Jornada de desenvolvimento do HRaaS.io

A HRaaS formalizou sua direção de design para Flutter e introduziu tokens de interface do usuário centralizados e widgets compartilhados para painéis, controles, crachás, tipografia e estados assíncronos. Isso criou uma base consistente para telas de gerenciamento de presença, exibição de horário localizada e futuros fluxos de trabalho para equipes móveis.

Os principais fluxos de trabalho móveis foram redesenhados em torno de painéis operacionais compartilhados para navegação, perfil, configurações, histórico de ponto e registro de presença. Um painel de verificação de ponto para depuração agora exibe sinais de prontidão, como localização, Wi-Fi, dispositivo, biometria e status de presença, para facilitar o diagnóstico de problemas de presença móvel.

As regras de acesso da empresa foram expandidas para oferecer suporte a restrições de rede por empresa em todo o console e API móvel, enquanto as ações de geolocalização foram limitadas à empresa ativa. Esses controles fortaleceram o isolamento de inquilinos para o gerenciamento de presença e reduziram o risco de acesso a políticas entre empresas.

As políticas de sessão web em nível corporativo passaram a controlar o comportamento de login memorizado, enquanto as interfaces de usuário compartilhadas começaram a exibir o contexto do ambiente de implantação. Juntas, essas atualizações proporcionaram aos administradores controles de segurança mais claros e ajudaram os usuários a distinguir ambientes de produção de ambientes de RH como serviço (HRaaS) de não produção.

As páginas públicas do HRaaS.io ganharam recursos de busca e avaliação mais robustos, incluindo expansão da seção de perguntas frequentes (FAQ), metadados canônicos e hreflang, endpoints de descoberta de agentes, links para perfis em redes sociais, uma página de demonstração e imagens responsivas geradas automaticamente. Essas atualizações facilitaram a avaliação e a descoberta do software de controle de ponto.

A implementação de demonstrações de registro de ponto começou a gerar padrões de frequência repetíveis e alinhados à escala de trabalho, que se assemelham mais ao comportamento individual dos funcionários ao longo dos dias de trabalho programados. Isso proporcionou aos avaliadores e testadores dados mais realistas sobre frequência móvel e análises da força de trabalho, sem comprometer a reprodutibilidade.

Os usuários autenticados passaram a ter acesso à busca na página, navegação por teclado e um seletor de empresas na barra superior para alternar entre destinos válidos do aplicativo e espaços de trabalho ativos da empresa. Essas mudanças tornaram o console HRaaS mais eficiente para o gerenciamento de frequência em várias empresas e para as operações diárias da força de trabalho.

Os e-mails dos clientes foram unificados em torno de modelos de marca compartilhados para fluxos de trabalho de conta, presença, redefinição de senha e newsletter, com ferramentas de visualização e diagnósticos mais claros de e-mails em fila. O login por token de API também aceitou credenciais de e-mail, melhorando a compatibilidade com clientes móveis e operações de conta.

Os insights de produtividade foram integrados a um painel de análise de RH em nível corporativo, preservando as comparações específicas de cada escala de trabalho quando uma escala é selecionada. Novas métricas agregadas, cálculos de integridade da escala, tabelas de visão geral, gráficos e detalhes de tempo dos funcionários facilitaram a análise do desempenho da força de trabalho em escala empresarial.

O console de controle de presença autenticado migrou dos padrões legados do Tabler e Bootstrap para um sistema de design de aplicativo personalizado, abrangendo painéis, listas, formulários, modais, telas de políticas e visualizações de produtividade. O resultado foi uma interface de operações de RH mais consistente para revisar a presença, gerenciar funcionários e navegar pelos fluxos de trabalho da força de trabalho.

O histórico público de desenvolvimento foi migrado para um pipeline de commit-ledger reproduzível que gera artefatos de jornada, estatísticas de gráficos, strings gettext, cartões de KPIs, mapas de calor e páginas de marcos filtráveis. Comandos de suporte, validação, relatórios de progresso e atualizações de nomenclatura tornaram os relatórios mensais de desenvolvimento do HRaaS mais fáceis de revisar e atualizar.

As configurações restauraram a seleção explícita de temas claros e escuros do sistema, em vez de limitar os usuários a uma opção de modo escuro com apenas dois estados. Isso proporciona ao aplicativo de software de RH um fluxo de trabalho de personalização mais previsível, respaldado por testes realizados por provedores.

O aplicativo móvel HRaaS adicionou a seleção de servidor de teste e reforçou o comportamento de autenticação, de modo que as sessões armazenadas sejam limitadas ao ambiente de API selecionado. O login por e-mail agora segue o contrato de token do backend, mantendo as mensagens de credenciais inválidas genéricas, o que melhora a confiabilidade nos fluxos de trabalho de produção e teste.

O Django CI tornou-se mais confiável ao alinhar as configurações do banco de dados do fluxo de trabalho com a configuração do aplicativo, preservar os bancos de dados de teste paralelos entre as partições e estabilizar as configurações do modo de teste. O registro de sinais de assinatura também se tornou mais confiável durante os testes de criação de empresas.

Os processos de inscrição de membros, convites, aceitação e cadastro de funcionários passaram a aplicar limites de planos de assinatura antes mesmo da criação dos registros. O sistema de cotas também ganhou opções de sobreposição de permissões de usuário, mensagens de erro de API mais claras e visibilidade administrativa, aprimorando o controle do crescimento da força de trabalho alinhado à cobrança.

Os convites de adesão, confirmações de conta, links para alteração de e-mail e links para redefinição de senha foram reforçados contra o uso por usuários não autorizados. Os fluxos afetados agora preservam a identidade da conta com telas específicas para contas incorretas e cobertura de regressão em torno de ações de autenticação sensíveis.

As telas de frequência, insights e políticas adotaram padrões compartilhados de renderização de data e hora localizados, incluindo dicas de ferramentas que levam em consideração o fuso horário, tanto para valores locais do navegador quanto para valores relativos ao horário de trabalho. Isso tornou os registros de frequência, resumos diários, violações e mapas de geolocalização mais claros em diferentes localidades e fusos horários.

Os ambientes de teste foram explicitamente bloqueados para indexação cooperativa de rastreadores, acesso ao sitemap e vazamento do arquivo robots.txt em cache. Isso protegeu as páginas de HRaaS que não estavam em produção da exposição aos mecanismos de busca, ao mesmo tempo que permitiu testar separadamente o comportamento de SEO em produção.

A HRaaS.io atualizou o Django para a versão 6.0.5 para corrigir uma vulnerabilidade relatada no framework, mantendo o restante das dependências inalterado. Essa correção específica manteve a plataforma atualizada sem causar alterações desnecessárias nas dependências.

A internacionalização amadureceu com catálogos de idiomas atualizados, manutenção de traduções aproximadas, diretrizes de internacionalização (i18n) documentadas e textos de planos de assinatura renderizados por meio do gettext. Nomes de preços, rótulos de faturamento, chamadas para ação (CTAs), descrições e destaques de recursos tornaram-se parte do fluxo de trabalho de tradução para avaliação de software de RH multilíngue.

A HRaaS.io padronizou as versões de servidores em torno de um caminho de implantação do Docker Compose, com manuais de execução mais claros para ambientes de teste e produção, estado de execução separado do código-fonte, orientações mais seguras para desligamento e verificações de integridade que testam o caminho da aplicação roteado pelo nginx. Isso tornou as implantações mais fáceis de operar, validar e recuperar.

A entrega de ativos de produção passou a utilizar um caminho prioritário para o nginx, com arquivos compactados de longa duração e uma alternativa com o WhiteNoise, enquanto o pacote Chart.js deixou de referenciar um mapa de origem ausente. Essas mudanças reduziram os riscos de dependências de recursos estáticos coletados e ativos em tempo de execução para análises e páginas de interface do usuário autenticadas.

O trabalho de localização aprimorou a experiência do usuário por meio da tradução de rótulos de etapas, regras de UX de presença documentadas e um fluxo de trabalho de tradução ARB mais rigoroso, que exige revisão do Google Cloud Translation para textos em outros idiomas. Essas mudanças ajudam o HRaaS a oferecer experiências de RH móvel mais consistentes em todos os idiomas suportados.

O projeto formalizou o tratamento de migrações do Django, exigindo que as alterações de esquema fossem incluídas nos arquivos de migração confirmados, esclarecendo as regras de aplicação em tempo de implantação e atualizando o estado da migração para cenários de reinicialização do banco de dados e recuperação de produção. Isso aumentou a confiança na evolução do banco de dados do HRaaS.

Os testes de resumo de frequência finalizados agora protegem os cálculos de agrupamento da Etapa 3 e os metadados de reabertura mensal contra regressões. A cobertura inclui licenças não remuneradas, janelas de ajuste, correções brutas de registro de ponto esquecido, violações de lote resolvidas e campos de auditoria diária finalizados.

O registro de ponto tornou-se mais rápido e confiável com feedback imediato, carregamento proativo do histórico, atualizações compartilhadas do status de presença e um gerenciamento mais seguro da localização inicial. A tela de registro de ponto também passou a incluir a revisão de exceções do mês vigente e notificações de dias úteis baseadas no servidor para uma gestão de presença mais precisa.

Os recursos de relatório de falhas, mensagens, análises e rastreamento de desempenho do Firebase foram adicionados por meio de controles de ambiente e coleção. As versões de desenvolvimento e produção para dispositivos móveis ganharam configurações separadas do Firebase, e a inicialização tornou-se resiliente mesmo quando os serviços do Firebase estão lentos, indisponíveis ou mal configurados.

O trabalho de localização ganhou uma ferramenta de tradução ARB documentada com resumos de progresso, geração com reconhecimento de marcadores e relatórios de mensagens não traduzidas. A cobertura em espanhol, francês e chinês foi expandida para telas mais recentes de perfil, exceção de presença, empresa, autenticação e associação.

As configurações ganharam uma ação de logout direta que limpa o contexto do usuário e o retorna à tela de login após o logout do provedor. Isso tornou o comportamento de saída da conta mais fácil de encontrar e mais consistente dentro do aplicativo móvel.

O aplicativo passou a oferecer um processo de busca para cadastro de membros da empresa, incluindo inscrições, associações, convites e etiquetas localizadas. O registro de Wi-Fi da empresa também se tornou um fluxo de trabalho completo para coleta e envio de metadados de pontos de acesso, utilizados no controle de frequência dos funcionários.

O gerenciamento de perfis passou a incluir o upload, a substituição e a remoção de avatares por meio de chamadas de API multipart, atualizações de cache, verificação do tamanho da imagem e seleção de câmera ou galeria. Isso tornou os perfis de funcionários em dispositivos móveis mais completos e controlados pelo usuário.

O HRaaS adicionou autenticação biométrica reutilizável em etapas e a conectou à política de mobilidade corporativa remota. Fluxos de trabalho de controle de presença sensíveis podem exigir validação biométrica, enquanto as configurações ganharam diagnósticos alinhados às políticas e feedback localizado mais claro sobre disponibilidade e estados de falha.

As alterações de e-mail da conta agora exigem confirmação de propriedade, aplicação de período de espera, controles de reenvio, cancelamento, eventos de auditoria e notificações transacionais para endereços existentes e pendentes.

A descoberta de empresas em dispositivos móveis e na web evoluiu para um fluxo de trabalho de associação mais completo, com pesquisa de perfil da empresa, histórico de inscrições e convites, ações de aceitar ou rejeitar convites, pesquisa aprimorada, filtragem em tempo real e telas de associação mais claras.

Foi adicionada uma página pública de confiabilidade com status de disponibilidade em tempo real, informações sobre navegação e mapa do site, além de um texto otimizado para SEO mais claro, explicando por que a disponibilidade é importante para o controle de frequência, a confiabilidade da folha de pagamento e a visibilidade da força de trabalho.

O HRaaS adicionou uma cobertura de auditoria de autenticação mais robusta para logins na web, logouts, tentativas de JWT e sessões de longa duração, e então expôs visualizações do histórico de autenticação do funcionário com contexto de IP, método, nome de usuário e agente do usuário.

A simulação de presença agora pode gerar horários de entrada próximos aos eventos previstos, fornecendo dados de presença mais realistas para demonstrações, controle de qualidade e fluxos de trabalho de análise.

A precificação pública passou de modelos predefinidos para perfis de planos de assinatura editáveis, mantendo os números de cotas visíveis sincronizados com os limites de aplicação e facilitando o gerenciamento de preços por meio de dados.

A configuração da empresa passou a adotar modelos de políticas tipadas e páginas de configurações dedicadas, separando os dados públicos do perfil da empresa dos controles de frequência, localização, rescisão, padrões de horário, aplicação de aplicativos e compartilhamento de insights futuros.

A validação de geofencing e de presença em Wi-Fi tornou-se mais auditável, com preservação das evidências de validação, revisão pendente da descoberta de Wi-Fi móvel, rastreamento de origem em redes pendentes e registradas e telas de gerenciamento mais claras.

A observabilidade em produção foi aprimorada com o registro centralizado em JSON com contexto de requisição, redação de e-mails e tokens acidentais, retenção de arquivos, correlação de rastreamento entre nginx e Django, suporte a logrotate e documentação para operadores.

A documentação da API tornou-se acessível por meio do esquema OpenAPI gerado, da interface do usuário Swagger e dos endpoints ReDoc, proporcionando aos clientes de dispositivos móveis e de integração um contrato mais claro para as APIs de HRaaS.

O site público foi expandido com recursos, funcionalidades, soluções, páginas de KPIs de produtividade, metadados de SEO mais robustos, dados estruturados, cobertura do mapa do site, estabilidade de rotas e um sistema visual unificado em todas as páginas de marketing, jurídicas e de tomada de decisões sobre contas.

O HRaaS introduziu insights de produtividade com KPIs de frequência, relatórios com escopo de horário, páginas de detalhes do funcionário, dados de gráficos, exportação em CSV, gráficos de comparação de horários, análises de comparação entre pares e renderização de gráficos responsivos estabilizada.

As APIs de controle de ponto móvel tornaram-se mais consistentes e compatíveis com aplicativos, com envelopes de resposta padronizados, criação de registros de ponto com atualização automática, detalhes da empresa selecionada, gerenciamento de fotos de perfil e filtragem de registros de ponto corrigidos.

As telas de perfil e gerenciamento de funcionários foram redesenhadas para exibir detalhes da conta, emprego, status, contato, associação à empresa e ciclo de vida em um fluxo de trabalho de RH mais fácil de consultar.

Os calendários de presença agora utilizam por padrão as semanas de trabalho do país selecionado, reduzindo a necessidade de configuração manual para horários regionais comuns, como segunda a sexta, domingo a quinta, sábado a quinta e segunda a sábado.

A gestão dos horários de trabalho dos funcionários tornou-se mais fácil de auditar e usar, com as visualizações dos gestores organizadas em torno de atribuições eficazes e páginas de autoatendimento que mostram horários ativos, histórico de atribuições e contexto da linha do tempo.

O processamento de frequência finalizado tornou-se mais adequado para a folha de pagamento com registros de frequência manuais, separação de licenças não remuneradas, correções de registros de ponto esquecidos, clareza em relação aos dias não úteis, campos de resumo finalizados completos e uma etapa automatizada de fechamento mensal.

A experiência de login em dispositivos móveis foi aprimorada para evitar tentativas de autenticação duplicadas enquanto uma solicitação já estiver pendente. Isso reduziu a possibilidade de ações de login sobrepostas, estado de sessão inconsistente e navegação simultânea durante o login.

Os registros de Wi-Fi agora preservam o estado enviado entre atualizações e observações repetidas. Os controles sensíveis à operação são desativados durante o trabalho ativo, reduzindo ações duplicadas e mantendo a consistência nos fluxos de trabalho de registro de Wi-Fi e de marcação de ponto.

Os cálculos de frequência ganharam explicabilidade duradoura ao vincular resumos e validações a instantâneos de configuração imutáveis e ao preservar o contexto histórico de horários e calendários por meio de recálculos e proteções para meses finalizados.

Os fluxos de trabalho de exceção e tratamento de presença tornaram-se mais confiáveis por meio do reprocessamento com impressão digital, instantâneos congelados, telas de revisão mais claras, rascunhos editáveis, justificativas reutilizáveis, regras de entrada mais robustas e preservação das resoluções aprovadas após o recálculo.

As páginas de detalhes do registro de presença agora reforçam os limites da empresa selecionada e exibem evidências de validação ativa, melhorando tanto o isolamento de segurança quanto o contexto de revisão para o gerenciamento de presença.

A postura de segurança em produção foi aprimorada por meio de uma dependência do Pillow corrigida, padrões de implantação mais rigorosos, cookies seguros, controles de tempo de vida e rotação de JWT, expectativas de SSL de banco de dados, fluxos de redefinição com taxa limitada, uploads de imagem verificados e tratamento consistente de IPs de clientes Cloudflare.

Os fluxos de trabalho de localização foram aprimorados com relatórios de cobertura de tradução, ferramentas de tradução PO com pontos de verificação e em lote, catálogos de localidades atualizados e uma separação mais clara entre o roteamento de localidades públicas e as preferências de idioma do aplicativo autenticado.

As configurações de feedback de registro de ponto foram ampliadas para que os usuários possam desativar o áudio de confirmação, mantendo a vibração ativada. O aplicativo armazena a preferência localmente e valida o comportamento com testes específicos, melhorando a acessibilidade e a adequação ao uso de dispositivos móveis para registro de ponto.

O armazenamento seguro foi migrado para um pacote Flutter mantido, abrangendo os fluxos de login e identificação do dispositivo. As alterações de dependência e o código de compatibilidade preservaram o comportamento existente durante a migração, fortalecendo a base de autenticação e identidade do dispositivo do aplicativo.

A entrega de versões para Android foi aprimorada com artefatos APK semanais, correções na saída do ambiente de produção, GitHub Actions compatível com Node 24, validação de credenciais de assinatura e builds APK de produção assinados a partir da integração contínua (CI). A documentação da versão foi atualizada para corresponder aos caminhos de assinatura locais e de CI validados.

A implantação tornou-se mais repetível com a validação do ambiente, metadados de lançamento, provisionamento de produção em repositório próprio, verificações de desvio, caminhos de log de serviço centralizados, verificações prévias de integridade estática e de URL, e uma opção de implantação com Docker Compose com manuais de operação.

Os scaffolds Flutter para desktop e web sem suporte foram removidos, de modo que Android e iOS permaneceram como as plataformas móveis claramente suportadas. As diretrizes do projeto agora orientam o trabalho de lançamento para Android por meio do processo de lançamento documentado antes da escolha de um formato de artefato.

As chamadas da API do Flutter foram alinhadas ao namespace do aplicativo de backend e movidas dos widgets para serviços dedicados e modelos tipados. O comportamento de presença, agendamento, configurações e feedback tornou-se mais fácil de testar e manter sem alterar os fluxos de trabalho voltados para o usuário.

Fluxos de trabalho autenticados, telas de conta, páginas de políticas, consentimento de cookies e modelos públicos foram padronizados em torno de estruturas compartilhadas, recursos de front-end e um manifesto de UX, de modo que o HRaaS seja percebido como uma experiência de produto consistente.

O aplicativo HRaaS Flutter evoluiu de telas provisórias para fluxos de trabalho reais de funcionários, empresas, perfis e controle de frequência. Os usuários passaram a ter acesso a APIs para informações como status de ponto, escalas, histórico, listas de funcionários, seleção de empresas, visualização de detalhes de funcionários, alteração de senhas, compartilhamento de estados de carregamento e texto localizado na interface móvel.

As solicitações de registro de ponto em dispositivos móveis passaram a contar com dados mais completos de impressão digital do dispositivo, utilizando identificadores de plataforma, atributos de hardware normalizados, tokens de instalação persistentes e pesquisa de ID de dispositivo nativo do Android. Correções subsequentes estabilizaram o armazenamento seguro de tokens, o acesso à internet do Android e a saída do hash hexadecimal SHA-256 para um rastreamento de presença mais confiável.

A administração de funcionários e empresas tornou-se mais completa com listas de tarefas, fluxos de trabalho departamentais, perfis de empresas editáveis, verificação da validade dos funcionários e uma etapa de seleção de empresa corrigida após a integração. Essas mudanças fortaleceram a base das operações da força de trabalho em torno dos registros de funcionários e da estrutura organizacional.

Os cálculos de frequência tornaram-se sensíveis a alterações nos registros de ponto, calendários, escalas e períodos finalizados por meio de identificação digital e regras inteligentes de reprocessamento. Isso reduziu resultados de frequência desatualizados, respeitando as proteções de fechamento mensal e mantendo o recálculo seguro para os dados da folha de pagamento.

O gerenciamento de frequência ganhou um fluxo de trabalho completo de revisão de exceções e solicitações, incluindo resumos diários, detecção de ausências, tratamento de correções individuais e em lote, listas unificadas de solicitações de funcionários e gerentes e páginas de detalhes de violações mais claras. Isso tornou mais fácil detectar, explicar e resolver problemas de frequência antes do fechamento da folha de pagamento.

A auditoria de dispositivos evoluiu da simples inspeção de registros de ponto para a análise do uso pelos funcionários, pontuação de risco, visualização de evidências, classificação, sinais compostos do dispositivo e captura do contexto da solicitação nos registros de ponto. A filtragem de registros de ponto malsucedidos por telefone e a resolução de localizações a partir de validações tornaram a análise de risco de frequência móvel mais clara e explicável.

Os limites dos planos de assinatura passaram a fazer parte do fluxo de trabalho do produto por meio de serviços de cotas, dados de planos predefinidos, suporte administrativo, visualizações de uso e aplicação de restrições nos fluxos de criação de presença. Isso adicionou uma importante camada de controle comercial para dimensionar o HRaaS.io de acordo com os limites de recursos da empresa.

O suporte para controle de ponto móvel foi ampliado com funcionalidades como status, histórico, escala de trabalho, lista de funcionários e endpoints autenticados para alteração de senha. As respostas da API foram padronizadas com tratamento de erros mais seguro, definição de escopo por locatário, serialização de timestamp e validação de senha, para um fluxo de trabalho mais confiável do software de RH móvel.

A política de controle de frequência da empresa ganhou modos de aplicação de geofencing configuráveis, permitindo que os administradores decidam se os registros de ponto podem usar qualquer zona da empresa, locais atribuídos ou apenas atribuições ativas. Os mapas de geofencing também foram migrados para tiles de CDN confiáveis, para que a configuração de localização funcione de forma mais consistente em desenvolvimento e produção.

Os operadores obtiveram uma maneira repetível de revalidar registros de ponto históricos em relação às regras atuais de Wi-Fi e geolocalização por empresa, funcionário e intervalo de datas. O fluxo de trabalho registra as alterações de validação, oferece suporte a auditorias operacionais e ajuda a limpar os dados de frequência após alterações nas políticas ou configurações de localização.

As correções de frequência aprovadas tornaram-se reversíveis tanto para fluxos de trabalho de um único dia quanto para fluxos de trabalho de vários dias, com o histórico de auditoria preservado e os períodos de folha de pagamento bloqueados protegidos. O gerenciamento em lote de licenças foi centralizado para que os fluxos de trabalho de ausências sigam um ciclo de vida mais consistente e evitem a criação de violações enganosas em dias não úteis.

O fechamento de ponto para a folha de pagamento foi aprimorado com a finalização dos registros diários e mensais, agregação mensal, controles de bloqueio, telas de revisão, métricas de escala instantânea e finalização em cascata em todos os registros de ponto relacionados. Correções nos limites do horário de almoço também melhoraram a precisão das horas antes que os resumos finalizados chegassem à revisão da folha de pagamento.

O rastreamento de logs de aplicativos e páginas públicas tornou-se mais fácil com a adição de contexto de requisição, usuário, funcionário e empresa aos registros de log e cabeçalhos de resposta. Os diagnósticos de páginas públicas e newsletters também foram aprimorados, ajudando os operadores a investigar o comportamento em produção sem alterar os fluxos voltados para o usuário.

A aceitação da política e o consentimento de cookies tornaram-se mais confiáveis em processos como registro, login, sessões autenticadas, verificações de integridade e gerenciamento de preferências. As atualizações aprimoraram o controle de versões, a aplicação de políticas com reconhecimento de sessão, a acessibilidade, a internacionalização de textos e a navegação, tornando os fluxos de trabalho de conformidade mais claros e menos disruptivos.

A otimização para mecanismos de busca (SEO) multilíngue foi aprimorada com prevenção de sitemaps duplicados, URLs de sitemap mais seguros, tags canônicas, tags hreflang, redirecionamentos localizados legados e verificações de regressão. Isso melhorou a visibilidade das páginas públicas do HRaaS.io e reduziu o risco de indexação incorreta em mecanismos de busca localizados.

As preferências de tema claro ou escuro salvas agora são aplicadas mais rapidamente em modelos de conta, frequência, política e públicos. Isso reduziu o efeito de flash visível do tema no carregamento inicial da página, mantendo o comportamento de alternância do tema no frontend consistente.

A manutenção de segurança atualizou dependências vulneráveis do Python, incluindo nltk, requests e Pygments. Manter esses pacotes atualizados reduziu a exposição conhecida na pilha HRaaS.io sem alterar o comportamento do aplicativo.

A entrega de aplicativos amadureceu com um despacho manual de versões via GitHub Actions que aceita um nome de versão explícito, preservando o comportamento de lançamento baseado em tags. A documentação de CI e fluxo de trabalho também foi alinhada na branch principal, reduzindo o atrito operacional em torno de lançamentos e verificações.

O aplicativo móvel HRaaS ganhou documentação de colaboradores abrangendo comandos do projeto, arquitetura, restrições de compilação do Android, localização, contexto do backend de controle de presença e convenções de codificação. Isso tornou o processo de desenvolvimento mais fácil de entender e ajudou a que o trabalho futuro no aplicativo partisse de uma base técnica mais clara.

Os modelos e visualizações de presença foram separados de arquivos monolíticos em módulos de domínio que abrangem casos, exceções, resumos finalizados, identificadores, registros, calendários, empresas, departamentos, funcionários, locais, horários, Wi-Fi e auxiliares relacionados. Isso facilitou a manutenção do código-fonte de gerenciamento de presença à medida que os fluxos de trabalho se expandiam.

A navegação da barra lateral de controle de presença foi reorganizada para que agendamentos, casos, exceções, solicitações e fluxos de trabalho de geolocalização sejam encontrados com mais facilidade em áreas distintas. As alterações de navegação da versão de desenvolvimento integrada ajudaram a manter a interface do produto alinhada com o conjunto crescente de fluxos de trabalho de controle de presença.

Os testes e a integração contínua (CI) amadureceram com testes determinísticos de limite de taxa, fluxos de trabalho otimizados para paralelismo, cobertura expandida de API, autenticação, páginas, newsletters e jornada de desenvolvimento, além de verificações leves de pull requests separadas dos conjuntos completos de testes agendados. Isso aumentou a confiabilidade e, ao mesmo tempo, tornou a validação diária de pull requests mais rápida.

As orientações para colaboradores foram ampliadas, incluindo referências mais claras sobre segurança em ambientes multi-inquilinos, invariantes no processamento de presença, estrutura do projeto, configuração local, expectativas de teste, convenções de API e regras de fluxo de trabalho de alto risco. Esses documentos tornaram a crescente base de código do HRaaS.io mais fácil de navegar e mais segura para modificar.

O Login agora conta com um seletor de servidor integrado para ambientes de produção, desenvolvimento e personalizados, com o servidor escolhido salvo mesmo após reinicializações. Isso facilitou os testes de autenticação e a troca de ambientes sem a necessidade de alterar as versões do aplicativo.

O registro de ponto tornou-se um fluxo de trabalho móvel mais confiável, com melhor gerenciamento do serviço GPS, contexto de SSID e BSSID da rede Wi-Fi, ações de registro mais claras, marcadores de horário de turno e proteção contra envios duplicados. Essas atualizações fortaleceram a verificação de presença e facilitaram a conclusão das ações diárias de registro de ponto.

O aplicativo móvel introduziu uma aba de perfil que exibe os detalhes da conta do usuário e o status fornecido pelo provedor de informações do usuário. A tela também estabeleceu uma interface de usuário provisória para um futuro fluxo de trabalho de imagem de perfil.

Os usuários passaram a ter preferências de tamanho de texto para todo o aplicativo, com opções de pequeno, médio e grande, que permanecem mesmo após a inicialização. Isso melhorou a acessibilidade e a legibilidade em toda a experiência móvel do HRaaS.

O monitoramento de saúde tornou-se mais fácil de operar por meio de verificações de dependência centralizadas, telemetria de solicitações delimitadas e testes de disponibilidade pública e diagnósticos exclusivos para funcionários. Isso melhorou os sinais de confiabilidade necessários para executar o software de RH em produção.

O processamento de exceções de frequência tornou-se um fluxo de trabalho de primeira classe, analisando resumos diários em contêineres de exceção e violações detalhadas. Modelos, pontos de entrada de comando, utilitários compartilhados, notas de documentação e testes com calculadora tornaram a revisão de exceções de RH mais estruturada e repetível.

O controle de ponto ganhou um contexto mais robusto da força de trabalho ao vincular os horários de trabalho ativos dos funcionários aos registros de ponto e validar os registros de ponto via API com evidências de Wi-Fi ou geolocalização. O resultado é um fluxo de trabalho de controle de ponto móvel mais auditável, que explica melhor os motivos pelos quais um registro de ponto foi aceito.

O gerenciamento de frequência ganhou um modelo dedicado para solicitações de férias em lote, para ausências planejadas de vários dias. Os modelos diários de tratamento e justificativa foram reformulados em torno de um contexto de envio compartilhado e revisão em nível de tratamento, aprimorando o suporte para fluxos de trabalho reais de ausência da força de trabalho.

A seleção de empresas foi atualizada para usar os campos baseados em ID retornados pelo modelo do servidor. O aplicativo móvel agora envia o identificador de empresa esperado e lê os IDs da empresa e do funcionário das respostas da API com mais precisão.

A seleção de empresas no aplicativo móvel agora utiliza o ID da empresa selecionada de forma consistente em toda a API, no caminho de utilitários do locatário, nos registros e na interface de detalhes da empresa. Isso reduz a ambiguidade em fluxos de trabalho de RH como serviço (HRaaS) com várias empresas e ajuda os funcionários a acessarem o contexto de presença correto.

A postura de segurança foi aprimorada com uma atualização de patch do Django, correções nas dependências vulneráveis do nltk e do Pillow, tratamento de chaves de API do GCP baseado no ambiente e ajuste no comportamento de verificação de segredos para uma chave revogada conhecida. Essas mudanças fortaleceram a confiança operacional sem alterar o comportamento principal de controle de ponto.

O suporte à localização foi expandido para autenticação, seleção de empresa, registro de ponto, perfil, configurações e erros de roteamento, com recursos em inglês, espanhol, francês e chinês simplificado. A troca de idioma e o gerenciamento mais eficiente de arquivos gerados tornaram o aplicativo mais fácil de usar para equipes de RH internacionais.

O processo de compilação do aplicativo foi migrado para uma cadeia de ferramentas Flutter mais limpa e as verificações de pull requests foram separadas das versões APK marcadas. O licenciamento do SDK do Android, o gerenciamento do NDK, a coleta de artefatos e a documentação de lançamento foram reforçados para que as versões de controle de presença em dispositivos móveis pudessem ser validadas e distribuídas de forma mais consistente.

O pipeline de validação do Django foi expandido para abranger a configuração de dependências, preparação de migrações, verificações de implantação, execução de testes, auditorias de dependências, verificação de segredos e permissões de verificação de pull requests. Um badge de CI visível também facilitou o acompanhamento público da integridade da compilação durante o desenvolvimento.

O aplicativo Flutter passou a contar com erros de autenticação tipados, conformidade mais rigorosa com o analisador Dart, diagnósticos mais completos e um gerenciamento mais seguro do ciclo de vida da navegação. Essas mudanças tornaram os fluxos de login, inicialização, configurações e estado do aplicativo mais fáceis de depurar e menos vulneráveis para os usuários móveis do HRaaS.

A interface do Flutter passou a utilizar um tema Material 3 centralizado, o que reduziu as cores fixas em todas as telas principais. Isso proporcionou ao HRaaS uma base mais consistente para os modos claro e escuro, visando o desenvolvimento futuro de interfaces de usuário para dispositivos móveis.

Os fluxos de controle de presença dos usuários atuais foram esclarecidos em torno dos endpoints `my/` para detalhes de funcionários, associações, horários, locais, departamentos, cargos, candidaturas e exceções. O suporte a dados de teste e o alinhamento do resumo de presença facilitaram a validação da API de presença voltada para o funcionário.

Os fluxos de login e registro foram reformulados em caminhos de autenticação orientados a serviços, com ferramentas administrativas mais robustas, validação mais clara, cobertura de registro e limite de taxa mais forte e captura de metadados de IP mais resiliente. Os espaços reservados para o ambiente Turnstile também foram esclarecidos para configuração de desenvolvimento e produção.

Os registros de atribuição de funcionários ganharam janelas de validade explícitas, períodos de atribuição visíveis no calendário, relações de calendário predefinidas e registros de data e hora de auditoria padronizados. Isso tornou o histórico de atribuição da força de trabalho mais claro nas visualizações de funcionário, local, departamento, cargo e calendário.

O controle de frequência ganhou um serviço dedicado para encontrar a agenda de trabalho ativa de cada funcionário por data. Os testes realizados documentaram o tratamento de sobreposições, o isolamento de empresas, a filtragem por status e o comportamento dos limites, aumentando a confiabilidade nos cálculos de frequência baseados em escalas de trabalho.

Os fluxos de trabalho de controle de frequência passaram a contar com contexto de empresa e funcionário com escopo definido pela solicitação, chaves primárias UUID, estruturação de exceções de frequência, locais de limite opcionais e registros de data e hora de atualização. Juntas, essas mudanças estabeleceram uma base mais sólida para o gerenciamento de frequência em múltiplas empresas, a auditabilidade e os futuros fluxos de trabalho de reprocessamento.

A administração de usuários foi corrigida para referenciar o campo da última empresa selecionada atualmente, em vez do nome da empresa selecionada anteriormente. Isso impediu que a edição no painel de administração do Django exibisse um campo desatualizado e manteve o gerenciamento de contas de múltiplas empresas utilizável para os operadores.

O cálculo de presença, que era feito uma vez por dia, foi ajustado para manter o primeiro registro de ponto que ocorresse dentro dos limites do turno. Isso melhorou a geração do resumo diário para escalas em que um único registro de ponto válido deveria determinar os resultados de presença.

Diversas dependências fixas foram atualizadas para versões corrigidas, incluindo filelock, urllib3, pyasn1 e wheel. Essas atualizações de segurança específicas mantiveram a pilha web do HRaaS.io alinhada com as correções de vulnerabilidades, ao mesmo tempo que limitaram as alterações nos requisitos de implantação.

Os catálogos de tradução foram atualizados em todos os idiomas configurados, preservando a experiência multilíngue do HRaaS.io à medida que o produto continuava a evoluir. Isso manteve os recursos de internacionalização alinhados com o aplicativo web atual, sem alterar o comportamento analisado do aplicativo.

A configuração de compilação do aplicativo móvel HRaaS foi atualizada para um desenvolvimento Flutter mais confiável em diferentes máquinas, incluindo o tratamento de fallback do SDK do Android, configuração de pacotes e plugins renovada e configuração da API de produção movida para o domínio hraas.io.

O conjunto de dependências do Python foi reduzido para remover pacotes desnecessários, transitivos, não utilizados ou problemáticos, mantendo os requisitos necessários para a aplicação Django e ferramentas de suporte. Isso simplificou a configuração do ambiente e reduziu a sobrecarga de manutenção da implantação.

A validação por meio de catracas foi centralizada nos fluxos de trabalho de registro e contato, reduzindo a lógica duplicada de solicitações CAPTCHA e mantendo o tratamento de falhas em nível de formulário claro e consistente. Isso fortaleceu os fluxos de contas e consultas públicas com uma base de segurança mais sustentável.

O cálculo do resumo de frequência foi reconstruído como um fluxo de trabalho em lote que pré-carrega escalas, calendários, registros de ponto e resumos existentes por empresa e período. A nova visibilidade administrativa e a cobertura de testes direcionada deram suporte a metadados de calendário, contabilização de almoço, estado de reprocessamento e cálculos de horas específicos da escala.

O gerenciamento de escalas de trabalho tornou-se mais preciso ao selecionar as escalas de funcionários ativos dentro da empresa e período de validade corretos, evitando registros duplicados de configuração de funcionários no painel administrativo e expondo os UUIDs pesquisáveis dos funcionários na administração de escalas. Essas atualizações melhoraram a qualidade dos dados para as operações de planejamento de força de trabalho.

A inscrição na newsletter, o envio de contatos e o registro de contas passaram a contar com a verificação do Cloudflare Turnstile, além de verificações de honeypot para reduzir o abuso automatizado antes da criação de registros. Os marcadores de ambiente e as exceções ao modo de teste facilitaram a configuração e a manutenção da proteção em fluxos de trabalho de implantação e controle de qualidade.

As dependências de tempo de execução e ferramentas foram atualizadas para que os comandos de auditoria possam resolver o ambiente fixado, o empacotamento do Python permaneça estável e o Marshmallow instale uma versão corrigida. Isso fortaleceu a base de manutenção para implantações de software de RH seguras e repetíveis.

As orientações de implantação agora abrangem a instalação do PostgreSQL e a ativação do serviço, enquanto as configurações de encaminhamento de host com reconhecimento de proxy são limitadas à produção. Juntas, essas mudanças tornaram a configuração do HRaaS.io mais clara para os operadores e mais segura em ambientes de desenvolvimento local, Cloudflare Tunnel e Nginx.

O cálculo de frequência diária agora contabiliza apenas os registros de ponto válidos durante o turno, evitando que atividades fora do turno contabilizem indevidamente horas obrigatórias. A interface de detalhes de frequência também foi aprimorada para exibir o registro de ponto válido utilizado para este tipo de escala.

Os registros de frequência passaram a ser pesquisáveis, filtráveis e revisáveis, com dados detalhados de ponto, dispositivo, rede, coordenadas, funcionário, localização e horário. A HRaaS.io também introduziu serviços de cálculo de resumo diário e linhas do tempo de resumo navegáveis, estabelecendo as bases para análises de frequência e relatórios de força de trabalho prontos para auditoria.

Agora é possível editar os perfis de conta na barra superior de controle de presença, com detalhes pessoais, upload de fotos de perfil, controles de visualização e remoção, suporte administrativo e avatares padrão. O login agora direciona usuários com nomes incompletos para a edição de perfil, melhorando a qualidade da identidade antes que os usuários prossigam para os fluxos de trabalho do HRaaS.

A infraestrutura de e-mail tornou-se mais transparente operacionalmente com destinatários baseados em listas, roteamento de caixas de correio de contatos, suporte a CCO (cópia oculta) e rastreamento de origem para mensagens enviadas. A revisão administrativa agora pode conectar mensagens a fluxos de trabalho como cadastro, integração de novos funcionários, notificações de presença, solicitações de contato e assinaturas de newsletters.

O gerenciamento de presença ganhou configuração de geocercas baseadas em mapas, localização da empresa, grupos de Wi-Fi, gerenciamento de pontos de acesso e controles de ciclo de vida para ativar, desativar e excluir sinais de localização. Essas atualizações fortaleceram a verificação de presença móvel, vinculando os registros de ponto a metadados mais claros de localização, rede, país e auditoria.

A confiabilidade operacional foi aprimorada com um endpoint de saúde pública, métricas de latência de requisição, logs de métricas rotativos e dados avançados de saúde da equipe para erros médios, percentis 95 e 99, contagem de requisições e erros 5xx. Exceções não tratadas agora são registradas com o contexto da requisição em logs de erros rotativos dedicados.

A HRaaS.io adicionou uma página pública sobre a jornada de desenvolvimento com marcos predefinidos, cobertura do mapa do site e registro de auditoria, e concluiu a página pública "Sobre nós" com conteúdo traduzido e informações sobre a equipe. As inscrições na newsletter também passaram a ser um fluxo de confirmação tokenizado com status de assinatura e metadados de entrega para administradores.

Os funcionários passaram a ter um fluxo de trabalho estruturado para o envio de solicitações de ausência, enquanto os responsáveis pela análise ganharam telas para gerenciar as aprovações com registro das alterações de status. Os novos modelos, formulários, templates, fluxos e visualizações administrativas transformaram o gerenciamento de ausências em um processo rastreável do software de RH, em vez de um fluxo de trabalho paralelo e informal.

A interface de controle de presença evoluiu de uma navegação genérica baseada em modelos para menus de RH e operações da força de trabalho com reconhecimento de rotas. Seções na barra lateral, atalhos para a página inicial, links de autoatendimento, status ativos e exibição de detalhes do funcionário tornaram os fluxos de trabalho relacionados à empresa, ao funcionário, ao agendamento, à localização, ao geofencing, ao Wi-Fi e aos registros pessoais mais fáceis de acessar.

A HRaaS.io expandiu a configuração da empresa para um fluxo de integração guiado com dados de presença predefinidos, atribuição de proprietários, gerenciamento de e-mails de boas-vindas e status mais claros para solicitações de associação. Os fluxos de trabalho de convite e inscrição também ganharam visualizações ativas e históricas, páginas de status, etapas de confirmação e um registro de operadores mais eficiente para a administração da força de trabalho.

A gestão de horários de trabalho foi aprimorada com edições versionadas, gerenciamento simplificado do ciclo de vida, campos de horário mais completos e fluxos de solicitação para aprovação, rejeição, cancelamento e histórico. Os períodos de validade agora são mantidos após as aprovações, refletindo nas atribuições dos funcionários, ajudando as equipes de RH a gerenciar as alterações de horário sem perder o histórico operacional.

O HRaaS.io adicionou calendários de trabalho da empresa, gerenciamento de feriados e dias de exceção, além de atribuições de calendário e local para os funcionários. O fluxo de trabalho tornou o contexto da escala de trabalho mais explícito para as operações de controle de presença, com informações sobre a empresa responsável, metadados da atribuição, datas de validade e visibilidade administrativa, o que facilita um planejamento de força de trabalho mais eficiente.

O trabalho de segurança abordou tanto as dependências da plataforma quanto o risco do namespace da conta. O Django foi atualizado para corrigir uma vulnerabilidade relatada, e o registro agora bloqueia nomes de usuário reservados antes da criação da conta para reduzir a falsificação de identidade e o uso indevido, preservando as verificações de unicidade existentes.

O suporte à localização foi expandido para páginas públicas e fluxos de trabalho de controle de presença com catálogos de tradução atualizados, rótulos de opções de presença traduzíveis e renderização de data e hora adaptada à localização. Essas atualizações tornaram o HRaaS.io mais bem preparado para equipes internacionais que gerenciam funcionários, escalas, aplicativos, registros de ponto, calendários e configurações de presença via Wi-Fi.

A consulta de registros administrativos foi aprimorada com identificadores UUID pesquisáveis em modelos de auditoria de contas e perfis, cobertura de pesquisa administrativa de frequência mais ampla e nomenclatura mais clara para os modelos de funcionários. Essas mudanças facilitaram a inspeção confiável de dados de contas e frequência à medida que o modelo de domínio do HRaaS.io se expandia.

A interface do Flutter passou a utilizar uma base centralizada de temas claros e escuros, substituindo cores codificadas dispersas por ThemeData e extensões de tema, para que as telas principais do HRaaS possam compartilhar um sistema visual mais consistente e fácil de manter.

O HRaaS introduziu um fluxo móvel intuitivo, desde a tela inicial e o login até o registro, a recuperação de senha, a seleção da empresa, a navegação para a página inicial e o registro de ponto baseado em localização, incluindo credenciais memorizadas, atualização do usuário na inicialização, identificadores de dispositivo, verificações de conectividade e um comportamento mais seguro ao retornar à tela inicial.

A gestão de horários de trabalho tornou-se um fluxo de trabalho de controle de presença mais completo, com registros de atribuições, telas de criação/listagem/edição/detalhes, navegação por UUID, solicitações de alteração de horário e ações de atribuição com escopo corporativo. A validação foi aprimorada para horários de trabalho, solicitações pendentes duplicadas, segundos turnos, observações de cancelamento e diagnósticos de criação de solicitações.

O HRaaS adicionou limitação de requisições IP em todo o site, limites POST de registro, armazenamento de limite de taxa com suporte Redis e diagnósticos dedicados. Correções posteriores alinharam os limites globais e por visualização, retornaram respostas 429 explícitas para tentativas de autenticação bloqueadas e lidaram de forma consistente com IPs de clientes Cloudflare encaminhados.

As páginas de presença, conta e políticas foram migradas para layouts compartilhados baseados no Tabler, com navegação consistente, telas de autenticação, fluxos de trabalho de políticas e uma barra superior de presença. A barra lateral de presença também foi simplificada, removendo os controles de demonstração, para que a interface se concentrasse mais claramente nos fluxos de trabalho reais do HRaaS.

A recuperação de senhas passou a estar disponível por meio de solicitações de redefinição rastreadas, modelos de e-mail, páginas de confirmação de redefinição e um espaço reservado na API. A usabilidade do login foi aprimorada com a autenticação por nome de usuário ou e-mail, erros de validação visíveis, expiração da sessão ao fechar o navegador e links de redefinição traduzidos e corrigidos.

O HRaaS expandiu o processo de integração de contas para um fluxo de trabalho com foco em conformidade, incluindo a aceitação das políticas de privacidade, termos e cookies, páginas de políticas versionadas, aplicação de registro e suporte para registro via API. Trabalhos subsequentes aprimoraram a aplicação baseada em sessão, o roteamento para a política mais recente, o tratamento de credenciais duplicadas, o registro de termos e os redirecionamentos de login seguro.

O gerenciamento de cookies tornou-se um fluxo de trabalho público completo, com uma página de preferências redesenhada, banners de ações, opções para permitir apenas cookies essenciais, redefinir, salvar e permitir todos, testes automatizados e registro de depuração. O Google Analytics foi adicionado apenas para produção e somente quando o consentimento para análise estiver presente.

Os fluxos de trabalho de ingresso na empresa foram divididos em caminhos mais claros para candidatura e convite, com modelos dedicados, telas administrativas, páginas, roteamento, modelos de e-mail e transições de status. O gerenciamento de convites foi reforçado para evitar convites ativos duplicados e para criar funcionários a partir do contexto de funcionários da empresa do remetente.

O site público tornou-se um aplicativo Django dedicado com navegação personalizada, elementos gráficos com a marca, conteúdo da página inicial de controle de presença do HRaaS, planos de preços, roteamento de contatos, suporte a mapa do site e páginas de recursos para geolocalização, controle de presença móvel, painéis de controle e conformidade legal.

O HRaaS expandiu a administração da força de trabalho com atribuições de cargos para funcionários, visualizações de departamentos e cargos centradas no funcionário, estágios explícitos do ciclo de vida, histórico de emprego e telas de gerenciamento com escopo empresarial. Isso levou as operações de frequência além de simples sinalizações de atividade, para registros de funcionários auditáveis e uma navegação organizacional mais completa.

A API passou a oferecer emissão de tokens JWT, registro autenticado de ponto, respostas mais completas e personalizadas para cada empresa, seleção de empresa, precisão na localização do ponto, identificadores de dispositivo e metadados de IP criptografados. Essas mudanças criaram a base do backend para a captura de ponto móvel em fluxos de trabalho para Android e iOS.

O controle de presença baseado em localização ganhou armazenamento de geocercas com suporte PostGIS, documentação de configuração geoespacial, dados de inicialização de exemplo e gerenciamento administrativo baseado em mapas para locais de presença. Correções subsequentes removeram o registro duplicado de modelos e impediram a criação repetida de locais e geocercas predefinidos durante migrações posteriores.

Os fluxos de autenticação, registro, redefinição de senha, troca de empresa e registro de ponto tornaram-se mais confiáveis com erros de rede e validação mais claros, verificações offline centralizadas, fallback de usuário em cache, seleção de empresa baseada em UUID e gerenciamento de conectividade de ponto que suporta múltiplos resultados de transporte ativo.

A seleção da empresa tornou-se um fluxo de trabalho central em todo o aplicativo web de controle de presença e API, incluindo o armazenamento da empresa selecionada no modelo de usuário, um contexto de empresa mais completo para o usuário e correções para troca de empresas, links no painel, aplicativos, criação de horários de trabalho e exibição na barra superior.

O formulário de login deixou de exibir credenciais padrão pré-definidas, exigindo que os usuários insiram seus próprios dados de conta e reduzindo o risco de exposição acidental de credenciais durante o uso normal do aplicativo móvel HRaaS.

Os principais modelos de contas, controle de frequência, e-mail e políticas do HRaaS passaram a contar com registro de auditoria, fornecendo aos operadores um histórico das alterações importantes no banco de dados. Os fluxos de trabalho de empresas públicas, departamentos, funcionários e usuários também migraram para identificadores UUID, reduzindo a exposição dos IDs brutos do banco de dados em URLs, modelos e respostas de API.

A internacionalização foi expandida para incluir a troca de idiomas, URLs públicas traduzidas, páginas de conta, páginas de políticas, navegação do rodapé público, conteúdo otimizado para SEO e conteúdo voltado para o visitante. O HRaaS adicionou cobertura de catálogo em espanhol, francês e chinês simplificado, ferramentas auxiliares de tradução e um seletor de idioma no cabeçalho público.

A HRaaS estabeleceu sua base de aplicativos Flutter para dispositivos móveis, desktops e web, com arquivos de compilação para cada plataforma, recursos de inicialização, testes iniciais, documentação do projeto e organização do repositório para arquivos de configuração gerados para Flutter, Android, IDE e sistemas locais.

O aplicativo ganhou um pipeline do GitHub Actions para formatação, análise, testes, cobertura, builds de APK de lançamento e uploads de artefatos do Flutter, e então reforçou esse pipeline com o provisionamento do SDK e NDK do Android, além de correções para formatação, compatibilidade de build e compilação de seleção de empresa.

A HRaaS obteve orientações e configurações de implantação em produção para hraas.io, abrangendo Ubuntu, PostgreSQL, Redis, Gunicorn, Nginx, SSL, roteamento de túnel Cloudflare, cabeçalhos de proxy, cookies seguros, HSTS, entrega SMTP, configuração de domínio do site e segredos orientados por ambiente.

O suporte à descoberta pública foi expandido com o robots.txt fornecido pelo Django e a adição de páginas de políticas ao sitemap. Essas alterações conectaram a orientação do rastreador à cobertura existente do sitemap para páginas públicas do HRaaS, políticas de privacidade, termos de serviço e rotas de política de cookies.

Após as migrações, a inicialização do banco de dados passou a incluir usuários, empresas, privilégios de superusuário, registros de funcionários proprietários e dados de aceitação de políticas. Isso permitiu que os ambientes locais e de teste refletissem melhor os fluxos de trabalho reais de RH como serviço (HRaaS), que dependem da propriedade da empresa, dos registros de funcionários e do estado de aceitação de conformidade.

A validação automatizada evoluiu para um fluxo de trabalho de CI do Django com Python 3.12, geração de migrações, PostGIS, GDAL, Redis, preparação de logs de tempo de execução, histórico completo do Git, verificação de vulnerabilidades de dependências e varredura de segredos. Isso tornou o desenvolvimento de HRaaS mais seguro à medida que os requisitos geoespaciais e de segurança aumentavam.

O AuthService ganhou cobertura de unidade focada para armazenamento de tokens, memorização do estado de login, limpeza de logout, comportamento singleton, detecção de expiração, persistência de credenciais e respostas a falhas de conexão, melhorando a confiança na camada de conta à medida que o comportamento de login com reconhecimento de conectividade evoluiu.

A experiência de seleção de empresas foi simplificada com a remoção de abas desnecessárias da interface do usuário e o esclarecimento da ação da empresa ativa, tornando o shell do aplicativo autenticado mais fácil de seguir, ao mesmo tempo que mantém as anotações do fluxo de trabalho do desenvolvedor alinhadas com a formatação e os comandos de correção do Dart.

A visibilidade operacional foi aprimorada com um endpoint de integridade exclusivo para funcionários, abrangendo banco de dados, Redis, servidor, disco, serviços e atualizações. O registro de logs também se tornou mais voltado para a produção, enquanto a inicialização de presença e a criação de escalas de trabalho ganharam diagnósticos estruturados para sucesso, omissão, falha e caminhos de requisição inválidos.