Implandação da customização das permissões dos usuarios e das notificaçoes

db/migrate/20260826000003_semear_perfis_acesso.rb

@@ -0,0 +1,78 @@
+# Cria os perfis pré-prontos e atribui a cada usuário existente o perfil do papel
+# que ele já tinha. Sem isso, o dia seguinte ao deploy seria "todo mundo no
+# fallback" — funciona, mas a tela de perfis nasceria vazia e o ADM não teria de
+# onde partir para montar o dele.
+#
+# ⚠️ A lista de chaves está DUPLICADA aqui e em Permissao::PADRAO_POR_ROLE, de
+# propósito: migration não pode depender de model. Se o catálogo mudar daqui a
+# seis meses, o histórico do banco não pode mudar junto — quem já rodou esta
+# migration continua com o perfil que foi criado naquele dia.
+#
+# Idempotente (o teste e a produção migram em momentos diferentes, e a migration
+# pode encontrar um banco onde o ADM já criou perfis à mão).
+class SemearPerfisAcesso < ActiveRecord::Migration[7.1]
+  TODAS = %w[
+    dashboard.ver dashboard.financeiro dashboard.operacoes dashboard.exportar dashboard.metricas
+    consolidacao.ver consolidacao.criar consolidacao.editar consolidacao.editar_finalizada
+    consolidacao.finalizar consolidacao.arquivar consolidacao.excluir
+    consolidacao.registrar_pagamento consolidacao.cancelar_pagamento
+    consolidacao.gerir_motoristas consolidacao.exportar_pdf
+    notificacao.contatos notificacao.contatos_gerenciar notificacao.contatos_excluir
+    notificacao.eventos notificacao.eventos_gerenciar notificacao.disparar_manual
+    notificacao.variaveis notificacao.envios notificacao.credenciais notificacao.whatsapp_sessao
+    admin.usuarios admin.usuarios_gerenciar admin.perfis
+    admin.configuracoes admin.configuracoes_editar admin.auditoria
+    admin.edicao_lancamento admin.planilha_simpli_route
+  ].freeze
+
+  GERENTE = %w[
+    dashboard.ver dashboard.financeiro dashboard.operacoes dashboard.exportar dashboard.metricas
+    consolidacao.ver consolidacao.criar consolidacao.editar consolidacao.editar_finalizada
+    consolidacao.finalizar consolidacao.arquivar consolidacao.excluir
+    consolidacao.registrar_pagamento consolidacao.cancelar_pagamento
+    consolidacao.gerir_motoristas consolidacao.exportar_pdf
+    notificacao.contatos notificacao.contatos_gerenciar notificacao.envios
+    admin.usuarios admin.configuracoes admin.auditoria admin.planilha_simpli_route
+  ].freeze
+
+  OPERADOR = %w[
+    dashboard.ver dashboard.financeiro dashboard.operacoes dashboard.exportar dashboard.metricas
+    consolidacao.ver consolidacao.criar consolidacao.editar consolidacao.finalizar
+    consolidacao.gerir_motoristas consolidacao.exportar_pdf
+  ].freeze
+
+  EXTERNO = %w[dashboard.ver dashboard.operacoes].freeze
+
+  # nome, descrição, permissões, role legada que recebe este perfil
+  PERFIS = [
+    ['Administrador', 'Acesso total ao sistema.',                                   :todas,   0],
+    ['Gerente',       'Opera e paga; administra usuários, preços e destinatários.', GERENTE,  1],
+    ['Operador',      'Monta e finaliza consolidações; não paga nem administra.',   OPERADOR, 2],
+    ['Externo',       'Somente leitura dos indicadores de operação.',               EXTERNO,  4]
+  ].freeze
+
+  def up
+    PERFIS.each do |nome, descricao, permissoes, role|
+      lista = (permissoes == :todas ? TODAS : permissoes)
+
+      id = select_value("SELECT id FROM perfis_acesso WHERE LOWER(nome) = #{quote(nome.downcase)}")
+      if id.nil?
+        execute(<<~SQL.squish)
+          INSERT INTO perfis_acesso (nome, descricao, permissoes, sistema, ativo, created_at, updated_at)
+          VALUES (#{quote(nome)}, #{quote(descricao)}, #{quote(lista.to_json)}::jsonb, true, true, NOW(), NOW())
+        SQL
+        id = select_value("SELECT id FROM perfis_acesso WHERE LOWER(nome) = #{quote(nome.downcase)}")
+      end
+
+      # Só quem ainda não tem perfil: se o ADM já ajustou alguém à mão entre o
+      # deploy e a migration, a escolha dele vence.
+      execute("UPDATE users SET perfil_acesso_id = #{id}, updated_at = NOW() " \
+              "WHERE role = #{role} AND perfil_acesso_id IS NULL")
+    end
+  end
+
+  def down
+    execute('UPDATE users SET perfil_acesso_id = NULL')
+    execute('DELETE FROM perfis_acesso WHERE sistema = true')
+  end
+end