rl-core-api 0.2.0 → 0.3.0

package/README.md

@@ -78,7 +78,7 @@ Swagger, o remetente dos emails e o emissor exibido no app autenticador:
 |---|---|---|
 | `APP_NAME` | Nome do sistema | `Core App` |
 | `APP_LOGO_URL` | Logo no cabeçalho dos emails — **URL absoluta e pública**, porque o cliente de email busca a imagem do servidor dele | só o nome, em texto |
-| `APP_BRAND_COLOR` | Cor dos botões e do cabeçalho dos emails (`#RRGGBB`) | `#007bff` |
+| `APP_BRAND_COLOR` | Cor **dos emails** — botões, código 2FA e o nome no cabeçalho. Não é a cor da interface, que vem do `tailwind-preset`. Escreva entre aspas: `APP_BRAND_COLOR="#16A34A"`, senão o dotenv lê o `#` como comentário e o valor chega vazio | `#007bff` |
 | `TOTP_ISSUER` | Emissor no app autenticador | segue o `APP_NAME` |
 | `EMAIL_FROM_NAME` | Nome do remetente | segue o `APP_NAME` |
 

package/dist/core/config/env.schema.d.ts

@@ -59,6 +59,7 @@ export declare const envSchema: z.ZodObject<{
     TOKEN_CLEANUP_CRON: z.ZodDefault<z.ZodString>;
     AUDIT_LOG_CLEANUP_CRON: z.ZodDefault<z.ZodString>;
     AUDIT_LOG_RETENTION_DAYS: z.ZodDefault<z.ZodCoercedNumber<unknown>>;
+    AUDIT_DATA_RETENTION_DAYS: z.ZodDefault<z.ZodCoercedNumber<unknown>>;
     NOTIFICATION_RETENTION_DAYS: z.ZodDefault<z.ZodCoercedNumber<unknown>>;
     SEED_ADMIN_NAME: z.ZodDefault<z.ZodString>;
     SEED_ADMIN_EMAIL: z.ZodDefault<z.ZodString>;

package/dist/core/config/env.schema.js

@@ -18,7 +18,7 @@ exports.envSchema = zod_1.z
     APP_LOGO_URL: zod_1.z.string().url().optional(),
     APP_BRAND_COLOR: zod_1.z
         .string()
-        .regex(/^#[0-9a-fA-F]{6}$/, "APP_BRAND_COLOR deve ser hex (#RRGGBB)")
+        .regex(/^#[0-9a-fA-F]{6}$/, 'APP_BRAND_COLOR deve ser hex (#RRGGBB) e entre aspas no .env: APP_BRAND_COLOR="#007bff"')
         .default("#007bff"),
     DB_HOST: zod_1.z.string().min(1),
     DB_PORT: zod_1.z.coerce.number().int().positive().default(3306),
@@ -69,7 +69,8 @@ exports.envSchema = zod_1.z
     PASSWORD_MAX_AGE_DAYS: zod_1.z.coerce.number().int().positive().default(90),
     TOKEN_CLEANUP_CRON: zod_1.z.string().default("0 */6 * * *"),
     AUDIT_LOG_CLEANUP_CRON: zod_1.z.string().default("0 3 * * *"),
-    AUDIT_LOG_RETENTION_DAYS: zod_1.z.coerce.number().int().positive().default(30),
+    AUDIT_LOG_RETENTION_DAYS: zod_1.z.coerce.number().int().positive().default(15),
+    AUDIT_DATA_RETENTION_DAYS: zod_1.z.coerce.number().int().positive().default(30),
     NOTIFICATION_RETENTION_DAYS: zod_1.z.coerce
         .number()
         .int()

package/dist/features/audit/domain/audit.service.d.ts

@@ -23,6 +23,7 @@ export declare class AuditService {
     constructor(changeRepo: AuditChangeRepository, errorRepo: ErrorLogRepository, dataChangeRepo: AuditDataChangeRepository, userRepo: UserRepository);
     recordChange(data: Partial<AuditChange>): Promise<void>;
     recordError(data: Partial<ErrorLog>): Promise<void>;
+    cleanupOldDataChanges(retentionDays: number): Promise<number>;
     cleanupOldLogs(retentionDays: number): Promise<{
         changes: number;
         errors: number;

package/dist/features/audit/domain/audit.service.js

@@ -42,6 +42,13 @@ let AuditService = AuditService_1 = class AuditService {
             this.logger.warn(`Falha ao gravar ErrorLog: ${err.message}`);
         }
     }
+    async cleanupOldDataChanges(retentionDays) {
+        const cutoff = new Date(Date.now() - retentionDays * 24 * 60 * 60 * 1000);
+        const removed = await this.dataChangeRepo.delete({
+            createdAt: (0, typeorm_1.LessThan)(cutoff),
+        });
+        return removed.affected ?? 0;
+    }
     async cleanupOldLogs(retentionDays) {
         const cutoff = new Date(Date.now() - retentionDays * 24 * 60 * 60 * 1000);
         const changes = await this.changeRepo.delete({

package/dist/features/maintenance/domain/cleanup.service.js

@@ -46,6 +46,11 @@ let CleanupService = CleanupService_1 = class CleanupService {
             if (changes > 0 || errors > 0) {
                 this.logger.log(`Logs operacionais removidos (> ${retentionDays}d): ${changes} requisições, ${errors} erros`);
             }
+            const dataRetentionDays = this.env.get("AUDIT_DATA_RETENTION_DAYS");
+            const dataChanges = await this.audit.cleanupOldDataChanges(dataRetentionDays);
+            if (dataChanges > 0) {
+                this.logger.log(`Trilha de dados removida (> ${dataRetentionDays}d): ${dataChanges} registros`);
+            }
         });
     }
     async handleNotificationCleanup() {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "rl-core-api",
-  "version": "0.2.0",
+  "version": "0.3.0",
   "description": "Core NestJS: autenticação com 2FA, RBAC, auditoria, notificações e listagens com filtro dinâmico",
   "author": "Rodrigo Liberti",
   "license": "MIT",