:root{
  --brand:#0A4DA2;--brand-d:#06294F;--accent:#4da6ff;
  --card:#ffffff;--ink:#0F172A;--muted:#64748b;--line:#e2e8f0;
  --ok:#16a34a;--warn:#d97706;--crit:#ff6b6b;--okbg:#dcfce7;--warnbg:#fef3c7;--critbg:#fee2e2;
  --critical:#ff6b6b;--warning:#ff8c00;
  --sidebar:#06294F;--sidebar-hover:#0d3a6b;--sidebar-active:#0A4DA2;--sidebar-gradient:linear-gradient(180deg, #003d7a 0%, #004a8f 100%);
  --shadow:0 1px 2px rgba(15,23,42,.06),0 8px 24px rgba(15,23,42,.06);
  --shadow-hover:0 4px 12px rgba(15,23,42,.1),0 12px 32px rgba(15,23,42,.08);
  --bg-body:#f1f5f9;--bg-topbar:rgba(241,245,249,.92);
  /* Mono dos micro-rótulos da tela de login e do 404. O design pede IBM Plex
     Mono; a CSP do TIP (`default-src 'self'`, sem font-src) bloquearia carregar
     do Google Fonts, e em silêncio — então a pilha é local. Ver o comentário no
     bloco de Login mais abaixo. */
  --tp-mono:ui-monospace,SFMono-Regular,"Cascadia Mono",Menlo,Consolas,"Liberation Mono",monospace;
}

@media (prefers-color-scheme: dark) {
  :root {
    --card:#1e293b;--ink:#f1f5f9;--muted:#94a3b8;--line:#334155;
    --okbg:#164e3b;--warnbg:#422006;--critbg:#4c0519;
    --sidebar:#0f172a;--sidebar-hover:#1e293b;--sidebar-active:#1e40af;
    --bg-body:#0f172a;--bg-topbar:rgba(15,23,42,.92);
  }
}

:root[data-theme="dark"] {
  --card:#1e293b;--ink:#f1f5f9;--muted:#94a3b8;--line:#334155;
  --okbg:#164e3b;--warnbg:#422006;--critbg:#4c0519;
  --sidebar:#0f172a;--sidebar-hover:#1e293b;--sidebar-active:#1e40af;
  --bg-body:#0f172a;--bg-topbar:rgba(15,23,42,.92);
}

:root[data-theme="light"] {
  --card:#ffffff;--ink:#0F172A;--muted:#64748b;--line:#e2e8f0;
  --okbg:#dcfce7;--warnbg:#fef3c7;--critbg:#fee2e2;
  --sidebar:#06294F;--sidebar-hover:#0d3a6b;--sidebar-active:#0A4DA2;
  --bg-body:#f1f5f9;--bg-topbar:rgba(241,245,249,.92);
}

*{box-sizing:border-box;}
html,body{margin:0;height:100%;overflow:hidden;}
body{font-family:-apple-system,BlinkMacSystemFont,"Segoe UI",Roboto,Helvetica,Arial,sans-serif;background:var(--bg-body);color:var(--ink);-webkit-font-smoothing:antialiased;font-size:14px;line-height:1.5;}
.app{display:grid;grid-template-columns:250px 1fr;height:100vh;overflow:hidden;}

.sidebar{background:var(--sidebar);color:#cbd5e1;display:flex;flex-direction:column;padding:16px 12px;overflow-y:auto;transition:background .2s;}
.brand{display:flex;align-items:center;gap:11px;padding:6px 8px 16px;border-bottom:1px solid rgba(255,255,255,.1);margin-bottom:8px;}
.brand .logo{width:38px;height:38px;border-radius:9px;background:#fff;display:flex;align-items:center;justify-content:center;padding:5px;}
.logo img{width:100%;height:100%;object-fit:contain;display:block;}
.brand .t{font-weight:800;color:#fff;font-size:15px;line-height:1.1;letter-spacing:-.5px;}
.brand .s{font-size:10.5px;color:#7ea6d6;letter-spacing:.02em;}
.nav-group{font-size:10px;text-transform:uppercase;letter-spacing:.1em;color:#5b82ad;margin:14px 10px 6px;font-weight:700;}
.nav a{display:flex;align-items:center;gap:11px;padding:9px 10px;border-radius:9px;color:#cbd5e1;text-decoration:none;font-size:13.5px;cursor:pointer;margin-bottom:2px;transition:background .12s,color .12s;}
.nav a:hover{background:var(--sidebar-hover);color:#fff;}
.nav a:focus{outline:none;box-shadow:inset 0 0 0 2px rgba(137,227,247,.3);}
.nav a.active{background:var(--sidebar-active);color:#fff;font-weight:600;}
.nav-icon{width:18px;height:18px;display:inline-flex;align-items:center;justify-content:center;flex-shrink:0;}
.nav-icon svg{width:18px;height:18px;display:block;}
.nav-label{flex:1;}
.nav a .badge{margin-left:auto;background:#dc2626;color:#fff;font-size:10px;font-weight:700;border-radius:999px;padding:2px 8px;letter-spacing:.02em;}
.sb-foot{margin-top:auto;padding-top:14px;border-top:1px solid rgba(255,255,255,.1);display:flex;align-items:center;gap:10px;}
.avatar{width:32px;height:32px;border-radius:50%;background:var(--accent);color:#fff;display:flex;align-items:center;justify-content:center;font-weight:700;font-size:13px;flex:none;transition:background .2s;}
.sb-foot .n{font-size:12.5px;color:#e2e8f0;font-weight:600;}
.sb-foot .e{font-size:10.5px;color:#7ea6d6;}
.sb-foot [id^="btnSair"]{transition:color .12s;padding:4px 6px;border-radius:6px;cursor:pointer;display:flex;align-items:center;justify-content:center;}
.sb-foot [id^="btnSair"]:hover{color:#fff;background:rgba(255,255,255,.1);}
.sb-foot [id^="btnSair"]:focus{outline:none;box-shadow:0 0 0 2px rgba(137,227,247,.3);}

.main{display:flex;flex-direction:column;height:100vh;overflow:hidden;}
/* min-height 76px casa a borda inferior com a divisória da marca na sidebar
   (16px de padding da sidebar + 6 + 38 do logo + 16 = 76). Sem isso as duas
   linhas horizontais do topo ficavam em alturas diferentes — apontado pelo
   Ronaldo em 25/08/2026. */
.topbar{flex:none;min-height:76px;box-sizing:border-box;background:var(--bg-topbar);backdrop-filter:blur(8px);border-bottom:1px solid var(--line);padding:12px 28px;display:flex;align-items:center;gap:14px;transition:background .2s;}
.topbar h1{font-size:18px;margin:0;font-weight:700;letter-spacing:-.3px;}
.topbar .crumb{font-size:12px;color:var(--muted);letter-spacing:.02em;}
.topbar .sp{margin-left:auto;}
.role-tag{display:flex;align-items:center;gap:8px;background:var(--card);border:1px solid var(--line);border-radius:9px;padding:6px 12px;font-size:13px;font-weight:600;color:var(--brand);transition:background .12s,border-color .12s;}
.role-tag:hover{border-color:var(--accent);background:var(--card);}
.theme-toggle{background:var(--card);border:1px solid var(--line);border-radius:9px;padding:8px 12px;cursor:pointer;display:flex;align-items:center;justify-content:center;width:36px;height:36px;font-size:16px;transition:border-color .12s,background .12s;}
.theme-toggle:hover{border-color:var(--accent);background:var(--card);}
.theme-toggle:focus{outline:none;box-shadow:0 0 0 2px rgba(137,227,247,.3);}

.btn{border:1px solid var(--line);background:var(--card);color:var(--ink);border-radius:9px;padding:9px 15px;font-size:13px;font-weight:600;cursor:pointer;display:inline-flex;align-items:center;gap:7px;transition:all .12s;line-height:1;}
.btn:hover{border-color:var(--accent);box-shadow:var(--shadow-hover);transform:translateY(-1px);}
.btn:focus{outline:none;box-shadow:0 0 0 3px rgba(8,144,178,.15),inset 0 0 0 1px var(--line);}
.btn:active{transform:translateY(0);}
.btn.primary{background:var(--brand);border-color:var(--brand);color:#fff;}
.btn.primary:hover{background:#08407f;border-color:#08407f;box-shadow:var(--shadow-hover);}
.btn.primary:focus{box-shadow:0 0 0 3px rgba(10,77,162,.25);}
.btn.crit{background:var(--crit);border-color:var(--crit);color:#fff;}
.btn.crit:hover{background:#b91c1c;box-shadow:var(--shadow-hover);}
.btn.sm{padding:5px 10px;font-size:12px;}
.btn:disabled{opacity:.55;cursor:not-allowed;transform:none;}

.content{flex:1;overflow-y:auto;padding:26px 28px 60px;background:var(--bg-body);}
.content.full-bleed{padding:0;overflow:hidden;}
.content.full-bleed iframe{width:100%;height:100%;border:0;display:block;}

.grid{display:grid;gap:16px;}
.g2{grid-template-columns:1fr 1fr;}
.g3{grid-template-columns:1fr 1fr 1fr;}
.panel{background:var(--card);border:1px solid var(--line);border-radius:14px;box-shadow:var(--shadow);transition:border-color .12s,box-shadow .12s;}
.panel:hover{border-color:var(--accent);}
.panel .ph{padding:14px 18px;border-bottom:1px solid var(--line);font-weight:700;font-size:14.5px;display:flex;align-items:center;gap:9px;}
.panel .pb{padding:18px;}
.stat{background:var(--card);border:1px solid var(--line);border-radius:14px;padding:16px 18px;box-shadow:var(--shadow);transition:border-color .12s;}
.stat:hover{border-color:var(--accent);}
.stat .l{font-size:12px;color:var(--muted);font-weight:600;text-transform:uppercase;letter-spacing:.04em;}
.stat .v{font-size:28px;font-weight:800;margin-top:6px;}
.stat .d{font-size:11.5px;margin-top:4px;color:var(--muted);}

.tool-grid{display:grid;grid-template-columns:repeat(3,1fr);gap:16px;}
.tool{background:var(--card);border:1px solid var(--line);border-radius:14px;padding:18px;box-shadow:var(--shadow);cursor:pointer;transition:transform .12s,box-shadow .12s,border-color .12s;display:flex;flex-direction:column;gap:8px;}
.tool:hover{transform:translateY(-2px);box-shadow:var(--shadow-hover);border-color:var(--accent);}
.tool:focus{outline:none;box-shadow:0 0 0 3px rgba(8,144,178,.15);}
.tool .ico{width:44px;height:44px;border-radius:11px;display:flex;align-items:center;justify-content:center;font-size:22px;background:linear-gradient(135deg, var(--accent) 0%, var(--brand) 100%);color:#fff;flex:none;transition:background .12s;box-shadow:inset 0 1px 2px rgba(255,255,255,.2);border:1px solid rgba(255,255,255,.1);}
.tool .ico svg{width:22px;height:22px;display:block;}
.tool:hover .ico{background:linear-gradient(135deg, var(--brand) 0%, #08407f 100%);box-shadow:inset 0 1px 2px rgba(255,255,255,.3), 0 4px 12px rgba(10,77,162,.2);}
.tool h3{margin:2px 0 0;font-size:15px;font-weight:700;}
.tool p{margin:0;font-size:12.5px;color:var(--muted);flex:1;line-height:1.5;}
.tool .foot{display:flex;align-items:center;gap:8px;margin-top:4px;}
.chip{font-size:10.5px;font-weight:700;padding:3px 9px;border-radius:999px;letter-spacing:.02em;}
.chip.rw{background:var(--okbg);color:var(--ok);}
.chip.r{background:#f1f5f9;color:#64748b;}

.tab-btn{font:inherit;font-size:13px;font-weight:700;padding:9px 16px;border-radius:10px;border:1px solid var(--line);background:var(--card);color:var(--muted);cursor:pointer;transition:background .12s,color .12s,border-color .12s;display:inline-flex;align-items:center;gap:8px;}
.tab-btn svg{flex:none;border-radius:3px;}
.tab-btn:hover{border-color:var(--accent);color:var(--ink);}
.tab-btn.active{background:var(--brand);border-color:var(--brand);color:#fff;}
.cel-click{cursor:pointer;}
.cel-click:hover{text-decoration:underline;}

.modal-overlay{position:fixed;inset:0;background:rgba(0,0,0,.5);display:flex;align-items:center;justify-content:center;z-index:1000;padding:24px;}
.modal-box{background:var(--card);border:1px solid var(--line);border-radius:14px;box-shadow:var(--shadow-hover);width:100%;max-width:760px;max-height:80vh;display:flex;flex-direction:column;overflow:hidden;}
.modal-head{padding:14px 18px;border-bottom:1px solid var(--line);display:flex;align-items:center;justify-content:space-between;font-size:14.5px;}
.modal-close{background:none;border:none;color:var(--muted);font-size:16px;cursor:pointer;padding:4px 8px;border-radius:6px;}
.modal-close:hover{background:var(--bg-body);color:var(--ink);}
.modal-body{padding:0;overflow:auto;}
.stat.clickable{cursor:pointer;transition:border-color .12s,transform .1s;}
.stat.clickable:hover{border-color:var(--accent);transform:translateY(-1px);}

table{width:100%;border-collapse:collapse;font-size:13px;line-height:1.5;}
th{text-align:left;color:var(--muted);font-size:11.5px;text-transform:uppercase;letter-spacing:.05em;padding:10px 14px;border-bottom:1px solid var(--line);font-weight:700;}
td{padding:11px 14px;border-bottom:1px solid var(--line);}
tr:last-child td{border-bottom:none;}
tbody tr:hover{background:var(--card);}
/* Botão de ação dentro de linha de tabela (ex.: remover exceção de acesso).
   Menor que o .btn e sem elevação: numa tabela com muitas linhas, o hover do
   .btn faz a linha "saltar" e a leitura fica cansativa. */
.btn-mini{border:1px solid var(--line);background:var(--card);color:var(--muted);
  border-radius:7px;padding:4px 9px;font-size:11.5px;font-weight:600;cursor:pointer;line-height:1.4;}
.btn-mini:hover{border-color:var(--crit);color:var(--crit);}
.btn-mini:disabled{opacity:.5;cursor:default;}

/* Módulo Backup 365, dentro do card do Acronis na Visão do Cliente. Fechado
   por padrão: o técnico só abre quando o número chama a atenção. */
.mod-b365{margin-top:14px;border:1px solid var(--line);border-radius:12px;background:var(--card);overflow:hidden;}
.mod-b365>summary{cursor:pointer;list-style:none;padding:12px 16px;display:flex;align-items:center;gap:10px;font-weight:700;font-size:13.5px;transition:background .12s;}
.mod-b365>summary::-webkit-details-marker{display:none;}
.mod-b365>summary::after{content:"▸";margin-left:auto;color:var(--muted);font-size:13px;transition:transform .15s;}
.mod-b365[open]>summary::after{transform:rotate(90deg);}
.mod-b365>summary:hover{background:var(--bg-body);}
.mod-b365>summary .pill{margin-left:auto;}
/* O logo é SVG inline: precisa de flex pra alinhar com a linha de base do
   texto — solto no summary ele encosta no topo. */
.b365-titulo{display:inline-flex;align-items:center;gap:8px;}
.b365-titulo svg{flex:none;}
.mod-b365>summary::after{margin-left:10px;}
.mod-b365>div{padding:4px 16px 16px;border-top:1px solid var(--line);}
.pill{font-size:11px;font-weight:700;padding:4px 10px;border-radius:999px;display:inline-flex;align-items:center;gap:5px;letter-spacing:.02em;}
.pill.ok{background:var(--okbg);color:var(--ok);}
.pill.warn{background:var(--warnbg);color:var(--warn);}
.pill.crit{background:var(--critbg);color:var(--crit);}
.pill.muted{background:var(--line);color:var(--muted);}
.score-ring{width:92px;height:92px;border-radius:50%;display:flex;align-items:center;justify-content:center;font-weight:800;font-size:24px;color:#fff;flex:none;}

label.f{display:block;font-size:12.5px;font-weight:600;margin:12px 0 6px;color:var(--muted);text-transform:uppercase;letter-spacing:.03em;}
input.f,select.f{width:100%;border:1px solid var(--line);border-radius:9px;padding:10px 12px;font-size:13.5px;font-family:inherit;background:var(--card);color:var(--ink);transition:border-color .12s,box-shadow .12s;}
input.f:hover,select.f:hover{border-color:var(--accent);}
input.f:focus,select.f:focus{outline:none;border-color:var(--accent);box-shadow:0 0 0 3px rgba(8,144,178,.15);}

.muted{color:var(--muted);}
.sec-title{font-size:15px;font-weight:700;margin:26px 0 12px;letter-spacing:-.2px;}
.hint{background:var(--line);border-left:4px solid var(--brand);border-radius:0 10px 10px 0;padding:12px 14px;font-size:12.5px;color:var(--ink);margin-bottom:18px;line-height:1.5;}
.kv{display:flex;justify-content:space-between;padding:10px 0;border-bottom:1px solid var(--line);font-size:13px;}
.kv:last-child{border:none;}
.kv.clickable{cursor:pointer;}
.kv.clickable:hover .k{color:var(--accent);}
.kv .k{color:var(--muted);font-weight:500;}
.kv .v{font-weight:600;color:var(--ink);}
.noaccess{text-align:center;padding:70px 20px;color:var(--muted);}
.noaccess .ic{font-size:44px;}
.noaccess h2{color:var(--ink);margin:14px 0 6px;font-size:20px;}
.ro-note{background:var(--warnbg);border:1px solid var(--warn);color:var(--warn);font-size:12px;border-radius:9px;padding:10px 12px;margin-top:14px;line-height:1.5;}
.masked{font-family:monospace;letter-spacing:1px;}
.conn-dot{width:9px;height:9px;border-radius:50%;display:inline-block;}
.toast{position:fixed;bottom:24px;right:24px;background:var(--sidebar);color:#fff;padding:13px 18px;border-radius:11px;box-shadow:0 10px 30px rgba(0,0,0,.3);font-size:13.5px;z-index:50;display:flex;align-items:center;gap:10px;transform:translateY(80px);opacity:0;transition:all .28s;line-height:1.5;}
.toast.show{transform:translateY(0);opacity:1;}
.hidden{display:none;}

/* Icon utilities via CSS */
.icon-lock::before{content:"🔒";display:inline-block;margin-right:4px;}
.icon-puzzle::before{content:"🧩";display:inline-block;margin-right:4px;}
.icon-document::before{content:"📜";display:inline-block;margin-right:4px;}
.icon-user::before{content:"👤";display:inline-block;margin-right:4px;}
.icon-power::before{content:"⏻";display:inline-block;margin-right:4px;}

/* ============================== Login e 404 ==============================
   Tela desenhada e aprovada em 09/09/2026 (o export está em
   "Login TecnoPorto.html"). O export vinha de ferramenta de design, com estilo
   inline em cada nó e atributos que navegador não entende (`style-hover=`,
   `sc-camel-on-click=`); aqui virou CSS de verdade, com as mesmas cores,
   proporções e animações.

   FONTES: o design pede IBM Plex Sans/Mono. A CSP do TIP é
   `default-src 'self'` sem `font-src`, então Google Fonts é BLOQUEADO — e
   ninguém veria erro, só a fonte substituta. Por isso a pilha é de sistema, e
   o mono aparece só nos micro-rótulos, onde a diferença some. Para usar IBM
   Plex de verdade: baixar os .woff2 para app/web/fonts/ e declarar @font-face
   local (é OFL, pode hospedar) — não vale abrir a CSP para um domínio externo.

   As cores aqui são LITERAIS de propósito, não var(--*): esta tela tem fundo
   próprio (claro à direita, escuro à esquerda) e não acompanha o dark mode do
   app. Usar os tokens fazia o texto do card sumir no fundo claro — é o mesmo
   motivo já registrado no bloco antigo. */
.login{position:fixed;inset:0;z-index:100;display:grid;
  grid-template-columns:minmax(0,1.1fr) minmax(380px,.9fr);
  background:#f4f6f9;color:#0f1620;}

/* ---- painel escuro (esquerda) ---- */
.login-side{position:relative;overflow:hidden;box-sizing:border-box;
  background:#08172b;color:#fff;
  padding:clamp(32px,3.6vw,56px) clamp(28px,4.4vw,68px);
  display:flex;flex-direction:column;justify-content:space-between;gap:48px;}
/* Quatro camadas de movimento, todas pointer-events:none para não roubar
   clique do formulário. `inset` negativo é o que deixa o blob passar da borda
   sem criar barra de rolagem (o overflow:hidden do pai corta).

   As três primeiras valem também para `.erro-pg` (o 404), que repete a mesma
   composição — sem os dois pais no seletor elas viravam <div> vazias lá e a
   página ficava com fundo chapado. As duas últimas ficam só no login de
   propósito: `.tpm-borda` desenha a divisa DIREITA do painel, que no 404 seria
   um risco no meio da tela, e `.tpm-scan` é o brilho que corre atrás do
   formulário. */
.login-side .tpm,.erro-pg .tpm{position:absolute;pointer-events:none;}
.login-side .tpm-a,.erro-pg .tpm-a{inset:-25%;animation:tpBlobA 22s ease-in-out infinite;
  background:radial-gradient(closest-side,rgba(56,134,232,.5),rgba(8,23,43,0) 72%);}
.login-side .tpm-b,.erro-pg .tpm-b{inset:-20%;animation:tpBlobB 28s ease-in-out infinite;
  background:radial-gradient(closest-side,rgba(18,74,152,.55),rgba(8,23,43,0) 70%);}
.login-side .tpm-grid,.erro-pg .tpm-grid{inset:0;opacity:.7;background-size:92px 92px;
  animation:tpGridDrift 24s linear infinite;
  background-image:linear-gradient(to right,rgba(255,255,255,.05) 1px,transparent 1px),
                   linear-gradient(to bottom,rgba(255,255,255,.04) 1px,transparent 1px);}
.login-side .tpm-scan{left:0;right:0;height:34%;
  animation:tpScan 11s cubic-bezier(.4,0,.6,1) infinite;
  background:linear-gradient(to bottom,rgba(120,180,255,0) 0%,rgba(120,180,255,.09) 50%,rgba(120,180,255,0) 100%);}
.login-side .tpm-borda{top:0;right:0;bottom:0;width:1px;
  background:linear-gradient(to bottom,rgba(255,255,255,0) 0%,rgba(255,255,255,.2) 45%,rgba(255,255,255,0) 100%);}

.lbrand{position:relative;display:flex;align-items:center;gap:13px;}
/* O "TP" era placeholder do exemplo de design; agora é a marca de verdade
   (app/web/tp-mono-120.png, 120x85 e 6 KB, reamostrado do master
   tecnoporto-logo.png, que é o único monograma SEM a palavra "TecnoPorto" em
   alta resolução — os favicons e o parque-logo.png são o lockup com a palavra,
   que duplicaria o texto ao lado e viraria borra num selo de 28px).

   A PLACA CLARA CONTINUA SENDO PLACA. Medi os 38.391 pixels de traço sólido do
   monograma contra o painel #08172b e nenhum fica abaixo de 3:1 (o degradê da
   marca para em #3B69BD, 3,38:1), ou seja a marca até leria direto no escuro —
   mas a placa fica por outros três motivos: é ela que carrega o border-radius,
   ela mantém a silhueta da tela idêntica ao desenho aprovado, e os vãos
   internos da marca (entre o T e o P) são transparentes, então no escuro a
   polaridade se inverteria em relação à sidebar, ao favicon e aos relatórios
   do Gerador. Mesma receita de .brand .logo, já em produção para este PNG.

   O PADDING NÃO É ENFEITE: o PNG sangra até a borda do próprio canvas (bbox do
   alfa = canvas inteiro, sem margem interna), então todo o respiro do selo vem
   daqui — sem ele a arte encosta e o canto arredondado corta.

   NÃO RENOMEAR a classe para `logo`: styles.css tem `.logo img` como seletor
   GLOBAL, mas a placa branca está em `.brand .logo`. Trocar o nome daria o
   object-fit de graça e perderia placa, canto e flex:none — o selo viraria uma
   marca solta sobre o painel, sem erro nenhum.

   Saem color/font-weight/font-size/letter-spacing: eram do texto "TP". */
.lbrand .mono-tp{width:40px;height:40px;border-radius:11px;flex:none;
  background:linear-gradient(160deg,#fff 0%,#d9e6f7 100%);
  display:grid;place-items:center;padding:6px;}
.lbrand .mono-tp img{width:100%;height:100%;object-fit:contain;display:block;}
.lbrand .t{font-size:16px;font-weight:500;letter-spacing:-.01em;}
.lbrand .risco{width:1px;height:18px;background:rgba(255,255,255,.2);}
.lbrand .s{font-size:11px;letter-spacing:.13em;text-transform:uppercase;
  color:rgba(255,255,255,.8);font-family:var(--tp-mono);}

.login-hero{position:relative;display:flex;flex-direction:column;gap:26px;}
.login-hero h2{margin:0;max-width:13em;font-size:clamp(32px,3.9vw,54px);
  line-height:1.08;font-weight:500;letter-spacing:-.035em;text-wrap:pretty;}
.login-hero p{margin:0;max-width:30em;font-size:clamp(15px,1.2vw,17px);
  line-height:1.62;color:rgba(255,255,255,.78);text-wrap:pretty;}
.login-hero .trilha{position:relative;width:210px;height:2px;border-radius:2px;
  background:rgba(255,255,255,.14);overflow:hidden;}
.login-hero .trilha i{position:absolute;top:0;bottom:0;width:34%;
  animation:tpTrack 4.2s cubic-bezier(.5,0,.5,1) infinite;
  background:linear-gradient(to right,rgba(111,180,255,0),#6fb4ff,rgba(111,180,255,0));}

.login-rodape{position:relative;display:flex;flex-direction:column;gap:26px;}
.login-feats{display:flex;flex-wrap:wrap;gap:10px 28px;}
.login-feats div{display:flex;align-items:center;gap:10px;font-size:13.5px;
  color:rgba(255,255,255,.86);}
/* O ponto é dois círculos sobrepostos: um pulsa, o outro expande como onda.
   `width/height` fixos no <span> pai impedem que a onda (scale 3.6) empurre o
   texto ao lado. */
.login-feats .ponto{position:relative;width:6px;height:6px;display:inline-block;flex:none;}
.login-feats .ponto i,.login-feats .ponto b{position:absolute;inset:0;border-radius:50%;}
.login-feats .ponto i{background:#6fb4ff;animation:tpPulse 2.8s ease-in-out infinite;}
.login-feats .ponto b{border:1px solid #6fb4ff;animation:tpRing 2.8s ease-out infinite;}
.login-feats div:nth-child(2) .ponto i,.login-feats div:nth-child(2) .ponto b{animation-delay:.5s;}
.login-feats div:nth-child(3) .ponto i,.login-feats div:nth-child(3) .ponto b{animation-delay:1s;}
.login-foot{display:flex;flex-wrap:wrap;align-items:center;gap:8px 18px;
  font-family:var(--tp-mono);font-size:11px;letter-spacing:.1em;
  text-transform:uppercase;color:rgba(255,255,255,.62);}
.login-foot .barra{color:rgba(255,255,255,.28);}

/* ---- formulário (direita) ---- */
/* `align-items:flex-start` + `margin-block:auto` no card, e nao
   `align-items:center`, porque `.login` e position:fixed: num notebook de
   1366x768 sobram ~610px de area util e o card mede 620px. Com centralizacao
   de flex, conteudo mais alto que o container transborda para os DOIS lados e
   o topo fica inalcancavel — nao ha rolagem para chegar nele. Margem auto no
   eixo de bloco centraliza quando ha espaco e colapsa para zero quando nao ha,
   que e o comportamento que se quer, e funciona em navegador antigo (diferente
   de `align-items:safe center`).
   Medido em 10/09/2026 a 1359x612: o aviso de auditoria terminava em 706px e
   o rodape do painel escuro em 707px, os dois fora da tela e sem rolagem. */
.login-form-wrap{display:flex;align-items:flex-start;justify-content:center;
  overflow-y:auto;
  box-sizing:border-box;padding:clamp(40px,5vw,72px) clamp(24px,4vw,56px);}
.login-card{width:100%;max-width:392px;display:flex;flex-direction:column;
  gap:30px;margin-block:auto;}
/* Os cinzas do card são mais escuros que os do desenho original: sobre o fundo
   #f4f6f9 o eyebrow media 4,20:1, o rótulo do separador 2,84:1 e o aviso
   3,56:1 — os três abaixo do mínimo de 4,5:1 da WCAG AA, e todos em texto
   pequeno (10,5 a 12,5px). Agora: eyebrow 5,2:1, separador 4,7:1, aviso 4,9:1.
   Medido no navegador em 09/09/2026. Ao mexer na paleta, refaça a conta. */
.login-card .eyebrow{display:flex;align-items:center;gap:7px;
  font-family:var(--tp-mono);font-size:11px;letter-spacing:.16em;
  text-transform:uppercase;color:#5d6875;}
.login-card .caret{width:7px;height:13px;background:#1d5fb4;display:inline-block;
  animation:tpCaret 1.15s step-end infinite;}
.login-card h3{margin:0;font-size:27px;font-weight:500;letter-spacing:-.025em;
  color:#0f1620;}
.login-card .sub{margin:0;font-size:14.5px;line-height:1.55;color:#5b6675;}
.login-card .topo{display:flex;flex-direction:column;gap:10px;}

/* O botão da Microsoft é <a>, não <button>: navega para /auth/login/microsoft
   e assim funciona com JS desligado e com abrir-em-nova-aba. */
.btn-ms{position:relative;overflow:hidden;box-sizing:border-box;
  border:1px solid #0d3a7d;background:#0d3a7d;color:#fff;height:50px;
  border-radius:10px;font-family:inherit;font-size:15px;font-weight:500;
  display:flex;align-items:center;justify-content:center;gap:12px;
  cursor:pointer;text-decoration:none;
  box-shadow:0 1px 2px rgba(10,28,51,.18),0 8px 20px -12px rgba(10,28,51,.5);
  transition:background .16s ease,box-shadow .16s ease,transform .12s ease;}
.btn-ms:hover{background:#0a2f68;color:#fff;transform:translateY(-1px);
  box-shadow:0 3px 6px rgba(10,28,51,.22),0 16px 28px -14px rgba(10,28,51,.55);}
.btn-ms:active{transform:translateY(1px);}
.btn-ms .sheen{position:absolute;top:0;bottom:0;width:42%;pointer-events:none;
  animation:tpSheen 5.2s cubic-bezier(.4,0,.4,1) infinite;
  background:linear-gradient(100deg,rgba(255,255,255,0) 0%,rgba(255,255,255,.22) 50%,rgba(255,255,255,0) 100%);}
.btn-ms .ms{display:grid;grid-template-columns:8px 8px;grid-template-rows:8px 8px;
  gap:2px;flex:none;}

.login-sep{display:grid;grid-template-columns:1fr auto 1fr;align-items:center;gap:14px;}
.login-sep i{height:1px;background:#e0e5eb;}
.login-sep span{font-family:var(--tp-mono);font-size:10.5px;letter-spacing:.18em;
  text-transform:uppercase;color:#64707e;}

.login-form{display:flex;flex-direction:column;gap:20px;}
.login-form label.campo{display:flex;flex-direction:column;gap:8px;}
.login-form .rot{font-size:12.5px;font-weight:500;color:#3a4553;}
.login-form .rot-linha{display:flex;align-items:baseline;justify-content:space-between;gap:12px;}
.login-form input{height:48px;box-sizing:border-box;padding:0 14px;
  border:1px solid #d3d9e1;border-radius:10px;background:#fff;
  font-family:inherit;font-size:15px;color:#0f1620;outline:none;
  box-shadow:0 1px 1px rgba(15,22,32,.03);
  transition:border-color .18s ease,box-shadow .18s ease,transform .18s ease;}
.login-form input:focus{border-color:#1d5fb4;transform:translateY(-1px);
  box-shadow:0 0 0 3px rgba(29,95,180,.16);}
.login-form input::placeholder{color:#a6aeb9;}
.btn-senha{height:48px;border-radius:10px;border:1px solid #cdd4dd;background:#fff;
  color:#1a2431;font-family:inherit;font-size:15px;font-weight:500;cursor:pointer;
  display:flex;align-items:center;justify-content:center;gap:8px;
  transition:background .16s ease,border-color .16s ease,transform .12s ease;}
.btn-senha:hover:not(:disabled){background:#eef1f5;border-color:#b6bfcb;transform:translateY(-1px);}
.btn-senha:active:not(:disabled){transform:translateY(1px);}
.btn-senha:disabled{opacity:.65;cursor:default;}
.login-card .aviso{margin:0;padding-top:14px;border-top:1px solid #e6eaf0;
  font-size:12.5px;line-height:1.6;color:#626d7a;}
/* `:not([class])` e não `.login a`: a regra genérica tem especificidade 0,1,1 e
   vencia o .btn-ms (0,1,0), pintando o botao da Microsoft de #1d5fb4 a 12,5px
   sobre fundo #0d3a7d — contraste de 1,3:1, texto praticamente invisivel.
   Medido no navegador em 09/09/2026. Restringir aos <a> SEM classe resolve e
   protege qualquer botao-link futuro. */
.login a:not([class]){color:#1d5fb4;text-decoration:none;font-size:12.5px;}
.login a:not([class]):hover{color:#133f7c;text-decoration:underline;}

/* O erro do SSO (#lg-err-sso) fica FORA de .login-form, e a regra antiga era
   `.login-form .err` — então ele renderizava como texto solto, sem caixa e
   sem o display:none inicial. Escopo agora é `.login .err` (09/09/2026). */
.login .err{background:#fdeceb;color:#a3261c;font-size:12.5px;padding:10px 12px;
  border-radius:9px;border:1px solid #f0c2bd;display:none;line-height:1.5;}
.login .err.show{display:block;}
.spin{width:15px;height:15px;border:2px solid rgba(255,255,255,.4);
  border-top-color:#fff;border-radius:50%;animation:sp .7s linear infinite;
  display:inline-block;}
.btn-senha .spin{border-color:rgba(26,36,49,.25);border-top-color:#1a2431;}
@keyframes sp{to{transform:rotate(360deg);}}

@keyframes tpRise{from{opacity:0;transform:translateY(18px);}to{opacity:1;transform:none;}}
@keyframes tpFade{from{opacity:0;}to{opacity:1;}}
@keyframes tpBlobA{0%{transform:translate3d(-8%,-4%,0) scale(1);}50%{transform:translate3d(12%,10%,0) scale(1.18);}100%{transform:translate3d(-8%,-4%,0) scale(1);}}
@keyframes tpBlobB{0%{transform:translate3d(10%,12%,0) scale(1.1);}50%{transform:translate3d(-10%,-8%,0) scale(.94);}100%{transform:translate3d(10%,12%,0) scale(1.1);}}
@keyframes tpGridDrift{from{background-position:0 0,0 0;}to{background-position:92px 0,0 92px;}}
@keyframes tpScan{0%{transform:translateY(-30%);opacity:0;}12%{opacity:1;}88%{opacity:1;}100%{transform:translateY(130%);opacity:0;}}
@keyframes tpPulse{0%,100%{opacity:1;transform:scale(1);}50%{opacity:.35;transform:scale(.72);}}
@keyframes tpRing{0%{transform:scale(1);opacity:.5;}100%{transform:scale(3.6);opacity:0;}}
@keyframes tpSheen{0%{transform:translateX(-140%);}55%,100%{transform:translateX(240%);}}
@keyframes tpCaret{0%,45%{opacity:1;}50%,95%{opacity:0;}100%{opacity:1;}}
@keyframes tpTrack{0%{transform:translateX(-100%);}100%{transform:translateX(300%);}}
.tp-rise{animation:tpRise 700ms cubic-bezier(.2,.72,.16,1) both;}
.tp-fade{animation:tpFade 1000ms ease both;}
.d80{animation-delay:80ms;}.d110{animation-delay:110ms;}.d130{animation-delay:130ms;}
.d180{animation-delay:180ms;}.d210{animation-delay:210ms;}.d230{animation-delay:230ms;}
.d260{animation-delay:260ms;}.d280{animation-delay:280ms;}.d340{animation-delay:340ms;}

/* ---- 404 ---- */
.erro-pg{position:fixed;inset:0;overflow:hidden;box-sizing:border-box;
  background:#08172b;color:#fff;display:grid;place-items:center;
  padding:clamp(28px,5vw,64px);}
.erro-pg .caixa{position:relative;width:100%;max-width:560px;
  display:flex;flex-direction:column;gap:28px;}
.erro-pg .cod{font-family:var(--tp-mono);font-size:clamp(56px,11vw,104px);
  line-height:.9;font-weight:500;letter-spacing:-.04em;margin:0;
  color:#6fb4ff;font-variant-numeric:tabular-nums;}
.erro-pg h1{margin:0;font-size:clamp(24px,3.2vw,34px);font-weight:500;
  letter-spacing:-.03em;line-height:1.14;text-wrap:balance;}
.erro-pg p{margin:0;max-width:44em;font-size:15.5px;line-height:1.62;
  color:rgba(255,255,255,.78);text-wrap:pretty;}
.erro-pg .acoes{display:flex;flex-wrap:wrap;gap:12px;}
.erro-pg .b1,.erro-pg .b2{height:46px;padding:0 20px;border-radius:10px;
  display:inline-flex;align-items:center;gap:9px;font-size:14.5px;
  font-weight:500;text-decoration:none;box-sizing:border-box;
  transition:background .16s ease,border-color .16s ease,transform .12s ease;}
.erro-pg .b1{background:#fff;color:#0a2b5e;border:1px solid #fff;}
.erro-pg .b1:hover{background:#e2ecf9;color:#0a2b5e;transform:translateY(-1px);}
/* .38 leva a borda a 3,5:1 sobre o fundo; em .28 dava 2,47:1, abaixo do
   mínimo de 3:1 que a WCAG pede para o contorno de um controle. */
.erro-pg .b2{background:transparent;color:#fff;border:1px solid rgba(255,255,255,.38);}
.erro-pg .b2:hover{background:rgba(255,255,255,.08);color:#fff;
  border-color:rgba(255,255,255,.45);transform:translateY(-1px);}
/* Alfa .72 e não .55: os blobs clareiam o fundo no centro da tela, e ali o
   .55 media 3,7:1 num texto de 12px (o pior caso é o miolo do tpm-a, onde o
   fundo chega a rgb(32,79,138)). Com .72 vai de 5,1:1 no ponto mais claro a
   9,6:1 sobre o #08172b puro. Conta feita em 09/09/2026. */
.erro-pg .caminho{font-family:var(--tp-mono);font-size:12px;
  color:rgba(255,255,255,.72);word-break:break-all;
  padding-top:16px;border-top:1px solid rgba(255,255,255,.12);}

@media (prefers-reduced-motion:reduce){
  .tp-rise,.tp-fade,.login-side .tpm,.erro-pg .tpm,.login-feats .ponto i,.login-feats .ponto b,
  .btn-ms .sheen,.login-card .caret,.login-hero .trilha i{animation:none!important;}
  .login-card .caret{opacity:1;}
}

/* Filtro das listas do drill-down da Visão do Cliente — ver `comFiltro` em
   app.js. Botão e não <select>: são duas ou três opções, e a CONTAGEM em cada
   uma é metade da informação — "Inativos 3" já responde a pergunta antes de
   alguém clicar. O primeiro nasce ligado (`.on`), que é o "sempre começa no
   ativo" do pedido. */
.filtro-linha{display:flex;flex-wrap:wrap;gap:8px;padding:14px 18px 0;}
.chip-filtro{font:inherit;font-size:12.5px;line-height:1;cursor:pointer;
  padding:7px 13px;border-radius:999px;border:1px solid var(--line);
  background:var(--card);color:var(--ink);
  transition:background .12s ease,border-color .12s ease,color .12s ease;}
.chip-filtro b{font-weight:600;font-variant-numeric:tabular-nums;
  margin-left:3px;opacity:.55;}
.chip-filtro:hover{border-color:var(--brand);}
.chip-filtro:focus-visible{outline:2px solid var(--brand);outline-offset:2px;}
.chip-filtro.on{background:var(--brand);border-color:var(--brand);color:#fff;}
.chip-filtro.on b{opacity:.8;}

@media (max-width:768px){
  /* Abaixo de 1040px o painel escuro deixa de ser coluna e vira topo, para o
     formulário ganhar a largura inteira sem perder a marca.

     Em telefone ele encolhe para uma FAIXA com a marca — não sai de cena.
     Escondê-lo inteiro (como estava até 09/09/2026) deixava o TIP pedindo
     credencial corporativa numa tela sem nenhuma identificação, que é
     exatamente o formato de uma página de phishing. É a última tela onde a
     marca deveria faltar. O que some é o texto de vitrine: manchete, itens e
     rodapé não ajudam ninguém que já está entrando pelo celular.

     `overflow-y:auto` no `.login` é necessário porque ele é `position:fixed`:
     com a faixa somando altura, num telefone baixo (568px) o botão de entrar
     ficaria fora da tela e sem rolagem possível.

     `align-content:start` não é enfeite: com duas linhas `auto` num container
     de altura fixa (`.login` é position:fixed), a sobra de espaço é DIVIDIDA
     entre as linhas, e a faixa da marca aparecia com 170px de altura em vez
     dos 72px do conteúdo. */
  .login{grid-template-columns:1fr;grid-template-rows:auto auto;
    align-content:start;overflow-y:auto;}
  .login-side{min-height:auto;gap:0;justify-content:center;
    padding:16px clamp(20px,6vw,28px);}
  .login-hero,.login-feats,.login-foot{display:none;}
  .login-side .tpm-borda,.login-side .tpm-scan{display:none;}
  .lbrand .mono-tp{width:34px;height:34px;border-radius:9px;padding:5px;}
  .login-form-wrap{padding:34px clamp(20px,6vw,28px) 44px;}

  .app{grid-template-columns:1fr;}
  .sidebar{position:fixed;left:0;top:0;width:250px;height:100%;z-index:999;transform:translateX(-100%);transition:transform .3s ease;box-shadow:2px 0 8px rgba(0,0,0,.2);}
  .sidebar.open{transform:translateX(0);}
  .sidebar-toggle{display:inline-flex!important;margin-right:auto;}

  .topbar{gap:8px;}
  .topbar h1{font-size:16px;}
  .topbar .crumb{display:none;}
  .topbar .sp{margin-left:auto;}

  .tool-grid,.g2,.g3{grid-template-columns:1fr;}
  .content{padding:18px 16px 40px;}

  .nav a{padding:10px 12px;gap:10px;}
  .nav-label{display:none;}
  .sidebar.open .nav-label{display:inline;}
}

@media (max-width:1040px) and (min-width:769px){
  .login{grid-template-columns:minmax(0,1fr);grid-template-rows:auto 1fr;}
  .login-side{min-height:auto;gap:28px;}
  .login-hero h2{font-size:clamp(26px,4.6vw,36px);}
  .login-side .tpm-scan{display:none;}
}

/* Tela BAIXA, nao estreita — o caso que faltava. Um notebook de 1366x768
   deixa ~610px de area util depois da barra do navegador e da de tarefas, e o
   card do login mede 620px: passava do fim da janela e, como `.login` e
   position:fixed, o que passava era INALCANCAVEL. Relatado em 10/09/2026, com
   o aviso de auditoria e o rodape do painel escuro fora da tela.

   A rolagem que o `.login-form-wrap` ganhou resolve o inalcancavel. Estes dois
   degraus resolvem o desconfortavel, apertando espaco para caber sem rolagem.
   Os limiares saem da conta, nao do chute:

     card 620 + respiro 40+40  = 700  -> abaixo disso aperta o primeiro degrau
     card 588 + respiro 28+28  = 644  -> abaixo disso aperta o segundo
     card 572 + respiro 20+20  = 612  -> cabe exatamente num 1366x768

   Abaixo de 612 rola, e rolar ali esta certo: nao ha o que apertar sem comer
   area de toque dos campos.

   O que NAO se faz aqui: esconder a manchete, o paragrafo ou os tres pontos do
   painel escuro. Eu tinha escondido, e medi que era desnecessario — o painel e
   flex em coluna com space-between, os filhos encolhem sozinhos e o rodape
   continua visivel ate 480px de altura com tudo aparecendo. Esconder conteudo
   que cabe e so perder informacao.

   `min-width:769px` para nao brigar com o bloco de telefone acima, que trata a
   altura de outro jeito (faixa da marca no topo e a pagina inteira rolando). */
@media (max-height:700px) and (min-width:769px){
  .login-form-wrap{padding-block:28px;}
  .login-card{gap:22px;}
  .login-side{padding-block:26px;gap:24px;}
  .login-hero{gap:18px;}
  .login-hero h2{font-size:clamp(26px,3vw,38px);}
}

@media (max-height:644px) and (min-width:769px){
  .login-form-wrap{padding-block:20px;}
  .login-card{gap:18px;}
}