README.md

metadata

title: Comenta · Webhooks assinados (HMAC) e API REST
emoji: 💬
colorFrom: pink
colorTo: purple
sdk: static
app_file: index.html
pinned: false
license: mit
short_description: Ferramenta Comenta gratuita, local e verificável
tags:
  - comenta
  - portuguese
  - browser-only
  - rule-based

Comenta — Webhooks assinados (HMAC) & API REST

Status real

Aplicativo público de avaliação funcional, versão 0.1. Não é um modelo treinado. Ferramenta/agente determinístico de código novo. Nenhum adaptador experimental ou código de terceiros foi incluído.

Não conectado aos canais reais. Nenhuma ação externa, envio, transferência real ou acesso a dados de produção.

Recurso de origem

Card público na seção Recursos: https://comenta.com.br/#recursos

Conecte seu CRM e ferramentas com entregas assinadas (HMAC) e retry em fila.

O texto acima descreve a proposta do produto original, não promete essas integrações nesta versão.

O que esta versão faz e o que falta

Assina e verifica HMAC-SHA256 dos bytes exatos de um JSON usando Web Crypto. Gera exemplo REST e plano de retry; não hospeda API REST de integração, não entrega eventos e não faz requisições. Use apenas chave fictícia.

Como testar

1. Abra o aplicativo; os campos vêm com dados totalmente fictícios.
2. Clique em Executar avaliação e examine o JSON de saída.
3. Altere os campos e execute novamente; entradas inválidas têm erro explícito.
4. Restaurar exemplo repõe os dados fictícios; Limpar dados esvazia a interface.
5. Você pode baixar manualmente o resultado JSON, sem enviá-lo a terceiros.

Função principal: webhook em engine.js. Os testes funcionais de implantação estão em test-cases.json.

Privacidade e segurança

• Execução JavaScript somente no navegador. Sem servidor de processamento, fetch, analytics, CDN, telemetria de entradas ou armazenamento local.
• Não cole senhas, tokens, dados pessoais ou conversas confidenciais.
• Não há autenticação, autorização de equipe, trilha de auditoria ou persistência. Não usar como CRM de produção.
• Conteúdo fornecido é renderizado com textContent, nunca HTML executável.
• Uma política CSP restringe rede e scripts ao próprio Space; sem execução arbitrária de código.
• O Hugging Face pode registrar metadados de acesso HTTP; os campos não são enviados por este app.
• Saídas por regras podem falhar semanticamente. Revisão humana obrigatória.

Infraestrutura e licença

Space Static gratuito: não usa GPU, créditos de inferência, chaves externas, buckets ou modelos pagos. Não requer PRO. Código original sob MIT. Sem pesos ML, sem treinamento e sem dependências de runtime externas.

Integrações futuras

A conexão a canais reais exige implementação segura, credenciais específicas, consentimento, proteção LGPD e testes adicionais. Nenhuma dessas integrações foi ativada neste Space.