Web (Next.js 15) + API REST (NestJS 11) + Mobile (Expo SDK 54) + PostgreSQL 16/PostGIS + Redis. Multi-tenant, RBAC, cadeia SHA-256 e dossiês PDF. Zero licenciamento, deploy via Docker Compose.
Tudo abaixo é mensurado direto no banco PostgreSQL e no log do Nest. Não há mock — são registros reais semeados via prisma/seed.ts e prisma/seed_legal.ts.
App Router, Server Components, Turbopack. 50 páginas em 7 portais (público, admin, ong, clínico, jurídico, inteligência, auth). Tailwind 4 com design tokens GDF.
23 controllers, 167 endpoints documentados via Swagger. JWT HS256 + refresh rotativo. Multi-tenant via AsyncLocalStorage. SWC compile sub-segundo.
App MEL Campo. iOS + Android via Expo Go ou EAS Build, e versão web (Expo Web) bundlada via Metro. WatermelonDB offline-first (nativo) com fallback API (web).
26 modelos Prisma. Indexes compostos (tenantId, status). Geo via PostGIS para lat/long e mapa de calor. 6 migrations aplicadas.
Cache de sessão, rate limiting, filas (geração de PDF, envio de email/WhatsApp). BullMQ workers podem escalar horizontalmente.
Stack completa em docker/docker-compose.yml: postgres + redis + healthchecks. Reproduzível em qualquer ambiente. Pronta para deploy on-premise no datacenter do GDF.
Plataforma completa rodando em produção na infraestrutura Hostinger + Dokploy. URLs fixas, com SSL Let's Encrypt automático, sem dependência de túneis temporários.
Apresentação pública do projeto · roadmap, perfis, documentação técnica.
https://projetomel.com.br/sobre
Portal logado · todas as áreas administrativas, jurídicas e públicas.
https://projetomel.com.br
Backend completo. Auth JWT Bearer. Base path /api/v1.
https://api.projetomel.com.br/api/v1
Via Expo Go (App Store / Google Play) · canal production.
@phil.antunes/mel-campo
A API possui documentacao auto-gerada via Swagger/OpenAPI. Explore endpoints, teste requests e veja schemas diretamente no navegador.
| Papel efetivo | Onde atua |
|---|---|
| Admin Global | /tenants · /audit · /whatsapp · /expo |
| Operador | Tudo do admin exceto remover/criar Admins |
| Gestora ONG | /patinhas-cerrado/dashboard · doações com saldo + aprovar |
| Voluntário | App MEL Campo (mobile/web) · registro de resgates |
| Veterinária | /patinhas-cerrado/prontuarios · /vacinas · /laudos |
| Promotor MP | /evidencias · /custodia · /dossies · /verificacao |
| Polícia Ambiental | /dashboard · /mapa · /hotspots |
| Conselheira | /dashboard cross-tenant (somente leitura) |
| Doador | /patinhas-cerrado/doar · transparência pública |
patinhas-cerrado · CNPJ 12.345.678/0001-01
sos-animal-df · CNPJ 23.456.789/0001-02
anjos-de-patas · CNPJ 34.567.890/0001-03
cerrado-vivo · CNPJ 45.678.901/0001-04
amigos-dos-bichos · CNPJ 56.789.012/0001-05
protecao-animal-bsb · CNPJ 67.890.123/0001-06
Cada controller tem auth JWT (exceto endpoints públicos marcados com @Public), guards de RBAC e contexto de tenant injetado via interceptor.
21 endpoints — gestão de tenants, usuários globais, audit log, expo-tunnel dinâmico.
14 endpoints — CRUD de ONGs, listagem pública, branding, slug routing.
13 endpoints — list, stats, balance, approve, reject, applications, webhook MercadoPago.
11 endpoints — state machine de 8 estados, transições com hash, timeline.
9 endpoints — evidence, custody, dossier (get + generate + download), verify chain, integrity blocks.
9 endpoints — CRUD com fotos georreferenciadas, histórico clínico, status, status público.
9 endpoints — login, register, register-ong, refresh, logout, me.
8 endpoints — dashboard cross-tenant da Conselheira, KPIs agregados, leitura pura.
8 endpoints — perfil próprio (/me), update, password change.
8 endpoints — prontuários (30), vacinações (29), histórico imutável.
8 endpoints — stats públicas, timeline mensal, mapa anonimizado, lista de ONGs.
7 endpoints — membership N:N usuário↔ONG, aprovação de voluntários.
7 endpoints — lares temporários, capacidade, espécies aceitas. 4 cadastros.
7 endpoints — list, markAsRead, broadcast. 35 notificações ativas.
4 endpoints — categorias de aplicação de doações (prestação de contas).
4 endpoints — SEPAN report, MercadoPago preference, sync externo.
4 endpoints — Baileys session, QR code, send message.
4 endpoints — heatmap PostGIS, hotspots, regiões administrativas.
4 endpoints — triagem, período de teste, finalização. 9 adoções concluídas.
3 endpoints — pull/push para mobile offline (WatermelonDB).
2 endpoints — list audit logs (filtros por user, action, entity, IP). 3.300+ logs.
1 endpoint — upload multipart com sharp + path traversal protection.
1 endpoint — verifica DB + Redis + retorna timestamps.
Schema relacional normalizado em PostgreSQL 16 + PostGIS. Todos os modelos têm tenantId (UUID) para isolamento multi-tenant via interceptor de contexto.
TenantONGs cadastradas. CNPJ, slug único, cor primária, descrição. 6 registros.
Userbcrypt 12 rounds. GlobalRole (ADMIN/OPERATOR/USER). 16 registros.
UserTenantMembership N:M com TenantRole (9 papéis).
Animal · AnimalPhotoFoto com EXIF/GPS, hash de integridade. 93 animais.
Case · CaseAnimalState machine de 8 estados. 52 casos.
CaseTransition · CaseTaskTransições com hash. Tasks atribuídas a usuários.
MedicalRecordDiagnóstico, tratamento, prescrição. 30 prontuários.
VaccinationVacinação com lote, data, próxima dose. 29 registros.
AdoptionTriagem → trial → completed. 9 concluídas.
FosterHomeLares temporários. Capacidade, espécies. 4 cadastros.
EvidencefileHash + integrityHash + prevHash. 203 registros.
CustodyRecordCadeia de custódia. 144 transferências.
DossierPDF gerado por pdfkit. 52 PDFs em disco.
IntegrityBlockBlockchain lógico SHA-256. 412 blocos.
DonationPENDING/APPROVED/REJECTED/REFUNDED. 79 doações.
DonationApplicationPrestação de contas (gastos por categoria).
BankAccountConta bancária por ONG. PIX, banco, agência.
NotificationIn-app, email, WhatsApp, push. 35 ativas.
AuditLog100% mutações com IP/UA/oldValue/newValue. 3.300+ logs.
RefreshTokenSHA-256 hashed, rotativo, expira em 7d.
-- Conta o que está semeado SELECT (SELECT COUNT(*) FROM users) AS users, -- 16 (SELECT COUNT(*) FROM tenants) AS tenants, -- 6 (SELECT COUNT(*) FROM animals) AS animals, -- 93 (SELECT COUNT(*) FROM cases) AS cases, -- 52 (SELECT COUNT(*) FROM evidences) AS evidences, -- 203 (SELECT COUNT(*) FROM custody_records) AS custody, -- 144 (SELECT COUNT(*) FROM dossiers) AS dossiers, -- 52 (SELECT COUNT(*) FROM integrity_blocks) AS integrity, -- 412 (SELECT COUNT(*) FROM donations) AS donations; -- 79
Arquitetura simples, sem microservices prematuros. Fácil de entender, deployar e auditar. Escalabilidade horizontal via réplicas + Redis cluster + PG read replicas.
O TenantInterceptor resolve tenantId a partir do header x-tenant-slug ou JWT, e armazena no contexto async. Decorators @TenantId() e @TenantSlug() injetam onde precisar. Queries Prisma sempre filtram por tenantId.
Decorator @Roles('ADMIN','ONG_MANAGER') em cada handler. RolesGuard verifica o JWT (globalRole) e o tenant context (tenantRole). 403 retornado se não bate.
AuditInterceptor captura method+path+oldValue+newValue+IP+userAgent em toda mutação (POST/PUT/PATCH/DELETE) e grava em audit_logs. Não precisa código manual.
Toda operação legal cria um IntegrityBlock com hash do bloco anterior. Verificação por entityType (Evidence/CustodyRecord/Dossier) detecta adulteração. Ver tab "Integridade".
App nativo usa WatermelonDB (SQLite) com schema próprio. Sync engine pull/push via POST /sync resolve conflitos last-write-wins por updated_at.
100 req/60s global por IP via @nestjs/throttler. Helmet com HSTS, CSP, X-Frame-Options, X-Content-Type-Options. CORS configurável por env.
Replica exatamente o algoritmo do IntegrityService em produção. Cada bloco encadeia ao anterior — adulteração de qualquer byte quebra a verificação.
Implementada em apps/api/src/modules/legal/integrity.service.ts:
function computeHash( sequence: number, entityType: string, entityId: string, payload: unknown, prevHash: string | null, timestamp: Date ): string { // Keys do payload são ordenadas alfabeticamente (determinístico) const sorted = JSON.stringify(sortObjectKeys(payload)); const data = [ String(sequence), entityType, entityId, sorted, prevHash ?? '', timestamp.toISOString() ].join('|'); return createHash('sha256').update(data).digest('hex'); }
# 1. Login TOKEN=$(curl -sX POST "https://api/auth/login" \ -H "Content-Type: application/json" \ -d '{"email":"<seu-email>","password":"<sua-senha>"}' \ | jq -r .accessToken) # 2. Verificar caso curl -H "Authorization: Bearer $TOKEN" \ -H "x-tenant-slug: amigos-dos-bichos" \ "https://api/legal/cases/0de9a76b.../verify" | jq # Resposta: { "allValid": true, "chains": { "evidence": { "valid": true }, "custody": { "valid": true }, "dossier": { "valid": true } }, "entityVerifications": [ { "entityId": "e07e9fd5-...", "valid": true, "blockCount": 1 }, ... ] }
# Stream do PDF gerado por pdfkit curl -H "Authorization: Bearer $TOKEN" \ -H "x-tenant-slug: amigos-dos-bichos" \ "https://api/legal/cases/<id>/dossier/download" \ -o dossie.pdf # Resposta: application/pdf · 5537 bytes · 2 páginas # Conteúdo: caso, evidências, custódia, verificação SHA-256
Sem dependência de vendor proprietário. Pronta para deploy on-premise no datacenter do GDF ou em nuvem soberana.
v11 · API backend modular
v15.5 · App Router + RSC
SDK 54 · iOS+Android+Web
v19.1 · concurrent rendering
v0.81 · Hermes engine
v16 · com PostGIS 3.4
v6.19 · 26 modelos
v7 · cache + filas
v5 · jobs assíncronos
v6 · strict + SWC
v4 · @theme tokens
SVG inline open source
deploy reproduzível
15min + refresh 7d
12 rounds
geração de dossiês
processing de imagens
logs estruturados
security headers HTTP
SQLite offline mobile
mapas com OSM
gráficos React
WhatsApp via web
PIX + checkout
Toda interação importante na plataforma dispara uma notificação real — email transacional via SMTP, WhatsApp via API oficial e push no aplicativo. Templates versionados em código, prontos para auditoria.
A doadora Mariana recebe duas mensagens reais: a primeira ao confirmar o pagamento, a segunda quando a ONG efetivamente aplica o valor. Mesmo padrão para resgates, casos jurídicos, aprovações de ONG e atribuição de responsável.
Cada card mostra a mensagem real disparada — alterne entre canais.
Aderência ao arcabouço jurídico brasileiro de proteção de dados, transparência e bem-estar animal. Não é "compliance posterior" — está no DNA da arquitetura.
@Roles() em cada handlerGET /admin/audit-logs/legal/.../verifyDELETE /users/meAnonimização, audit, consentimento, direito ao esquecimento.
Portal de transparência ativa em /transparencia sem login.
Cadeia de custódia digital para denúncias ao MP.
Apoio à lei de aumento de penas para maus-tratos.
Governança de dados · isolamento multi-tenant.
Contraste 4.5:1 · navegação por teclado · semantic HTML.