Jornada de desenvolvimento do HRaaS.io

Os backups diários agendados do banco de dados e os backups semanais de mídia são transmitidos diretamente para arquivos compactados com controle de retenção, e a verificação de implantação garante a atualização do backup, de modo que uma implantação não pode ser bem-sucedida sem que o contêiner da web veja um backup recente.

O feed de problemas operacionais vincula cada problema a um guia de correção autenticado, destaca assinaturas expiradas como problemas acionáveis, adiciona detalhes de tentativas de download por registro e renderiza com segurança linhas anônimas de falha de login que não possuem um usuário vinculado.

As fontes da web são carregadas a partir de arquivos locais fornecidos durante o desenvolvimento, para que as páginas sejam renderizadas offline e, em produção, utilizem cópias fornecidas, que são servidas compactadas com um cabeçalho de cache imutável de longa duração para visitas repetidas mais rápidas.

A equipe da plataforma obtém um inventário de blogs somente leitura que mostra a cobertura de idiomas por pacote e os metadados de publicação, além de um filtro de última execução por tarefa no registro cron, o que facilita a verificação da integridade das tarefas agendadas.

A lista de usuários operacionais e as páginas de detalhes foram reconstruídas em torno do nome de usuário como identificador principal, com uma coluna fixa de associação à empresa para escopo de várias empresas, pesquisa por UUID e e-mail, e um contexto de conta por usuário mais completo para suporte à plataforma.

A equipe da plataforma obtém pré-visualizações de modelos de e-mail em ambiente isolado, mostrando o envelope completo e o corpo em texto simples, métricas de entrega de sete dias definidas pela empresa e tabelas de e-mails classificáveis, tornando a comunicação de saída observável e auditável a partir do painel de operações.

As preferências de notificação passam a ser organizadas em uma matriz de canais por evento, oferecendo aos usuários controle preciso sobre como cada evento do fluxo de trabalho chega até eles. Além disso, os fluxos de trabalho de presença, férias, alterações de horário e desligamento agora notificam os autores, revisores e funcionários em seu próprio idioma após a confirmação.

Todas as listas principais no console de presença, no console IAM e no painel de operações agora contam com classificação de colunas segura no servidor, com cabeçalhos que preservam os filtros e paginação numerada, facilitando a navegação em grandes conjuntos de registros sem expor campos de classificação inseguros.

As exceções de frequência recebem descrições em linguagem simples e feedback em tempo real sobre a cobertura da justificativa, o envio de informações é unificado em um único caminho seguro, os registros criados pelo gerente identificam o remetente correto com uma ação de auditoria distinta e as solicitações de recálculo são limitadas pela cota de assinatura.

O gerador de jornada de desenvolvimento aprende a adicionar novos marcos a um mês já traduzido sem afetar as entradas existentes, e a marcação de âncora quebrada nas perguntas frequentes traduzidas é corrigida em todos os idiomas suportados.

O modo de manutenção agora permite que os operadores pausem a API móvel, o aplicativo do navegador ou todo o site de forma independente, além de contar com um novo centro de controle de operações para gerenciar planos de assinatura, recursos e limites de cota por plano.

O envio de e-mails passa a contar com um filtro de destinatário, supressão automática de domínios, processamento de bounces IMAP que suprime automaticamente endereços com falha permanente e correlação de entrega por destinatário com sinais de abertura, permitindo que a plataforma veja e controle o que realmente acontece com cada mensagem, em vez de confiar na aceitação do servidor de retransmissão.

As páginas de listas e categorias do blog emitem dados estruturados Schema.org com trilhas de navegação traduzidas, e os URLs de rastreamento de downloads por tentativa são bloqueados para os rastreadores, melhorando a forma como os mecanismos de busca descobrem e indexam o conteúdo público.

Duas páginas de destino focadas em funções organizam os dados existentes do pipeline em visões gerais claras: uma visualização de autoatendimento "Minha Presença" que responde se alguma ação é necessária e uma lista de "Status da Equipe" que resume as exceções em aberto, as solicitações pendentes e as horas pagáveis de cada funcionário.

Um novo painel de controle de funil e retenção, com snapshots diários de ativação por empresa, junta-se a resumos de KPIs, relatórios de atualização de backups e resumos de falhas de login, proporcionando à equipe da plataforma uma visão materializada da adoção do produto e da saúde operacional.

As calculadoras de frequência eliminam a categoria obsoleta de horas noturnas, congelam um instantâneo da configuração na finalização para que alterações posteriores nas políticas não possam sobrescrever o histórico, creditam horas extras apenas em dias úteis e sinalizam corretamente os dias de registro de ponto único, reforçando a precisão da folha de pagamento nas camadas diária, finalizada e mensal.

Sete etapas cron de presença escalonadas são substituídas por um único comando de pipeline ordenado com proteção contra sobreposição, de modo que nenhuma etapa seja executada com dados desatualizados, o recálculo pós-reabertura seja enfileirado de forma confiável como uma solicitação do sistema e a página da fila de operações mostre a integridade precisa do cron.

As páginas de autenticação de conta estão totalmente traduzidas, com chamadas à ação claras e organizadas no mesmo layout de cartão, proporcionando uma aparência consistente e localizada ao processo de login, confirmação e redefinição de senha.

O processo de integração é concluído apenas com o país e a data de nascimento; usuários sem empresa são orientados a criar ou participar de uma; a segmentação de fundadores é feita por meio do IAM (Gerenciamento de Identidades e Acessos); e o registro evita envios duplicados, ao mesmo tempo que tolera falhas temporárias de e-mail.

O painel de operações usa por padrão uma visualização de todas as empresas entre locatários, consolida os estados de escopo legados em dois e limpa proativamente as seleções de empresas obsoletas para que o rótulo da barra superior sempre corresponda ao escopo ao qual as visualizações realmente se aplicam.

As senhas de demonstração são criptografadas em um único salvamento, sem rotação espúria de hash de sessão; o seeding de demonstração está desativado por padrão; django, pip, pyjwt e msgpack foram atualizados para corrigir vulnerabilidades relatadas; e falhas anteriormente silenciosas agora aparecem nos logs.

As visualizações da API são protegidas por padrão e devem ser explicitamente desativadas para serem públicas; o registro de permissões do IAM ganha separação de superfície para que as permissões da plataforma não vazem para as funções do locatário; as configurações da empresa são bloqueadas para o locatário selecionado; e o IAM para de gravar no banco de dados durante a inicialização do aplicativo.

Cada e-mail transacional passa a utilizar modelos dedicados e registrados, renderizados no idioma do destinatário, definidos primeiro pelo destinatário, depois pelo padrão da empresa e, por fim, por substituição. Todo o catálogo de e-mails é traduzido automaticamente para todos os idiomas suportados, e os modelos antigos são removidos.

Uma série de posts dedicada a freelancers será lançada em todos os idiomas suportados, com um cronograma de publicação escalonado, e o conteúdo em espanhol será reescrito para um registro natural e terminologia precisa de controle de tempo, ampliando o alcance de SEO multilíngue para profissionais autônomos.

O pipeline de implantação reativa as verificações de desvio de migração, impõe um formato de título de PR, fixa ações e expande a auditoria de dependências, mantém os endpoints de integridade acessíveis por trás da lista negra de IPs, limita a verificação a endpoints públicos e reforça as confirmações de redefinição destrutiva.

Os clientes de demonstração são identificados por um sinalizador persistente `is_demo` e inseridos por meio de um módulo dedicado e reproduzível com suporte para reinicialização, de modo que os registros de demonstração e as análises da plataforma nunca interfiram nos dados reais dos clientes e um cliente com um nome conflitante nunca seja excluído.

A validação do ambiente de produção exige as chaves críticas, falha rapidamente quando a inicialização de demonstração ou o fail-open do IAM estão habilitados em produção e classifica as chaves opt-in para que valores em branco não causem um loop de falha no contêiner da web, com testes protegendo o contrato do ambiente contra desvios.

Os dois maiores módulos de visualização foram divididos em pacotes específicos sem alteração de comportamento, todas as migrações de aplicativos foram consolidadas em um único arquivo inicial, os registros de administradores foram organizados e concluídos em todos os aplicativos e uma rota duplicada inacessível foi removida.

Uma auditoria completa da documentação reconcilia os documentos de design com o código IAM e CTS fornecido, agrupa os documentos de controle de presença em um único diretório, reestrutura o manual de implantação em torno de caminhos canônicos, codifica a regra de slug de URL ASCII e adiciona um guia de estilo de tradução para o blog.

Uma verificação de consistência em todo o console substitui centenas de estilos embutidos por classes utilitárias, adiciona trilhas de navegação a todas as páginas de operações que não as possuíam, define o componente de destaque que anteriormente não tinha estilo e refina o espaçamento da barra superior para uma aparência coerente.

A HRaaS formalizou sua direção de design para Flutter e introduziu tokens de interface do usuário centralizados e widgets compartilhados para painéis, controles, crachás, tipografia e estados assíncronos. Isso criou uma base consistente para telas de gerenciamento de presença, exibição de horário localizada e futuros fluxos de trabalho para equipes móveis.

Os principais fluxos de trabalho móveis foram redesenhados em torno de painéis operacionais compartilhados para navegação, perfil, configurações, histórico de ponto e registro de presença. Um painel de verificação de ponto para depuração agora exibe sinais de prontidão, como localização, Wi-Fi, dispositivo, biometria e status de presença, para facilitar o diagnóstico de problemas de presença móvel.

O aplicativo autenticado passou a contar com documentação do produto para usuários conectados, adicionando uma superfície de conhecimento substancial no console que pode auxiliar administradores de RH e funcionários diretamente no fluxo de trabalho de gerenciamento de frequência.

A navegação por geofencing agora leva a páginas funcionais com escopo para funcionários e cobertura da empresa, em vez de marcadores de posição. A validação de localização também foi aprimorada, de modo que locais desativados não afetam mais as correspondências de geofencing ou Wi-Fi, embora as coordenadas zero válidas continuem sendo suportadas.

A análise de produtividade tornou-se mais rápida e clara ao mover diagnósticos complexos para um parâmetro opcional, enriquecer as exportações, adicionar a visualização da variação da média de horas e corrigir os rótulos de tempo de turno único para que as informações de frequência correspondam à estrutura real da escala de trabalho.

As regras de acesso da empresa foram expandidas para oferecer suporte a restrições de rede por empresa em todo o console e API móvel, enquanto as ações de geolocalização foram limitadas à empresa ativa. Esses controles fortaleceram o isolamento de inquilinos para o gerenciamento de presença e reduziram o risco de acesso a políticas entre empresas.

As políticas de sessão web em nível corporativo passaram a controlar o comportamento de login memorizado, enquanto as interfaces de usuário compartilhadas começaram a exibir o contexto do ambiente de implantação. Juntas, essas atualizações proporcionaram aos administradores controles de segurança mais claros e ajudaram os usuários a distinguir ambientes de produção de ambientes de RH como serviço (HRaaS) de não produção.

O recálculo de presença foi movido para uma fila em segundo plano robusta, com rastreamento de solicitações e tentativas, ações de enfileiramento administrativas, ferramentas de manutenção operacional auditadas e agregação mensal reforçada. Os operadores podem solicitar, tentar novamente, monitorar, cancelar e auditar o trabalho de recálculo além de uma única solicitação web.

O painel de controle autenticado ganhou jornadas de boas-vindas pessoais e corporativas que podem ser descartadas, acompanhamento de metas, controles para reativar o perfil e uma tarefa de geolocalização que orienta os fundadores na criação de geocercas. O progresso da integração passou a ser específico para cada locatário, de modo que a conclusão por uma empresa não oculte o processo de configuração de outra.

A página pública de confiabilidade passou a usar um endpoint JSON local em cache, com suporte do UptimeRobot, com dados de fallback desatualizados e cache de implantação ativo. As verificações prévias foram ajustadas para que um estado 503 válido em cache frio não falhasse mais nos testes de fumaça de implantação.

Um console /ops/ com acesso restrito a superusuários introduziu painéis de controle entre locatários, com interfaces para empresas, usuários, dispositivos móveis, e-mails, controle de presença, problemas e auditorias. O painel adicionou contexto operacional específico e auditoria de ações selecionadas para suporte às operações da força de trabalho em nível de plataforma.

Usuários e proprietários de empresas passaram a ter preferências de entrega de notificações, controles de política de notificação da empresa, registros de entrega agendada e visibilidade mais clara das cotas operacionais com padrões de plano, substituições, limites efetivos e cobertura de auditoria para alterações de cota.

Páginas públicas de download para dispositivos móveis, rastreamento de transferências de APK, fluxos de QR Code, esquema SoftwareApplication, sincronização de artefatos de lançamento, verificação de checksum, validação de APK no momento da implantação e downloads privados de ativos do GitHub tornaram a distribuição de presença em dispositivos móveis Android mais confiável e mensurável.

As equipes de operações obtiveram relatórios de contagem e tamanho de tabelas somente leitura, implementaram snapshots do tamanho das tabelas do PostgreSQL e um painel /ops/database/ com atualização assíncrona, gráficos, paginação e leituras confidenciais registradas no CTS para um monitoramento mais seguro do armazenamento da plataforma.

As páginas públicas do HRaaS.io ganharam recursos de busca e avaliação mais robustos, incluindo expansão da seção de perguntas frequentes (FAQ), metadados canônicos e hreflang, endpoints de descoberta de agentes, links para perfis em redes sociais, uma página de demonstração e imagens responsivas geradas automaticamente. Essas atualizações facilitaram a avaliação e a descoberta do software de controle de ponto.

A página inicial pública ganhou maior credibilidade e melhores métricas com depoimentos, contexto da empresa, avaliações de clientes, número de funcionários ativos em cache, cálculo do tempo de atuação no mercado e referências de monitoramento de confiabilidade, fornecendo aos visitantes informações mais concretas sobre a plataforma de software de RH.

A implementação de demonstrações de registro de ponto começou a gerar padrões de frequência repetíveis e alinhados à escala de trabalho, que se assemelham mais ao comportamento individual dos funcionários ao longo dos dias de trabalho programados. Isso proporcionou aos avaliadores e testadores dados mais realistas sobre frequência móvel e análises da força de trabalho, sem comprometer a reprodutibilidade.

Os usuários autenticados passaram a ter acesso à busca na página, navegação por teclado e um seletor de empresas na barra superior para alternar entre destinos válidos do aplicativo e espaços de trabalho ativos da empresa. Essas mudanças tornaram o console HRaaS mais eficiente para o gerenciamento de frequência em várias empresas e para as operações diárias da força de trabalho.

A administração dos dias do calendário foi ampliada para que os operadores possam gerenciar os dias do calendário diretamente das páginas de detalhes do calendário, tornando a manutenção da programação e do calendário da força de trabalho mais completa dentro do console de controle de presença.

A jornada de desenvolvimento pública ganhou controles de geração mais seguros, conteúdo atualizado sobre marcos importantes, contagens aninhadas de meses e categorias e rotulagem consistente do fluxo do aplicativo móvel. Essas mudanças facilitaram a geração, tradução, teste e leitura do histórico do produto no site.

A HRaaS.io lançou um blog público com sistema de arquivos, conteúdo sobre controle de frequência otimizado para SEO, dados estruturados para o blog, integração com RSS e sitemap, além de recursos para comparação entre software de controle de frequência próprio e adquirido. O sistema de conteúdo público tornou-se mais indexável, fácil de manter e útil para o treinamento em gestão de equipes.

Reabrir um mês de frequência já finalizado tornou-se um fluxo de trabalho auditado e complexo, que exigia uma justificativa por escrito e uma confirmação digitada, com captura de dados do sistema de rastreamento de contatos (CTS), campos de reabertura visíveis, status de recálculo, integração com filas e documentação para comprovar a legalidade dos resumos mensais reabertos.

Os e-mails dos clientes foram unificados em torno de modelos de marca compartilhados para fluxos de trabalho de conta, presença, redefinição de senha e newsletter, com ferramentas de visualização e diagnósticos mais claros de e-mails em fila. O login por token de API também aceitou credenciais de e-mail, melhorando a compatibilidade com clientes móveis e operações de conta.

Os insights de produtividade foram integrados a um painel de análise de RH em nível corporativo, preservando as comparações específicas de cada escala de trabalho quando uma escala é selecionada. Novas métricas agregadas, cálculos de integridade da escala, tabelas de visão geral, gráficos e detalhes de tempo dos funcionários facilitaram a análise do desempenho da força de trabalho em escala empresarial.

A HRaaS.io adicionou um livro-razão de auditoria CTS somente para acréscimo e um sistema IAM completo com controle de acesso baseado em funções, permissões com escopo, sessões de suporte, caches de políticas, comandos de gerenciamento e documentação. Isso estabeleceu a base de segurança para operações auditadas de locatários e aplicação de permissões.

O gerenciamento de funções do IAM foi expandido com a reconciliação de funções iniciais na inicialização do sistema, variantes de funções de RH para departamentos e equipes, grupos padrão do IAM da empresa, inscrição em grupos por convite e no momento da candidatura, e verificações de permissão para o recálculo de frequência acionado por intervenção humana.

Os dados de demonstração tornaram-se mais úteis para avaliar a gestão de frequência, com registros de ponto realistas, agendamento diário compatível com cron, janelas de ponto seguras para uso atual, um logotipo de amostra da ACME incluído e usuários de demonstração com nomes reais derivados de domínios de e-mail da empresa.

Os processos de inscrição e convites para membros passaram a contar com a aplicação de regras de ciclo de vida transacional, proteção contra duplicatas e expiração, suporte à atribuição inicial, roteamento de notificações com horários de silêncio e opções de cancelamento, além de controles de entrega para a caixa de entrada de e-mail compartilhada do RH. Essas mudanças tornaram a integração de novos funcionários mais confiável e fácil de administrar.

O processamento de frequência passou de um único lote noturno para etapas de resumo por hora, exceção e finalização diária, com uma passagem de alinhamento antes do fechamento. Essa cadência proporciona aos funcionários uma visibilidade mais rápida das exceções e oferece melhor suporte a clientes em vários fusos horários.

Os operadores ganharam um modo de manutenção global para implantações e correções de dados, enquanto o suporte para dispositivos móveis adicionou relatórios de instalação, histórico de versões e avaliação de políticas de atualização forçada. Juntas, essas mudanças aprimoraram as operações controladas tanto no console da web quanto nos clientes de controle de ponto móvel.

A equipe da plataforma obteve uma visão geral do /ops/iam/ com seções de políticas de função, grupo e diretas pesquisáveis, classificáveis e paginadas em todos os tenants, exportações CSV com limites de linha, filtros de KPI, auditoria de exportação CTS e correspondência de cartões IAM por empresa.

As operações do Cron migraram para um modelo baseado em registro, com um único caminho de execução, execuções em fila e manuais, histórico de execução, eventos CTS, retenção, paginação, tarefas com escopo definido pela empresa e páginas de detalhes de execução mais claras. Isso tornou a manutenção agendada do HRaaS observável a partir do console de operações.

O console de controle de presença autenticado migrou dos padrões legados do Tabler e Bootstrap para um sistema de design de aplicativo personalizado, abrangendo painéis, listas, formulários, modais, telas de políticas e visualizações de produtividade. O resultado foi uma interface de operações de RH mais consistente para revisar a presença, gerenciar funcionários e navegar pelos fluxos de trabalho da força de trabalho.

O histórico público de desenvolvimento foi migrado para um pipeline de commit-ledger reproduzível que gera artefatos de jornada, estatísticas de gráficos, strings gettext, cartões de KPIs, mapas de calor e páginas de marcos filtráveis. Comandos de suporte, validação, relatórios de progresso e atualizações de nomenclatura tornaram os relatórios mensais de desenvolvimento do HRaaS mais fáceis de revisar e atualizar.

As configurações restauraram a seleção explícita de temas claros e escuros do sistema, em vez de limitar os usuários a uma opção de modo escuro com apenas dois estados. Isso proporciona ao aplicativo de software de RH um fluxo de trabalho de personalização mais previsível, respaldado por testes realizados por provedores.

O aplicativo móvel HRaaS adicionou a seleção de servidor de teste e reforçou o comportamento de autenticação, de modo que as sessões armazenadas sejam limitadas ao ambiente de API selecionado. O login por e-mail agora segue o contrato de token do backend, mantendo as mensagens de credenciais inválidas genéricas, o que melhora a confiabilidade nos fluxos de trabalho de produção e teste.

As páginas de operações passaram a ser mais adaptadas ao perfil do cliente, respeitando o escopo selecionado da empresa em relação a tarefas de e-mail, usuários, frota móvel, filas de presença, problemas, painéis e dados de KPIs. Os relatórios de integridade também foram aprimorados, passando a incluir verificações de contêineres com reconhecimento de Docker para ambientes de teste e produção.

As ações autenticadas do console foram integradas a fluxos de trabalho baseados em modais, com confirmações destrutivas mais seguras, ações explícitas por dia do calendário, controles legíveis em tema escuro e estilos padronizados para operações e jornada de boas-vindas. O console tornou-se mais consistente sem perder o comportamento normal de POST e mensagens.

O Django CI tornou-se mais confiável ao alinhar as configurações do banco de dados do fluxo de trabalho com a configuração do aplicativo, preservar os bancos de dados de teste paralelos entre as partições e estabilizar as configurações do modo de teste. O registro de sinais de assinatura também se tornou mais confiável durante os testes de criação de empresas.

Os processos de inscrição de membros, convites, aceitação e cadastro de funcionários passaram a aplicar limites de planos de assinatura antes mesmo da criação dos registros. O sistema de cotas também ganhou opções de sobreposição de permissões de usuário, mensagens de erro de API mais claras e visibilidade administrativa, aprimorando o controle do crescimento da força de trabalho alinhado à cobrança.

As páginas públicas receberam melhorias de acessibilidade nos ícones de redes sociais do rodapé, imagens geradas e não geradas, logotipos de depoimentos e imagens de QR Code para download. As atualizações aprimoraram rótulos, textos ao passar o mouse, estados de foco e cobertura de testes sem alterar o layout principal da página.

Os convites de adesão, confirmações de conta, links para alteração de e-mail e links para redefinição de senha foram reforçados contra o uso por usuários não autorizados. Os fluxos afetados agora preservam a identidade da conta com telas específicas para contas incorretas e cobertura de regressão em torno de ações de autenticação sensíveis.

As telas de frequência, insights e políticas adotaram padrões compartilhados de renderização de data e hora localizados, incluindo dicas de ferramentas que levam em consideração o fuso horário, tanto para valores locais do navegador quanto para valores relativos ao horário de trabalho. Isso tornou os registros de frequência, resumos diários, violações e mapas de geolocalização mais claros em diferentes localidades e fusos horários.

A frequência, os insights, o autoatendimento da conta, a associação e as visualizações da API móvel eram protegidos por permissões do IAM, salvaguardas de inicialização e revogação do ciclo de vida. Os novos funcionários agora recebem funções básicas no momento da admissão, reduzindo as lacunas de permissão entre os fluxos de trabalho da web e do dispositivo móvel.

A segurança da plataforma ganhou controles de listas negras de IP e CIDR gerenciados pelas operações, aplicados antes do processamento da solicitação, com regras de escopo, contadores em cache, mecanismos de recuperação para a equipe, testes de correspondência, gerenciamento de expiração, comandos de limpeza e documentação para uma resposta mais segura a abusos.

As operações de segurança foram aprimoradas com a descoberta do arquivo security.txt de produção, a documentação da propriedade dos e-mails de segurança, o comportamento específico do ambiente nos endpoints e um fluxo de trabalho de auditoria do pip agendado, focado em dependências Python fixadas em vez de pacotes de ambiente exclusivos de CI.

Os ambientes de teste foram explicitamente bloqueados para indexação cooperativa de rastreadores, acesso ao sitemap e vazamento do arquivo robots.txt em cache. Isso protegeu as páginas de HRaaS que não estavam em produção da exposição aos mecanismos de busca, ao mesmo tempo que permitiu testar separadamente o comportamento de SEO em produção.

A HRaaS.io atualizou o Django para a versão 6.0.5 para corrigir uma vulnerabilidade relatada no framework, mantendo o restante das dependências inalterado. Essa correção específica manteve a plataforma atualizada sem causar alterações desnecessárias nas dependências.

Os fluxos de trabalho de internacionalização foram expandidos com modos de pré-visualização seguros de POs (Publicações de Conteúdo), ferramentas de tradução de blogs, conteúdo público localizado, metadados de categorias de blogs traduzidos e menus de países classificados pelo idioma ativo. Isso tornou o HRaaS.io mais preparado para páginas públicas multilíngues e operações com força de trabalho global.

A internacionalização amadureceu com catálogos de idiomas atualizados, manutenção de traduções aproximadas, diretrizes de internacionalização (i18n) documentadas e textos de planos de assinatura renderizados por meio do gettext. Nomes de preços, rótulos de faturamento, chamadas para ação (CTAs), descrições e destaques de recursos tornaram-se parte do fluxo de trabalho de tradução para avaliação de software de RH multilíngue.

Os fluxos de trabalho de implantação ganharam sincronização automática de APKs em todos os caminhos de implantação, instalação cron gerenciada, validação de exportação de ENV_FILE, esperas de prontidão antes da verificação, buscas mais seguras em repositórios privados, proteções contra reconstruções destrutivas e otimização de segurança do Docker para que as verificações de produção correspondam melhor ao comportamento real do contêiner.

A HRaaS.io padronizou as versões de servidores em torno de um caminho de implantação do Docker Compose, com manuais de execução mais claros para ambientes de teste e produção, estado de execução separado do código-fonte, orientações mais seguras para desligamento e verificações de integridade que testam o caminho da aplicação roteado pelo nginx. Isso tornou as implantações mais fáceis de operar, validar e recuperar.

A configuração de implantação foi aprimorada com modelos de ambiente mais claros, tratamento explícito de espaços reservados, orientações sobre credenciais protegidas, uso de comandos do Python 3.14, linhas de base da pilha de contêineres atualizadas e registro orientado ao ambiente, para que as configurações locais, de CI e de produção sigam as mesmas expectativas.

A entrega de ativos de produção passou a utilizar um caminho prioritário para o nginx, com arquivos compactados de longa duração e uma alternativa com o WhiteNoise, enquanto o pacote Chart.js deixou de referenciar um mapa de origem ausente. Essas mudanças reduziram os riscos de dependências de recursos estáticos coletados e ativos em tempo de execução para análises e páginas de interface do usuário autenticadas.

O trabalho de localização aprimorou a experiência do usuário por meio da tradução de rótulos de etapas, regras de UX de presença documentadas e um fluxo de trabalho de tradução ARB mais rigoroso, que exige revisão do Google Cloud Translation para textos em outros idiomas. Essas mudanças ajudam o HRaaS a oferecer experiências de RH móvel mais consistentes em todos os idiomas suportados.

As transições de estado dos manipuladores de presença foram consolidadas em gravadores da camada de serviço com cobertura CTS para ações de manipulação individuais e em lote. O pipeline também ganhou bloqueio mais robusto, tratamento determinístico de resolução aprovada e separação de auditoria mais clara entre o registro em nível de linha e os eventos de ação do usuário.

O aplicativo web principal absorveu o trabalho de troca de empresas, trazendo a troca de empresas na barra superior, atualizações de estilo do formulário de presença, filtros, testes e ajustes relacionados à implantação para a linha de desenvolvimento principal, a fim de fluxos de trabalho multiempresariais mais fluidos.

As operações de controle de presença foram consolidadas em torno de funções auxiliares compartilhadas para data, solicitação, agendamento e escopo de locatário. Isso reduziu a duplicação de lógica em comandos, APIs, análises e visualizações detalhadas, ao mesmo tempo que melhorou a consistência nas verificações de acesso à presença dentro da mesma empresa e entre empresas diferentes.

O gerenciamento de frequência ganhou maior abrangência no painel administrativo do Django e confirmações de reconstrução destrutiva mais rigorosas, melhorando a visibilidade operacional e reduzindo o risco de inatividade acidental ou exclusão de dados durante fluxos de trabalho de manutenção de alto impacto.

O projeto formalizou o tratamento de migrações do Django, exigindo que as alterações de esquema fossem incluídas nos arquivos de migração confirmados, esclarecendo as regras de aplicação em tempo de implantação e atualizando o estado da migração para cenários de reinicialização do banco de dados e recuperação de produção. Isso aumentou a confiança na evolução do banco de dados do HRaaS.

Os testes de resumo de frequência finalizados agora protegem os cálculos de agrupamento da Etapa 3 e os metadados de reabertura mensal contra regressões. A cobertura inclui licenças não remuneradas, janelas de ajuste, correções brutas de registro de ponto esquecido, violações de lote resolvidas e campos de auditoria diária finalizados.

O sistema de registro de logs do Django foi padronizado em todos os aplicativos com chaves de evento, contexto de requisição, IDs, contagens, durações e formatação JSON ou humana controlada pelo ambiente, todos estáveis. O trabalho melhorou a observabilidade e reduziu o registro de dados brutos ruidosos ou inseguros.

O registro de ponto tornou-se mais rápido e confiável com feedback imediato, carregamento proativo do histórico, atualizações compartilhadas do status de presença e um gerenciamento mais seguro da localização inicial. A tela de registro de ponto também passou a incluir a revisão de exceções do mês vigente e notificações de dias úteis baseadas no servidor para uma gestão de presença mais precisa.

Os recursos de relatório de falhas, mensagens, análises e rastreamento de desempenho do Firebase foram adicionados por meio de controles de ambiente e coleção. As versões de desenvolvimento e produção para dispositivos móveis ganharam configurações separadas do Firebase, e a inicialização tornou-se resiliente mesmo quando os serviços do Firebase estão lentos, indisponíveis ou mal configurados.

O trabalho de localização ganhou uma ferramenta de tradução ARB documentada com resumos de progresso, geração com reconhecimento de marcadores e relatórios de mensagens não traduzidas. A cobertura em espanhol, francês e chinês foi expandida para telas mais recentes de perfil, exceção de presença, empresa, autenticação e associação.

As configurações ganharam uma ação de logout direta que limpa o contexto do usuário e o retorna à tela de login após o logout do provedor. Isso tornou o comportamento de saída da conta mais fácil de encontrar e mais consistente dentro do aplicativo móvel.

O aplicativo passou a oferecer um processo de busca para cadastro de membros da empresa, incluindo inscrições, associações, convites e etiquetas localizadas. O registro de Wi-Fi da empresa também se tornou um fluxo de trabalho completo para coleta e envio de metadados de pontos de acesso, utilizados no controle de frequência dos funcionários.

O gerenciamento de perfis passou a incluir o upload, a substituição e a remoção de avatares por meio de chamadas de API multipart, atualizações de cache, verificação do tamanho da imagem e seleção de câmera ou galeria. Isso tornou os perfis de funcionários em dispositivos móveis mais completos e controlados pelo usuário.

O HRaaS adicionou autenticação biométrica reutilizável em etapas e a conectou à política de mobilidade corporativa remota. Fluxos de trabalho de controle de presença sensíveis podem exigir validação biométrica, enquanto as configurações ganharam diagnósticos alinhados às políticas e feedback localizado mais claro sobre disponibilidade e estados de falha.

As alterações de e-mail da conta agora exigem confirmação de propriedade, aplicação de período de espera, controles de reenvio, cancelamento, eventos de auditoria e notificações transacionais para endereços existentes e pendentes.

A descoberta de empresas em dispositivos móveis e na web evoluiu para um fluxo de trabalho de associação mais completo, com pesquisa de perfil da empresa, histórico de inscrições e convites, ações de aceitar ou rejeitar convites, pesquisa aprimorada, filtragem em tempo real e telas de associação mais claras.

Foi adicionada uma página pública de confiabilidade com status de disponibilidade em tempo real, informações sobre navegação e mapa do site, além de um texto otimizado para SEO mais claro, explicando por que a disponibilidade é importante para o controle de frequência, a confiabilidade da folha de pagamento e a visibilidade da força de trabalho.

O HRaaS adicionou uma cobertura de auditoria de autenticação mais robusta para logins na web, logouts, tentativas de JWT e sessões de longa duração, e então expôs visualizações do histórico de autenticação do funcionário com contexto de IP, método, nome de usuário e agente do usuário.

A simulação de presença agora pode gerar horários de entrada próximos aos eventos previstos, fornecendo dados de presença mais realistas para demonstrações, controle de qualidade e fluxos de trabalho de análise.

A precificação pública passou de modelos predefinidos para perfis de planos de assinatura editáveis, mantendo os números de cotas visíveis sincronizados com os limites de aplicação e facilitando o gerenciamento de preços por meio de dados.

A configuração da empresa passou a adotar modelos de políticas tipadas e páginas de configurações dedicadas, separando os dados públicos do perfil da empresa dos controles de frequência, localização, rescisão, padrões de horário, aplicação de aplicativos e compartilhamento de insights futuros.

A validação de geofencing e de presença em Wi-Fi tornou-se mais auditável, com preservação das evidências de validação, revisão pendente da descoberta de Wi-Fi móvel, rastreamento de origem em redes pendentes e registradas e telas de gerenciamento mais claras.

A observabilidade em produção foi aprimorada com o registro centralizado em JSON com contexto de requisição, redação de e-mails e tokens acidentais, retenção de arquivos, correlação de rastreamento entre nginx e Django, suporte a logrotate e documentação para operadores.

A documentação da API tornou-se acessível por meio do esquema OpenAPI gerado, da interface do usuário Swagger e dos endpoints ReDoc, proporcionando aos clientes de dispositivos móveis e de integração um contrato mais claro para as APIs de HRaaS.

O site público foi expandido com recursos, funcionalidades, soluções, páginas de KPIs de produtividade, metadados de SEO mais robustos, dados estruturados, cobertura do mapa do site, estabilidade de rotas e um sistema visual unificado em todas as páginas de marketing, jurídicas e de tomada de decisões sobre contas.

O HRaaS introduziu insights de produtividade com KPIs de frequência, relatórios com escopo de horário, páginas de detalhes do funcionário, dados de gráficos, exportação em CSV, gráficos de comparação de horários, análises de comparação entre pares e renderização de gráficos responsivos estabilizada.

As APIs de controle de ponto móvel tornaram-se mais consistentes e compatíveis com aplicativos, com envelopes de resposta padronizados, criação de registros de ponto com atualização automática, detalhes da empresa selecionada, gerenciamento de fotos de perfil e filtragem de registros de ponto corrigidos.

As telas de perfil e gerenciamento de funcionários foram redesenhadas para exibir detalhes da conta, emprego, status, contato, associação à empresa e ciclo de vida em um fluxo de trabalho de RH mais fácil de consultar.

Os calendários de presença agora utilizam por padrão as semanas de trabalho do país selecionado, reduzindo a necessidade de configuração manual para horários regionais comuns, como segunda a sexta, domingo a quinta, sábado a quinta e segunda a sábado.

A gestão dos horários de trabalho dos funcionários tornou-se mais fácil de auditar e usar, com as visualizações dos gestores organizadas em torno de atribuições eficazes e páginas de autoatendimento que mostram horários ativos, histórico de atribuições e contexto da linha do tempo.

O processamento de frequência finalizado tornou-se mais adequado para a folha de pagamento com registros de frequência manuais, separação de licenças não remuneradas, correções de registros de ponto esquecidos, clareza em relação aos dias não úteis, campos de resumo finalizados completos e uma etapa automatizada de fechamento mensal.

A experiência de login em dispositivos móveis foi aprimorada para evitar tentativas de autenticação duplicadas enquanto uma solicitação já estiver pendente. Isso reduziu a possibilidade de ações de login sobrepostas, estado de sessão inconsistente e navegação simultânea durante o login.

Os registros de Wi-Fi agora preservam o estado enviado entre atualizações e observações repetidas. Os controles sensíveis à operação são desativados durante o trabalho ativo, reduzindo ações duplicadas e mantendo a consistência nos fluxos de trabalho de registro de Wi-Fi e de marcação de ponto.

Os cálculos de frequência ganharam explicabilidade duradoura ao vincular resumos e validações a instantâneos de configuração imutáveis e ao preservar o contexto histórico de horários e calendários por meio de recálculos e proteções para meses finalizados.

Os fluxos de trabalho de exceção e tratamento de presença tornaram-se mais confiáveis por meio do reprocessamento com impressão digital, instantâneos congelados, telas de revisão mais claras, rascunhos editáveis, justificativas reutilizáveis, regras de entrada mais robustas e preservação das resoluções aprovadas após o recálculo.

As páginas de detalhes do registro de presença agora reforçam os limites da empresa selecionada e exibem evidências de validação ativa, melhorando tanto o isolamento de segurança quanto o contexto de revisão para o gerenciamento de presença.

A postura de segurança em produção foi aprimorada por meio de uma dependência do Pillow corrigida, padrões de implantação mais rigorosos, cookies seguros, controles de tempo de vida e rotação de JWT, expectativas de SSL de banco de dados, fluxos de redefinição com taxa limitada, uploads de imagem verificados e tratamento consistente de IPs de clientes Cloudflare.

Os fluxos de trabalho de localização foram aprimorados com relatórios de cobertura de tradução, ferramentas de tradução PO com pontos de verificação e em lote, catálogos de localidades atualizados e uma separação mais clara entre o roteamento de localidades públicas e as preferências de idioma do aplicativo autenticado.

As configurações de feedback de registro de ponto foram ampliadas para que os usuários possam desativar o áudio de confirmação, mantendo a vibração ativada. O aplicativo armazena a preferência localmente e valida o comportamento com testes específicos, melhorando a acessibilidade e a adequação ao uso de dispositivos móveis para registro de ponto.

O armazenamento seguro foi migrado para um pacote Flutter mantido, abrangendo os fluxos de login e identificação do dispositivo. As alterações de dependência e o código de compatibilidade preservaram o comportamento existente durante a migração, fortalecendo a base de autenticação e identidade do dispositivo do aplicativo.

A entrega de versões para Android foi aprimorada com artefatos APK semanais, correções na saída do ambiente de produção, GitHub Actions compatível com Node 24, validação de credenciais de assinatura e builds APK de produção assinados a partir da integração contínua (CI). A documentação da versão foi atualizada para corresponder aos caminhos de assinatura locais e de CI validados.

A implantação tornou-se mais repetível com a validação do ambiente, metadados de lançamento, provisionamento de produção em repositório próprio, verificações de desvio, caminhos de log de serviço centralizados, verificações prévias de integridade estática e de URL, e uma opção de implantação com Docker Compose com manuais de operação.

Os scaffolds Flutter para desktop e web sem suporte foram removidos, de modo que Android e iOS permaneceram como as plataformas móveis claramente suportadas. As diretrizes do projeto agora orientam o trabalho de lançamento para Android por meio do processo de lançamento documentado antes da escolha de um formato de artefato.

As chamadas da API do Flutter foram alinhadas ao namespace do aplicativo de backend e movidas dos widgets para serviços dedicados e modelos tipados. O comportamento de presença, agendamento, configurações e feedback tornou-se mais fácil de testar e manter sem alterar os fluxos de trabalho voltados para o usuário.

Fluxos de trabalho autenticados, telas de conta, páginas de políticas, consentimento de cookies e modelos públicos foram padronizados em torno de estruturas compartilhadas, recursos de front-end e um manifesto de UX, de modo que o HRaaS seja percebido como uma experiência de produto consistente.

O aplicativo HRaaS Flutter evoluiu de telas provisórias para fluxos de trabalho reais de funcionários, empresas, perfis e controle de frequência. Os usuários passaram a ter acesso a APIs para informações como status de ponto, escalas, histórico, listas de funcionários, seleção de empresas, visualização de detalhes de funcionários, alteração de senhas, compartilhamento de estados de carregamento e texto localizado na interface móvel.

As solicitações de registro de ponto em dispositivos móveis passaram a contar com dados mais completos de impressão digital do dispositivo, utilizando identificadores de plataforma, atributos de hardware normalizados, tokens de instalação persistentes e pesquisa de ID de dispositivo nativo do Android. Correções subsequentes estabilizaram o armazenamento seguro de tokens, o acesso à internet do Android e a saída do hash hexadecimal SHA-256 para um rastreamento de presença mais confiável.

A administração de funcionários e empresas tornou-se mais completa com listas de tarefas, fluxos de trabalho departamentais, perfis de empresas editáveis, verificação da validade dos funcionários e uma etapa de seleção de empresa corrigida após a integração. Essas mudanças fortaleceram a base das operações da força de trabalho em torno dos registros de funcionários e da estrutura organizacional.

Os cálculos de frequência tornaram-se sensíveis a alterações nos registros de ponto, calendários, escalas e períodos finalizados por meio de identificação digital e regras inteligentes de reprocessamento. Isso reduziu resultados de frequência desatualizados, respeitando as proteções de fechamento mensal e mantendo o recálculo seguro para os dados da folha de pagamento.

O gerenciamento de frequência ganhou um fluxo de trabalho completo de revisão de exceções e solicitações, incluindo resumos diários, detecção de ausências, tratamento de correções individuais e em lote, listas unificadas de solicitações de funcionários e gerentes e páginas de detalhes de violações mais claras. Isso tornou mais fácil detectar, explicar e resolver problemas de frequência antes do fechamento da folha de pagamento.

A auditoria de dispositivos evoluiu da simples inspeção de registros de ponto para a análise do uso pelos funcionários, pontuação de risco, visualização de evidências, classificação, sinais compostos do dispositivo e captura do contexto da solicitação nos registros de ponto. A filtragem de registros de ponto malsucedidos por telefone e a resolução de localizações a partir de validações tornaram a análise de risco de frequência móvel mais clara e explicável.

Os limites dos planos de assinatura passaram a fazer parte do fluxo de trabalho do produto por meio de serviços de cotas, dados de planos predefinidos, suporte administrativo, visualizações de uso e aplicação de restrições nos fluxos de criação de presença. Isso adicionou uma importante camada de controle comercial para dimensionar o HRaaS.io de acordo com os limites de recursos da empresa.

O suporte para controle de ponto móvel foi ampliado com funcionalidades como status, histórico, escala de trabalho, lista de funcionários e endpoints autenticados para alteração de senha. As respostas da API foram padronizadas com tratamento de erros mais seguro, definição de escopo por locatário, serialização de timestamp e validação de senha, para um fluxo de trabalho mais confiável do software de RH móvel.

A política de controle de frequência da empresa ganhou modos de aplicação de geofencing configuráveis, permitindo que os administradores decidam se os registros de ponto podem usar qualquer zona da empresa, locais atribuídos ou apenas atribuições ativas. Os mapas de geofencing também foram migrados para tiles de CDN confiáveis, para que a configuração de localização funcione de forma mais consistente em desenvolvimento e produção.

Os operadores obtiveram uma maneira repetível de revalidar registros de ponto históricos em relação às regras atuais de Wi-Fi e geolocalização por empresa, funcionário e intervalo de datas. O fluxo de trabalho registra as alterações de validação, oferece suporte a auditorias operacionais e ajuda a limpar os dados de frequência após alterações nas políticas ou configurações de localização.

As correções de frequência aprovadas tornaram-se reversíveis tanto para fluxos de trabalho de um único dia quanto para fluxos de trabalho de vários dias, com o histórico de auditoria preservado e os períodos de folha de pagamento bloqueados protegidos. O gerenciamento em lote de licenças foi centralizado para que os fluxos de trabalho de ausências sigam um ciclo de vida mais consistente e evitem a criação de violações enganosas em dias não úteis.

O fechamento de ponto para a folha de pagamento foi aprimorado com a finalização dos registros diários e mensais, agregação mensal, controles de bloqueio, telas de revisão, métricas de escala instantânea e finalização em cascata em todos os registros de ponto relacionados. Correções nos limites do horário de almoço também melhoraram a precisão das horas antes que os resumos finalizados chegassem à revisão da folha de pagamento.

O rastreamento de logs de aplicativos e páginas públicas tornou-se mais fácil com a adição de contexto de requisição, usuário, funcionário e empresa aos registros de log e cabeçalhos de resposta. Os diagnósticos de páginas públicas e newsletters também foram aprimorados, ajudando os operadores a investigar o comportamento em produção sem alterar os fluxos voltados para o usuário.

A aceitação da política e o consentimento de cookies tornaram-se mais confiáveis em processos como registro, login, sessões autenticadas, verificações de integridade e gerenciamento de preferências. As atualizações aprimoraram o controle de versões, a aplicação de políticas com reconhecimento de sessão, a acessibilidade, a internacionalização de textos e a navegação, tornando os fluxos de trabalho de conformidade mais claros e menos disruptivos.

A otimização para mecanismos de busca (SEO) multilíngue foi aprimorada com prevenção de sitemaps duplicados, URLs de sitemap mais seguros, tags canônicas, tags hreflang, redirecionamentos localizados legados e verificações de regressão. Isso melhorou a visibilidade das páginas públicas do HRaaS.io e reduziu o risco de indexação incorreta em mecanismos de busca localizados.

As preferências de tema claro ou escuro salvas agora são aplicadas mais rapidamente em modelos de conta, frequência, política e públicos. Isso reduziu o efeito de flash visível do tema no carregamento inicial da página, mantendo o comportamento de alternância do tema no frontend consistente.

A manutenção de segurança atualizou dependências vulneráveis do Python, incluindo nltk, requests e Pygments. Manter esses pacotes atualizados reduziu a exposição conhecida na pilha HRaaS.io sem alterar o comportamento do aplicativo.

A entrega de aplicativos amadureceu com um despacho manual de versões via GitHub Actions que aceita um nome de versão explícito, preservando o comportamento de lançamento baseado em tags. A documentação de CI e fluxo de trabalho também foi alinhada na branch principal, reduzindo o atrito operacional em torno de lançamentos e verificações.

O aplicativo móvel HRaaS ganhou documentação de colaboradores abrangendo comandos do projeto, arquitetura, restrições de compilação do Android, localização, contexto do backend de controle de presença e convenções de codificação. Isso tornou o processo de desenvolvimento mais fácil de entender e ajudou a que o trabalho futuro no aplicativo partisse de uma base técnica mais clara.

Os modelos e visualizações de presença foram separados de arquivos monolíticos em módulos de domínio que abrangem casos, exceções, resumos finalizados, identificadores, registros, calendários, empresas, departamentos, funcionários, locais, horários, Wi-Fi e auxiliares relacionados. Isso facilitou a manutenção do código-fonte de gerenciamento de presença à medida que os fluxos de trabalho se expandiam.

A navegação da barra lateral de controle de presença foi reorganizada para que agendamentos, casos, exceções, solicitações e fluxos de trabalho de geolocalização sejam encontrados com mais facilidade em áreas distintas. As alterações de navegação da versão de desenvolvimento integrada ajudaram a manter a interface do produto alinhada com o conjunto crescente de fluxos de trabalho de controle de presença.

Os testes e a integração contínua (CI) amadureceram com testes determinísticos de limite de taxa, fluxos de trabalho otimizados para paralelismo, cobertura expandida de API, autenticação, páginas, newsletters e jornada de desenvolvimento, além de verificações leves de pull requests separadas dos conjuntos completos de testes agendados. Isso aumentou a confiabilidade e, ao mesmo tempo, tornou a validação diária de pull requests mais rápida.

As orientações para colaboradores foram ampliadas, incluindo referências mais claras sobre segurança em ambientes multi-inquilinos, invariantes no processamento de presença, estrutura do projeto, configuração local, expectativas de teste, convenções de API e regras de fluxo de trabalho de alto risco. Esses documentos tornaram a crescente base de código do HRaaS.io mais fácil de navegar e mais segura para modificar.

O Login agora conta com um seletor de servidor integrado para ambientes de produção, desenvolvimento e personalizados, com o servidor escolhido salvo mesmo após reinicializações. Isso facilitou os testes de autenticação e a troca de ambientes sem a necessidade de alterar as versões do aplicativo.

O registro de ponto tornou-se um fluxo de trabalho móvel mais confiável, com melhor gerenciamento do serviço GPS, contexto de SSID e BSSID da rede Wi-Fi, ações de registro mais claras, marcadores de horário de turno e proteção contra envios duplicados. Essas atualizações fortaleceram a verificação de presença e facilitaram a conclusão das ações diárias de registro de ponto.

O aplicativo móvel introduziu uma aba de perfil que exibe os detalhes da conta do usuário e o status fornecido pelo provedor de informações do usuário. A tela também estabeleceu uma interface de usuário provisória para um futuro fluxo de trabalho de imagem de perfil.

Os usuários passaram a ter preferências de tamanho de texto para todo o aplicativo, com opções de pequeno, médio e grande, que permanecem mesmo após a inicialização. Isso melhorou a acessibilidade e a legibilidade em toda a experiência móvel do HRaaS.

O monitoramento de saúde tornou-se mais fácil de operar por meio de verificações de dependência centralizadas, telemetria de solicitações delimitadas e testes de disponibilidade pública e diagnósticos exclusivos para funcionários. Isso melhorou os sinais de confiabilidade necessários para executar o software de RH em produção.

O processamento de exceções de frequência tornou-se um fluxo de trabalho de primeira classe, analisando resumos diários em contêineres de exceção e violações detalhadas. Modelos, pontos de entrada de comando, utilitários compartilhados, notas de documentação e testes com calculadora tornaram a revisão de exceções de RH mais estruturada e repetível.

O controle de ponto ganhou um contexto mais robusto da força de trabalho ao vincular os horários de trabalho ativos dos funcionários aos registros de ponto e validar os registros de ponto via API com evidências de Wi-Fi ou geolocalização. O resultado é um fluxo de trabalho de controle de ponto móvel mais auditável, que explica melhor os motivos pelos quais um registro de ponto foi aceito.

O gerenciamento de frequência ganhou um modelo dedicado para solicitações de férias em lote, para ausências planejadas de vários dias. Os modelos diários de tratamento e justificativa foram reformulados em torno de um contexto de envio compartilhado e revisão em nível de tratamento, aprimorando o suporte para fluxos de trabalho reais de ausência da força de trabalho.

A seleção de empresas foi atualizada para usar os campos baseados em ID retornados pelo modelo do servidor. O aplicativo móvel agora envia o identificador de empresa esperado e lê os IDs da empresa e do funcionário das respostas da API com mais precisão.

A seleção de empresas no aplicativo móvel agora utiliza o ID da empresa selecionada de forma consistente em toda a API, no caminho de utilitários do locatário, nos registros e na interface de detalhes da empresa. Isso reduz a ambiguidade em fluxos de trabalho de RH como serviço (HRaaS) com várias empresas e ajuda os funcionários a acessarem o contexto de presença correto.

A postura de segurança foi aprimorada com uma atualização de patch do Django, correções nas dependências vulneráveis do nltk e do Pillow, tratamento de chaves de API do GCP baseado no ambiente e ajuste no comportamento de verificação de segredos para uma chave revogada conhecida. Essas mudanças fortaleceram a confiança operacional sem alterar o comportamento principal de controle de ponto.

O suporte à localização foi expandido para autenticação, seleção de empresa, registro de ponto, perfil, configurações e erros de roteamento, com recursos em inglês, espanhol, francês e chinês simplificado. A troca de idioma e o gerenciamento mais eficiente de arquivos gerados tornaram o aplicativo mais fácil de usar para equipes de RH internacionais.

O processo de compilação do aplicativo foi migrado para uma cadeia de ferramentas Flutter mais limpa e as verificações de pull requests foram separadas das versões APK marcadas. O licenciamento do SDK do Android, o gerenciamento do NDK, a coleta de artefatos e a documentação de lançamento foram reforçados para que as versões de controle de presença em dispositivos móveis pudessem ser validadas e distribuídas de forma mais consistente.

O pipeline de validação do Django foi expandido para abranger a configuração de dependências, preparação de migrações, verificações de implantação, execução de testes, auditorias de dependências, verificação de segredos e permissões de verificação de pull requests. Um badge de CI visível também facilitou o acompanhamento público da integridade da compilação durante o desenvolvimento.

O aplicativo Flutter passou a contar com erros de autenticação tipados, conformidade mais rigorosa com o analisador Dart, diagnósticos mais completos e um gerenciamento mais seguro do ciclo de vida da navegação. Essas mudanças tornaram os fluxos de login, inicialização, configurações e estado do aplicativo mais fáceis de depurar e menos vulneráveis para os usuários móveis do HRaaS.

A interface do Flutter passou a utilizar um tema Material 3 centralizado, o que reduziu as cores fixas em todas as telas principais. Isso proporcionou ao HRaaS uma base mais consistente para os modos claro e escuro, visando o desenvolvimento futuro de interfaces de usuário para dispositivos móveis.

Os fluxos de controle de presença dos usuários atuais foram esclarecidos em torno dos endpoints `my/` para detalhes de funcionários, associações, horários, locais, departamentos, cargos, candidaturas e exceções. O suporte a dados de teste e o alinhamento do resumo de presença facilitaram a validação da API de presença voltada para o funcionário.

Os fluxos de login e registro foram reformulados em caminhos de autenticação orientados a serviços, com ferramentas administrativas mais robustas, validação mais clara, cobertura de registro e limite de taxa mais forte e captura de metadados de IP mais resiliente. Os espaços reservados para o ambiente Turnstile também foram esclarecidos para configuração de desenvolvimento e produção.

Os registros de atribuição de funcionários ganharam janelas de validade explícitas, períodos de atribuição visíveis no calendário, relações de calendário predefinidas e registros de data e hora de auditoria padronizados. Isso tornou o histórico de atribuição da força de trabalho mais claro nas visualizações de funcionário, local, departamento, cargo e calendário.

O controle de frequência ganhou um serviço dedicado para encontrar a agenda de trabalho ativa de cada funcionário por data. Os testes realizados documentaram o tratamento de sobreposições, o isolamento de empresas, a filtragem por status e o comportamento dos limites, aumentando a confiabilidade nos cálculos de frequência baseados em escalas de trabalho.

Os fluxos de trabalho de controle de frequência passaram a contar com contexto de empresa e funcionário com escopo definido pela solicitação, chaves primárias UUID, estruturação de exceções de frequência, locais de limite opcionais e registros de data e hora de atualização. Juntas, essas mudanças estabeleceram uma base mais sólida para o gerenciamento de frequência em múltiplas empresas, a auditabilidade e os futuros fluxos de trabalho de reprocessamento.

A administração de usuários foi corrigida para referenciar o campo da última empresa selecionada atualmente, em vez do nome da empresa selecionada anteriormente. Isso impediu que a edição no painel de administração do Django exibisse um campo desatualizado e manteve o gerenciamento de contas de múltiplas empresas utilizável para os operadores.

O cálculo de presença, que era feito uma vez por dia, foi ajustado para manter o primeiro registro de ponto que ocorresse dentro dos limites do turno. Isso melhorou a geração do resumo diário para escalas em que um único registro de ponto válido deveria determinar os resultados de presença.

Diversas dependências fixas foram atualizadas para versões corrigidas, incluindo filelock, urllib3, pyasn1 e wheel. Essas atualizações de segurança específicas mantiveram a pilha web do HRaaS.io alinhada com as correções de vulnerabilidades, ao mesmo tempo que limitaram as alterações nos requisitos de implantação.

Os catálogos de tradução foram atualizados em todos os idiomas configurados, preservando a experiência multilíngue do HRaaS.io à medida que o produto continuava a evoluir. Isso manteve os recursos de internacionalização alinhados com o aplicativo web atual, sem alterar o comportamento analisado do aplicativo.

A configuração de compilação do aplicativo móvel HRaaS foi atualizada para um desenvolvimento Flutter mais confiável em diferentes máquinas, incluindo o tratamento de fallback do SDK do Android, configuração de pacotes e plugins renovada e configuração da API de produção movida para o domínio hraas.io.

O conjunto de dependências do Python foi reduzido para remover pacotes desnecessários, transitivos, não utilizados ou problemáticos, mantendo os requisitos necessários para a aplicação Django e ferramentas de suporte. Isso simplificou a configuração do ambiente e reduziu a sobrecarga de manutenção da implantação.

A validação por meio de catracas foi centralizada nos fluxos de trabalho de registro e contato, reduzindo a lógica duplicada de solicitações CAPTCHA e mantendo o tratamento de falhas em nível de formulário claro e consistente. Isso fortaleceu os fluxos de contas e consultas públicas com uma base de segurança mais sustentável.

O cálculo do resumo de frequência foi reconstruído como um fluxo de trabalho em lote que pré-carrega escalas, calendários, registros de ponto e resumos existentes por empresa e período. A nova visibilidade administrativa e a cobertura de testes direcionada deram suporte a metadados de calendário, contabilização de almoço, estado de reprocessamento e cálculos de horas específicos da escala.

O gerenciamento de escalas de trabalho tornou-se mais preciso ao selecionar as escalas de funcionários ativos dentro da empresa e período de validade corretos, evitando registros duplicados de configuração de funcionários no painel administrativo e expondo os UUIDs pesquisáveis dos funcionários na administração de escalas. Essas atualizações melhoraram a qualidade dos dados para as operações de planejamento de força de trabalho.

A inscrição na newsletter, o envio de contatos e o registro de contas passaram a contar com a verificação do Cloudflare Turnstile, além de verificações de honeypot para reduzir o abuso automatizado antes da criação de registros. Os marcadores de ambiente e as exceções ao modo de teste facilitaram a configuração e a manutenção da proteção em fluxos de trabalho de implantação e controle de qualidade.

As dependências de tempo de execução e ferramentas foram atualizadas para que os comandos de auditoria possam resolver o ambiente fixado, o empacotamento do Python permaneça estável e o Marshmallow instale uma versão corrigida. Isso fortaleceu a base de manutenção para implantações de software de RH seguras e repetíveis.

As orientações de implantação agora abrangem a instalação do PostgreSQL e a ativação do serviço, enquanto as configurações de encaminhamento de host com reconhecimento de proxy são limitadas à produção. Juntas, essas mudanças tornaram a configuração do HRaaS.io mais clara para os operadores e mais segura em ambientes de desenvolvimento local, Cloudflare Tunnel e Nginx.

O cálculo de frequência diária agora contabiliza apenas os registros de ponto válidos durante o turno, evitando que atividades fora do turno contabilizem indevidamente horas obrigatórias. A interface de detalhes de frequência também foi aprimorada para exibir o registro de ponto válido utilizado para este tipo de escala.

Os registros de frequência passaram a ser pesquisáveis, filtráveis e revisáveis, com dados detalhados de ponto, dispositivo, rede, coordenadas, funcionário, localização e horário. A HRaaS.io também introduziu serviços de cálculo de resumo diário e linhas do tempo de resumo navegáveis, estabelecendo as bases para análises de frequência e relatórios de força de trabalho prontos para auditoria.

Agora é possível editar os perfis de conta na barra superior de controle de presença, com detalhes pessoais, upload de fotos de perfil, controles de visualização e remoção, suporte administrativo e avatares padrão. O login agora direciona usuários com nomes incompletos para a edição de perfil, melhorando a qualidade da identidade antes que os usuários prossigam para os fluxos de trabalho do HRaaS.

A infraestrutura de e-mail tornou-se mais transparente operacionalmente com destinatários baseados em listas, roteamento de caixas de correio de contatos, suporte a CCO (cópia oculta) e rastreamento de origem para mensagens enviadas. A revisão administrativa agora pode conectar mensagens a fluxos de trabalho como cadastro, integração de novos funcionários, notificações de presença, solicitações de contato e assinaturas de newsletters.

O gerenciamento de presença ganhou configuração de geocercas baseadas em mapas, localização da empresa, grupos de Wi-Fi, gerenciamento de pontos de acesso e controles de ciclo de vida para ativar, desativar e excluir sinais de localização. Essas atualizações fortaleceram a verificação de presença móvel, vinculando os registros de ponto a metadados mais claros de localização, rede, país e auditoria.

A confiabilidade operacional foi aprimorada com um endpoint de saúde pública, métricas de latência de requisição, logs de métricas rotativos e dados avançados de saúde da equipe para erros médios, percentis 95 e 99, contagem de requisições e erros 5xx. Exceções não tratadas agora são registradas com o contexto da requisição em logs de erros rotativos dedicados.

A HRaaS.io adicionou uma página pública sobre a jornada de desenvolvimento com marcos predefinidos, cobertura do mapa do site e registro de auditoria, e concluiu a página pública "Sobre nós" com conteúdo traduzido e informações sobre a equipe. As inscrições na newsletter também passaram a ser um fluxo de confirmação tokenizado com status de assinatura e metadados de entrega para administradores.

Os funcionários passaram a ter um fluxo de trabalho estruturado para o envio de solicitações de ausência, enquanto os responsáveis pela análise ganharam telas para gerenciar as aprovações com registro das alterações de status. Os novos modelos, formulários, templates, fluxos e visualizações administrativas transformaram o gerenciamento de ausências em um processo rastreável do software de RH, em vez de um fluxo de trabalho paralelo e informal.

A interface de controle de presença evoluiu de uma navegação genérica baseada em modelos para menus de RH e operações da força de trabalho com reconhecimento de rotas. Seções na barra lateral, atalhos para a página inicial, links de autoatendimento, status ativos e exibição de detalhes do funcionário tornaram os fluxos de trabalho relacionados à empresa, ao funcionário, ao agendamento, à localização, ao geofencing, ao Wi-Fi e aos registros pessoais mais fáceis de acessar.

A HRaaS.io expandiu a configuração da empresa para um fluxo de integração guiado com dados de presença predefinidos, atribuição de proprietários, gerenciamento de e-mails de boas-vindas e status mais claros para solicitações de associação. Os fluxos de trabalho de convite e inscrição também ganharam visualizações ativas e históricas, páginas de status, etapas de confirmação e um registro de operadores mais eficiente para a administração da força de trabalho.

A gestão de horários de trabalho foi aprimorada com edições versionadas, gerenciamento simplificado do ciclo de vida, campos de horário mais completos e fluxos de solicitação para aprovação, rejeição, cancelamento e histórico. Os períodos de validade agora são mantidos após as aprovações, refletindo nas atribuições dos funcionários, ajudando as equipes de RH a gerenciar as alterações de horário sem perder o histórico operacional.

O HRaaS.io adicionou calendários de trabalho da empresa, gerenciamento de feriados e dias de exceção, além de atribuições de calendário e local para os funcionários. O fluxo de trabalho tornou o contexto da escala de trabalho mais explícito para as operações de controle de presença, com informações sobre a empresa responsável, metadados da atribuição, datas de validade e visibilidade administrativa, o que facilita um planejamento de força de trabalho mais eficiente.

O trabalho de segurança abordou tanto as dependências da plataforma quanto o risco do namespace da conta. O Django foi atualizado para corrigir uma vulnerabilidade relatada, e o registro agora bloqueia nomes de usuário reservados antes da criação da conta para reduzir a falsificação de identidade e o uso indevido, preservando as verificações de unicidade existentes.

O suporte à localização foi expandido para páginas públicas e fluxos de trabalho de controle de presença com catálogos de tradução atualizados, rótulos de opções de presença traduzíveis e renderização de data e hora adaptada à localização. Essas atualizações tornaram o HRaaS.io mais bem preparado para equipes internacionais que gerenciam funcionários, escalas, aplicativos, registros de ponto, calendários e configurações de presença via Wi-Fi.

A consulta de registros administrativos foi aprimorada com identificadores UUID pesquisáveis em modelos de auditoria de contas e perfis, cobertura de pesquisa administrativa de frequência mais ampla e nomenclatura mais clara para os modelos de funcionários. Essas mudanças facilitaram a inspeção confiável de dados de contas e frequência à medida que o modelo de domínio do HRaaS.io se expandia.

A interface do Flutter passou a utilizar uma base centralizada de temas claros e escuros, substituindo cores codificadas dispersas por ThemeData e extensões de tema, para que as telas principais do HRaaS possam compartilhar um sistema visual mais consistente e fácil de manter.

O HRaaS introduziu um fluxo móvel intuitivo, desde a tela inicial e o login até o registro, a recuperação de senha, a seleção da empresa, a navegação para a página inicial e o registro de ponto baseado em localização, incluindo credenciais memorizadas, atualização do usuário na inicialização, identificadores de dispositivo, verificações de conectividade e um comportamento mais seguro ao retornar à tela inicial.

A gestão de horários de trabalho tornou-se um fluxo de trabalho de controle de presença mais completo, com registros de atribuições, telas de criação/listagem/edição/detalhes, navegação por UUID, solicitações de alteração de horário e ações de atribuição com escopo corporativo. A validação foi aprimorada para horários de trabalho, solicitações pendentes duplicadas, segundos turnos, observações de cancelamento e diagnósticos de criação de solicitações.

O HRaaS adicionou limitação de requisições IP em todo o site, limites POST de registro, armazenamento de limite de taxa com suporte Redis e diagnósticos dedicados. Correções posteriores alinharam os limites globais e por visualização, retornaram respostas 429 explícitas para tentativas de autenticação bloqueadas e lidaram de forma consistente com IPs de clientes Cloudflare encaminhados.

As páginas de presença, conta e políticas foram migradas para layouts compartilhados baseados no Tabler, com navegação consistente, telas de autenticação, fluxos de trabalho de políticas e uma barra superior de presença. A barra lateral de presença também foi simplificada, removendo os controles de demonstração, para que a interface se concentrasse mais claramente nos fluxos de trabalho reais do HRaaS.

A recuperação de senhas passou a estar disponível por meio de solicitações de redefinição rastreadas, modelos de e-mail, páginas de confirmação de redefinição e um espaço reservado na API. A usabilidade do login foi aprimorada com a autenticação por nome de usuário ou e-mail, erros de validação visíveis, expiração da sessão ao fechar o navegador e links de redefinição traduzidos e corrigidos.

O HRaaS expandiu o processo de integração de contas para um fluxo de trabalho com foco em conformidade, incluindo a aceitação das políticas de privacidade, termos e cookies, páginas de políticas versionadas, aplicação de registro e suporte para registro via API. Trabalhos subsequentes aprimoraram a aplicação baseada em sessão, o roteamento para a política mais recente, o tratamento de credenciais duplicadas, o registro de termos e os redirecionamentos de login seguro.

O gerenciamento de cookies tornou-se um fluxo de trabalho público completo, com uma página de preferências redesenhada, banners de ações, opções para permitir apenas cookies essenciais, redefinir, salvar e permitir todos, testes automatizados e registro de depuração. O Google Analytics foi adicionado apenas para produção e somente quando o consentimento para análise estiver presente.

Os fluxos de trabalho de ingresso na empresa foram divididos em caminhos mais claros para candidatura e convite, com modelos dedicados, telas administrativas, páginas, roteamento, modelos de e-mail e transições de status. O gerenciamento de convites foi reforçado para evitar convites ativos duplicados e para criar funcionários a partir do contexto de funcionários da empresa do remetente.

O site público tornou-se um aplicativo Django dedicado com navegação personalizada, elementos gráficos com a marca, conteúdo da página inicial de controle de presença do HRaaS, planos de preços, roteamento de contatos, suporte a mapa do site e páginas de recursos para geolocalização, controle de presença móvel, painéis de controle e conformidade legal.

O HRaaS expandiu a administração da força de trabalho com atribuições de cargos para funcionários, visualizações de departamentos e cargos centradas no funcionário, estágios explícitos do ciclo de vida, histórico de emprego e telas de gerenciamento com escopo empresarial. Isso levou as operações de frequência além de simples sinalizações de atividade, para registros de funcionários auditáveis e uma navegação organizacional mais completa.

A API passou a oferecer emissão de tokens JWT, registro autenticado de ponto, respostas mais completas e personalizadas para cada empresa, seleção de empresa, precisão na localização do ponto, identificadores de dispositivo e metadados de IP criptografados. Essas mudanças criaram a base do backend para a captura de ponto móvel em fluxos de trabalho para Android e iOS.

O controle de presença baseado em localização ganhou armazenamento de geocercas com suporte PostGIS, documentação de configuração geoespacial, dados de inicialização de exemplo e gerenciamento administrativo baseado em mapas para locais de presença. Correções subsequentes removeram o registro duplicado de modelos e impediram a criação repetida de locais e geocercas predefinidos durante migrações posteriores.

Os fluxos de autenticação, registro, redefinição de senha, troca de empresa e registro de ponto tornaram-se mais confiáveis com erros de rede e validação mais claros, verificações offline centralizadas, fallback de usuário em cache, seleção de empresa baseada em UUID e gerenciamento de conectividade de ponto que suporta múltiplos resultados de transporte ativo.

A seleção da empresa tornou-se um fluxo de trabalho central em todo o aplicativo web de controle de presença e API, incluindo o armazenamento da empresa selecionada no modelo de usuário, um contexto de empresa mais completo para o usuário e correções para troca de empresas, links no painel, aplicativos, criação de horários de trabalho e exibição na barra superior.

O formulário de login deixou de exibir credenciais padrão pré-definidas, exigindo que os usuários insiram seus próprios dados de conta e reduzindo o risco de exposição acidental de credenciais durante o uso normal do aplicativo móvel HRaaS.

Os principais modelos de contas, controle de frequência, e-mail e políticas do HRaaS passaram a contar com registro de auditoria, fornecendo aos operadores um histórico das alterações importantes no banco de dados. Os fluxos de trabalho de empresas públicas, departamentos, funcionários e usuários também migraram para identificadores UUID, reduzindo a exposição dos IDs brutos do banco de dados em URLs, modelos e respostas de API.

A internacionalização foi expandida para incluir a troca de idiomas, URLs públicas traduzidas, páginas de conta, páginas de políticas, navegação do rodapé público, conteúdo otimizado para SEO e conteúdo voltado para o visitante. O HRaaS adicionou cobertura de catálogo em espanhol, francês e chinês simplificado, ferramentas auxiliares de tradução e um seletor de idioma no cabeçalho público.

A HRaaS estabeleceu sua base de aplicativos Flutter para dispositivos móveis, desktops e web, com arquivos de compilação para cada plataforma, recursos de inicialização, testes iniciais, documentação do projeto e organização do repositório para arquivos de configuração gerados para Flutter, Android, IDE e sistemas locais.

O aplicativo ganhou um pipeline do GitHub Actions para formatação, análise, testes, cobertura, builds de APK de lançamento e uploads de artefatos do Flutter, e então reforçou esse pipeline com o provisionamento do SDK e NDK do Android, além de correções para formatação, compatibilidade de build e compilação de seleção de empresa.

A HRaaS obteve orientações e configurações de implantação em produção para hraas.io, abrangendo Ubuntu, PostgreSQL, Redis, Gunicorn, Nginx, SSL, roteamento de túnel Cloudflare, cabeçalhos de proxy, cookies seguros, HSTS, entrega SMTP, configuração de domínio do site e segredos orientados por ambiente.

O suporte à descoberta pública foi expandido com o robots.txt fornecido pelo Django e a adição de páginas de políticas ao sitemap. Essas alterações conectaram a orientação do rastreador à cobertura existente do sitemap para páginas públicas do HRaaS, políticas de privacidade, termos de serviço e rotas de política de cookies.

Após as migrações, a inicialização do banco de dados passou a incluir usuários, empresas, privilégios de superusuário, registros de funcionários proprietários e dados de aceitação de políticas. Isso permitiu que os ambientes locais e de teste refletissem melhor os fluxos de trabalho reais de RH como serviço (HRaaS), que dependem da propriedade da empresa, dos registros de funcionários e do estado de aceitação de conformidade.

A validação automatizada evoluiu para um fluxo de trabalho de CI do Django com Python 3.12, geração de migrações, PostGIS, GDAL, Redis, preparação de logs de tempo de execução, histórico completo do Git, verificação de vulnerabilidades de dependências e varredura de segredos. Isso tornou o desenvolvimento de HRaaS mais seguro à medida que os requisitos geoespaciais e de segurança aumentavam.

O AuthService ganhou cobertura de unidade focada para armazenamento de tokens, memorização do estado de login, limpeza de logout, comportamento singleton, detecção de expiração, persistência de credenciais e respostas a falhas de conexão, melhorando a confiança na camada de conta à medida que o comportamento de login com reconhecimento de conectividade evoluiu.

A experiência de seleção de empresas foi simplificada com a remoção de abas desnecessárias da interface do usuário e o esclarecimento da ação da empresa ativa, tornando o shell do aplicativo autenticado mais fácil de seguir, ao mesmo tempo que mantém as anotações do fluxo de trabalho do desenvolvedor alinhadas com a formatação e os comandos de correção do Dart.

A visibilidade operacional foi aprimorada com um endpoint de integridade exclusivo para funcionários, abrangendo banco de dados, Redis, servidor, disco, serviços e atualizações. O registro de logs também se tornou mais voltado para a produção, enquanto a inicialização de presença e a criação de escalas de trabalho ganharam diagnósticos estruturados para sucesso, omissão, falha e caminhos de requisição inválidos.