fix: remove whitelist do PATCH — Supabase valida colunas; adiciona edited_at/edited_by no payload

src-tauri/src/plugins/supabase.rs

@@ -250,21 +250,29 @@ impl SupabaseClient {
 
     /// Atualiza campos específicos de um fechamento pelo id_fechamento.
     pub fn atualizar_fechamento(&self, id_fechamento: &str, updates: &serde_json::Value) -> Result<Value, SupabaseError> {
+        // Sem whitelist — o frontend envia só o que o usuário editou.
+        // O Supabase/Postgres valida as colunas existentes.
+        // edited_at é atualizado pelo frontend no objeto updates.
+        let map = updates.as_object().cloned().unwrap_or_default();
+
+        if map.is_empty() {
+            return Err(SupabaseError::Api("Nenhum campo para atualizar".into()));
+        }
+
         let url = format!(
             "{}/rest/v1/fechamentos_web?id_fechamento=eq.{}",
             self.base_url,
             urlencoding::encode(id_fechamento)
         );
 
-        // Log do que está sendo enviado (debug)
-        log::info!("[PATCH] url={} body={}", url, updates);
+        log::info!("[PATCH] url={} body={:#?}", url, map);
 
         let resp = self
             .http
             .patch(&url)
             .headers(self.headers(true))
             .header("Prefer", "return=representation")
-            .json(updates)
+            .json(&map)
             .send()?;
 
         let status = resp.status();

src/index.html

@@ -3113,7 +3113,9 @@ window.salvarEdicaoConsulta = async function() {
     frango: parseInt(inp('edit-frango') || '0'),
     vendas: p(inp('edit-vendas')),
     saldo_esperado: p(inp('edit-esperado')),
-    observacoes: inp('edit-obs')
+    observacoes: inp('edit-obs'),
+    edited_at: new Date().toISOString(),
+    edited_by: full.operador || '',
   };
 
   const hasTauri = !!(window.__TAURI__ && window.__TAURI__.core);