Changelog & Evolução da Plataforma

Sanitização de títulos de agendamentos com escapeToastHtml na renderização de toasts da Agenda (base.templ), neutralizando vetor de XSS disparado a partir da página pública de agendamento (/agendar).

Safe dial do crawler agora conecta exclusivamente ao IP validado em vez do hostname original (prevenindo TOCTOU/DNS Rebinding), com restrição estrita às portas 80/443 e expansão da checagem de faixas privadas e reservadas.

Adição de cabeçalho Content-Security-Policy: default-src 'none'; sandbox e forçamento de download (attachment) para mídias ativas como SVG e HTML recebidas via WhatsApp.

Bloqueio de ações corporativas por usuários com papel comum (agent). Apenas proprietários (owner) ou administradores (admin) podem alterar dados da organização, horários da agenda e criar, renomear ou deletar estágios do funil.

Implementação de DeleteUserSessions para revogar todas as sessões anteriores ativas no banco de dados após redefinição ou troca de senha. MoveLeadStage agora valida o isolamento de estágios por organização antes de persistir.

Configuração de regra permanente para o assistente executar auditoria completa de segurança automaticamente sempre antes de deploys, publicações ou commits de release.

Novo seletor de follow-up que classifica leads em tempo real em Atrasados, Hoje, Agendados (Em dia) e Sem Follow-up. O filtro de tags agora lista dinamicamente todas as tags cadastradas pela organização, e a pesquisa foi aprimorada com busca multi-termo tokenizada e correção visual da largura da barra de busca no Kanban.

O WhatsApp Hub agora baixa e reproduz áudios diretamente no chat via player HTML5 nativo, exibe imagens em miniaturas adaptativas com ampliação ao clique e apresenta cartões detalhados para documentos e PDFs com download. Inclui arquitetura e portas para transcrição de voz com acionamento sob demanda.

Criação do modal de edição de compromissos e tarefas (data, horário, duração, lead associado, link do Meet, local, status e notas), com atalhos de edição na grade do calendário e na visão em lista. Atualização de nomenclaturas no Dashboard para 'Status dos Compromissos' e 'Efetividade da Agenda'.

Reconhecimento criptográfico de dispositivos confiáveis (cookie HttpOnly + hash SHA-256 no banco). Acessos originados de IPs ou dispositivos nunca vistos possuem limite estrito de tentativas contra força bruta e credential stuffing, além de proteção contra timing attacks e alerta por e-mail em novos acessos.

Novos clientes podem criar sua organização informando apenas o e-mail (sem obrigatoriedade de criar senha), validando a autenticidade da conta com um código único de 6 dígitos enviado por e-mail. Inclui também login sem senha via OTP e fluxo 'Esqueceu sua senha?' na tela de entrada.

Painel executivo exclusivo para Super Administradores com visão consolidada de todas as organizações cadastradas, MRR estimado, volume de usuários, leads e agendamentos por tenant, provisionamento manual de novas empresas, gestão de planos/mensalidades e bloqueio ou reativação imediata de inadimplentes.

Pareie o celular da empresa em Aparelhos conectados e compartilhe o número com toda a equipe. A sessão é mantida no servidor e reconecta sozinha após reinicializações.

Lista de conversas com busca e não lidas, histórico de mensagens, envio de texto e status de entrega/leitura (✓ ✓✓), tudo atualizado em tempo real sem recarregar a página.

Conversas são ligadas ao lead pelo telefone (com tratamento do 9º dígito). Números desconhecidos aparecem como 'Sem lead' e podem ser salvos como lead com um clique. Na ficha do lead, o botão 'Abrir conversa no WhatsApp Hub' inicia o chat.

Mensagens recebidas e enviadas pelo Hub geram um resumo na linha do tempo do lead vinculado.

A tela de conexão informa que a integração usa o protocolo do WhatsApp Web (não oficial) e orienta sobre LGPD. Todos os dados e eventos são isolados por organização.

Atribua qualquer membro da organização como responsável pelo lead na criação ou na ficha de detalhes, visualize o selo do vendedor nos cards do Kanban e filtre o quadro por 'Apenas Meus Leads', 'Sem Responsável' ou por vendedor específico.

Command Palette instantâneo acessível de qualquer tela pelo topo ou atalho de teclado para encontrar leads por nome, empresa, e-mail, telefone ou tag, exibindo etapa atual, valor e temperatura.

Exportação completa da base com UTF-8 BOM (compatível diretamente com Microsoft Excel) e importação inteligente com detecção automática de delimitador (vírgula ou ponto-e-vírgula) e prevenção de duplicidades.

Renomeie ou altere a cor de qualquer etapa em Configuração > Etapas do Funil. Ao excluir uma coluna, todos os leads nela contidos são migrados automaticamente para a primeira etapa disponível, sem perda de dados.

Nova aba em Configuração (/settings?tab=account) permitindo atualizar o nome de exibição e alterar a própria senha mediante validação da senha atual e política de senha forte OWASP.

Adicione e gerencie múltiplos operadores e vendedores dentro da mesma organização em Configuração > Equipe & Usuários, com proteção contra remoção do último usuário ativo.

Exigência de senha forte (mínimo 8 caracteres, maiúscula, minúscula, número e símbolo) e bloqueio contra recriação de organizações ou e-mails já existentes com mensagem neutra compatível com a LGPD.

O menu lateral foi reorganizado em itens diretos: Empresa & Slug, Equipe & Usuários, Agenda Pública, Etapas do Funil e Minha Conta & Senha.

Arraste cartões entre diferentes etapas do funil ou posicione-os exatamente acima ou abaixo de outros cartões na mesma coluna com indicador visual de inserção.

Atualização para os modelos gemini-2.5-flash, gemini-3-flash-preview e descoberta automática via API v1beta ListModels, eliminando erros HTTP 404 na prospecção.

Exibição transparente da versão oficial no rodapé, identificação ALPHA no Radar de Leads e aviso informativo de pré-lançamento no WhatsApp Hub.

Identificação automática da organização pelo e-mail do usuário no login e geração instantânea do link público da empresa ao digitar o nome da organização.

Personalize a página pública de agendamento com o logotipo oficial da sua empresa (PNG, JPG, WEBP ou SVG).

Separação clara entre compromissos pendentes e concluídos, botões rápidos de data/hora e contador em tempo real de reuniões do dia no menu lateral.

Refinamento tipográfico, remoção de ruídos visuais, suporte a Dark/Light mode na autenticação e estados de loading em ações críticas.

Link externo personalizável para clientes solicitarem reuniões nos horários disponíveis da empresa, com aprovação ou recusa em 1 clique dentro do CRM.

Sincronização automática com Google Agenda, Apple Calendar e Outlook via link iCal seguro e alertas sonoros/visuais de compromissos próximos.

Layout responsivo com barra de navegação inferior no celular, suporte a instalação na tela inicial (iOS/Android) e notificações de reuniões do dia.

Gestão completa de oportunidades com indicadores de receita estimada, ticket médio, temperatura de leads (Quente/Morno/Frio), tags coloridas, histórico de notas e anexos.