Manual Oficial Operacional

Infraestrutura, Segurança & Governança

Manual confidencial e técnico para os Super Administradores da plataforma PR Fit — arquitetura Traefik, Passkeys, blindagem de APIs, gestão multi-tenant e backups atômicos.

Segurança & Passkeys Governança de Usuários Infraestrutura & Traefik Backups Atômicos

1. Segurança, Autenticação Biométrica & WebAuthn

🛡️

Segurança

Passkeys & Hardware Keys (FIDO2)

Gerenciamento do padrão ouro de autenticação sem senhas vulneráveis a phishing.

✓
Chaves Biométricas: Em Configurações > Conta > Chaves de acesso, vincule biometria TouchID, FaceID ou chave física YubiKey.
✓
Pareamento de Dispositivo (QR Code): Transfira acesso de autenticação com segurança via QR Code com tempo de expiração de 5 min.
✓
Revogação Global de Sessões: Em caso de perda de dispositivo, encerre todas as sessões ativas com 1 comando.

🔒

Proteção

Rate Limiting & Blindagem de API

Políticas de proteção de borda contra ataques de força bruta e varreduras maliciosas.

✓
Rate Limit no Endpoint /api/login: Máximo de 5 tentativas por IP antes do bloqueio temporário.
✓
Cabeçalhos HTTP Hardened: X-Frame-Options: SAMEORIGIN, X-Content-Type-Options: nosniff e isolamento CSP.

2. Governança Global de Contas e Perfis

👥

Governança

Modo Convite (Invite-Only) & Acessos

Controle estrito de quem pode criar contas de treinador e operar no sistema.

✓
Registro Restrito: Habilite o modo convite para impedir novos cadastros sem código emitido pelo Super Admin.
✓
Inativação Imediata: Bloqueie contas instantaneamente em caso de inadimplência ou violação de termos de uso.
✓
Auditoria de Sessões: Monitore IPs e carimbos de data/hora do último acesso de cada treinador.

🏢

Isolamento

Arquitetura Multi-Tenant Segura

Garantia de que nenhum treinador ou aluno acesse informações ou rotinas fora de sua organização.

✓
Filtragem por Tenant ID: Todas as queries no banco SQLite são estritamente isoladas por credencial.
✓
Segregação de Mídia: Fotos posturais e laudos armazenados em diretórios com controle rigoroso de permissão.

3. Infraestrutura, Proxy Traefik & SSL

⚡

Infraestrutura

Roteamento Traefik & Coolify

Operação dos containers na VPS4 John (179.198.111.251) com certificados SSL Let's Encrypt automatizados.

✓
Roteamento Dinâmico: Configuração em /data/coolify/proxy/dynamic/ com balanceamento para os serviços internos.
✓
SSL Automático: Renovação automática de certificados TLS via ACME Let's Encrypt com fallback seguro.
✓
Healthcheck Operacional: Monitoramento contínuo via /api/health validando status de escrita e integridade.

💾

Persistência

Backups Atômicos e Recuperação de Desastres

Rotinas automatizadas de backup antes de qualquer migração ou atualização de versão.

✓
Backup Persistente: Snapshots integrais do volume Docker em /opt/pr-fit-backups/.
✓
Rotina de Expiração de Check-ins: Compactação automática de registros operacionais com mais de 730 dias.
✓
Procedimento de Rollback: Restauração rápida em menos de 3 minutos em caso de contingência.

🔒

Aviso de Segurança Crítica

O subdomínio admin-manual-prfit.agentejh.tech é reservado estritamente à governança da infraestrutura. Nunca compartilhe links deste painel com usuários finais ou alunos.