termo_core 0.1.4 → 0.1.6

package/dist/webhook/rotas.js

@@ -1,36 +1,6 @@
 // Gerado pelo gerador do TermoCore (`cargo run -p gerador`). Não edite à mão: a próxima geração sobrescreve.
 import { chamar_servico, codificar_parametro_de_caminho } from "../base/requisicao.js";
 import { TERMO_WEBHOOK as SERVICO_DESTA_API } from "../base/servicos.js";
-/**
- * Versão do backend no ar
- *
- * Pública, sem token. Devolve `sucesso: true` e a versão do backend que está publicada, no formato semver.
- *
- * `GET /`
- */
-export function buscar_versao_test(opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/",
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Chaves públicas que conferem as entregas
- *
- * Pública, sem token. Lista as chaves públicas Ed25519 (JWKS, `kty: OKP`, `crv: Ed25519`, `alg: EdDSA`) com que o hub assina cada entrega. O assinante confere `X-TermoWebhook-Assinatura: ed25519=<base64url>` sobre `<X-TermoWebhook-Data>.<id do próprio aplicativo>.<corpo>` com a chave do `kid` em `X-TermoWebhook-Chave`. Pode guardar em cache por 5 minutos e buscar de novo quando chegar um `kid` desconhecido.
- *
- * `GET /.well-known/jwks.json`
- */
-export function buscar_paginador_chave_de_assinatura(opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/.well-known/jwks.json",
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
 /**
  * Lista os aplicativos paginados
  *
@@ -215,256 +185,6 @@ export function deletar_pelo_id_assinatura(credencial_de_acesso, id, opcoes_da_c
         formato_da_resposta: "sem_conteudo",
     }, opcoes_da_chamada);
 }
-/**
- * Lista acessos com paginação
- *
- * Exige qualquer permissão da área `colaboradores`. Ordena por perfil e depois por e-mail. `pagina` começa em 1 (padrão 1); `tamanho` tem padrão 10, sem máximo. Acessos excluídos não aparecem nem entram no `total`.
- *
- * `GET /auth`
- */
-export function buscar_paginador_auth(credencial_de_acesso, parametros = {}, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/auth",
-        credencial_de_acesso,
-        parametros_de_consulta: parametros,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Cria um acesso
- *
- * Exige a permissão `criar` da área `colaboradores`. Cadastra quem pode entrar no TermoWebhook: o e-mail é gravado em minúsculas, sem espaços nas pontas, com até 160 caracteres. O único perfil aceito é `colaborador`. O acesso nasce ativo e sem perfil de acesso. Para a pessoa conseguir entrar, o e-mail precisa ser `@termotubos.com.br` e existir no TermoAuth. O colaborador (nome, setor, cargo e função) não se cadastra aqui: vem só do TermoAuth, pelos eventos do TermoWebhook.
- *
- * `POST /auth`
- */
-export function criar_auth(credencial_de_acesso, corpo_da_requisicao, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "POST",
-        caminho_da_rota: "/auth",
-        credencial_de_acesso,
-        corpo_json: corpo_da_requisicao,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Busca o acesso de quem está logado
- *
- * Livre para qualquer usuário autenticado com cadastro ativo, mesmo sem nenhuma permissão liberada. Devolve o cadastro de quem chamou, o nome do perfil de acesso do colaborador em `perfil_acesso` (`null` quando ainda não tem) e as permissões que o perfil dá por área (`monitoramento`, `aplicativos`, `contratos`, `assinaturas` e `colaboradores`), cada uma com `ler`, `criar`, `editar` e `deletar`. Um master do TermoAuth recebe todas as permissões e, no primeiro acesso, ganha o cadastro automaticamente. `nome` vem do TermoAuth e, se estiver vazio, repete o e-mail. É a chamada que o painel faz antes de mostrar qualquer tela.
- *
- * `GET /auth/acesso`
- */
-export function buscar_acesso_auth(credencial_de_acesso, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/auth/acesso",
-        credencial_de_acesso,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Lista básica de acessos para seleção
- *
- * Exige qualquer permissão da área `colaboradores`. Devolve só id, e-mail e perfil, em ordem alfabética de e-mail, para escolher um acesso. `busca` procura por trecho do e-mail, sem diferenciar maiúsculas; `perfil` compara o valor exato. `pagina` começa em 1 (padrão 1); `tamanho` tem padrão 10, sem máximo.
- *
- * `GET /auth/autocomplete`
- */
-export function buscar_auto_complete_auth(credencial_de_acesso, parametros = {}, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/auth/autocomplete",
-        credencial_de_acesso,
-        parametros_de_consulta: parametros,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Busca acessos por filtro
- *
- * Exige qualquer permissão da área `colaboradores`. Devolve todos os acessos que casam com o filtro, sem paginação, em ordem alfabética de e-mail. `email` procura por trecho, sem diferenciar maiúsculas; `perfil` compara o valor exato; `ativo` filtra pela situação. Sem filtro, devolve todos. Acessos excluídos não aparecem.
- *
- * `GET /auth/filtro`
- */
-export function buscar_pelo_filtro_auth(credencial_de_acesso, parametros = {}, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/auth/filtro",
-        credencial_de_acesso,
-        parametros_de_consulta: parametros,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Busca um acesso pelo id
- *
- * Exige qualquer permissão da área `colaboradores`. Acesso excluído responde `404`. `vinculado` diz se há um colaborador ligado ao acesso, e `nome` é o nome desse colaborador.
- *
- * `GET /auth/{id}`
- */
-export function buscar_pelo_id_auth(credencial_de_acesso, id, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: `/auth/${codificar_parametro_de_caminho(id)}`,
-        credencial_de_acesso,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Atualiza um acesso pelo id
- *
- * Exige a permissão `editar` da área `colaboradores`. Só os campos enviados mudam: `email` (gravado em minúsculas, até 160 caracteres) e `ativo` (acesso inativo é barrado em todas as rotas). O acesso de um master do TermoAuth não pode ser alterado.
- *
- * `PATCH /auth/{id}`
- */
-export function atualizar_pelo_id_auth(credencial_de_acesso, id, corpo_da_requisicao, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "PATCH",
-        caminho_da_rota: `/auth/${codificar_parametro_de_caminho(id)}`,
-        credencial_de_acesso,
-        corpo_json: corpo_da_requisicao,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Exclui um acesso pelo id
- *
- * Exige a permissão `deletar` da área `colaboradores`. A exclusão é lógica: o acesso some das consultas e a pessoa deixa de entrar, mas o registro fica guardado e não há como restaurar. Acesso com colaborador vinculado não pode ser excluído: o colaborador pertence ao TermoAuth e só sai de lá. O acesso de um master do TermoAuth não pode ser excluído.
- *
- * `DELETE /auth/{id}`
- */
-export function deletar_pelo_id_auth(credencial_de_acesso, id, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "DELETE",
-        caminho_da_rota: `/auth/${codificar_parametro_de_caminho(id)}`,
-        credencial_de_acesso,
-        formato_da_resposta: "sem_conteudo",
-    }, opcoes_da_chamada);
-}
-/**
- * Lista colaboradores com paginação
- *
- * Só leitura: o colaborador é cadastrado, alterado e excluído no TermoAuth e chega aqui pelos eventos `colaborador.criado` e `colaborador.atualizado` do TermoWebhook; aqui só se escolhe o perfil de acesso dele (`PATCH /colaborador/{id}/perfil_acesso`). Exige qualquer permissão da área `colaboradores`. Ordena por nome. `nome`, `setor` e `cargo` filtram por trecho, sem diferenciar maiúsculas, e `ativo` pela situação. `pagina` começa em 1 (padrão 1; valores menores viram 1). A página tem sempre 50 itens: `tamanho` é aceito, mas ignorado. Colaboradores excluídos não aparecem nem entram no `total`, que conta os registros que casam com os filtros. Quando quem chama é master do TermoAuth, a lista antes traz do TermoAuth os colaboradores `@termotubos.com.br` que ainda não existem aqui, criando acesso e colaborador com o perfil de acesso "Acesso inicial" (só leitura em todas as áreas); quem já existe não é alterado e ninguém é excluído. Se o TermoAuth falhar, a lista sai mesmo assim, só sem a sincronização.
- *
- * `GET /colaborador`
- */
-export function buscar_paginador_colaborador(credencial_de_acesso, parametros = {}, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/colaborador",
-        credencial_de_acesso,
-        parametros_de_consulta: parametros,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Lista básica de colaboradores para seleção
- *
- * Exige qualquer permissão da área `colaboradores`. Devolve só id, nome e e-mail, em ordem alfabética de nome, para escolher um colaborador. `busca` procura por trecho do nome ou do e-mail, sem diferenciar maiúsculas. `pagina` começa em 1 (padrão 1); `tamanho` tem padrão 10, sem máximo.
- *
- * `GET /colaborador/autocomplete`
- */
-export function buscar_auto_complete_colaborador(credencial_de_acesso, parametros = {}, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/colaborador/autocomplete",
-        credencial_de_acesso,
-        parametros_de_consulta: parametros,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Busca colaboradores por filtro
- *
- * Exige qualquer permissão da área `colaboradores`. Devolve todos os colaboradores que casam com o filtro, sem paginação, em ordem alfabética de nome. `busca` procura por trecho do nome ou do e-mail; `nome`, `email`, `setor` e `cargo` procuram por trecho, sem diferenciar maiúsculas; `ativo` filtra pela situação; `perfil_acesso_id` filtra pelo perfil de acesso. Sem filtro, devolve todos. Colaboradores excluídos não aparecem.
- *
- * `GET /colaborador/filtro`
- */
-export function buscar_pelo_filtro_colaborador(credencial_de_acesso, parametros = {}, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/colaborador/filtro",
-        credencial_de_acesso,
-        parametros_de_consulta: parametros,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Busca um colaborador pelo id
- *
- * Exige qualquer permissão da área `colaboradores`. Colaborador excluído responde `404`. Traz junto o e-mail do acesso, se ele é master do TermoAuth e o perfil de acesso (`perfil_acesso_id` e o nome em `perfil_acesso`).
- *
- * `GET /colaborador/{id}`
- */
-export function buscar_pelo_id_colaborador(credencial_de_acesso, id, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: `/colaborador/${codificar_parametro_de_caminho(id)}`,
-        credencial_de_acesso,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Define o perfil de acesso de um colaborador
- *
- * Exige a permissão `editar` da área `colaboradores`. É a única escrita do colaborador feita pelo TermoWebhook: `perfil_acesso_id` aponta para um perfil de `GET /perfil_acesso/filtro` e passa a definir o que a pessoa enxerga; `null` tira o perfil e deixa a pessoa sem nenhuma área. O colaborador de um master do TermoAuth não aceita perfil (ele já tem tudo). Vale em até 5 minutos (cache do acesso).
- *
- * `PATCH /colaborador/{id}/perfil_acesso`
- */
-export function vincular_perfil_acesso_colaborador(credencial_de_acesso, id, corpo_da_requisicao, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "PATCH",
-        caminho_da_rota: `/colaborador/${codificar_parametro_de_caminho(id)}/perfil_acesso`,
-        credencial_de_acesso,
-        corpo_json: corpo_da_requisicao,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Mostra se o segredo do app está cadastrado
- *
- * Só o master do TermoAuth (os demais recebem `403`). Devolve a configuração única do TermoWebhook (tela `/painel/configuracoes/provedores`). O segredo do app gerado no TermoAuth nunca volta aberto: só `configurado` e o final mascarado (`final_visivel`). Fica cifrado no banco com AES-256-GCM e a chave derivada de `GLOBAL_SECRET_CRIPTOGRAFIA`; sem essa variável no servidor, ou se ela mudou, `configurado` vem `false`.
- *
- * `GET /configuracao`
- */
-export function buscar_pelo_id_configuracao(credencial_de_acesso, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/configuracao",
-        credencial_de_acesso,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Grava ou limpa o segredo do app
- *
- * Só o master do TermoAuth (os demais recebem `403`). `segredo_do_app_gerado_no_termo_auth` ausente fica como está, string troca (até 2.000 caracteres, sem quebra de linha; vazia conta como limpar) e `null` limpa. O valor é cifrado com a `GLOBAL_SECRET_CRIPTOGRAFIA` e entregue na hora ao `termo_core`, sem deploy. A resposta é a mesma do `GET`.
- *
- * `PATCH /configuracao`
- */
-export function atualizar_pelo_id_configuracao(credencial_de_acesso, corpo_da_requisicao, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "PATCH",
-        caminho_da_rota: "/configuracao",
-        credencial_de_acesso,
-        corpo_json: corpo_da_requisicao,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
 /**
  * Lista entregas com paginação
  *
@@ -680,148 +400,6 @@ export function buscar_pelo_id_evento_recusado(credencial_de_acesso, id, opcoes_
         formato_da_resposta: "json",
     }, opcoes_da_chamada);
 }
-/**
- * Publica um evento no hub
- *
- * Exige o token de aplicativo do TermoAuth (`Authorization: Bearer <token>`, `tipo: aplicativo`): é aqui que cada aplicativo publica os eventos dos dados de que é dono. Token de usuário não publica.
- *
- * **Token.** O app troca o segredo dele (`SEGREDO_DO_APP_GERADO_NO_TERMO_AUTH`) por um JWT de 15 minutos em `POST /token_de_app` do TermoAuth; o `termo_core` faz isso sozinho. O hub valida o JWT offline pelo JWKS do TermoAuth. O publicador é o aplicativo cujo `identificador_no_termoauth` é o `sub` do token; se ele ainda não existir, é criado na hora com o `name` do token, ativo e sem tipos de evento.
- *
- * **Corpo.** JSON de até 1 MiB com o envelope `{ id, tipo, versao, entidade_id, ocorrido_em, dados }`: `id` é um UUID (de preferência UUIDv7) gerado pelo publicador e é a chave de idempotência; `tipo` é o nome do tipo de evento no catálogo; `versao` é o número da versão do esquema (maior que zero); `entidade_id` tem de 1 a 200 caracteres; `ocorrido_em` é RFC 3339; `dados` é validado contra o JSON Schema da versão.
- *
- * **Ordem das verificações.** Token, aplicativo ativo, envelope, tipo cadastrado e ativo, publicador dono do tipo, versão cadastrada e não desligada, e os `dados` contra o contrato. Toda recusa fica registrada nos eventos recusados do painel com o `motivo` devolvido: `token_invalido`, `aplicativo_inativo`, `envelope_invalido`, `tipo_desconhecido`, `tipo_inativo`, `publicador_nao_e_dono`, `versao_inexistente`, `versao_desligada` ou `dados_fora_do_contrato`.
- *
- * **Idempotência.** Um `id` já recebido responde `200` com `situacao: repetido` e não cria entregas de novo, então reenviar depois de uma falha de rede é seguro. Aceito, o evento é entregue a todas as assinaturas ativas da versão publicada, pelo menos uma vez cada. Publicar numa versão descontinuada é aceito, mas volta um `aviso` pedindo a migração.
- *
- * `POST /eventos`
- */
-export function receber_evento_eventos(credencial_de_acesso, corpo_da_requisicao, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "POST",
-        caminho_da_rota: "/eventos",
-        credencial_de_acesso,
-        corpo_json: corpo_da_requisicao,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Lista os perfis de acesso com paginação
- *
- * Exige qualquer permissão da área `colaboradores` (qualquer ação liberada na área já libera a leitura). Ordena pelo nome. `pagina` começa em 1 (padrão 1; valores menores viram 1). A página tem sempre 50 itens: `tamanho` é aceito, mas ignorado. `total` conta todos os registros não excluídos.
- *
- * `GET /perfil_acesso`
- */
-export function buscar_paginador_perfil_acesso(credencial_de_acesso, parametros = {}, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/perfil_acesso",
-        credencial_de_acesso,
-        parametros_de_consulta: parametros,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Cria um perfil de acesso
- *
- * Exige a permissão `criar` da área `colaboradores`. O perfil de acesso é o conjunto de permissões que o TermoWebhook dá a um colaborador: cada colaborador aponta para um perfil (`PATCH /colaborador/{id}/perfil_acesso`) e enxerga o que o perfil libera. `nome` é obrigatório (até 80 caracteres, único sem diferenciar maiúsculas); `descricao` é opcional (até 200); `permissoes` traz, para cada área (`monitoramento`, `aplicativos`, `contratos`, `assinaturas` e `colaboradores`), as ações `ler`, `criar`, `editar` e `deletar` (o que não vier fica `false`). A resposta inclui `colaboradores`, quantas pessoas usam o perfil. O master do TermoAuth tem tudo liberado sem precisar de perfil.
- *
- * `POST /perfil_acesso`
- */
-export function criar_perfil_acesso(credencial_de_acesso, corpo_da_requisicao, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "POST",
-        caminho_da_rota: "/perfil_acesso",
-        credencial_de_acesso,
-        corpo_json: corpo_da_requisicao,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Lista básica de perfis de acesso para seleção
- *
- * Exige qualquer permissão da área `colaboradores` (qualquer ação liberada na área já libera a leitura). Devolve só o id e o nome, em ordem alfabética. `busca` procura por trecho do nome, sem diferenciar maiúsculas. `pagina` começa em 1 (padrão 1) e `tamanho` tem padrão 10, sem máximo; valores menores que 1 viram 1. `total` conta os registros que casam com a busca.
- *
- * `GET /perfil_acesso/autocomplete`
- */
-export function buscar_auto_complete_perfil_acesso(credencial_de_acesso, parametros = {}, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/perfil_acesso/autocomplete",
-        credencial_de_acesso,
-        parametros_de_consulta: parametros,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Busca perfis de acesso por filtro
- *
- * Exige qualquer permissão da área `colaboradores` (qualquer ação liberada na área já libera a leitura). Devolve todos os perfis que casam com o filtro, sem paginação, em ordem alfabética de nome. `nome` procura por trecho, sem diferenciar maiúsculas. Sem filtro, devolve todos (é o que a tela usa para listar e para escolher o perfil de um colaborador).
- *
- * `GET /perfil_acesso/filtro`
- */
-export function buscar_pelo_filtro_perfil_acesso(credencial_de_acesso, parametros = {}, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/perfil_acesso/filtro",
-        credencial_de_acesso,
-        parametros_de_consulta: parametros,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Busca um perfil de acesso pelo id
- *
- * Exige qualquer permissão da área `colaboradores` (qualquer ação liberada na área já libera a leitura). Perfil excluído responde `404`.
- *
- * `GET /perfil_acesso/{id}`
- */
-export function buscar_pelo_id_perfil_acesso(credencial_de_acesso, id, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: `/perfil_acesso/${codificar_parametro_de_caminho(id)}`,
-        credencial_de_acesso,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Atualiza um perfil de acesso pelo id
- *
- * Exige a permissão `editar` da área `colaboradores`. Atualização parcial: só os campos enviados mudam. `nome` segue o limite do cadastro; `descricao` vazia apaga o valor; `permissoes`, quando enviado, substitui o conjunto inteiro (o que não vier fica `false`). Todo colaborador do perfil passa a valer com as novas permissões em até 5 minutos (cache do acesso).
- *
- * `PATCH /perfil_acesso/{id}`
- */
-export function atualizar_pelo_id_perfil_acesso(credencial_de_acesso, id, corpo_da_requisicao, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "PATCH",
-        caminho_da_rota: `/perfil_acesso/${codificar_parametro_de_caminho(id)}`,
-        credencial_de_acesso,
-        corpo_json: corpo_da_requisicao,
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
-/**
- * Exclui um perfil de acesso pelo id
- *
- * Exige a permissão `deletar` da área `colaboradores`. A exclusão é lógica e só é aceita quando nenhum colaborador usa o perfil: com gente vinculada responde `409`, e é preciso trocar o perfil dessas pessoas antes.
- *
- * `DELETE /perfil_acesso/{id}`
- */
-export function deletar_pelo_id_perfil_acesso(credencial_de_acesso, id, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "DELETE",
-        caminho_da_rota: `/perfil_acesso/${codificar_parametro_de_caminho(id)}`,
-        credencial_de_acesso,
-        formato_da_resposta: "sem_conteudo",
-    }, opcoes_da_chamada);
-}
 /**
  * Lista solicitações de reprocessamento com paginação
  *
@@ -895,21 +473,6 @@ export function buscar_pelo_id_solicitacao_de_reprocessamento(credencial_de_aces
         formato_da_resposta: "json",
     }, opcoes_da_chamada);
 }
-/**
- * Verifica se o backend está no ar
- *
- * Pública, sem token. Responde `200` com `sucesso: true` e a versão do backend no ar (semver) sempre que o servidor está de pé; não consulta o banco nem o TermoAuth.
- *
- * `GET /test`
- */
-export function verificar_saude_test(opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "GET",
-        caminho_da_rota: "/test",
-        formato_da_resposta: "json",
-    }, opcoes_da_chamada);
-}
 /**
  * Lista os tipos de evento paginados
  *
@@ -1144,24 +707,3 @@ export function deletar_pelo_id_versao_de_esquema(credencial_de_acesso, id, opco
         formato_da_resposta: "sem_conteudo",
     }, opcoes_da_chamada);
 }
-/**
- * Recebe as entregas do hub como assinante
- *
- * Pública, sem token do usuário: é onde o próprio TermoWebhook, como assinante, recebe as entregas do hub. A assinatura é conferida pelo crate `termo_core` (feature `webhook_receber`) com a chave pública do hub (endereço do hub pelo `AMBIENTE` + `/.well-known/jwks.json`) e o id do aplicativo, que é o mesmo do TermoAuth e vem do token de aplicativo (sem variável de ambiente).
- *
- * **Eventos assinados.** `colaborador.criado` v1 cria o acesso e o colaborador de quem ainda não existe aqui, com o perfil de acesso "Acesso inicial" (só leitura em todas as áreas). `colaborador.atualizado` v1 grava e-mail e master, o nome só quando `nome` está em `campos_alterados`, e a troca de perfil liga ou desliga o acesso (virou cliente desliga, voltou a colaborador religa); quem é colaborador e ainda não existe é criado.
- *
- * **Ordem e repetição.** A entrega é pelo menos uma vez e sem ordem garantida: a alteração só é aplicada quando o `ocorrido_em` é mais novo que o do último evento aplicado àquele acesso; o repetido ou atrasado responde `200` sem mudar nada. Tipo que o app não assina responde `200`.
- *
- * `POST /webhooks/termowebhook`
- */
-export function webhooks_receber_evento_termo_webhook(parametros, corpo_da_requisicao, opcoes_da_chamada) {
-    return chamar_servico({
-        servico: SERVICO_DESTA_API,
-        metodo_http: "POST",
-        caminho_da_rota: "/webhooks/termowebhook",
-        cabecalhos: { "X-TermoWebhook-Data": parametros["X-TermoWebhook-Data"], "X-TermoWebhook-Chave": parametros["X-TermoWebhook-Chave"], "X-TermoWebhook-Destino": parametros["X-TermoWebhook-Destino"], "X-TermoWebhook-Assinatura": parametros["X-TermoWebhook-Assinatura"] },
-        corpo_json: corpo_da_requisicao,
-        formato_da_resposta: "sem_conteudo",
-    }, opcoes_da_chamada);
-}