Changelog
Cada semana entregamos algo novo. Aqui você acompanha novidades, melhorias e correções liberadas em cada versão.
Reforços de segurança da API
Ajustes vindos de uma revisão de segurança independente da API, dos webhooks e do servidor MCP.
- MelhoriaWebhooks passam a sair do servidor do site, com conferência de DNS que bloqueia endereços de rede interna, sem seguir redirecionamentos e com envio justo entre empresas.
- MelhoriaNo MCP, cada ferramenta chamada conta na cota da chave e o assistente é orientado a tratar o conteúdo dos registros como dado, nunca como instrução.
- MelhoriaChaves deixam de funcionar quando quem as criou deixa de ser proprietário ou administrador; alterar CPF/CNPJ, e-mail, telefone ou endereço exige a permissão de dados pessoais.
- MelhoriaLimites de uso falham fechados, corpos grandes são cortados durante a leitura e registros antigos são apagados por rotina diária.
Servidor MCP para assistentes de IA
Conecte Claude, Cursor e outros assistentes compatíveis com MCP ao Gestão+, com as permissões da sua chave.
- NovoServidor MCP em /api/mcp com 27 ferramentas: listar e buscar clientes, produtos, serviços, vendas, lançamentos, contas, categorias e agenda, e criar ou atualizar cadastros, compromissos e lançamentos.
- MelhoriaO assistente só enxerga as ferramentas permitidas pela chave; limites, auditoria e proteção de dados pessoais são os mesmos da API.
- MelhoriaGuia de conexão em /developers para Claude Code, Cursor e Claude Desktop.
Webhooks assinados
O Gestão+ avisa a sua automação quando uma venda é concluída, um lançamento é pago, o estoque chega ao mínimo e mais.
- NovoWebhooks em Configurações → Integrações: cadastre endereços https, escolha os eventos, envie um teste e acompanhe as últimas entregas.
- Novo9 eventos: cliente criado ou atualizado, estoque baixo, venda concluída ou cancelada, lançamento criado ou pago, compromisso criado ou alterado.
- MelhoriaCada aviso vai assinado com HMAC-SHA256 (cabeçalho Gestao-Signature) e sem dados pessoais; os detalhes ficam na API, com as permissões da chave.
- MelhoriaNovas tentativas automáticas por até 2 dias, reenvio manual pelo painel e desativação de endereços que falham sem parar.
Criar e atualizar registros pela API
Automações e ferramentas de IA agora também cadastram clientes, produtos, serviços, compromissos e lançamentos.
- NovoPOST e PATCH na API para clientes, produtos, serviços, agenda e lançamentos financeiros, com os escopos de escrita de cada área.
- NovoIdempotency-Key obrigatória nas criações: se a automação repetir a chamada, a API devolve a resposta original em vez de duplicar o registro.
- MelhoriaGravações pela API seguem as mesmas regras do painel: limites do plano, validação de CPF/CNPJ, travas do PDV e referências só da mesma empresa.
- MelhoriaCada gravação pela API fica na auditoria da empresa, com a chave usada e os campos alterados, sem o conteúdo.
API para integrações com automações e IA
API REST de leitura a partir do plano Start, chaves de teste com dados fictícios e documentação pública em /developers.
- NovoAPI pública v1: chaves por empresa em Configurações → Integrações, com permissões por área, validade, revogação imediata e registro das últimas chamadas.
- NovoRotas de leitura de clientes, produtos, serviços, vendas (com itens e pagamentos), lançamentos, contas, categorias e agenda, com paginação por cursor e filtros.
- NovoChaves de teste (gm_test_) que respondem com dados fictícios, liberadas também no período de teste grátis.
- NovoDocumentação pública em /developers, com exemplos para n8n, Make, Zapier, JavaScript e Python, e o arquivo OpenAPI para ferramentas de IA.
- MelhoriaPlanos destacam a API e integrações a partir do Start, com os limites de cada plano na comparação.
- MelhoriaSegurança da API: só o hash da chave é guardado, a empresa vem sempre da chave, dados pessoais exigem permissão própria e há limite por minuto e por dia.
Notas fiscais, painel com vidro e ajuda narrada
Emissão de NFS-e pelo painel, novo layout com Liquid Glass e tutoriais narrados na central de ajuda.
- NovoNotas fiscais (NFS-e Nacional) no painel: configuração fiscal, envio do certificado A1, emissão, reenvio, download do PDF e do XML e cancelamento.
- NovoEscolha do layout do painel em Configurações → Personalização e no cadastro da empresa: Flutuante (menu e barras soltos, com vidro) ou Preenchido (de ponta a ponta), cada um com prévia.
- NovoMaterial Liquid Glass no cabeçalho do site, nos botões de acessibilidade e atendimento, na barra lateral, nos menus e nas janelas, respeitando as opções de menos transparência, mais contraste e movimento reduzido.
- NovoCentral de ajuda com 9 tutoriais regravados: narração, destaques na tela, efeitos sonoros discretos e legendas em português.
- MelhoriaPágina inicial com foto própria para cada um dos 41 ramos, trocando ao passar o mouse e a cada 4 segundos.
- MelhoriaFilme da página inicial agora com narração e transições sonoras.
- MelhoriaSegurança: funções de licenciamento passam a ser chamadas só pelo servidor e as do PDV deixam de ser visíveis para quem não está logado.
- CorreçãoAssinatura no modo demonstração mostrava erro de carregamento; agora exibe o período de teste.
- CorreçãoAviso do modo demonstração e barra superior não cortam mais a barra lateral flutuante.
Ponto de venda e copiloto de IA
PDV completo ligado ao financeiro e assistente de IA reescrito.
- NovoPonto de venda com carrinho, abertura e fechamento de caixa, comprovantes e Pix manual; cada venda entra no financeiro automaticamente.
- NovoAssistente de IA reescrito: copiloto executivo no painel e atendimento com respostas sobre os dados da empresa.
- MelhoriaPainel mais acessível, com validações claras nos formulários e sem erros silenciosos.
- MelhoriaSegurança: papéis de administrador e gravações sempre restritos à empresa de quem está logado.
- CorreçãoCancelamento e reativação da assinatura Stripe por empresa.
- CorreçãoQuantidade no PDV com botões − e + e campo editável.
- CorreçãoErro ao salvar o segmento da empresa.
Novo visual Gestão+ 2026
Redesign do site, do login e do painel, com novos planos e mais personalização.
- NovoNovo visual do site público, do login, do cadastro, das páginas de erro, do backoffice e do painel.
- NovoPersonalização ampliada: tema Gestão+ 2026, cor de destaque, cor do texto e menu legível em todos os temas, salvos na conta.
- MelhoriaNovos limites dos planos Solo a Business e recomendação de plano pelo tamanho da equipe.
- MelhoriaAviso explicando a identificação ClairiX na cobrança, antes do pagamento.
- MelhoriaConexão com WhatsApp e preparação fiscal antiga saem do menu até a nova versão ficar pronta.
Central de Atendimento com IA
Central de Atendimento integrada com chatbot de IA e sistema de chamados.
- NovoBotão flutuante de atendimento (canto inferior direito) com ícone de chat, disponível em todas as páginas públicas e autenticadas.
- NovoChat com assistente virtual (IA) que responde dúvidas comuns sobre o Gestão+ em tempo real.
- NovoAbertura de chamados diretamente pelo widget: apenas administradores respondem, com retorno estimado em até 1 dia útil.
- NovoAtalho de contato por e-mail (contatogestaomaisbr@gmail.com) integrado ao painel de atendimento.
- MelhoriaWidget de atendimento posicionado para não conflitar com o painel de acessibilidade nem com o banner de cookies, preservando usabilidade.
- MelhoriaWidget oculto em fluxos sensíveis (/checkout, /reset-password, /auth) para não interferir na conversão.
Painel de Acessibilidade global
Painel de Acessibilidade global e checkup geral do sistema.
- NovoPainel de Acessibilidade flutuante (canto inferior esquerdo) com Modo Claro/Escuro/Sistema, tamanho de fonte, alto contraste, redução de animações, realce de foco e filtros para daltonismo (Deutan/Protan/Tritan).
- NovoÍcone de personagem em pé (PersonStanding) como padrão do widget, seguindo diretrizes de acessibilidade profissional.
- MelhoriaPreferências de acessibilidade persistidas em localStorage e aplicadas globalmente via data-attributes.
- MelhoriaDesign responsivo do painel: bottom sheet no mobile e drawer lateral no desktop.
- MelhoriaWidget oculto em fluxos transacionais (/checkout e /reset-password) para não interferir na conversão.
- CorreçãoCorreção do controle de tema que não aparecia no mobile — agora centralizado no painel de acessibilidade.
- MelhoriaCheckup automatizado via Playwright: 5 rotas críticas retornando 200, zero erros de console e rede.
Performance e PageSpeed
Performance de carregamento e otimização para PageSpeed.
- MelhoriaLazy loading nativo em imagens (loading="lazy", decoding="async") em ThemedImage e rotas de conteúdo.
- MelhoriaRedução do tempo de execução de JS em produtos, serviços, onboarding e sobre.
- MelhoriaHardening de CSP em src/server.ts com script-src, style-src, img-src, font-src, connect-src e worker-src explícitos — compatível com HMR e produção.
- CorreçãoPreview em tela branca causada por CSP restritiva demais que bloqueava Vite HMR e estilos inline.
Auditoria de segurança full-pass
Auditoria de segurança full-pass.
- MelhoriaRelatório completo de segurança em docs/security-audit-full-pass.md cobrindo modelagem de ameaças, RLS, secrets, CSP e resposta a incidentes.
- MelhoriaCabeçalhos de segurança reforçados no server handler (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy).
Lançamento oficial do MVP
Lançamento oficial do MVP com Trust Center completo.
- NovoTrust Center completo: Termos, Privacidade, LGPD, Status, Segurança, Changelog, Roadmap, Ajuda e Contato.
- NovoPágina de Status com histórico de 30 dias e uptime por serviço.
- MelhoriaFooter institucional reorganizado com Empresa, Suporte, Legal e ClairiX.
Hardening e auditoria
Sprint 26 — Hardening e auditoria de segurança.
- MelhoriaTrigger que bloqueia alteração direta de campos de billing na tabela empresas.
- MelhoriaPolicy de inserção em ia_consumo restrita ao empresa_id do usuário autenticado.
- CorreçãoREVOKE EXECUTE em funções internas de trigger para evitar exposição pública.
Feature Gates e permissões por plano
Feature Gates, permissões por plano e testes automatizados.
- NovoSistema de Feature Gates baseado em plano e papel.
- NovoHook usePermissions com validação server-side via server function.
- MelhoriaSuite de testes Vitest cobrindo lógica de permissões.
IA nativa e Painel Intel
IA nativa e Painel Inteligente.
- NovoAssistente de IA integrado com providers configuráveis (OpenAI, Gemini).
- NovoPainel Intel com 12 relatórios: curva ABC, ranking, cobertura, rotatividade.
- MelhoriaConsumo de créditos de IA por empresa com auditoria em ia_consumo.
Assinaturas Stripe e trial
Assinaturas Stripe, planos e trial.
- NovoIntegração completa com Stripe: checkout, webhooks e portal do cliente.
- NovoTrial de 7 dias sem cartão de crédito.
- CorreçãoCorreção do fluxo de retorno pós-checkout aguardando webhook.