Auditoria de bugs + suíte de testes RSpec

Correções:
- Erro de sintaxe em Admin::Usuarios#toggle_ativo (entidade: \'User\') que
  derrubava /admin/usuarios
- Migration fase2 readicionava coluna `ativo` sem guard (db:migrate do zero
  quebrava); db:seed colidia no índice único de email para motoristas
- Dashboard e HistoricoEstimado agora aplicam .da_conta_gade
- ConsolidacaoMotorista#recalcular_valor usa valor_aplicado (fonte única)
- Gate de finalização por motorista (antes soma agregada com >=) e validação
  de elegibilidade em classificar/classificar_em_massa
- Remove coluna órfã pin_acesso; registra autor do arquivamento
  (arquivado_por/arquivado_em + belongs_to :arquivador)
- Dashboard redireciona motorista; Date.parse tolerante
- Remove MotoristaController + view órfãos (não roteados e quebrados)

Testes: infra RSpec + factories + specs de models, policy e request.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

app/controllers/admin/usuarios_controller.rb

@@ -61,7 +61,7 @@ class Admin::UsuariosController < ApplicationController
     authorize @usuario, :update?
     @usuario.update!(ativo: !@usuario.ativo)
     status = @usuario.ativo? ? 'ativado' : 'desativado'
-    AuditoriaLog.registrar(user: current_user, acao: "usuario_#{status}", entidade: \'User\', dados_novos: { detalhes: "#{@usuario.email} foi #{status}" }, request: request)
+    AuditoriaLog.registrar(user: current_user, acao: "usuario_#{status}", entidade: 'User', dados_novos: { detalhes: "#{@usuario.email} foi #{status}" }, request: request)
     redirect_to admin_usuarios_path, notice: "Usuário #{status} com sucesso."
   end
 

app/controllers/consolidacao_entregas_controller.rb

@@ -42,6 +42,8 @@ class ConsolidacaoEntregasController < ApplicationController
   def classificar
     authorize @consolidacao, :update?
 
+    return render_nao_elegivel unless entrega_elegivel?(params[:motorista], params[:tracking_id])
+
     ce = @consolidacao.consolidacao_entregas.find_or_initialize_by(tracking_id: params[:tracking_id])
     ce.motorista_nome = params[:motorista]
     ce.tipo           = params[:tipo]
@@ -66,14 +68,12 @@ class ConsolidacaoEntregasController < ApplicationController
     motorista    = params[:motorista]
     tracking_ids = Array(params[:tracking_ids]).reject(&:blank?)
 
-    # "Marcar todos como Normal" → sem tracking_ids = todas do período
-    if tracking_ids.empty?
-      entregas = Entrega.pagas.da_conta_gade
-                        .no_periodo(@consolidacao.data_inicio, @consolidacao.data_fim)
-                        .do_motorista(motorista)
-      entregas = entregas.da_rota(@consolidacao.route_ids) if @consolidacao.route_ids.present?
-      tracking_ids = entregas.pluck(:tracking_id)
-    end
+    return render_nao_elegivel unless motorista_na_consolidacao?(motorista)
+
+    elegiveis = tracking_ids_elegiveis(motorista)
+    # "Marcar todos como Normal" → sem tracking_ids = todas as elegíveis do período.
+    # Com tracking_ids → mantém só as que de fato são elegíveis para o motorista.
+    tracking_ids = tracking_ids.empty? ? elegiveis : (tracking_ids & elegiveis)
 
     valor = valor_para_tipo(tipo)
 
@@ -118,9 +118,8 @@ class ConsolidacaoEntregasController < ApplicationController
     nomes_completos = @consolidacao.consolidacao_motoristas.map(&:motorista_nome)
     @proximo = nomes_completos.find do |nome|
       next false if nome == @motorista
-      total = Entrega.contar_pagas(inicio: @consolidacao.data_inicio,
-                                   fim: @consolidacao.data_fim, motorista: nome)
-      @consolidacao.consolidacao_entregas.where(motorista_nome: nome).count < total
+      total = @consolidacao.entregas_elegiveis_count(nome)
+      @consolidacao.classificadas_count(nome) < total
     end
   end
 
@@ -135,6 +134,40 @@ class ConsolidacaoEntregasController < ApplicationController
     redirect_to @consolidacao, alert: 'Consolidação finalizada — apenas admin/gerente podem editar.'
   end
 
+  # Motorista realmente faz parte desta consolidação?
+  def motorista_na_consolidacao?(nome)
+    nome.present? && @consolidacao.consolidacao_motoristas.exists?(motorista_nome: nome)
+  end
+
+  # tracking_ids pagos/elegíveis para o motorista no período (respeita rotas)
+  def tracking_ids_elegiveis(motorista)
+    return [] unless motorista.present?
+
+    rel = Entrega.pagas.da_conta_gade
+                 .no_periodo(@consolidacao.data_inicio, @consolidacao.data_fim)
+                 .do_motorista(motorista)
+    rel = rel.da_rota(@consolidacao.route_ids) if @consolidacao.route_ids.present?
+    rel.pluck(:tracking_id)
+  end
+
+  # Valida que a entrega pertence ao motorista informado e ao período/rota da
+  # consolidação — impede classificar tracking_ids arbitrários via requisição.
+  def entrega_elegivel?(motorista, tracking_id)
+    motorista_na_consolidacao?(motorista) &&
+      tracking_id.present? &&
+      tracking_ids_elegiveis(motorista).include?(tracking_id)
+  end
+
+  def render_nao_elegivel
+    respond_to do |format|
+      format.json { render json: { ok: false, erro: 'Entrega não elegível para este motorista.' }, status: :unprocessable_entity }
+      format.html do
+        redirect_to validar_consolidacao_consolidacao_entregas_path(@consolidacao, motorista: params[:motorista]),
+                    alert: 'Entrega não elegível para este motorista.'
+      end
+    end
+  end
+
   def valor_para_tipo(tipo)
     case tipo.to_s
     when 'entrega_normal' then Configuracao.preco_entrega

app/controllers/consolidacoes_controller.rb

@@ -76,14 +76,8 @@ class ConsolidacoesController < ApplicationController
     authorize @consolidacao, :update?
 
     @motoristas = @consolidacao.consolidacao_motoristas.order(:motorista_nome).map do |cm|
-      total = Entrega.contar_pagas(
-        inicio:    @consolidacao.data_inicio,
-        fim:       @consolidacao.data_fim,
-        motorista: cm.motorista_nome
-      )
-      classificadas = @consolidacao.consolidacao_entregas
-                                   .where(motorista_nome: cm.motorista_nome)
-                                   .count
+      total         = @consolidacao.entregas_elegiveis_count(cm.motorista_nome)
+      classificadas = @consolidacao.classificadas_count(cm.motorista_nome)
       {
         registro:      cm,
         total:         total,

app/controllers/dashboard_controller.rb

@@ -3,7 +3,10 @@ class DashboardController < ApplicationController
   def index
     skip_authorization
 
-    @data_referencia = params[:data] ? Date.parse(params[:data]) : Date.today
+    # Motorista tem painel próprio — não enxerga o dashboard administrativo
+    return redirect_to(motorista_dashboard_path) if current_user.motorista?
+
+    @data_referencia = parse_data(params[:data])
     @mes_inicio      = @data_referencia.beginning_of_month
     @mes_fim         = @data_referencia.end_of_month
 
@@ -12,9 +15,17 @@ class DashboardController < ApplicationController
 
   private
 
+  # Parse tolerante: data inválida/ausente cai no dia atual em vez de estourar 500.
+  def parse_data(str)
+    return Date.current if str.blank?
+    Date.parse(str)
+  rescue ArgumentError, TypeError
+    Date.current
+  end
+
   def carregar_dados_dashboard
-    # Entregas do mês atual (da tabela read-only)
-    entregas_mes = Entrega.do_mes(@data_referencia)
+    # Entregas do mês atual (da tabela read-only) — restritas à conta Gade
+    entregas_mes = Entrega.da_conta_gade.do_mes(@data_referencia)
 
     # Totais gerais
     @total_entregas     = entregas_mes.count

app/controllers/motorista_controller.rb

@@ -1,42 +0,0 @@
-# app/controllers/motorista_controller.rb
-class MotoristaController < ApplicationController
-  before_action :verificar_motorista
-
-  def index
-    skip_authorization
-
-    @data_referencia = params[:data] ? Date.parse(params[:data]) : Date.today
-    config = Configuracao.mapa_de_precos
-
-    # Entregas do motorista logado
-    @entregas_mes = Entrega
-                      .do_mes(@data_referencia)
-                      .where("LOWER(driver) = ?", current_user.name.downcase)
-
-    @total_entregas = @entregas_mes.count
-    @pagas          = @entregas_mes.pagas.count
-    @pendentes      = @total_entregas - @pagas
-    @valor_estimado = (@pagas * config[:entrega]).round(2)
-
-    # Últimas entregas
-    @ultimas_entregas = @entregas_mes.pagas
-                                     .order(planned_date: :desc)
-                                     .limit(10)
-
-    # Consolidações do motorista
-    @consolidacoes = ConsolidacaoMotorista
-                       .joins(:consolidacao)
-                       .where(user: current_user)
-                       .where(consolidacoes: { status: [:fechada, :aprovada] })
-                       .order('consolidacoes.created_at DESC')
-                       .limit(5)
-  end
-
-  private
-
-  def verificar_motorista
-    unless current_user&.motorista?
-      redirect_to dashboard_path, alert: 'Acesso restrito a motoristas.'
-    end
-  end
-end