fix(infra): decodifica .env.example de base64 — 4º caso do bug Lovable

[adm01-debug]

🎯 Validação end-to-end do detector base64 + hotfix real

Este PR é simultaneamente:

1. Hotfix de bug real — .env.example estava em base64 (5824 chars, 1 linha)
2. Primeiro teste end-to-end do workflow detect-base64-content.yml em um PR de verdade

O bug

Logo após mergear o PR #462 (que introduziu o detector), rodei a heurística contra o repo inteiro como parte da bateria de testes. Resultado:

=== Detector base64 em TODO o repo (HEAD = c24c2a1) ===
Arquivos escaneados: 3745
Violações encontradas: 1
  ⚠️ .env.example:1 (5824 chars)

Decodificando:

$ base64 -d < .env.example
# ============================================================================
# PromoGifts — Variáveis de ambiente do FRONTEND
# ============================================================================
# Todas as vars VITE_* são INLINEADAS no bundle do browser durante o build.
...
VITE_SUPABASE_URL=https://doufsxqlfjyuvxuezpln.supabase.co
VITE_SUPABASE_PROJECT_ID=doufsxqlfjyuvxuezpln
... (99 linhas, 4368 bytes)

São 99 linhas reais de configuração de ambiente. Foi commitado em algum momento (provavelmente por outro commit do Lovable em sessão anterior) e ninguém percebeu.

Por que ninguém pegou antes

• .env.example não entra no build do Vite (apenas .env.local entra), então não quebra deploys como o caso do vercel.json (fix(infra): decodifica vercel.json + BUG_REPORT base64 — desbloqueia deploys Vercel #459)
• Ninguém abre .env.example no dia-a-dia depois do clone inicial
• Os outros checks não cobriam essa extensão especificamente
• O detector pegou logo no primeiro scan após ser mergeado em main

É a 4ª ocorrência do mesmo padrão

PR	Arquivo	Resultado
#319	lint-untyped-from.sh + supabase-untyped.ts	Quebrou compilação
#457	Mesmos arquivos reintroduzidos	Quebrou de novo
#459	vercel.json + BUG_REPORT_20260526.md	Quebrou 20 deploys Vercel
#463 (este)	.env.example	Silencioso (não bloqueava build)

Sanity checks

• ✅ Conteúdo decodificado tem VITE_SUPABASE_URL e 16 outras vars esperadas
• ✅ Sem secrets reais — apenas placeholders (sb_publishable_<your-anon-key-here>)
• ✅ Run local do detector contra o arquivo decodificado: 0 violações
• ✅ O detect-base64-content.yml deste PR deve passar verde

O que esperar do CI

O workflow Detect Base64-Encoded Content deve:

• Rodar em pull_request automaticamente
• Escanear apenas arquivos modificados no diff (no caso: .env.example)
• Passar verde porque o conteúdo agora está em texto plano
• Aparecer como check separado no PR (não bloqueante até virar required)

Se o workflow falhar contra este PR, é bug NO workflow — me avise.

---

🤖 Generated with Claude Code

Co-Authored-By: Claude noreply@anthropic.com

---

Summary by cubic

Decoded .env.example from base64 to plain text so the template is readable and passes the detect-base64-content.yml check. This fixes a real repo file and runs the detector end-to-end on a live PR.

• Bug Fixes
  • Replaced the base64 one-liner with a 99-line, human-readable env template (VITE_*, Sentry, feature flags, infra placeholders). No secrets included.
  • Local scan reports 0 violations; CI will scan the changed file and pass.

^{Written for commit ba2f447. Summary will update on new commits. Review in cubic}

[chatgpt-codex-connector]

You have reached your Codex usage limits for code reviews. You can see your limits in the Codex usage dashboard.

[vercel]

The latest updates on your projects. Learn more about Vercel for GitHub.

Project	Deployment	Actions	Updated (UTC)
we-dream-big	Ready	Preview, Comment	May 26, 2026 4:30pm

[supabase]

This pull request has been ignored for the connected project doufsxqlfjyuvxuezpln because there are no changes detected in supabase directory. You can change this behaviour in Project Integrations Settings ↗︎.

---

Preview Branches by Supabase.
Learn more about Supabase Branching ↗︎.

[coderabbitai]

Warning

Review limit reached

@adm01-debug, we couldn't start this review because you've reached your PR review rate limit.

More reviews will be available in 16 minutes and 16 seconds. Learn how PR review limits work.

Your organization has run out of usage credits. Purchase more in the billing tab.

⌛ How to resolve this issue?

After more reviews become available, a review can be triggered using the @coderabbitai review command as a PR comment. Alternatively, push new commits to this PR.

We recommend that you space out your commits to avoid hitting the rate limit.

🚦 How do rate limits work?

CodeRabbit enforces hourly rate limits for each developer per organization.

Our paid plans include higher PR review limits than trial, open-source, and free plans. In all cases, reviews become available again over time. During sustained high-volume PR review activity, CodeRabbit may temporarily slow when the next review becomes available.

Please see our Fair Usage Limits Policy for further information.

ℹ️ Review info

⚙️ Run configuration

Configuration used: Path: .coderabbit.yaml

Review profile: CHILL

Plan: Pro

Run ID: 50bc2ad8-78d3-453e-84e2-d4ed102bcf62

📥 Commits

Reviewing files that changed from the base of the PR and between efec57a and ba2f447.

📒 Files selected for processing (1)

• .env.example

✨ Finishing Touches

🧪 Generate unit tests (beta)

• Create PR with unit tests
• Commit unit tests in branch fix/decode-env-example-base64-20260526

---

_{Comment @coderabbitai help to get the list of available commands and usage tips.}

[Copilot]

Pull request overview

Decodifica o arquivo .env.example que estava commitado como uma única linha em base64, restaurando um template legível de variáveis de ambiente e validando end-to-end o workflow de detecção de conteúdo base64 no CI.

Changes:

• Substitui o conteúdo base64 de .env.example por um template em texto plano com seções de variáveis Vite/Supabase, observabilidade e secrets server-side.
• Mantém placeholders (sem secrets reais) e orientações de uso (.env.local / não commitar secrets).

---

💡 Add Copilot custom instructions for smarter, more guided reviews. Learn how to get started.