Manual do Administrador

Papéis no ciclo do cliente

• Cliente de plano pago é sempre Nível 5 · Gestor Integrado, com negócio próprio. Uma solicitação de acesso nunca cria nem altera um Nível 6.
• Cliente do Primeiro Acesso Grátis entra como Nível 3, só na Área de Recursos e na Área de Projetos, sem Auto IA, dentro de um negócio de demonstração escolhido por você, por 24 horas a partir do primeiro login.
• Consultor é sempre Nível 5 marcado com C, com exclusividade: vê e trabalha só nos seus negócios e clientes (os negócios vinculados a ele e as solicitações em que foi indicado). Ele é indicado pelo cliente no cadastro, define o valor promocional dos planos e acompanha os pedidos. Tem manual próprio (📗).
• Administrador Geral (você) aprova gratuitos e parcerias, escolhe o negócio de demonstração, corrige vínculos, libera Auto IA extra e acompanha tudo.
• O vínculo entre diagnóstico, solicitação e usuário é feito pelo e-mail do cliente — oriente o cliente a usar sempre o mesmo e-mail.

Níveis de acesso

Página inicial (www.eapturismo.site)

• Login com e-mail e senha — o campo e-mail vem vazio (o e-mail do administrador não fica exposto).
• Solicitar acesso fica ao lado de Acessar EAP Turismo e leva ao formulário público.
• Barra da área logada: 📘 Manual do Administrador (só Nível 6) · 📗 Manual do Consultor (consultores e, como extra, o Nível 6) · Diagnóstico · Planejamento · Usuário/Solicitação (com o número de pedidos em aberto) · Dashboard (Níveis 5 e 6) · Negócio/Cadastro · ícones ⛶ Tela Cheia e ⎙ Imprimir.

Diagnóstico Inicial (público)

O cliente preenche os níveis G a 4 e, no final, escolhe para quem enviar:

• Equipe EAP Turismo — sempre recebe (vai para o e-mail do administrador do sistema; o endereço não aparece na tela).
• Consultor/vendedor — opcional, digita-se o e-mail.
• Cliente — o e-mail de contato do Nível G.

Além do e-mail com o JSON anexado, o diagnóstico fica guardado no sistema em “Diagnósticos recebidos”. Na liberação de um plano pago com o mesmo e-mail, o negócio do cliente nasce a partir dele.

Solicitar acesso (público)

Formulário em tela única: nome, e-mail, WhatsApp (máscara automática), município/negócio, plano, dados para Nota Fiscal e nome e e-mail do consultor.

• Nome e e-mail do consultor são obrigatórios no Gratuito e nos Planos 12 e 24 meses (opcionais na Parceria).
• Nos planos pagos, CPF/CNPJ, CEP e endereço são obrigatórios (CPF/CNPJ validado; CEP preenche o endereço automaticamente).
• Quem pedir de novo com o mesmo e-mail vê “solicitação em andamento” e, se houver, o link de pagamento.
• Quem está no Gratuito pode pedir um plano pago a qualquer momento (migração — capítulo 3).
• Plano vencido: o login responde “Acesso expirado”; o cliente pede de novo (renovação).

Pagamento pela I-Pag (automático)

1. O consultor (ou você) abre a solicitação e clica em R$, informando o valor promocional combinado (aceita “1.800,00” ou “1800.00”).
2. O sistema gera o link de pagamento I-Pag (cartão até 12x, PIX ou boleto, válido por 7 dias) e envia ao cliente por e-mail.
3. Quando a I-Pag aprova, o webhook avisa o sistema, que reconsulta a I-Pag e só libera com pagamento capturado.
4. Na liberação, tudo de uma vez: usuário Nível 5, negócio criado pelo diagnóstico, diagnóstico importado, consultor vinculado ao negócio, senha temporária por e-mail.

Reforços, caso o aviso da I-Pag não chegue

• Ao abrir o painel de solicitações, o sistema confere sozinho até 3 pedidos pagos em aberto (a cada 5 minutos por pedido).
• ↻ Verificar pagamento — reconsulta a I-Pag na hora.
• 🔗 Copiar link — para reenviar ao cliente pelo WhatsApp.
• $ Confirmação manual — use só com o comprovante em mãos (libera sem consultar a I-Pag).

Painel “Solicitações de acesso e pagamentos”

Fica no topo de Usuário/Solicitação (Usuários e Permissões). Uma linha por pedido: nome, e-mail, WhatsApp, CPF/CNPJ, plano (com o valor combinado e, no gratuito repetido, “2º pedido”), data, situação, consultor (nome e e-mail) e negócio.

Filtro Mostrar: Em aberto · Todas · Acesso liberado · Excluídas. Nos planos pagos, a coluna Negócio permite escolher “Entrar em: negócio existente” em vez de criar um novo.

Primeiro Acesso Grátis: 24 horas, e-mails e migração

1. Aprovação (✔ + negócio de demonstração): o cliente recebe o e-mail de boas-vindas com o que terá disponível (Área de Recursos e Área de Projetos), usuário, senha temporária, o aviso das 24 horas, o nome e e-mail do consultor e a dica de preencher o Diagnóstico Inicial.
2. Primeiro login: começa a contagem de 24 horas; o consultor recebe um aviso para fazer contato.
3. Fim das 24 h: o login responde “Seu primeiro acesso de 24 horas terminou. Solicite ao Administrador a liberação de um novo acesso.” Cliente e consultor recebem o e-mail de fim com o link do Plano 12 meses já preenchido (o e-mail sai no primeiro login de qualquer usuário ou na abertura do painel de Solicitações após o vencimento — uma vez por liberação).
4. Migração: o cliente pede um plano pago com o mesmo e-mail (mesmo durante as 24 h). Ao pagar, o mesmo usuário vira Nível 5 no negócio próprio (criado pelo Diagnóstico Inicial, se houver), com Auto IA e validade de 12/24 meses; o negócio de demonstração deixa de ser acessível.

Usuários e Permissões

Vínculos cliente × consultor × negócio V

Use quando algo falhou no caminho automático (e-mail diferente, consultor não informado, diagnóstico não importado) ou para acompanhar um cliente.

1. Clique em V na linha do usuário.
2. Consultor responsável: escolha um consultor (precisa estar marcado com C).
3. Importar diagnóstico recebido: os do mesmo e-mail aparecem com ★. Se o usuário não tiver negócio, o diagnóstico cria um.
4. Negócios do usuário: marque os negócios; o consultor recebe acesso aos mesmos.
5. Auto IA: ajuste quantas execuções cada negócio pode usar (mostra usadas / liberadas).
6. Salvar vínculos. O quadro inferior mostra plano, validade, solicitação, diagnóstico e, para consultores, a lista de clientes.

Diagnóstico e Auto IA

• Em Diagnóstico → Importar JSON há o quadro 📥 Diagnósticos recebidos pelo site: escolha, “Carregar no importador”, confira os 6 passos e “Importar JSON”.
• Nível 6 vê todos; Nível 5 vê os que têm o seu e-mail como cliente ou consultor. Arquivar é só do Nível 6.
• Auto IA: disponível para Nível 5 e 6. Cada negócio tem 1 execução; ao esgotar, o cliente vê “Peça ao Administrador para liberar mais”. Libere em V. O Nível 6 não tem limite. O Primeiro Acesso Grátis nunca tem Auto IA.
• Cada execução consome crédito da chave OpenAI (eap_turismo_privado/openai.key).

Templates: 107 modelos + Arena

• O catálogo tem 107 templates individuais em 21 segmentos, cada um com conteúdo próprio (Checklist, Programação, Gantt, EAP, Cartões, Orçamento e Receitas), mais a Arena de Shows, modelo de referência que não é alterado.
• Tamanho por nível: Essencial 16 itens de Checklist · Robusto 20 · Premium 24. Ciclos: Início, Preparação, Execução, Encerramento.
• Biblioteca de Templates: a pré-visualização mostra o conteúdo real e completo de cada template (quantidades, briefing, todos os itens e o financeiro previsto). O painel da direita fica parado enquanto a lista rola.
• Cada template tem o seu Momento da Verdade — as quantidades que o projeto deve ter. A barra “Projeto completo e disponível 100%” confere contra ele.

Painel do projeto

Derivados e Mapa do Projeto

• Checklist é o item principal; Programação e Gantt são usos marcados nele. Kanban e Calendário mostram os mesmos Cartões; a EAP é a hierarquia que liga Cartões e Orçamento.
• Orçamento e Receitas usam as categorias do próprio template (a Arena mantém as categorias fixas dela).
• O Calendário abre no mês da próxima tarefa quando o mês atual não tem tarefas; cartões sem data aparecem só no Kanban.
• O botão Mapa (lista de Projetos, só Nível 6) abre o Mapa do Projeto — Manual do Quadro Projetos: relação entre o Projeto e os derivados, onde fica cada dado, como é gravado e lido, a correlação entre os módulos (o que cada ação muda e o que não muda) e a conferência ao vivo do projeto selecionado (Momento da Verdade, itens incluídos no projeto, usos por ciclo e verificações de coerência). Mantenha-o como referência a cada revisão do sistema.

Dashboard do Gestor

Níveis 5 e 6. Filtro por negócio e projeto; indicadores da carteira; saúde do projeto (execução × tempo); resultado financeiro (orçamento × receitas, equilíbrio, margem); leitura executiva automática; atrasados e próximos 14 dias; carga por responsável; checklist por fase; custos e receitas; carteira; maturidade do negócio; governança e atividade recente (auditoria só no Nível 6).

Rotina recomendada do administrador

Diária

• Abrir Usuário/Solicitação: pedidos em aberto (o número aparece no botão) — isso também dispara os e-mails de fim dos gratuitos vencidos.
• Aprovar gratuitos (com o negócio de demonstração) e parcerias; confirmar os “2º pedido”; excluir os indevidos.
• Pagos parados: ↻ ou cobrar o consultor.
• Conferir se chegou algum Diagnóstico recebido sem solicitação.

Semanal

• Dashboard: projetos críticos e atrasos.
• Pedidos de mais execuções de Auto IA.
• Clientes sem consultor ou sem negócio (V).
• Revisar o negócio de demonstração (projetos de exemplo em ordem).

Mensal

• Conferir os pagamentos confirmados por consultor com o extrato da I-Pag.
• Emitir as Notas Fiscais (NF).
• Baixar uma cópia de segurança da pasta privada.
• Revisar usuários inativos, gratuitos vencidos e acessos a vencer.

Central de Prospecção, Agenda por e-mail e Limpeza

Novos no topo da área logada (28/10/2026, no mesmo modelo da EAP Interativa): ✉ Agenda por e-mail (Níveis 3 a 6) e 📇 Central de Prospecção (Nível 6 e consultores selecionados — marque com C em Usuários e Permissões). Também há atalho em Usuário/Solicitação e no Calendário (ao lado de Tarefas do Dia).

Central de Prospecção (você = “administrador” da Central)

• Vê e distribui todos os prospects (campo Responsável); cada consultor vê só os seus. Pedidos feitos em Solicitar acesso entram sozinhos: do consultor indicado ou seus.
• Fechado com plano abre a Solicitação de acesso (a mesma de Usuário/Solicitação). Na ficha: gerar o link I-Pag com o valor combinado, 💳 Confirmar pagamento e liberar ou ✅ Aprovar e liberar (Gratuito pede o negócio de demonstração).
• 👥 Equipe: novo consultor (cria o usuário Nível 5, sem negócio, marcado como Consultor, e envia a senha temporária por e-mail), 🔑 nova senha, 🚫/✅ bloquear só a Central, e a lição de casa do manual em slides.
• Recrutamento: prospect “Candidato a consultor” marcado como Fechado vira consultor do mesmo jeito.
• Mensagens por perfil do turismo em eap_central_mensagens_turismo.js (sem preços nem números inventados; a Central avisa se aparecer “R$” ou texto interno).

Agenda por e-mail

• Cada pessoa ativa para si, escolhe o horário (05h a 21h) e “só as minhas” (Responsável) ou “todas” dos projetos que acessa. Entram cartões do Kanban/Calendário, Checklist com prazo, Programação, Gantt e as próximas ações da Central.
• No máximo 1 e-mail por dia; até 3 testes; dia sem tarefa não envia. Link pessoal .ics para Google Agenda e celular.
• Envio automático: Cron Job da Hostinger (ver Configurações).

🗑 Limpeza (Usuário/Solicitação · só Nível 6)

• Excluir negócio (leva junto projetos, Planejamento, OMK e Diagnósticos) ou Excluir projeto, sem deixar rastros: sai de dados.json (inclusive as linhas da auditoria que citam o código), dos arquivos privados e das cópias em backups/.
• Primeiro a prévia do que será apagado; depois, digite o nome exato para liberar o botão. Os usuários continuam: perdem só o vínculo.
• Também apaga de vez os projetos que a tela de Projetos só tinha inativado. O único negócio da base não pode ser excluído.
• Não há como desfazer. Antes de excluir algo importante, baixe uma cópia da pasta eap_turismo_privado/ pelo Gerenciador de Arquivos.

Problemas comuns

Arquivos e publicação (Hostinger)

Configurações que ficam em arquivo

• Planos, textos, duração e regras: início de eap_turismo_privado/acesso.php (EAP_ACESSO_PLANOS): preco_texto, nota, exige_consultor; no Gratuito, janela_primeiro_acesso = PT24H, nivel_padrao = 3, sem_autoia e exige_negocio_demo.
• E-mail de avisos: e-mail do administrador do sistema (aviso_email em acesso.php e no envio do diagnóstico em operacional.php).
• Webhook I-Pag: cadastrar no painel da I-Pag https://www.eapturismo.site/ipag_webhook_turismo.php (com www e https).
• Cota padrão de Auto IA: EAP_AUTOIA_COTA_PADRAO = 1 (em acesso.php).
• E-mail pela caixa do domínio (opcional): copie eap_turismo_privado/config_email.exemplo.php para config_email.php (mesma pasta) e preencha a caixa e a senha (Hostinger → E-mails). Sem ele, tudo continua saindo pelo envio simples da hospedagem.
• Agenda por e-mail automática: hPanel → Avançado → Cron Jobs → 5 * * * * com o comando /usr/bin/php /home/SEU_USUARIO/domains/eapturismo.site/public_html/eap_turismo_privado/cron_agenda_email.php (o caminho exato aparece no Gerenciador de Arquivos).

• Captcha e tetos diários: eap_turismo_privado/config_captcha.php — turnstile_site_key, turnstile_secret (painel Cloudflare → Turnstile), limite_diario_diagnostico = 60 e limite_diario_solicitacao = 40.
• Acompanhamento da Auto IA: eap_turismo_privado/config_autoia.php — credito_usd e credito_desde (atualize ao colocar crédito na OpenAI) e custo_usd_por_milhao_tokens (média estimada).

Segurança e homologação (25/09/2026)

• Formulários públicos: captcha Cloudflare Turnstile + teto diário (Diagnóstico 60, Solicitação 40).
• Servidor: pasta privada bloqueada; .htaccess sem listagem de pastas, com HTTPS permanente (HSTS), proteção contra enquadramento e bloqueio de .zip, .md, .key, .log, _bkp, _excluir.
• Manuais: só com login — Administrador (Nível 6) e Consultor (consultores e Nível 6).
• Backend: só o api.php do próprio site (URL antiga do Apps Script removida). Pendente: arquivar a implantação antiga no Google.
• Riscos aceitos: chave iPag de produção em pasta compartilhada; SPF/DKIM/DMARC não configurados.
• Relatório completo, registro de evidências e roteiro de homologação: projeto EAP TURISMO → auditoria_seguranca_eap_turismo_25set26.md.