Variáveis de Ambiente

# Aplicação
APP_NAME=Sinapse
ENVIRONMENT=development
DEBUG=true
LOG_LEVEL=DEBUG

# Segurança
SECRET_KEY=dev_secret_key_apenas_para_desenvolvimento_32chars
JWT_SECRET_KEY=outra_chave_secreta_para_jwt_desenvolvimento
MASTER_KEY=master_key_desenvolvimento

# Banco de Dados
DATABASE_URL=postgresql+asyncpg://sinapse:sinapse123@localhost:5432/sinapse_dev
DB_ECHO=true

# Redis
REDIS_URL=redis://localhost:6379/0

# CORS
CORS_ORIGINS=["http://localhost:3000","http://localhost:8000"]

# Inicialização
INIT_ADMIN_EMAIL=[email protected]
INIT_ADMIN_PASSWORD=Admin123!
INIT_ADMIN_NAME=Administrador Dev

# Módulos
ENABLED_MODULES=all

# Aplicação
APP_NAME=Sinapse
ENVIRONMENT=production
DEBUG=false
LOG_LEVEL=WARNING
WORKERS=8

# Segurança (usar secrets manager em produção real)
SECRET_KEY=${SECRET_KEY}
JWT_SECRET_KEY=${JWT_SECRET_KEY}
JWT_ALGORITHM=RS256
JWT_ACCESS_TOKEN_EXPIRE_MINUTES=30

# Banco de Dados
DATABASE_URL=${DATABASE_URL}
DB_POOL_SIZE=50
DB_MAX_OVERFLOW=100

# Redis
REDIS_URL=${REDIS_URL}
REDIS_PASSWORD=${REDIS_PASSWORD}

# CORS
CORS_ORIGINS=["https://app.sinapse.saude.gov.br"]

# Rate Limiting
RATE_LIMIT_ENABLED=true
RATE_LIMIT_PER_HOUR=10000

# Monitoramento
PROMETHEUS_ENABLED=true
SENTRY_ENABLED=true
SENTRY_DSN=${SENTRY_DSN}

# Email
EMAIL_ENABLED=true
SMTP_HOST=smtp.sendgrid.net
SMTP_PORT=587
SMTP_USER=apikey
SMTP_PASSWORD=${SENDGRID_API_KEY}
EMAIL_FROM=[email protected]

# Storage
STORAGE_TYPE=s3
AWS_S3_BUCKET=sinapse-prod-uploads
AWS_S3_REGION=sa-east-1

# core/config.py
from pydantic_settings import BaseSettings
from pydantic import Field, validator

class Settings(BaseSettings):
    # Aplicação
    app_name: str = Field(default="Sinapse")
    environment: str = Field(default="development")
    debug: bool = Field(default=False)
    
    # Segurança (obrigatórias)
    secret_key: str = Field(..., min_length=32)
    jwt_secret_key: str = Field(..., min_length=32)
    
    # Banco (obrigatório)
    database_url: str = Field(...)
    
    @validator('environment')
    def validate_environment(cls, v):
        allowed = ['development', 'staging', 'production']
        if v not in allowed:
            raise ValueError(f'environment deve ser um de: {allowed}')
        return v
    
    @validator('debug')
    def validate_debug(cls, v, values):
        if v and values.get('environment') == 'production':
            raise ValueError('DEBUG não pode ser True em produção')
        return v
    
    class Config:
        env_file = ".env"
        case_sensitive = False

#!/bin/bash
# validate-env.sh

required_vars=(
    "SECRET_KEY"
    "JWT_SECRET_KEY"
    "DATABASE_URL"
)

missing_vars=()

for var in "${required_vars[@]}"; do
    if [ -z "${!var}" ]; then
        missing_vars+=("$var")
    fi
done

if [ ${#missing_vars[@]} -ne 0 ]; then
    echo "Variáveis obrigatórias faltando:"
    printf '%s\n' "${missing_vars[@]}"
    exit 1
fi

echo "Todas variáveis obrigatórias configuradas!"