~jxUdZddlmZddlZddlZddlZddlZddlZddlZddl Z ddl m Z m Z m Z ddl mZddlZddlmZmZmZmZmZmZmZddlmZmZmZddlmZdd lmZm Z m!Z!m"Z"m#Z#m$Z$m%Z%ee&jOjPZ)e)d z Z*e)d z Z+ejXj[d d j]Z/ejXj[ddjadZ1ejXj[dd j]Z2ejXj[dd j]Z3e4ejXj[ddxsdZ5ejXj[dd j]Z6ejXj[dd j]Z7ejXj[ddj]Z8ejXj[dd j]Z9ejXj[dd j]Z:ejXj[dd j]Z;ejXj[dd jadZdZ?d Z@d!ZAd"ZBd#ZCd$ZDiZEd%eFd&<ejZHd'ZIdZd(ZJ d[ d\d)ZKd]d*ZLd^d+ZM d[ d_d,ZN d`d-ZOdad.ZPdbd/ZQ d[ dcd0ZR ddd1ZSdedfd2ZTdgd3ZUdhd4ZVdid5ZWdjd6ZXdkd7ZYdld8ZZed9e[Z\e\jd:d;g<d=Z^e\jd>d?g<dmd@Z_e\jdAd;g<edBZ`e\jdCd;g<edDZae\jdEd;g<dFZbe\jdGd?g<edHZcdIjdJe=ZedKjdJe>jdLe?Zfe\jdMd?g<dNZge\jdOd?g<dPZhe\jdQdRd;g<edSZidTZjdndUZkdVZldodWZmdpdXZndZdYZoy)qu climbleads_signup.py — Sprint 1 Fase 2 ClimbLeads ================================================= Módulo isolado que agrupa TODAS as rotas / lógica adicionadas no Sprint 1 Fase 2. Fica separado do app.py monolítico pra facilitar review, rollback e manutenção. É registrado via `register_climbleads_routes(app)` no boot. Cobre: Item 2 — Cadastro público self-service (POST /signup, GET /verify/) Item 3 — Integração Asaas (customer, trial, subscription, webhook, cancel) Item 4 — Enforcement de cota (trial 100 leads/7d, plano 1000 leads/mês) Item 5 — LGPD (termos, privacidade, aceite, deleção de conta) Design: - Persistência 100% em users.db (mesmo banco do resto). - Tabelas novas criadas idempotentemente em ensure_schema(). - Email de verificação: se SMTP/Resend/Sendgrid configurado, envia. Caso contrário, imprime o link no log e deixa em um arquivo local pra dev. - Captcha: hCaptcha OU Turnstile suportados; se nenhum configurado, fica desativado (log warn). Ative com HCAPTCHA_SECRET ou TURNSTILE_SECRET. - Segurança: rate limit por IP no /signup; token 32 bytes secrets.token_urlsafe. ) annotationsN)datetime timedeltatimezone)Path) Blueprint current_appjsonifyredirectrender_template_stringrequesturl_for) current_userlogin_required login_user)generate_password_hash)User _get_connbuscar_por_email criar_conta criar_usuario get_quotaincrementar_quotazusers.dbzdev_verify_links.log ASAAS_API_KEYASAAS_BASE_URLzhttps://api.asaas.com/v3/ASAAS_WEBHOOK_TOKEN SMTP_HOST SMTP_PORT587iK SMTP_USER SMTP_PASS SMTP_FROMzno-reply@agenciaclimb.com.brRESEND_API_KEYHCAPTCHA_SECRETTURNSTILE_SECRETPUBLIC_BASE_URLz 2026-08-13zcontato@agenciaclimb.com.brdigh@g@zdict[str, list[float]]_signup_attemptsctjtt}|j }|j d|j d|j d|j d|j ddD]} |j ||j|jy#tj $rYMwxYw)u<Cria/migra tabelas do Sprint 1 Fase 2 se ainda não existem.a CREATE TABLE IF NOT EXISTS user_signup_meta ( user_id INTEGER PRIMARY KEY REFERENCES users(id) ON DELETE CASCADE, telefone TEXT, cpf_cnpj TEXT, email_verified_at TEXT, verify_token TEXT UNIQUE, verify_token_expira_em TEXT, criado_em TEXT NOT NULL, ip_signup TEXT, user_agent TEXT ) aP CREATE TABLE IF NOT EXISTS lgpd_aceites ( id INTEGER PRIMARY KEY AUTOINCREMENT, user_id INTEGER NOT NULL REFERENCES users(id) ON DELETE CASCADE, termos_versao TEXT NOT NULL, privacidade_versao TEXT NOT NULL, ip TEXT, aceito_em TEXT NOT NULL ) a CREATE TABLE IF NOT EXISTS assinaturas ( id INTEGER PRIMARY KEY AUTOINCREMENT, conta_id INTEGER NOT NULL REFERENCES contas(id) ON DELETE CASCADE, user_id INTEGER REFERENCES users(id) ON DELETE SET NULL, asaas_customer_id TEXT, asaas_subscription_id TEXT UNIQUE, status TEXT NOT NULL DEFAULT 'trial', plano TEXT NOT NULL DEFAULT 'trial', valor REAL DEFAULT 0, trial_expira_em TEXT, ultimo_pagamento TEXT, proximo_pagamento TEXT, criado_em TEXT NOT NULL, atualizado_em TEXT ) aY CREATE TABLE IF NOT EXISTS asaas_webhook_events ( id INTEGER PRIMARY KEY AUTOINCREMENT, event_id TEXT UNIQUE, event_type TEXT, payment_id TEXT, subscription_id TEXT, customer_id TEXT, payload TEXT, processado_em TEXT NOT NULL ) ad CREATE TABLE IF NOT EXISTS lgpd_delecoes ( id INTEGER PRIMARY KEY AUTOINCREMENT, user_id INTEGER NOT NULL REFERENCES users(id) ON DELETE CASCADE, solicitado_em TEXT NOT NULL, executar_em TEXT NOT NULL, executado_em TEXT, status TEXT NOT NULL DEFAULT 'pendente' ) )z6ALTER TABLE ghl_config ADD COLUMN trial_expira_em TEXTN) sqlite3connectstrDB_PATHcursorexecuteOperationalErrorcommitclose)conncurddls 8/opt/mia/workspace/prospeccao_ativa/climbleads_signup.py ensure_schemar;as ??3w< (D ++-CKK   KK   KK &KK   KK     KK   KKMJJL ''   sCCCc |xstjdd|}tr` tjddtddt |g|||dd }|j d kry d d |j d|jddfStrtrtr ddl }ddl m}ddlm}|d} || d<t | d<|| d<| j#||dd| j#||dd|j%tt&d5} | j)| j+tt| j-t |g| j/dddy t0j3dd 5} | j5d!t7j8j;d"|d#|d$| j5|d$zd%zd$zdddt=d&|d'|y(#t$r}d d|fcYd}~Sd}~wwxYw#1swYyxYw#t$r}d d|fcYd}~Sd}~wwxYw#1swYaxYw#t$rYowxYw))zEnvia email. Ordem de prioridade: 1. Resend (se RESEND_API_KEY) 2. SMTP (se SMTP_HOST + SMTP_USER + SMTP_PASS) 3. Mock (grava em log + arquivo, retorna True) z<[^>]+>rzhttps://api.resend.com/emailszBearer application/json) Authorization Content-Type)fromtosubjecthtmltextheadersjsontimeout,)TresendFz resend HTTP : Nz resend erro: r) MIMEMultipart)MIMEText alternativeSubjectFromToplainzutf-8rC)rI)Tsmtpz smtp erro: a)encoding[z] TO=z | SUBJ= z<------------------------------------------------------------z[EMAIL-MOCK] to=z subj=)Tmock)resubr%requestspostr$ status_coderD Exceptionrr"r#smtplibemail.mime.multipartrNemail.mime.textrOattachSMTPr starttlsloginsendmail as_stringDEV_VERIFY_LINKS_LOGopenwriternow isoformatprint) destinatarioassunto html_body text_bodyrerarNrOmsgsfs r: enviar_emailrysP>RVVJI>I . /'.~.>%?$6 &'.&%% A}}s"%Lr!&&#,HH HY9 ,  : 0 .C$C N#CK$CI JJx 7G< = JJx 67; <iB? G1  9- 9|ncmmoF G  ! & &sW & = : GGa 00235hwiWYZ [ GGI$1D8 9 :  \N& <= = .M!-- - . G  ,Ks++ + ,  : :    s=G0! G0A9HAH H)IAH6I0 H 9H?H H  HHH H3"H.(H3.H36H?;I I IcV|ststs tdyytrd tjdt||dd}|j dk(r |j jd ry d d |jd dfStrd tjdt||dd}|j dk(r |j jd ryd d|jd dfSy#t$r}d d|fcYd }~Sd }~wwxYw#t$r}d d|fcYd }~Sd }~wwxYw)uValida hCaptcha OU Turnstile. Retorna (ok, provedor|erro). Se nenhum secret configurado, retorna (True, 'disabled') pra não travar dev — mas loga um WARN. zI[captcha] WARN: nenhum provedor configurado; aceitando signup sem captcha)Tdisabled)Fzcaptcha ausentezhttps://hcaptcha.com/siteverify)secretresponseremoteip)datarIrMsuccess)ThcaptchaFz hcaptcha: Nxzhcaptcha erro: z9https://challenges.cloudflare.com/turnstile/v0/siteverify)T turnstilez turnstile: zturnstile erro: )Fz-nenhum provedor configurado mas token enviado) r&r'ror]r^r_rHgetrDr`)token remote_iprtrus r:_validar_captchars6 #3 ] ^#' 0 1 /UPYZA }}# Y(?'Jqvvds|n55 5 1 K 0eQZ[A }}# Y(?(Kt ~66 6 B! 0OA3// / 0 1,QC00 0 1sIAC12C1 ADD1 D :DD D  D(D#D(#D(ctdddS)Nr=zClimbLeads/1.0) access_tokenr? User-Agent)rr:_asaas_headersr-s%*& rctsy||tjdd|xsdd}|rtjdd||d< tjt dt |d}|jd vr!|jjd dfSd d |jd |jd dfS#t$r}d t|fcYd }~Sd }~wwxYw)z4Cria customer no Asaas. Retorna (customer_id, erro).)NASAAS_API_KEY não configurado\Dr)nameemailcpfCnpj mobilePhonez /customersrErFrMidNHTTP rLrM) rr[r\r]r^rrr_rHrrDr`r0)nomercpf_cnpjtelefonepayloadrtrus r:asaas_criar_customerr5s 566%X^4G !#r8!<  MM^,J7AQ& 4 ==J &668<<%r) )uQ]]O2affTcl^<<< SV|s%AB< B<< C CCCc  tsddifS|dk(r t}d}nt}d}tjt t zjd}|d|||d ||||d } tjtd t|d } | jdvr$| j} | jdd| fSdd| jd| jddifS#t $r} dt#| ifcYd} ~ Sd} ~ wwxYw)uCria assinatura recorrente com cartão tokenizado. plano: 'mensal' | 'anual' Retorna (subscription_id, erro, payload_completo). NranualYEARLYMONTHLYdaysz%Y-%m-%d CREDIT_CARDzClimbLeads plano ) customer billingTypevalue nextDueDatecycle description creditCardcreditCardHolderInforemoteIpz/subscriptionsrFrrrrrLrJ)rPLANO_ANUAL_VALORPLANO_MENSAL_VALORrrmrPLANO_TRIAL_DIASstrftimer]r^rrr_rHrrDr`r0) customer_idplano credit_cardcredit_card_holderrvalorciclo proximo_vencrrtrrus r:asaas_criar_subscriptionrKs 5r99 !"LLNY4D%EEOOPZ[L$#*5'2! 2 G MM^,N;^EU& 4 ==J &668D88D>2t+ +uQ]]O2affTcl^8D>Dc tsy tjtd|t d}|j dvrydd|j d |j dd fS#t$r}dt|fcYd}~Sd}~wwxYw) N)Frz/subscriptions/rE)rGrI)rMTrFrrLrM) rr]deleterrr_rDr`r0)subscription_idrtrus r:asaas_cancelar_subscriptionrrs 6 OO~.oo=NO$2$4b B ==J &amm_Bqvvds|n=== c!f}s#7A" A"" B+ A=7B=Bct}|jd|fj}|j|r t |SdS)NzESELECT * FROM assinaturas WHERE conta_id = ? ORDER BY id DESC LIMIT 1)rr3fetchoner6dict)conta_idr7rows r:get_assinatura_by_contarsG ;D ,,O   hj JJL49%%rc Ptjttzj }t }|j d||||tjj tjj f}|j d|ttjj |f|j|j}|j d|fj}|jt|S)Nrz INSERT INTO assinaturas (conta_id, user_id, asaas_customer_id, status, plano, valor, trial_expira_em, criado_em, atualizado_em) VALUES (?, ?, ?, 'trial', 'trial', 0, ?, ?, ?) aP INSERT INTO ghl_config (conta_id, leads_limite, leads_usados, quota_reset_em, trial_expira_em) VALUES (?, ?, 0, ?, ?) ON CONFLICT(conta_id) DO UPDATE SET leads_limite=excluded.leads_limite, trial_expira_em=excluded.trial_expira_em, quota_reset_em=excluded.quota_reset_em z&SELECT * FROM assinaturas WHERE id = ?) rrmrrrnrr3PLANO_TRIAL_LEADSr5 lastrowidrr6r)ruser_idasaas_customer_id trial_fimr7r8ass_idrs r:criar_assinatura_trialrs)1A"BBMMOI ;D ,, G. ,,. " " $hlln&>&>&@ B  CC LL %x||~'?'?'A9 MO KKM ]]F ,,?& K T T VCJJL 9rc :t}|jd|||tjj ||f|jdt tjj |f|j |jy)Na  UPDATE assinaturas SET asaas_subscription_id = ?, status = 'ativa', plano = ?, valor = ?, atualizado_em = ? WHERE conta_id = ? AND id = (SELECT id FROM assinaturas WHERE conta_id = ? ORDER BY id DESC LIMIT 1) z UPDATE ghl_config SET leads_limite = ?, leads_usados = 0, trial_expira_em = NULL, quota_reset_em = ? WHERE conta_id = ? )rr3rrmrnPLANO_PAGO_LEADS_MESr5r6)rrrrr7s r:atualizar_assinatura_pagars ;DLL 5%)A)A)C H   LL   8 8 :H E G  KKMJJLrct}|jdd|tjj ||f|j |j y)Nz UPDATE assinaturas SET status = ?, atualizado_em = ? WHERE conta_id = ? AND id = (SELECT id FROM assinaturas WHERE conta_id = ? ORDER BY id DESC LIMIT 1) suspensa_rr3rrmrnr5r6)rmotivor7s r:suspender_assinaturarsS ;DLL fX   8 8 :Hh O Q  KKMJJLrct}|jdtjj ||f|j |j y)Nz UPDATE assinaturas SET status = 'ativa', atualizado_em = ? WHERE conta_id = ? AND id = (SELECT id FROM assinaturas WHERE conta_id = ? ORDER BY id DESC LIMIT 1) r)rr7s r:reativar_assinaturarsI ;DLL ,,. " " $h 9 ;  KKMJJLrcDt|}|sy|jdxsd}|dk(ry|dk(rA|jd}|r- tj|tjk\ryy y|j d rd |fS|d k(ryd |xsdfS#t $rYy wxYw)uITrue se conta pode usar a ferramenta (trial válido OU assinatura ativa).)Tlegadostatusrativa)Trtrialtrial_expira_em)Tr)Ftrial_expirado)Ftrial_data_invalidasuspensaF cancelada)Fr indefinido)rrr fromisoformatrmr` startswith)rassrrs r:assinatura_permite_usors !( +C  WWX  $"F  GG-.  4)))4 F(. $f} ! &(L (( 43 4s*B BBctj}t5tj|gDcgc] }||z dks |}}|t|<t |t kcdddScc}w#1swYyxYw)Ni)time _signup_lockr+rlenSIGNUP_LIMIT_PER_HOUR)iprmtarrs r: _signup_poderso ))+C 0*..r26IQ#'D.qII"3x//00I00s"A1 A,A,A1,A11A:ct5tj|gjt jdddy#1swYyxYw)N)rr+ setdefaultappendr)rs r:_signup_registrarrs? @##B+22499;?@@@s 8AAcRtjdd|xsd}t|dvS)Nrr) )r[r\r)rawds r: _cpf_cnpj_okrs' ub#)$A q6X rc*t|xsddkryy)Nrr)Fz'senha precisa ter ao menos 8 caracteresr)r)senhas r: _senha_okrs 5;B!? r climbleadsz/signupPOST)methodsc. tjjdxstjxsdj ddj }t |stddddfStjd xstjj}|jd xsd j j}|jd xsd j }|jdxsd j }|jdxsd j }|jdxsd j }t|jd}|jdxs(|jdxs|jdxsd }|rtjd|stddddfS|rt|dkrtddddfSt!|\} } | std| ddfS|r#ttj"dd |dkrtddddfSt%|stddddfS|stddddfSt'||\} } | stdd| ddfSt)|rtdd dd!fSt+|d"#} t-|||d$| d%&\}}|stdd'|dd(fSt/| d%t1|j2t5}|j7d)t1|j2t8t:|t=j>jAf|jCtEjFd*}t=j>tId+,zjA}|j7d-t1|j2|tj"dd |||t=j>jA|tjjd.d dd/f|j7d0t1|j2f|jC|jKtM|tNxstjPjSd1}|d2|}d3|d4|d5|d6}tU|d7|\}}td t1|j2| d%|||d8d9d:fS);NX-Forwarded-For?,rFzmuitas tentativas, aguarde 1hokerroiTsilentrrrrrr aceite_lgpd captcha_tokenzh-captcha-responsezcf-turnstile-responsez^[^@\s]+@[^@\s]+\.[^@\s]+$uemail inválidounome obrigatórior utelefone inválido (com DDD)uCPF ou CNPJ inválidou,é obrigatório aceitar Termos e Privacidadeucaptcha inválido: uemail já cadastradoiz (self-signup))rrr)rrrrru"não conseguimos criar sua conta: iz INSERT INTO lgpd_aceites (user_id, termos_versao, privacidade_versao, ip, aceito_em) VALUES (?, ?, ?, ?, ?) )hoursao INSERT INTO user_signup_meta (user_id, telefone, cpf_cnpj, verify_token, verify_token_expira_em, criado_em, ip_signup, user_agent) VALUES (?, ?, ?, ?, ?, ?, ?, ?) ON CONFLICT(user_id) DO UPDATE SET verify_token=excluded.verify_token, verify_token_expira_em=excluded.verify_token_expira_em rrMz'UPDATE users SET ativo = 0 WHERE id = ?rz/verify/u

Olá, u!

Bem-vindo ao ClimbLeads. Pra ativar sua conta, clique no link abaixo (válido por 24h):

u~

Se você não solicitou este cadastro, ignore este email.

— Equipe Climb Digital

zAtive sua conta ClimbLeadsz,conta criada, verifique seu email pra ativar)rrrrverify_email_enviadoemail_provedormensagemr)+r rGr remote_addrsplitstriprr get_jsonformto_dictlowerboolr[matchrrr\rrrrrrintrrr3LGPD_TERMOS_VERSAOLGPD_PRIVACIDADE_VERSAOrrmrnr5secrets token_urlsaferr6rr(host_urlrstripry)rrrrrrrr r ok_senha erro_senhaok_capmsg_capcontausererrr7rexpirabase_urllinkrCok_mailprovedors r: signup_postr2s //  / 0 NG4G4G N3 U UVY Z[\ ] c c eB  e-LMNPSSS   4 ( BGLL,@,@,BD XXg  $" + + - 3 3 5E XXg  $" + + -E HHV  " ) ) +D$*113H$*113Htxx ./KHH_-z:N1OzSWS[S[\sStzxzM !>Fe->?@#EE 3t9q=e-@ABCGG$U+Hj eZ893>> s266%X67"<e-KLMsRR  !e-DEFKK e-[\]_bbb'}b9OFG e/B7)-LMNPSSSe-CDEsJJ v^4 5E4uE$+eDkCID# e/QRUQV-WXY[^^^5;DGG 5 ;DLL dgg,*,CRIaIaIc df KKM  ! !" %Ellnyr22 = = ?FLL dgg,"&&H"=uf ,,. " " $b'//*=*=lB*OPTQT*U W X LL:S\OLKKMJJLb>'"2"2"9"9#">HZxw 'DF"TF# D%U,H$OGX tww<$K '"B    rz/verify/GETc @t}|jd|fj}|s|jt dddfS t j |d}|t jkr|jt dd d fSt|d }|jd |f|jd t jj|f|j|jtj|}|r t|dt dd|ddt!dr t#dnddS#t$r%t jtdz }Y(wxYw#t$rYhwxYw)Nz SELECT usm.user_id, usm.verify_token_expira_em, u.email, u.nome, u.conta_id FROM user_signup_meta usm JOIN users u ON u.id = usm.user_id WHERE usm.verify_token = ? uLink inválidou8Este link de verificação não existe ou já foi usado.verify_token_expira_emrz Link expiradouCEste link expirou (válido por 24h). Solicite um novo pelo suporte.irz'UPDATE users SET ativo = 1 WHERE id = ?zz UPDATE user_signup_meta SET email_verified_at = ?, verify_token = NULL WHERE user_id = ? T)rememberzConta ativada com sucessoz Bem-vindo, ru7. Sua conta ClimbLeads está pronta pra usar. Ir pra ferramenta)rr3rr6_pagina_simplesrrr`rmrrrnr5rrr _tem_endpointr)rr7rr-rr+s r: verify_getr<{s ;D ,,    8:   /1klnqqq4'',D(EF   QSTWX X#i.!GLL:WJGLL ,,. " " $g . 0  KKMJJL 88G D   td + # c&k]#(5g(>GG$CHH_ a 3 4)"334,   s$ E ' F *F F FFz/api/asaas/checkoutc Ntjjdxstjxsdj dd}tj dxsi}|jdxsdj }|d vrtd d d d fS|jdxsi}|jdxsi}|jdr|jdstd dd d fSttjxsd}|std dd d fSt|xsi}|jdxsd}|st}|jdttjfj} |j!t#tj$tj&| r| dn|jdd| r| dn|jdd\}} |std d| d dfSt)|||||\} } } | std d| d dfS|d k(rt*nt,}t/|| ||t}|jd!|||f|j1|j!td| |||d"d#fS)$u-Cria/reusa customer Asaas e ativa subscription com cartão tokenizado. Espera JSON: { plano: 'mensal'|'anual', credit_card: { holderName, number, expiryMonth, expiryYear, ccv }, credit_card_holder: { name, email, cpfCnpj, postalCode, addressNumber, phone } } rrrrTr rmensal)r>rFuplano inválidorr rrnumberccvucartão obrigatóriouusuário sem contarrz?SELECT cpf_cnpj, telefone FROM user_signup_meta WHERE user_id=?rrrphone)rrrrzasaas customer: )rrrrrzasaas subscription: rz UPDATE assinaturas SET asaas_customer_id = ? WHERE conta_id = ? AND id = (SELECT id FROM assinaturas WHERE conta_id = ? ORDER BY id DESC LIMIT 1) )rrrrrrM)r rGrrrrrr rrrrrr3rrr6rrrrrrrr5)rrrrrrrrr7metar,sub_iderr_subresprs r:asaas_checkoutrGs //  / 0 NG4G4G N3 U UVY Z[\ ]B   4 ( .BD XXg  *( 1 1 3E ''e->?@#EE((=)/RK"67=2 ??8 $KOOE,Be-CDEsJJ<((-A.H e-ABCSHH "( + 1rC''-.4"K {||] 1355=XZ  /""$$*.d:&4F4J4J9VX4Y*.d:&4F4J4J7TV4W   S %3CC51IJKSP P4- FGT e/CG9-MNOQTTT!&'!1 7IEhu= ;DLL x * ,  KKMJJL !"     rz/api/asaas/cancelarcttjxsd}t|}|r|j dst ddddfSt |d\}}|st d|ddfSt}|jdtjj|d f|j|jt d d iS) zCancelamento self-service.rasaas_subscription_idFzsem assinatura ativarr5rBzb UPDATE assinaturas SET status = 'cancelada', atualizado_em = ? WHERE id = ? rrT)rrrrrr rrr3rrmrnr5r6)rrrr,r7s r:asaas_cancelarrJs<((-A.H !( +C cgg56e-CDEsJJ)#.E*FGGB eS12C77 ;DLL ,,. " " $c$i 02 KKMJJL D$<  rz/webhooks/asaasc tr9tjjdd}|tk7rt ddddfStj dxsi}|jd xsd}|jd xsd}|jd xsi}t |jd tr4|jd xs2|jd ijd n|jd }t |tr|jd d}n|xsd}|jd xsd}|jd xsd}t} | jd|xsdtj||||tj|ddtjj!f| j#d} |r!| jd|fj+} | s#|r!| jd|fj+} | j)| st dddSt-| d} |dvrt} |jdxsd} | jdtjj!| tjj!| d f| jdtjj!| f| j#| j)t/| n|dk(rt1| dnx|dk(rt1| dne|d vrat} | jd!tjj!| d f| j#| j)t d|| d"S#t$j&$r!| j)t dddcYSwxYw)#zBRecebe eventos do Asaas. Valida token (se configurado) e processa.zasaas-access-tokenrFutoken inválidoriTr reventpayment subscriptionrz INSERT INTO asaas_webhook_events (event_id, event_type, payment_id, subscription_id, customer_id, payload, processado_em) VALUES (?, ?, ?, ?, ?, ?, ?) znoid-Ni)rdedupz9SELECT * FROM assinaturas WHERE asaas_subscription_id = ?zNSELECT * FROM assinaturas WHERE asaas_customer_id = ? ORDER BY id DESC LIMIT 1)rsem_assinatura_vinculadar)PAYMENT_CONFIRMEDPAYMENT_RECEIVEDdueDatez UPDATE assinaturas SET status='ativa', ultimo_pagamento=?, proximo_pagamento=?, atualizado_em=? WHERE id=? zp UPDATE ghl_config SET leads_usados = 0, quota_reset_em = ? WHERE conta_id = ? PAYMENT_OVERDUEatrasada)rPAYMENT_REFUNDED reembolsada)SUBSCRIPTION_DELETEDSUBSCRIPTION_INACTIVATEDz[ UPDATE assinaturas SET status='cancelada', atualizado_em=? WHERE id=? )reventor)rr rGrr r isinstancerrr3rtime_nsrHdumpsrrmrnr5r.IntegrityErrorr6rrrr) recvrevent_id event_typerMrNr payment_idrr7rrproximos r: webhook_asaasrd s""#7< & &%1BCDcI Id+1rG{{4 &BHW%+Jkk)$*G_ijqjujuwEkFHL`M7;;~.['++nb2Q2U2UVZ2[SZS^S^_mSnL,%&**44&,"T"(bJ++j)/RK ;D 4  2E$,,.!12J {DJJw,?,Flln&&(*  +  Cll G/I[ (*  ;ll \ N  (*  JJL dEFF3z?#H>>{++i(.B  lln&&('8<<>3K3K3MsSWy Y [  lln&&(( 3 5  H% ( (Xj9 ) )Xm< K K{  lln&&(#d) 4 6  $*(K LLe  ! !4 dT2334sA8O1O54O5z/api/minha-contac Tttjxsd}t|xsi}t |}t |\}}t dtjtjtjd|dDcic]}||j|c}|||dScc}w)NrT)rrr)rrrrultimo_pagamentoproximo_pagamentorI)rr+r assinaturaquotaacesso_liberado acesso_motivo) rrrrrrr rrrr)rrripermiterks r: minha_contarn`s<((-A.H !( + 1rC h E,X6OGV # 0A0ALL^L^_Z[q#''!*}["   [sB%u' Termos de Uso - ClimbLeads

Termos de Uso — ClimbLeads

Versão {ver} — Climb Digital LTDA (contato: contato@agenciaclimb.com.br)

1. Objeto

O ClimbLeads é uma plataforma SaaS de prospecção ativa business-to-business que coleta dados publicamente disponíveis (Google Maps / Places, sites e redes sociais abertos) e integra esses dados a um CRM do usuário para fins de contato comercial legítimo.

2. Aceite

Ao criar conta, o usuário declara ter capacidade civil, ser responsável pelas credenciais e pelo uso conferido aos leads coletados, incluindo o cumprimento da LGPD (Lei 13.709/2018) e do Código de Defesa do Consumidor.

3. Prospecção sobre dados públicos

Os leads entregues são pessoas jurídicas ou profissionais cujas informações comerciais estão publicamente indexadas. O usuário assume responsabilidade pelo contato realizado e pelos direitos dos titulares em opt-out imediato.

4. Planos e cobrança

Trial de 7 dias com limite de 100 leads mediante cartão pré-autorizado. Ao final do trial, cobrança automática do plano mensal (R$ 197) ou anual (R$ 1.764) escolhido no checkout. Cancelamento self-service a qualquer momento.

5. Suspensão e rescisão

Contas ficam suspensas em caso de inadimplência (retorna PAYMENT_OVERDUE do gateway), reembolso ou cancelamento. Reativação automática ao recebimento do pagamento (PAYMENT_CONFIRMED).

6. Limitação de responsabilidade

A Climb Digital não se responsabiliza por decisões comerciais tomadas com base nos leads entregues nem por eventuais indisponibilidades das APIs de terceiros (Google, GHL/Linkia, Asaas).

7. Foro

Fica eleito o foro da comarca de Belo Horizonte (MG) para dirimir quaisquer questões oriundas destes Termos.

z{ver}uV Política de Privacidade - ClimbLeads

Política de Privacidade — ClimbLeads

Versão {ver} — DPO: {dpo}

1. Dados coletados

  • Cadastro: nome, email, telefone, CPF/CNPJ, senha (hash).
  • Pagamento: tokenização do cartão feita diretamente no Asaas; NÃO armazenamos número de cartão em nossos servidores.
  • Uso: logs de acesso, IP, user-agent, quotas consumidas.
  • Leads prospectados: dados públicos de empresas retornados pelo Google Places / scraping; retidos por até 90 dias em nossa base pra evitar duplicidade nas rodadas de prospecção do próprio usuário.

2. Base legal (LGPD art. 7º)

  • Execução de contrato (I) — pra fornecer o serviço.
  • Legítimo interesse (IX) — pra prospecção B2B sobre dados públicos.
  • Cumprimento de obrigação legal (II) — pra emissão fiscal.

3. Compartilhamento

Compartilhamos dados exclusivamente com: Asaas (processador de pagamento), GoHighLevel/Linkia (CRM do próprio usuário), Google Places (busca de leads), Resend/SMTP (envio de emails transacionais).

4. Retenção

Cadastro do usuário: enquanto a conta estiver ativa. Após deleção, os dados pessoais do titular são anonimizados em até 30 dias. Registros fiscais são mantidos pelos prazos legais (5 anos).

5. Direitos do titular

Confirmação, acesso, correção, portabilidade, anonimização e eliminação — via endpoint DELETE /api/lgpd/deletar-conta na área do usuário ou solicitação a {dpo}.

6. Segurança

Comunicação via HTTPS, senhas com hash bcrypt/werkzeug, backups diários. Incidentes serão comunicados à ANPD e aos titulares afetados em até 72h.

7. DPO

Encarregado de Proteção de Dados: {dpo}

z{dpo}z/termosctdddifSNrMr?ztext/html; charset=utf-8) _TERMOS_HTMLrrr:termosrrs ~/IJ JJrz /privacidadectdddifSrp)_PRIVACIDADE_HTMLrrr: privacidaderus cN4N#O OOrz/api/lgpd/deletar-contaDELETEcttjxsd}ttj}t |}|r|j dr|j ddvrot |dt}|jdtjj|df|j|jtjtdzj}t}|jd |tjj|f|jd |f|j|jtd d |d S)uWSolicita deleção da conta. Cancela Asaas imediatamente, agenda anonimização em 30d.rrIr)rzEUPDATE assinaturas SET status='cancelada', atualizado_em=? WHERE id=?rrzz INSERT INTO lgpd_delecoes (user_id, solicitado_em, executar_em, status) VALUES (?, ?, ?, 'pendente') z#UPDATE users SET ativo=0 WHERE id=?Tu8conta desativada. Anonimização automática em 30 dias.)rr executar_em)rrrrrrrrr3rrmrnr5r6rr )rrrr7rys r: lgpd_deletarrzs2<((-A.H,//"G !( +C sww./CGGH4E^4[#C(?$@A{ \lln..0#d)< >  <<>I2$66AACK ;DLL 8<<>++-{ ;= LL6 CKKMJJL N" r) z /prospectarz /enriquecerz/planilha/enriquecerz/analisar-leadz/automacao/rodar-agoraz/api/v1/prospectarz/api/v1/analisarz/api/prospectarz/api/enriquecerz/api/prospeccao/rodarz/api/analisar-leadz/api/enviar-crmc@tD]}|j|syy)NTF)QUOTA_ROTAS_PREFIXOSr)pathps r:_quota_deve_auditarrs% ! ??1  rc(|jd}y)uMRegistra hook before_request que valida assinatura/quota nas rotas críticas.c^tjdk7rytjxsd}t|sytj syt ttddxsd}|syt|\}}|stdd|ddd fSt|}|d dkrtdd |dd d fSy) NrrrrFu)assinatura suspensa, atualize seu cartãoz/planos)rrr upgrade_urli disponivelz!limite de leads do plano atingido)rrrir) r methodr}rris_authenticatedrgetattrrr r)r}rrlrris r:_guard_assinatura_quotaz;registrar_middleware_quota.._guard_assinatura_quota!s >>V #||!r"4(,,w|Z;@qA0:C (    (#  ! #;(     rN)before_request)apprs r:registrar_middleware_quotars rcF |tjvS#t$rYywxYw)NF)r view_functionsr`)rs r:r;r;Gs*{1111 s   cd|d|d|dS)Nz,z

z

z

r)titulo mensagem_htmls r:r:r:Ns(;F8D HH]O4 ++rcnt|jtt|t dy)u5Chame do app.py após criar Flask app e LoginManager.z[climbleads] rotas Sprint 1 Fase 2 registradas: /signup, /verify, /webhooks/asaas, /termos, /privacidade, /api/asaas/*, /api/minha-conta, /api/lgpd/deletar-contaN)r;register_blueprintbprro)rs r:register_climbleads_routesrYs,O2s# nor)returnNone)r) rpr0rqr0rrr0rsr0rtuple[bool, str])rr0rr0rr)rr) rr0rr0rr0rr0rztuple[str | None, str]) rr0rr0rrrrrr0rztuple[str | None, str, dict])rr0rr)rrrz dict | None)rrrrrr0rr) rrrr0rr0rfloatrr) pagamento)rrrr0rr)rrrr)rrrr)rr0rr)rr0rr)rr0rr)rr0rr)rr0)r}r0rr)rr0rr)rr0rr0rr0)p__doc__ __future__rrHosr[r"r. threadingrrrrpathlibrr]flaskrr r r r r r flask_loginrrrwerkzeug.securityrauthrrrrrrr__file__resolveparentBASE_DIRr1rjenvironrrrr%rrrrr r"r#r$r%r&r'r(r r!LGPD_DPO_EMAILrrrrrr+__annotations__Lockrrr;ryrrrrrrrrrrrrrrr__name__rrouter2r<rGrJrdrnreplacerqrtrrrurzr|rrr;r:rrrr:rs0#  22===@@4??? > ! ! # * * Z "88 399;  02LMTTUXYjjnn%:B?EEG JJNN; + 1 1 3  {E29c : JJNN; + 1 1 3 JJNN; + 1 1 3 JJNN;(F G M M O  0"5;;=**..!2B7==?::>>"4b9??A**..!2B7>>sC"&.,.(-y~~ W~#%;;)9;D%BX+-$'1G,$ 26$ CF$ Kg$ N "&68/2<@6&)27<@,)<0@ |X& )fX&` '` F eW-+.+` &2C 3C L &2!3!& fX.QM/QMl ug./()R GG'(S X.\ GG,-ggg~.N]b)eW%K&K.5'*P+P #h-?@AJ&"R+or