- inits centralizados, READMEs atualizados

- padronizando o nome de get_db_connection e session para get_db_session, para não confundir com session do Flask ou sessoes web

- corrigindo potenciais erros

-- has_permission nao consegue com lazy load carregar permission depois de load_user fechar a conexao, entao joinedLoad com Permission antes de fechar

-- db.rollback não existe caso db = get_db_session() apareça muito depois dentro do try, padronizando antes de try

--- comparar role por nivel (Role.SECRETARIO_GERAL) e nao por nome ("Secretario Geral")

- unificacao de get_otp_qr_code

- mudança de nowutc() para now(UTC) conforme novo padrão

docker-compose.yml

@@ -1,18 +1,14 @@
-version: '3.8'
-
 services:
   # Redis Cache Service
   redis:
     image: redis:7-alpine
     container_name: controles_redis
-    ports:
-      - "6379:6379"
     volumes:
       - redis_data:/data
     command: redis-server --appendonly yes --maxmemory 256mb --maxmemory-policy allkeys-lru
     restart: unless-stopped
     healthcheck:
-      test: ["CMD", "redis-cli", "ping"]
+      test: [ "CMD", "redis-cli", "ping" ]
       interval: 30s
       timeout: 10s
       retries: 3
@@ -21,7 +17,11 @@ services:
 
   # Flask Application
   app:
-    build: .
+    build:
+      context: .
+      args:
+        APP_UID: ${APP_UID:-1000}
+        APP_GID: ${APP_GID:-1000}
     container_name: controles_app
     ports:
       - "5000:5000"
@@ -29,11 +29,23 @@ services:
       - FLASK_APP=app.py
       - FLASK_ENV=production
       - REDIS_URL=redis://redis:6379/0
-      - DATABASE_URL=sqlite:///app/database.db
+      - DATABASE_URL=sqlite:////data/database.db
+
+      # DEV apenas para facilitar testes, não deve ser usado em produção
       - ADMIN_OTP_SECRET=JBSWY3DPEHPK3PXP
+
+      # Produção definir em .env
+      #- ADMIN_OTP_SECRET=${ADMIN_OTP_SECRET}
     volumes:
-      - ./database.db:/app/database.db
-      - ./admin_qr.png:/app/admin_qr.png
+      - ./data:/data
+      - ./logs:/app/logs
+    read_only: true
+    tmpfs:
+      - /tmp
+    security_opt:
+      - no-new-privileges:true
+    cap_drop:
+      - ALL
     depends_on:
       redis:
         condition: service_healthy
@@ -47,4 +59,4 @@ volumes:
 
 networks:
   controles_network:
-    driver: bridge 
+    driver: bridge