termo_core 0.1.4 → 0.1.6

package/dist/tracing/tipos.d.ts

@@ -1,18 +1,3 @@
-export interface AcessoAtual {
-    email: string;
-    id: string;
-    master: boolean;
-    nome: string;
-    perfil: string;
-    perfil_acesso?: string | null;
-    permissoes: Permissoes;
-}
-export interface Acoes {
-    criar?: boolean;
-    deletar?: boolean;
-    editar?: boolean;
-    ler?: boolean;
-}
 export interface Aplicativo {
     atualizado_em: string;
     chave: string;
@@ -44,74 +29,6 @@ export interface AplicativoCriar {
     franquia_mensal?: number;
     nome: string;
 }
-export interface Auth {
-    ativo: boolean;
-    atualizado_em: string;
-    bloqueado_ate?: string | null;
-    criado_em: string;
-    email: string;
-    id: string;
-    master: boolean;
-    nome?: string | null;
-    perfil: string;
-    termoauth_id?: string | null;
-    ultimo_login_em?: string | null;
-    vinculado: boolean;
-}
-export interface AuthAtualizar {
-    ativo?: boolean | null;
-    email?: string | null;
-}
-export interface AuthAutoComplete {
-    email: string;
-    id: string;
-    perfil: string;
-}
-export interface AuthCriar {
-    email: string;
-    perfil: string;
-}
-export interface Colaborador {
-    ativo: boolean;
-    atualizado_em: string;
-    auth_id: string;
-    cargo?: string | null;
-    criado_em: string;
-    email: string;
-    funcao?: string | null;
-    id: string;
-    master: boolean;
-    nome: string;
-    perfil_acesso?: string | null;
-    perfil_acesso_id?: string | null;
-    setor?: string | null;
-    telefone?: string | null;
-}
-export interface ColaboradorAutoComplete {
-    email: string;
-    id: string;
-    nome: string;
-}
-export interface ColaboradorVincularPerfilAcesso {
-    perfil_acesso_id?: string | null;
-}
-export interface Configuracao {
-    atualizado_em: string;
-    atualizado_por?: string | null;
-    criptografia_disponivel: boolean;
-    segredo_do_app_gerado_no_termo_auth: ValorProtegido;
-}
-export interface ConfiguracaoAtualizar {
-    segredo_do_app_gerado_no_termo_auth?: string | null;
-}
-export interface EntregaDoTermoWebhook {
-    dados: Record<string, unknown>;
-    entidade_id: string;
-    id: string;
-    ocorrido_em: string;
-    tipo: string;
-    versao: number;
-}
 export interface Erro {
     aplicativo_id: string;
     arquivo?: string | null;
@@ -180,33 +97,6 @@ export interface EventoAutoComplete {
     id: string;
     rotulo: string;
 }
-export interface EventoCriar {
-    chave: string;
-    eventos: Array<EventoRecebido>;
-    sessao: SessaoRecebida;
-}
-export interface EventoRecebido {
-    arquivo?: string | null;
-    coluna?: number | null;
-    duracao_ms?: number | null;
-    evento_id?: string | null;
-    linha?: number | null;
-    mensagem?: string | null;
-    metodo?: string | null;
-    metrica?: string | null;
-    nivel?: string | null;
-    nome?: string;
-    ocorrido_em?: string | null;
-    payload?: unknown;
-    pilha?: string | null;
-    seletor?: string | null;
-    status?: number | null;
-    texto?: string | null;
-    tipo: string;
-    url?: string | null;
-    usuario_id?: string | null;
-    valor?: number | null;
-}
 export interface PaginaAplicativoItensItem {
     atualizado_em: string;
     chave: string;
@@ -237,70 +127,6 @@ export interface PaginaAplicativoAutoComplete {
     tamanho: number;
     total: number;
 }
-export interface PaginaAuthItensItem {
-    ativo: boolean;
-    atualizado_em: string;
-    bloqueado_ate?: string | null;
-    criado_em: string;
-    email: string;
-    id: string;
-    master: boolean;
-    nome?: string | null;
-    perfil: string;
-    termoauth_id?: string | null;
-    ultimo_login_em?: string | null;
-    vinculado: boolean;
-}
-export interface PaginaAuth {
-    itens: Array<PaginaAuthItensItem>;
-    pagina: number;
-    tamanho: number;
-    total: number;
-}
-export interface PaginaAuthAutoCompleteItensItem {
-    email: string;
-    id: string;
-    perfil: string;
-}
-export interface PaginaAuthAutoComplete {
-    itens: Array<PaginaAuthAutoCompleteItensItem>;
-    pagina: number;
-    tamanho: number;
-    total: number;
-}
-export interface PaginaColaboradorItensItem {
-    ativo: boolean;
-    atualizado_em: string;
-    auth_id: string;
-    cargo?: string | null;
-    criado_em: string;
-    email: string;
-    funcao?: string | null;
-    id: string;
-    master: boolean;
-    nome: string;
-    perfil_acesso?: string | null;
-    perfil_acesso_id?: string | null;
-    setor?: string | null;
-    telefone?: string | null;
-}
-export interface PaginaColaborador {
-    itens: Array<PaginaColaboradorItensItem>;
-    pagina: number;
-    tamanho: number;
-    total: number;
-}
-export interface PaginaColaboradorAutoCompleteItensItem {
-    email: string;
-    id: string;
-    nome: string;
-}
-export interface PaginaColaboradorAutoComplete {
-    itens: Array<PaginaColaboradorAutoCompleteItensItem>;
-    pagina: number;
-    tamanho: number;
-    total: number;
-}
 export interface PaginaErroItensItem {
     aplicativo_id: string;
     arquivo?: string | null;
@@ -378,31 +204,6 @@ export interface PaginaEventoAutoComplete {
     tamanho: number;
     total: number;
 }
-export interface PaginaPerfilAcessoItensItem {
-    atualizado_em: string;
-    colaboradores: number;
-    criado_em: string;
-    descricao?: string | null;
-    id: string;
-    nome: string;
-    permissoes: Permissoes;
-}
-export interface PaginaPerfilAcesso {
-    itens: Array<PaginaPerfilAcessoItensItem>;
-    pagina: number;
-    tamanho: number;
-    total: number;
-}
-export interface PaginaPerfilAcessoAutoCompleteItensItem {
-    id: string;
-    nome: string;
-}
-export interface PaginaPerfilAcessoAutoComplete {
-    itens: Array<PaginaPerfilAcessoAutoCompleteItensItem>;
-    pagina: number;
-    tamanho: number;
-    total: number;
-}
 export interface PaginaSessaoItensItem {
     anonimo_id: string;
     aplicativo_id: string;
@@ -466,46 +267,9 @@ export interface PaginaUsoAutoComplete {
     tamanho: number;
     total: number;
 }
-export interface PerfilAcesso {
-    atualizado_em: string;
-    colaboradores: number;
-    criado_em: string;
-    descricao?: string | null;
-    id: string;
-    nome: string;
-    permissoes: Permissoes;
-}
-export interface PerfilAcessoAtualizar {
-    descricao?: string | null;
-    nome?: string | null;
-    permissoes?: Permissoes | null;
-}
-export interface PerfilAcessoAutoComplete {
-    id: string;
-    nome: string;
-}
-export interface PerfilAcessoCriar {
-    descricao?: string | null;
-    nome: string;
-    permissoes?: Permissoes;
-}
-export interface Permissoes {
-    aplicativos?: Acoes;
-    colaboradores?: Acoes;
-    rastreamento?: Acoes;
-}
 export interface RespostaDeErro {
     erro: string;
 }
-export interface ResultadoIngestao {
-    aceitos: number;
-    recusados: number;
-}
-export interface SaudeDoBackend {
-    mensagem: string;
-    sucesso: boolean;
-    versao: string;
-}
 export interface Sessao {
     anonimo_id: string;
     aplicativo_id: string;
@@ -546,16 +310,6 @@ export interface SessaoCriar {
     sistema_operacional?: string;
     usuario_id?: string | null;
 }
-export interface SessaoRecebida {
-    anonimo_id: string;
-    dispositivo?: string;
-    navegador?: string;
-    pagina_inicial?: string;
-    resolucao?: string;
-    sessao_externa: string;
-    sistema_operacional?: string;
-    usuario_id?: string | null;
-}
 export interface Uso {
     aplicativo_id: string;
     aplicativo_nome: string;
@@ -582,7 +336,3 @@ export interface UsoCriar {
     eventos_aceitos?: number;
     eventos_recusados?: number;
 }
-export interface ValorProtegido {
-    configurado: boolean;
-    final_visivel?: string | null;
-}

package/dist/webhook/rotas.d.ts

@@ -46,61 +46,6 @@ export interface ParametrosDeBuscarPeloFiltroAssinatura {
     tipo_de_evento_id?: string;
     ativa?: boolean;
 }
-/**
- * Parâmetros de consulta e de cabeçalho de `/auth`.
- */
-export interface ParametrosDeBuscarPaginadorAuth {
-    pagina?: number;
-    tamanho?: number;
-}
-/**
- * Parâmetros de consulta e de cabeçalho de `/auth/autocomplete`.
- */
-export interface ParametrosDeBuscarAutoCompleteAuth {
-    busca?: string;
-    perfil?: string;
-    pagina?: number;
-    tamanho?: number;
-}
-/**
- * Parâmetros de consulta e de cabeçalho de `/auth/filtro`.
- */
-export interface ParametrosDeBuscarPeloFiltroAuth {
-    email?: string;
-    perfil?: string;
-    ativo?: boolean;
-}
-/**
- * Parâmetros de consulta e de cabeçalho de `/colaborador`.
- */
-export interface ParametrosDeBuscarPaginadorColaborador {
-    pagina?: number;
-    tamanho?: number;
-    nome?: string;
-    setor?: string;
-    cargo?: string;
-    ativo?: boolean;
-}
-/**
- * Parâmetros de consulta e de cabeçalho de `/colaborador/autocomplete`.
- */
-export interface ParametrosDeBuscarAutoCompleteColaborador {
-    busca?: string;
-    pagina?: number;
-    tamanho?: number;
-}
-/**
- * Parâmetros de consulta e de cabeçalho de `/colaborador/filtro`.
- */
-export interface ParametrosDeBuscarPeloFiltroColaborador {
-    busca?: string;
-    nome?: string;
-    email?: string;
-    setor?: string;
-    cargo?: string;
-    ativo?: boolean;
-    perfil_acesso_id?: string;
-}
 /**
  * Parâmetros de consulta e de cabeçalho de `/entrega`.
  */
@@ -154,27 +99,6 @@ export interface ParametrosDeBuscarPeloFiltroEventoRecusado {
     desde?: string;
     ate?: string;
 }
-/**
- * Parâmetros de consulta e de cabeçalho de `/perfil_acesso`.
- */
-export interface ParametrosDeBuscarPaginadorPerfilAcesso {
-    pagina?: number;
-    tamanho?: number;
-}
-/**
- * Parâmetros de consulta e de cabeçalho de `/perfil_acesso/autocomplete`.
- */
-export interface ParametrosDeBuscarAutoCompletePerfilAcesso {
-    busca?: string;
-    pagina?: number;
-    tamanho?: number;
-}
-/**
- * Parâmetros de consulta e de cabeçalho de `/perfil_acesso/filtro`.
- */
-export interface ParametrosDeBuscarPeloFiltroPerfilAcesso {
-    nome?: string;
-}
 /**
  * Parâmetros de consulta e de cabeçalho de `/solicitacao_de_reprocessamento`.
  */
@@ -235,51 +159,6 @@ export interface ParametrosDeBuscarPeloFiltroVersaoDeEsquema {
     tipo_de_evento_id?: string;
     situacao?: string;
 }
-/**
- * Parâmetros de consulta e de cabeçalho de `/webhooks/termowebhook`.
- */
-export interface ParametrosDeWebhooksReceberEventoTermoWebhook {
-    /**
-     * Horário Unix em segundos da entrega; tolerância de 5 minutos
-     *
-     * Enviado no cabeçalho `X-TermoWebhook-Data`.
-     */
-    "X-TermoWebhook-Data": number;
-    /**
-     * `kid` da chave do hub que assinou
-     *
-     * Enviado no cabeçalho `X-TermoWebhook-Chave`.
-     */
-    "X-TermoWebhook-Chave": string;
-    /**
-     * Id do aplicativo assinante, o mesmo do TermoAuth
-     *
-     * Enviado no cabeçalho `X-TermoWebhook-Destino`.
-     */
-    "X-TermoWebhook-Destino": string;
-    /**
-     * `ed25519=<base64url>` sobre `<data>.<aplicativo_assinante_id>.<corpo>`
-     *
-     * Enviado no cabeçalho `X-TermoWebhook-Assinatura`.
-     */
-    "X-TermoWebhook-Assinatura": string;
-}
-/**
- * Versão do backend no ar
- *
- * Pública, sem token. Devolve `sucesso: true` e a versão do backend que está publicada, no formato semver.
- *
- * `GET /`
- */
-export declare function buscar_versao_test(opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.VersaoDoBackend>;
-/**
- * Chaves públicas que conferem as entregas
- *
- * Pública, sem token. Lista as chaves públicas Ed25519 (JWKS, `kty: OKP`, `crv: Ed25519`, `alg: EdDSA`) com que o hub assina cada entrega. O assinante confere `X-TermoWebhook-Assinatura: ed25519=<base64url>` sobre `<X-TermoWebhook-Data>.<id do próprio aplicativo>.<corpo>` com a chave do `kid` em `X-TermoWebhook-Chave`. Pode guardar em cache por 5 minutos e buscar de novo quando chegar um `kid` desconhecido.
- *
- * `GET /.well-known/jwks.json`
- */
-export declare function buscar_paginador_chave_de_assinatura(opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.ConjuntoDeChaves>;
 /**
  * Lista os aplicativos paginados
  *
@@ -368,126 +247,6 @@ export declare function atualizar_pelo_id_assinatura(credencial_de_acesso: Crede
  * `DELETE /assinatura/{id}`
  */
 export declare function deletar_pelo_id_assinatura(credencial_de_acesso: CredencialDeAcesso, id: string, opcoes_da_chamada?: OpcoesDaChamada): Promise<void>;
-/**
- * Lista acessos com paginação
- *
- * Exige qualquer permissão da área `colaboradores`. Ordena por perfil e depois por e-mail. `pagina` começa em 1 (padrão 1); `tamanho` tem padrão 10, sem máximo. Acessos excluídos não aparecem nem entram no `total`.
- *
- * `GET /auth`
- */
-export declare function buscar_paginador_auth(credencial_de_acesso: CredencialDeAcesso, parametros?: ParametrosDeBuscarPaginadorAuth, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.PaginaAuth>;
-/**
- * Cria um acesso
- *
- * Exige a permissão `criar` da área `colaboradores`. Cadastra quem pode entrar no TermoWebhook: o e-mail é gravado em minúsculas, sem espaços nas pontas, com até 160 caracteres. O único perfil aceito é `colaborador`. O acesso nasce ativo e sem perfil de acesso. Para a pessoa conseguir entrar, o e-mail precisa ser `@termotubos.com.br` e existir no TermoAuth. O colaborador (nome, setor, cargo e função) não se cadastra aqui: vem só do TermoAuth, pelos eventos do TermoWebhook.
- *
- * `POST /auth`
- */
-export declare function criar_auth(credencial_de_acesso: CredencialDeAcesso, corpo_da_requisicao: tipos.AuthCriar, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.Auth>;
-/**
- * Busca o acesso de quem está logado
- *
- * Livre para qualquer usuário autenticado com cadastro ativo, mesmo sem nenhuma permissão liberada. Devolve o cadastro de quem chamou, o nome do perfil de acesso do colaborador em `perfil_acesso` (`null` quando ainda não tem) e as permissões que o perfil dá por área (`monitoramento`, `aplicativos`, `contratos`, `assinaturas` e `colaboradores`), cada uma com `ler`, `criar`, `editar` e `deletar`. Um master do TermoAuth recebe todas as permissões e, no primeiro acesso, ganha o cadastro automaticamente. `nome` vem do TermoAuth e, se estiver vazio, repete o e-mail. É a chamada que o painel faz antes de mostrar qualquer tela.
- *
- * `GET /auth/acesso`
- */
-export declare function buscar_acesso_auth(credencial_de_acesso: CredencialDeAcesso, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.AcessoAtual>;
-/**
- * Lista básica de acessos para seleção
- *
- * Exige qualquer permissão da área `colaboradores`. Devolve só id, e-mail e perfil, em ordem alfabética de e-mail, para escolher um acesso. `busca` procura por trecho do e-mail, sem diferenciar maiúsculas; `perfil` compara o valor exato. `pagina` começa em 1 (padrão 1); `tamanho` tem padrão 10, sem máximo.
- *
- * `GET /auth/autocomplete`
- */
-export declare function buscar_auto_complete_auth(credencial_de_acesso: CredencialDeAcesso, parametros?: ParametrosDeBuscarAutoCompleteAuth, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.PaginaAuthAutoComplete>;
-/**
- * Busca acessos por filtro
- *
- * Exige qualquer permissão da área `colaboradores`. Devolve todos os acessos que casam com o filtro, sem paginação, em ordem alfabética de e-mail. `email` procura por trecho, sem diferenciar maiúsculas; `perfil` compara o valor exato; `ativo` filtra pela situação. Sem filtro, devolve todos. Acessos excluídos não aparecem.
- *
- * `GET /auth/filtro`
- */
-export declare function buscar_pelo_filtro_auth(credencial_de_acesso: CredencialDeAcesso, parametros?: ParametrosDeBuscarPeloFiltroAuth, opcoes_da_chamada?: OpcoesDaChamada): Promise<Array<tipos.Auth>>;
-/**
- * Busca um acesso pelo id
- *
- * Exige qualquer permissão da área `colaboradores`. Acesso excluído responde `404`. `vinculado` diz se há um colaborador ligado ao acesso, e `nome` é o nome desse colaborador.
- *
- * `GET /auth/{id}`
- */
-export declare function buscar_pelo_id_auth(credencial_de_acesso: CredencialDeAcesso, id: string, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.Auth>;
-/**
- * Atualiza um acesso pelo id
- *
- * Exige a permissão `editar` da área `colaboradores`. Só os campos enviados mudam: `email` (gravado em minúsculas, até 160 caracteres) e `ativo` (acesso inativo é barrado em todas as rotas). O acesso de um master do TermoAuth não pode ser alterado.
- *
- * `PATCH /auth/{id}`
- */
-export declare function atualizar_pelo_id_auth(credencial_de_acesso: CredencialDeAcesso, id: string, corpo_da_requisicao: tipos.AuthAtualizar, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.Auth>;
-/**
- * Exclui um acesso pelo id
- *
- * Exige a permissão `deletar` da área `colaboradores`. A exclusão é lógica: o acesso some das consultas e a pessoa deixa de entrar, mas o registro fica guardado e não há como restaurar. Acesso com colaborador vinculado não pode ser excluído: o colaborador pertence ao TermoAuth e só sai de lá. O acesso de um master do TermoAuth não pode ser excluído.
- *
- * `DELETE /auth/{id}`
- */
-export declare function deletar_pelo_id_auth(credencial_de_acesso: CredencialDeAcesso, id: string, opcoes_da_chamada?: OpcoesDaChamada): Promise<void>;
-/**
- * Lista colaboradores com paginação
- *
- * Só leitura: o colaborador é cadastrado, alterado e excluído no TermoAuth e chega aqui pelos eventos `colaborador.criado` e `colaborador.atualizado` do TermoWebhook; aqui só se escolhe o perfil de acesso dele (`PATCH /colaborador/{id}/perfil_acesso`). Exige qualquer permissão da área `colaboradores`. Ordena por nome. `nome`, `setor` e `cargo` filtram por trecho, sem diferenciar maiúsculas, e `ativo` pela situação. `pagina` começa em 1 (padrão 1; valores menores viram 1). A página tem sempre 50 itens: `tamanho` é aceito, mas ignorado. Colaboradores excluídos não aparecem nem entram no `total`, que conta os registros que casam com os filtros. Quando quem chama é master do TermoAuth, a lista antes traz do TermoAuth os colaboradores `@termotubos.com.br` que ainda não existem aqui, criando acesso e colaborador com o perfil de acesso "Acesso inicial" (só leitura em todas as áreas); quem já existe não é alterado e ninguém é excluído. Se o TermoAuth falhar, a lista sai mesmo assim, só sem a sincronização.
- *
- * `GET /colaborador`
- */
-export declare function buscar_paginador_colaborador(credencial_de_acesso: CredencialDeAcesso, parametros?: ParametrosDeBuscarPaginadorColaborador, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.PaginaColaborador>;
-/**
- * Lista básica de colaboradores para seleção
- *
- * Exige qualquer permissão da área `colaboradores`. Devolve só id, nome e e-mail, em ordem alfabética de nome, para escolher um colaborador. `busca` procura por trecho do nome ou do e-mail, sem diferenciar maiúsculas. `pagina` começa em 1 (padrão 1); `tamanho` tem padrão 10, sem máximo.
- *
- * `GET /colaborador/autocomplete`
- */
-export declare function buscar_auto_complete_colaborador(credencial_de_acesso: CredencialDeAcesso, parametros?: ParametrosDeBuscarAutoCompleteColaborador, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.PaginaColaboradorAutoComplete>;
-/**
- * Busca colaboradores por filtro
- *
- * Exige qualquer permissão da área `colaboradores`. Devolve todos os colaboradores que casam com o filtro, sem paginação, em ordem alfabética de nome. `busca` procura por trecho do nome ou do e-mail; `nome`, `email`, `setor` e `cargo` procuram por trecho, sem diferenciar maiúsculas; `ativo` filtra pela situação; `perfil_acesso_id` filtra pelo perfil de acesso. Sem filtro, devolve todos. Colaboradores excluídos não aparecem.
- *
- * `GET /colaborador/filtro`
- */
-export declare function buscar_pelo_filtro_colaborador(credencial_de_acesso: CredencialDeAcesso, parametros?: ParametrosDeBuscarPeloFiltroColaborador, opcoes_da_chamada?: OpcoesDaChamada): Promise<Array<tipos.Colaborador>>;
-/**
- * Busca um colaborador pelo id
- *
- * Exige qualquer permissão da área `colaboradores`. Colaborador excluído responde `404`. Traz junto o e-mail do acesso, se ele é master do TermoAuth e o perfil de acesso (`perfil_acesso_id` e o nome em `perfil_acesso`).
- *
- * `GET /colaborador/{id}`
- */
-export declare function buscar_pelo_id_colaborador(credencial_de_acesso: CredencialDeAcesso, id: string, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.Colaborador>;
-/**
- * Define o perfil de acesso de um colaborador
- *
- * Exige a permissão `editar` da área `colaboradores`. É a única escrita do colaborador feita pelo TermoWebhook: `perfil_acesso_id` aponta para um perfil de `GET /perfil_acesso/filtro` e passa a definir o que a pessoa enxerga; `null` tira o perfil e deixa a pessoa sem nenhuma área. O colaborador de um master do TermoAuth não aceita perfil (ele já tem tudo). Vale em até 5 minutos (cache do acesso).
- *
- * `PATCH /colaborador/{id}/perfil_acesso`
- */
-export declare function vincular_perfil_acesso_colaborador(credencial_de_acesso: CredencialDeAcesso, id: string, corpo_da_requisicao: tipos.ColaboradorVincularPerfilAcesso, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.Colaborador>;
-/**
- * Mostra se o segredo do app está cadastrado
- *
- * Só o master do TermoAuth (os demais recebem `403`). Devolve a configuração única do TermoWebhook (tela `/painel/configuracoes/provedores`). O segredo do app gerado no TermoAuth nunca volta aberto: só `configurado` e o final mascarado (`final_visivel`). Fica cifrado no banco com AES-256-GCM e a chave derivada de `GLOBAL_SECRET_CRIPTOGRAFIA`; sem essa variável no servidor, ou se ela mudou, `configurado` vem `false`.
- *
- * `GET /configuracao`
- */
-export declare function buscar_pelo_id_configuracao(credencial_de_acesso: CredencialDeAcesso, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.Configuracao>;
-/**
- * Grava ou limpa o segredo do app
- *
- * Só o master do TermoAuth (os demais recebem `403`). `segredo_do_app_gerado_no_termo_auth` ausente fica como está, string troca (até 2.000 caracteres, sem quebra de linha; vazia conta como limpar) e `null` limpa. O valor é cifrado com a `GLOBAL_SECRET_CRIPTOGRAFIA` e entregue na hora ao `termo_core`, sem deploy. A resposta é a mesma do `GET`.
- *
- * `PATCH /configuracao`
- */
-export declare function atualizar_pelo_id_configuracao(credencial_de_acesso: CredencialDeAcesso, corpo_da_requisicao: tipos.ConfiguracaoAtualizar, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.Configuracao>;
 /**
  * Lista entregas com paginação
  *
@@ -592,78 +351,6 @@ export declare function buscar_pelo_filtro_evento_recusado(credencial_de_acesso:
  * `GET /evento_recusado/{id}`
  */
 export declare function buscar_pelo_id_evento_recusado(credencial_de_acesso: CredencialDeAcesso, id: number, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.EventoRecusado>;
-/**
- * Publica um evento no hub
- *
- * Exige o token de aplicativo do TermoAuth (`Authorization: Bearer <token>`, `tipo: aplicativo`): é aqui que cada aplicativo publica os eventos dos dados de que é dono. Token de usuário não publica.
- *
- * **Token.** O app troca o segredo dele (`SEGREDO_DO_APP_GERADO_NO_TERMO_AUTH`) por um JWT de 15 minutos em `POST /token_de_app` do TermoAuth; o `termo_core` faz isso sozinho. O hub valida o JWT offline pelo JWKS do TermoAuth. O publicador é o aplicativo cujo `identificador_no_termoauth` é o `sub` do token; se ele ainda não existir, é criado na hora com o `name` do token, ativo e sem tipos de evento.
- *
- * **Corpo.** JSON de até 1 MiB com o envelope `{ id, tipo, versao, entidade_id, ocorrido_em, dados }`: `id` é um UUID (de preferência UUIDv7) gerado pelo publicador e é a chave de idempotência; `tipo` é o nome do tipo de evento no catálogo; `versao` é o número da versão do esquema (maior que zero); `entidade_id` tem de 1 a 200 caracteres; `ocorrido_em` é RFC 3339; `dados` é validado contra o JSON Schema da versão.
- *
- * **Ordem das verificações.** Token, aplicativo ativo, envelope, tipo cadastrado e ativo, publicador dono do tipo, versão cadastrada e não desligada, e os `dados` contra o contrato. Toda recusa fica registrada nos eventos recusados do painel com o `motivo` devolvido: `token_invalido`, `aplicativo_inativo`, `envelope_invalido`, `tipo_desconhecido`, `tipo_inativo`, `publicador_nao_e_dono`, `versao_inexistente`, `versao_desligada` ou `dados_fora_do_contrato`.
- *
- * **Idempotência.** Um `id` já recebido responde `200` com `situacao: repetido` e não cria entregas de novo, então reenviar depois de uma falha de rede é seguro. Aceito, o evento é entregue a todas as assinaturas ativas da versão publicada, pelo menos uma vez cada. Publicar numa versão descontinuada é aceito, mas volta um `aviso` pedindo a migração.
- *
- * `POST /eventos`
- */
-export declare function receber_evento_eventos(credencial_de_acesso: CredencialDeAcesso, corpo_da_requisicao: tipos.EnvelopeDoEvento, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.PublicacaoRepetida>;
-/**
- * Lista os perfis de acesso com paginação
- *
- * Exige qualquer permissão da área `colaboradores` (qualquer ação liberada na área já libera a leitura). Ordena pelo nome. `pagina` começa em 1 (padrão 1; valores menores viram 1). A página tem sempre 50 itens: `tamanho` é aceito, mas ignorado. `total` conta todos os registros não excluídos.
- *
- * `GET /perfil_acesso`
- */
-export declare function buscar_paginador_perfil_acesso(credencial_de_acesso: CredencialDeAcesso, parametros?: ParametrosDeBuscarPaginadorPerfilAcesso, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.PaginaPerfilAcesso>;
-/**
- * Cria um perfil de acesso
- *
- * Exige a permissão `criar` da área `colaboradores`. O perfil de acesso é o conjunto de permissões que o TermoWebhook dá a um colaborador: cada colaborador aponta para um perfil (`PATCH /colaborador/{id}/perfil_acesso`) e enxerga o que o perfil libera. `nome` é obrigatório (até 80 caracteres, único sem diferenciar maiúsculas); `descricao` é opcional (até 200); `permissoes` traz, para cada área (`monitoramento`, `aplicativos`, `contratos`, `assinaturas` e `colaboradores`), as ações `ler`, `criar`, `editar` e `deletar` (o que não vier fica `false`). A resposta inclui `colaboradores`, quantas pessoas usam o perfil. O master do TermoAuth tem tudo liberado sem precisar de perfil.
- *
- * `POST /perfil_acesso`
- */
-export declare function criar_perfil_acesso(credencial_de_acesso: CredencialDeAcesso, corpo_da_requisicao: tipos.PerfilAcessoCriar, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.PerfilAcesso>;
-/**
- * Lista básica de perfis de acesso para seleção
- *
- * Exige qualquer permissão da área `colaboradores` (qualquer ação liberada na área já libera a leitura). Devolve só o id e o nome, em ordem alfabética. `busca` procura por trecho do nome, sem diferenciar maiúsculas. `pagina` começa em 1 (padrão 1) e `tamanho` tem padrão 10, sem máximo; valores menores que 1 viram 1. `total` conta os registros que casam com a busca.
- *
- * `GET /perfil_acesso/autocomplete`
- */
-export declare function buscar_auto_complete_perfil_acesso(credencial_de_acesso: CredencialDeAcesso, parametros?: ParametrosDeBuscarAutoCompletePerfilAcesso, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.PaginaPerfilAcessoAutoComplete>;
-/**
- * Busca perfis de acesso por filtro
- *
- * Exige qualquer permissão da área `colaboradores` (qualquer ação liberada na área já libera a leitura). Devolve todos os perfis que casam com o filtro, sem paginação, em ordem alfabética de nome. `nome` procura por trecho, sem diferenciar maiúsculas. Sem filtro, devolve todos (é o que a tela usa para listar e para escolher o perfil de um colaborador).
- *
- * `GET /perfil_acesso/filtro`
- */
-export declare function buscar_pelo_filtro_perfil_acesso(credencial_de_acesso: CredencialDeAcesso, parametros?: ParametrosDeBuscarPeloFiltroPerfilAcesso, opcoes_da_chamada?: OpcoesDaChamada): Promise<Array<tipos.PerfilAcesso>>;
-/**
- * Busca um perfil de acesso pelo id
- *
- * Exige qualquer permissão da área `colaboradores` (qualquer ação liberada na área já libera a leitura). Perfil excluído responde `404`.
- *
- * `GET /perfil_acesso/{id}`
- */
-export declare function buscar_pelo_id_perfil_acesso(credencial_de_acesso: CredencialDeAcesso, id: string, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.PerfilAcesso>;
-/**
- * Atualiza um perfil de acesso pelo id
- *
- * Exige a permissão `editar` da área `colaboradores`. Atualização parcial: só os campos enviados mudam. `nome` segue o limite do cadastro; `descricao` vazia apaga o valor; `permissoes`, quando enviado, substitui o conjunto inteiro (o que não vier fica `false`). Todo colaborador do perfil passa a valer com as novas permissões em até 5 minutos (cache do acesso).
- *
- * `PATCH /perfil_acesso/{id}`
- */
-export declare function atualizar_pelo_id_perfil_acesso(credencial_de_acesso: CredencialDeAcesso, id: string, corpo_da_requisicao: tipos.PerfilAcessoAtualizar, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.PerfilAcesso>;
-/**
- * Exclui um perfil de acesso pelo id
- *
- * Exige a permissão `deletar` da área `colaboradores`. A exclusão é lógica e só é aceita quando nenhum colaborador usa o perfil: com gente vinculada responde `409`, e é preciso trocar o perfil dessas pessoas antes.
- *
- * `DELETE /perfil_acesso/{id}`
- */
-export declare function deletar_pelo_id_perfil_acesso(credencial_de_acesso: CredencialDeAcesso, id: string, opcoes_da_chamada?: OpcoesDaChamada): Promise<void>;
 /**
  * Lista solicitações de reprocessamento com paginação
  *
@@ -702,14 +389,6 @@ export declare function buscar_pelo_filtro_solicitacao_de_reprocessamento(creden
  * `GET /solicitacao_de_reprocessamento/{id}`
  */
 export declare function buscar_pelo_id_solicitacao_de_reprocessamento(credencial_de_acesso: CredencialDeAcesso, id: string, opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.SolicitacaoDeReprocessamento>;
-/**
- * Verifica se o backend está no ar
- *
- * Pública, sem token. Responde `200` com `sucesso: true` e a versão do backend no ar (semver) sempre que o servidor está de pé; não consulta o banco nem o TermoAuth.
- *
- * `GET /test`
- */
-export declare function verificar_saude_test(opcoes_da_chamada?: OpcoesDaChamada): Promise<tipos.SaudeDoBackend>;
 /**
  * Lista os tipos de evento paginados
  *
@@ -822,15 +501,3 @@ export declare function atualizar_pelo_id_versao_de_esquema(credencial_de_acesso
  * `DELETE /versao_de_esquema/{id}`
  */
 export declare function deletar_pelo_id_versao_de_esquema(credencial_de_acesso: CredencialDeAcesso, id: string, opcoes_da_chamada?: OpcoesDaChamada): Promise<void>;
-/**
- * Recebe as entregas do hub como assinante
- *
- * Pública, sem token do usuário: é onde o próprio TermoWebhook, como assinante, recebe as entregas do hub. A assinatura é conferida pelo crate `termo_core` (feature `webhook_receber`) com a chave pública do hub (endereço do hub pelo `AMBIENTE` + `/.well-known/jwks.json`) e o id do aplicativo, que é o mesmo do TermoAuth e vem do token de aplicativo (sem variável de ambiente).
- *
- * **Eventos assinados.** `colaborador.criado` v1 cria o acesso e o colaborador de quem ainda não existe aqui, com o perfil de acesso "Acesso inicial" (só leitura em todas as áreas). `colaborador.atualizado` v1 grava e-mail e master, o nome só quando `nome` está em `campos_alterados`, e a troca de perfil liga ou desliga o acesso (virou cliente desliga, voltou a colaborador religa); quem é colaborador e ainda não existe é criado.
- *
- * **Ordem e repetição.** A entrega é pelo menos uma vez e sem ordem garantida: a alteração só é aplicada quando o `ocorrido_em` é mais novo que o do último evento aplicado àquele acesso; o repetido ou atrasado responde `200` sem mudar nada. Tipo que o app não assina responde `200`.
- *
- * `POST /webhooks/termowebhook`
- */
-export declare function webhooks_receber_evento_termo_webhook(parametros: ParametrosDeWebhooksReceberEventoTermoWebhook, corpo_da_requisicao: tipos.EntregaRecebida, opcoes_da_chamada?: OpcoesDaChamada): Promise<void>;