Painel do Corretor — Trindade Tecnologia

Visão Geral

Sistema externo (Trindade Tecnologia) que gerencia leads e pipelines de vendas. ComercialRS usa como fonte de leads para o Chatwoot.

URLs

- GraphQL: https://api.paineldocorretor.net/graphql
- Auth: https://auth.paineldocorretor.com.br/oauth/token
- Dashboard: https://paineldocorretor.com.br

Autenticação (Auth0 JWT)

`http

POST https://auth.paineldocorretor.com.br/oauth/token

Content-Type: application/json

{

"grant_type": "http://auth0.com/oauth/grant-type/password-realm",

"realm": "Username-Password-Authentication",

"username": "davi.freire@rochasalesseguros.com.br",

"password": "*",

"client_id": "REDACTED",

"audience": "https://paineldocorretor.com.br/api/"

}

ATENÇÃO: Token expira periodicamente. Renovar via POST /oauth/token.

Headers Obrigatórios (GraphQL)

X-Tenant: a1af7a2f-7ec6-40cd-b257-86c045875979

Authorization: Bearer

Content-Type: application/json

Query Principal — negociosElastic

`graphql

query FooBarQuery {

negociosElastic(take: 10, skip: 0) {

nome

etapa

contato {

nome

telefones

emails

}

IMPORTANTE: Usar negociosElastic — não negocios (deprecated).

Etapas do Pipeline

Limitações Conhecidas

- contato.telefones retorna [] para todos — usar email como join key
- API pode retornar 500 (erro interno do Painel) — tratar com retry
- Token expira — monitorar e renovar automaticamente
- Credenciais desatualizadas: davi.freire@rochasalesseguros.com.br e davifreire@rochasalesseguros.com.br com várias combinações de senha (131415pi, 131415Pi) retornam access_denied do Auth0. Login via browser também falha. Credenciais precisam ser redefinidas.
- Token do browser não é reutilizável: O login é via Google OAuth (token绑定 à sessão do browser, não pode ser usado em requests server-to-server)

Alternativa Atual — Opção A (Jun 2026)

Sem token funcional do Painel, a extração de reuniões do ComercialRS usa HTML/URL parsing em vez de GraphQL:

- Servidor Python em /var/www/comercialrs/firecrawl_server.py (porta 9085)
- Canal (video/mensagem/telefone) extraído da URL e HTML ✅
- Nome extraído de </code> e <code>og:title</code> — pode ser genérico para SPAs como Painel/Zoom</li> <li>- Data/hora extraídos do URL quando disponíveis (padrões <code>XXhXX</code>, <code>XXh</code> em query params)</li><h2>Melhorias Aplicadas (Jun 2026)</h2> Problema: Links de reunião retornavam nome genérico ("Reunião", "Painel do Corretor", "Join our Cloud HD Video Meeting")Correções no <code>firecrawl_server.py</code>: 1. Lista de títulos genéricos expandida para bloquear: "Join our Cloud HD Video Meeting", "Launch Meeting - Zoom", "Video Webinar", "Zoom Webinar" 2. Fallback para Zoom URLs retorna "Reunião Zoom" (antes usava og_title inválido) 3. Fallback para Meet retorna "Google Meet", Teams retorna "Microsoft Teams" 4. Time extraction refatorado: agora busca SOMENTE em query params de URL (<code>?pwd=reuniao15h30</code>, <code>?t=14h</code>) para evitar garbage do CSS/HTML 5. Validação de hora/minuto (0-23h, 0-59min) antes de retornarResultado dos testes: <tr><td>URL</td><td>name</td><td>channel</td><td>time</td></tr> <tr><td>-----</td><td>------</td><td>---------</td><td>------</td></tr> <tr><td><code>zoom.us/j/123456789</code></td><td>Reunião Zoom</td><td>video</td><td>null</td></tr> <tr><td><code>zoom.us/j/123456789?pwd=reuniao15h30</code></td><td>Reunião Zoom</td><td>video</td><td>15:30</td></tr> <tr><td><code>meet.google.com/abc-defg-hij</code></td><td>Google Meet</td><td>video</td><td>null</td></tr> <tr><td><code>wa.me/5511999999999</code></td><td>WhatsApp</td><td>mensagem</td><td>null</td></tr> <tr><td><code>tel:+556130083803</code></td><td>Ligação para +556...</td><td>telefone</td><td>null</td></tr></table>Limitações conhecidas: <li>- Zoom: <code><title></code> da página pública é "Join our Cloud HD Video Meeting" — sem token de API não tem como pegar o nome real da reunião</li> <li>- Painel do Corretor: é SPA React — conteúdo carrega via GraphQL após autenticação, não disponível via HTML público</li> <li>- Hora: só extrai se estiver em query param (<code>?pwd=...15h30</code>, <code>?t=...</code>) ou texto muito limpo ("reunião às 14h30")</li><h2>firecrawl-extract-meeting — Servidor Python</h2> Arquivo: <code>/var/www/comercialrs/firecrawl_server.py</code> Porta: 9085 Roteado via: Kong em <code>/functions/v1/firecrawl-extract-meeting</code> → <code>http://172.17.0.1:9085</code>Fluxo atual: 1. Recebe URL do front-end 2. Se <code>tel:</code> → retorna direto com <code>channel: telefone</code> 3. Fetch HTTP do HTML 4. Extrai <code>name</code> de <code>og:title</code> ou <code><title></code> (fallbacks: "WhatsApp", "Ligação Telefónica", "Reunião") 5. Extrai <code>channel</code> da URL (wa.me → mensagem, zoom → video, tel: → telefone) 6. Extrai data/hora do URL se encontrar padrões <code>XXhXX</code> 7. Retorna JSON com name, date, time, channel, notes, url, meetingId<h2>Total de Leads</h2> ~5,175 leads distribuídos nas 10 etapas<h2>Integração com ComercialRS</h2> <li>- Sincronizado via Edge Function <code>sync-painel-to-chatwoot</code></li> <li>- Mapeado na tabela <code>chatwoot_painel_map</code></li> <li>- Phone como chave única</li> <li>- Leads sem telefone: <code>SEMFONE-{hash(email)}</code></li><h2>Integração com Chatwoot</h2> <li>- Script: <code>/var/www/chatwoot-kanban/run-sync.sh</code></li> <li>- Cron: <code>/5 *</code></li> <li>- Sincroniza etapa do Painel → Chatwoot conversation</li><h2>Comandos Úteis</h2> <code>`</code>bash <h1>Testar GraphQL</h1> curl -s -X POST https://api.paineldocorretor.net/graphql \ -H "X-Tenant: a1af7a2f-7ec6-40cd-b257-86c045875979" \ -H "Authorization: Bearer TOKEN" \ -H "Content-Type: application/json" \ -d '{"query":"{ negociosElastic(take:1,skip:0){id nome etapa}}"}'<h1>Ver token atual</h1> <h1>(guardado no script de sync ou variável de ambiente)</h1> <code>`</code><h2>firecrawl-extract-meeting — Tentativa de Autenticação GraphQL (Jun-25)</h2><h3>JWT Token Obtido do Browser</h3> O token JWT foi extraído do localStorage (vuex) após login com <code>contato@rochasalesseguros.com.br / 221109</code>: <code>`</code> eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6IlF6WTRPVEF6UlRnNFFqQkJPVFl5TmpkR05UVkJSREkxTkRJNE5qUkZPRFZCTVRVNU5ESTRSUSJ9... <code>`</code> Issuer: <code>auth.paineldocorretor.com.br</code> | sub: <code>auth0|6710fefc90c5ce12e2c17b61</code><h3>GraphQL API — Descobertas</h3> <li>- Endpoint: <code>https://api.paineldocorretor.net/graphql</code></li> <li>- Token JWT funciona — pelo menos para introspection e algumas queries</li> <li>- Queries testadas:</li> - <code>query { __schema { ... } }</code> → ❌ <code>Introspection is not allowed for the current request</code> - <code>query { negocio(id: "uuid") { id } }</code> → ❌ <code>AUTH_NOT_AUTHORIZED</code> - <code>query { negocios(request: {}) { items { id } } }</code> → ❌ <code>AUTH_NOT_AUTHORIZED</code> - <code>query { negocios(request: {etapa: "NOVO"}) { ... } }</code> → ❌ campo <code>etapa</code> não existe - <code>query { negociosElastic(...) }</code> → ❌ campo não existe nesta API - <code>query { leads(...) }</code> → ❌ campo não existe - <code>query { businessById(...) }</code> → ❌ campo não existe - <code>negocio</code> requer argumento <code>id</code> mas retorna <code>AUTH_NOT_AUTHORIZED</code> <li>- Queries que funcionam: Qualquer query que não acesse <code>negocios</code> diretamente</li><h3>O Problema: AUTH_NOT_AUTHORIZED</h3> Mesmo com token JWT válido, o campo <code>negocio</code> e <code>negocios</code> retornam <code>AUTH_NOT_AUTHORIZED</code>. Isso indica que: 1. O token JWT do Auth0 (<code>auth.paineldocorretor.com.br</code>) é aceito como的身份 2. MAS o GraphQL endpoint adicionalmente verifica permissões de negócio (RBAC no nível do negócio) 3. O usuário <code>contato@rochasalesseguros.com.br</code> pode não ter acesso a <code>negocios</code> nesse tenant<h3>Abordagens Tentadas e Falhadas</h3> 1. Auth0 password grant → <code>access_denied</code> (app não permite) 2. JWT do browser via localStorage → <code>AUTH_NOT_AUTHORIZED</code> nos campos de negócio 3. Introspection GraphQL → bloqueada 4. negociosElastic → não existe nesta API 5. Apollo Client intercept → token não exposto em headers padrão 6. SPA REST API → todas retornam HTML (SPA routing)<h3>Possíveis Soluções</h3> 1. Playwright no servidor — usar browser automation praextrair nome do lead via scraping do SPA 2. Token de serviço — pedir à Trindade Tecnologia um token de API com acesso a negocios 3. Criar endpoint no Painel — solicitar à Trindade endpoint REST específico para buscar lead por UUID 4. Aceitar limitação — nome fica como "Reunião Zoom", "Google Meet" etc.<h2>Descoberta Nova — Browser-Based Extraction (Jun 2026)</h2>Situação: <code>negocio(id:)</code> e <code>negocios(request:)</code> retornam <code>AUTH_NOT_AUTHORIZED</code> mesmo com JWT válido. GraphQL tem RBAC por campo — o usuário <code>contato@rochasalesseguros.com.br</code> não tem permissão pra ler <code>negocios</code> via API.Solução encontrada (Opção A — usar Hermes browser): 1. Hermes browser já está logado no Painel (sessão persistente) 2. Navega direto pra URL do lead: <code>app2.paineldocorretor.com.br/crm/negocios/<uuid></code> 3. Extrai o nome via <code>browser_console()</code> dos campos input do VueCredenciais confirmadas (Jun 2026): <li>- Login: <code>contato@rochasalesseguros.com.br</code> / <code>221109</code></li> <li>- Autenticação: Auth0 → Google OAuth (funciona pelo browser)</li> <li>- Playwright headless no VPS: NÃO funciona — Google OAuth bloqueia headless com CAPTCHA</li>DOM do Painel (Vue.js SPA): <li>- Lead names: <code>document.querySelectorAll('div.text-subtitle-1')</code> — texto do lead na lista kanban</li> <li>- Detail page: campos <code><input type="text"></code> contienen nome, vendedor, valor, etc.</li> - <code>input-1456</code> → nome do lead ("Alyrio Patrocinio dos Santos") - <code>input-1460</code> → nome do vendedor ("ROCHA SALES SEGUROS") - <code>input-1494</code> → valor ("0,00") <li>- UUID hidden field: <code>input[type="hidden"][value*="-"]</code> → UUID do lead</li> <li>- Estrutura: <code>DIV.v-list > DIV.scroll-infinite > DIV.drag-column > DIV.list-item > DIV.v-card__text</code></li>Exemplo de extração via browser console: <code>`</code>js const inputs = document.querySelectorAll('input[type="text"]'); const nameInput = [...inputs].find(i => i.value && i.value.includes(' ') && i.value.length > 3); console.log(nameInput.value); // "Alyrio Patrocinio dos Santos" <code>`</code>UUIDs de teste: <li>- <code>f733c613-a104-4885-b837-0402badefb64</code> → "Alyrio Patrocínio dos Santos" (lista kanban)</li> <li>- <code>4646a3e9-b21a-4339-b75b-6997fa3dbb76</code> → "Alyrio Patrocinio dos Santos" (form detail)</li></ul>Próximo passo: Integrar <code>firecrawl_server.py</code> com Hermes browser (arquitetura bridge HTTP)<hr> Última atualização: 2026-06-24 </article> </div> </body></html>

Etapa	Valor no banco
---	---
Novos Leads	`novos_leads`
Qualificação	`qualificacao`
Remarketing	`remarketing`
Reunião Agendada	`reuniao_agendada`
Proposta Enviada	`proposta_enviada`
Análise Seguradora	`analise_seguradora`
Aguardando Pagamento	`aguardando_pagamento`
Negócios Fechados	`fechado`
Declinado	`declinado`
Sem Interesse	`sem_interesse`