Meta Cloud API v25.0.
 
 ---
 

package/server-edge-tracker/index.ts

@@ -52,6 +52,7 @@ import {
 import { sendMetaCapi }    from './modules/dispatch/meta';
 import { sendGA4Mp }       from './modules/dispatch/ga4';
 import { sendTikTokApi }   from './modules/dispatch/tiktok';
+import { pushLeadToZapmanCrm } from './modules/dispatch/crm';
 import {
   sendPinterestCapi,
   sendRedditCapi,
@@ -63,9 +64,6 @@ import {
   processWhatsAppWebhook,
   verifyHmac,
 } from './modules/dispatch/whatsapp';
-import {
-  pushLeadToCrm,
-} from './modules/dispatch/crm';
 
 // ── ML — LTV + A/B Testing ────────────────────────────────────────────────────
 import {
@@ -242,9 +240,9 @@ export default {
         WA_NOTIFY_NUMBER:         env.WA_NOTIFY_NUMBER         ? 'set' : 'not set (optional - only for auto-reply)',
         TIKTOK_ACCESS_TOKEN:      env.TIKTOK_ACCESS_TOKEN      ? 'set' : 'not set (optional)',
         CALLMEBOT_PHONE:          env.CALLMEBOT_PHONE          ? 'set' : 'not set (optional)',
-        EVO_CRM_BASE_URL:         env.EVO_CRM_BASE_URL         ? 'set' : 'not set (optional - EVO CRM)',
-        EVO_CRM_CLIENT_ID:        env.EVO_CRM_CLIENT_ID        ? 'set' : 'not set (optional - EVO CRM)',
-        EVO_CRM_INBOX_ID:         env.EVO_CRM_INBOX_ID         ? 'set' : 'not set (optional - EVO CRM)',
+        ZAPMAN_API_URL:           env.ZAPMAN_API_URL            ? 'set' : 'not set (optional - ZapMan SDR)',
+        ZAPMAN_API_KEY:           env.ZAPMAN_API_KEY            ? 'set' : 'not set (optional - ZapMan SDR)',
+        ZAPMAN_WEBHOOK_URL:       env.ZAPMAN_WEBHOOK_URL        ? 'set' : 'not set (optional - ZapMan SDR)',
       };
 
       const hasMissing =
@@ -799,35 +797,18 @@ export default {
           : []),
       ]);
 
-      // ── EVO CRM — cria contato + conversa + nota interna ─────────────────
-      // Silencioso se EVO_CRM_BASE_URL / EVO_CRM_CLIENT_ID não estiverem configurados.
-      const CRM_EVENTS = ['Lead', 'Contact', 'CompleteRegistration'];
-      if (CRM_EVENTS.includes(eventName) && trackPayload.phone) {
+      // ZapMan CRM — push automático quando Lead ou Contact
+      if (['Lead', 'Contact'].includes(eventName) && payload.phone) {
+        const phoneNorm = String(payload.phone).replace(/\D/g, '');
+        const e164 = phoneNorm.startsWith('55') ? phoneNorm : `55${phoneNorm}`;
         ctx.waitUntil(
-          pushLeadToCrm(env, {
-            phone:        trackPayload.phone,
-            name:         [trackPayload.firstName, trackPayload.lastName].filter(Boolean).join(' ') || null,
-            email:        trackPayload.email        || null,
-            fbclid:       trackPayload.fbclid       || null,
-            fbc:          trackPayload.fbc          || null,
-            fbp:          trackPayload.fbp          || null,
-            utmSource:    trackPayload.utmSource    || null,
-            utmMedium:    trackPayload.utmMedium    || null,
-            utmCampaign:  trackPayload.utmCampaign  || null,
-            utmContent:   trackPayload.utmContent   || null,
-            utmTerm:      trackPayload.utmTerm      || null,
-            pageUrl:      trackPayload.pageUrl      || null,
-            formName:     trackPayload.contentName  || trackPayload.productName || eventName,
-            eventName,
-            intentScore:  typeof trackPayload.intent_score === 'number'
-                            ? trackPayload.intent_score
-                            : typeof trackPayload.intentScoreNum === 'number'
-                              ? trackPayload.intentScoreNum
-                              : null,
-            ltvClass:     trackPayload.ltvClass     || null,
-            funnelStage:  trackPayload.funnel_stage || trackPayload.funnelDepth || null,
-            value:        trackPayload.value        ?? null,
-            currency:     trackPayload.currency     || null,
+          pushLeadToZapmanCrm(env, {
+            phone:    e164,
+            name:     payload.firstName ? `${payload.firstName} ${payload.lastName || ''}`.trim() : undefined,
+            email:    payload.email || '',
+            empresa:  payload.company || '',
+            campanha: payload.utmCampaign || payload.utm_campaign || '',
+            origem:   'meta_api',
           })
         );
       }
@@ -1129,12 +1110,32 @@ export default {
 
     // ── POST /webhook/whatsapp — mensagens recebidas (CTWA) ──────────────────
     if (request.method === 'POST' && url.pathname === '/webhook/whatsapp') {
-      let body;
-      try { body = await request.json(); } catch {
+      let rawBody: string;
+      let body: any;
+      try {
+        rawBody = await request.text();
+        body = JSON.parse(rawBody);
+      } catch {
         return new Response('JSON inválido', { status: 400 });
       }
 
       const result = await processWhatsAppWebhook(env, body, request, ctx);
+
+      // Forward para ZapMan SDR — qualificação de leads via IA
+      if (env.ZAPMAN_WEBHOOK_URL) {
+        const sig = request.headers.get('x-hub-signature-256') || '';
+        ctx.waitUntil(
+          fetch(env.ZAPMAN_WEBHOOK_URL, {
+            method: 'POST',
+            headers: {
+              'Content-Type': 'application/json',
+              ...(sig && { 'x-hub-signature-256': sig }),
+            },
+            body: rawBody,
+          }).catch(() => {})
+        );
+      }
+
       return new Response(JSON.stringify({ ok: true, ...result }), { status: 200, headers });
     }
 

package/server-edge-tracker/modules/db.ts

@@ -277,7 +277,7 @@ export async function fireAutomation(env: Env, eventName: string, leadId: number
           const digits  = String(payload.phone).replace(/\D/g, '');
           const e164    = digits.startsWith('55') ? `+${digits}` : `+55${digits}`;
           const waRes   = await fetch(
-            `https://graph.facebook.com/v22.0/${env.WHATSAPP_PHONE_NUMBER_ID}/messages`,
+            `https://graph.facebook.com/v25.0/${env.WHATSAPP_PHONE_NUMBER_ID}/messages`,
             {
               method: 'POST',
               headers: { 'Authorization': `Bearer ${env.WHATSAPP_ACCESS_TOKEN}`, 'Content-Type': 'application/json' },