# PENDÊNCIAS DO LEVANTAMENTO

Itens **não confirmados** ou não concluídos nesta rodada.

## Ambiente / execução

1. **Navegação autenticada no Browser do Cursor:** não há ferramenta Browser MCP disponível nesta sessão. Login público responde HTTP 200; fluxo pós-login não foi re-capturado ao vivo. Screenshots usados são os **reais** já existentes em `docs/manual/prints/`.
2. **Credenciais de desenvolvimento:** seeder menciona `admin@material.com` / `secret`, mas o banco atual tem usuários sem e-mail amostrado no primeiro registro — **não** se assumiu login com seeder.
3. **Queue/worker real:** ambiente com `QUEUE_CONNECTION=sync`; comportamento com Redis/database queue **não testado**.

## Funcional / técnico

4. **Lista completa de roles de negócio:** apenas `ADMIN` e `RH` no banco; significado operacional de `RH` **NÃO CONFIRMADO**.
5. **Enforcement de permissions Spatie:** UI existe; vínculo real permissão→tela do simulador **NÃO CONFIRMADO**.
6. **Detector `GRUPO_DEPARA_AUSENTE`:** catálogo sem implementação — pendente esclarecer se foi abandonado.
7. **Command `assinatura:gerar-cobrancas`:** agendado sem classe — origem (outro pacote/legado Monithora?) **NÃO CONFIRMADO**.
8. **Tabela `sped_doc`:** existe sem Model Eloquent — uso residual vs `sped_doc_item` a aprofundar em runtime.
9. **Create schema `tenant`:** migration create ausente do repo.
10. **OpenAPI:** inexistente — documentação API é inventário manual.
11. **Telas sem screenshot no acervo novo:** SPED upload/itens, comparação/restauração de versões, create/edit usuários, exports PDF renderizados, CRUD legado.
12. **Testes automatizados:** 6 arquivos presentes; suíte não executada nesta rodada de documentação.
13. **Confronto doc×código do PDF “Estado do projeto”:** inventariado; leitura integral página a página **não** feita (PDF binário).
14. **Certificado mTLS ClassTrib API:** config referenciada; uso em produção deste ambiente **NÃO CONFIRMADO**.
15. **Livewire órfãos** em dashboard produto: componentes referenciados sem classe — impacto real se rotas ainda forem abertas.

## Dados sensíveis

16. Documentação evita expor e-mails reais, tokens e secrets do `.env`. Contagens de negócio usam apenas agregados.