feat: senha dinamica (dia+mes) + confirm no limpar com try-catch

- Nova função window.abrirEditaFechamento(full) via window.open com HTML inline
  pré-preenchido com todos os campos do registro
- Botão Salvar chama sb_atualizar_fechamento com updates completos
- Botão Cancelar fecha a janela (window.close)
- Coluna 'Editar' adicionada à tabela de dias anteriores com botão ✏️
- Nova helper window.abrirEditaFechamentoIndex(idx) busca registro e abre popup
- Fluxo existente (relatório + modal de edição) mantido intacto

src-tauri/src/plugins/supabase.rs

@@ -248,27 +248,60 @@ impl SupabaseClient {
         }
     }
 
-    /// Atualiza campos específicos de um fechamento pelo id numérico (pk) ou UUID.
-    pub fn atualizar_fechamento(&self, id: Option<i64>, uuid: &str, updates: &serde_json::Value) -> Result<Value, SupabaseError> {
-        // Se temos id numerico, usa id=eq.; senao usa id=eq.UUID
-        let url = if let Some(num) = id {
-            format!("{}/rest/v1/fechamentos_web?id=eq.{}", self.base_url, num)
-        } else {
-            format!("{}/rest/v1/fechamentos_web?id=eq.{}", self.base_url, uuid)
-        };
+    /// Atualiza campos específicos de um fechamento pelo id_fechamento.
+    pub fn atualizar_fechamento(&self, id_fechamento: &str, updates: &serde_json::Value) -> Result<Value, SupabaseError> {
+        // Campos que o frontend envia mas NÃO existem como colunas na tabela.
+        // Arrays e objetos são guardados no JSONB `dados` — não em colunas escalar.
+        static BLOCKED: &[&str] = &[
+            "id", "uuid", "criado_em", "atualizado_em", "enviado_por",
+            "ip_origem", "user_agent", "id_fechamento",
+            // arrays e objetos que existem dentro do JSONB `dados`
+            "vales", "despesas", "sangrias", "cancelamentos",
+            "pixcnpj", "receber",
+            "cartoes_credito", "cartoes_debito",
+            "cartoes_alimentacao", "cartoes_pix",
+        ];
+
+        let map = updates.as_object().cloned().unwrap_or_default();
+
+        // Remove campos bloqueados
+        let filtered: serde_json::Map<String, serde_json::Value> = map
+            .into_iter()
+            .filter(|(k, _)| !BLOCKED.contains(&k.as_str()))
+            .collect();
+
+        if filtered.is_empty() {
+            return Err(SupabaseError::Api("Nenhum campo para atualizar".into()));
+        }
+
+        let url = format!(
+            "{}/rest/v1/fechamentos_web?id_fechamento=eq.{}",
+            self.base_url,
+            urlencoding::encode(id_fechamento)
+        );
+
+        log::info!("[PATCH] url={} body={:#?}", url, filtered);
 
         let resp = self
             .http
             .patch(&url)
             .headers(self.headers(true))
-            .json(updates)
+            .header("Prefer", "return=representation")
+            .json(&filtered)
             .send()?;
 
-        if resp.status().is_success() {
-            Ok(serde_json::json!({ "ok": true, "id": id.unwrap_or(0) }))
+        let status = resp.status();
+        if status.is_success() {
+            // Ler a resposta real do Supabase (retorna o registro atualizado)
+            if let Ok(ret) = resp.json::<serde_json::Value>() {
+                log::info!("[PATCH] sucesso — resposta: {}", ret);
+            } else {
+                log::warn!("[PATCH] sucesso mas não conseguiu ler resposta");
+            }
+            Ok(serde_json::json!({ "ok": true, "id_fechamento": id_fechamento }))
         } else {
-            let status = resp.status();
             let body = resp.text().unwrap_or_default();
+            log::error!("[PATCH] HTTP {} body: {}", status.as_u16(), body);
             Err(SupabaseError::Api(format!(
                 "HTTP {}: {}",
                 status.as_u16(),
@@ -279,7 +312,7 @@ impl SupabaseClient {
     pub fn listar_recentes(&self, loja: &str, limite: i64) -> Result<Vec<Value>, SupabaseError> {
         let loja_normalized = sem_acento(&loja.to_lowercase());
         let url = format!(
-            "{}/rest/v1/fechamentos_web?loja=eq.{}&order=data.desc,atualizado_em.desc&limit={}&select=id,id_fechamento,data,operador,turno,saldo_troco,saldo_esperado,fechamento_dinheiro,fechamento_cartoes,fechamento_areceber,diferenca,status_diferenca,observacoes,atualizado_em",
+            "{}/rest/v1/fechamentos_web?loja=eq.{}&order=data.desc,atualizado_em.desc&limit={}&select=id,id_fechamento,data,operador,turno,saldo_troco,saldo_credito,saldo_debito,saldo_alimentacao,saldo_vales,saldo_areceber,saldo_esperado,total_pixcnpj,total_cartao_credito,total_cartao_debito,total_cartao_alimentacao,total_cartao_pix,total_cancelamentos,fechamento_dinheiro,fechamento_cartoes,fechamento_areceber,diferenca,status_diferenca,observacoes,atualizado_em,dados",
             self.base_url,
             urlencoding::encode(&loja_normalized),
             limite,
@@ -504,16 +537,13 @@ pub fn sb_buscar_por_id_fechamento(
     sb.buscar_por_id_fechamento(&id_fechamento)
 }
 
-#[tauri::command]
+#[tauri::command(rename_all = "snake_case")]
 pub fn sb_atualizar_fechamento(
     sb: State<'_, SupabaseClient>,
-    id: String,
+    id_fechamento: String,
     updates: serde_json::Value,
 ) -> Result<serde_json::Value, SupabaseError> {
-    // Tenta primeiro como i64 (id numerico), depois como String (UUID)
-    let id_i64 = id.parse::<i64>().ok();
-    let id_str = &id;
-    sb.atualizar_fechamento(id_i64, id_str, &updates)
+    sb.atualizar_fechamento(&id_fechamento, &updates)
 }
 
 #[tauri::command]