From 2a3558137fe2ac5fc1904d9b531cc4c21bd41679 Mon Sep 17 00:00:00 2001
From: ATM Platform <platform@athleticmap.local>
Date: Thu, 24 Sep 2026 17:02:19 +0000
Subject: [PATCH] feat(P5.8): a chave do Asaas chega ao servico-captacao
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

E o mesmo Secret que o servico-financeiro ja usa — nao ha credencial nova a
selar, muda so quem a le. Os dois fluxos continuam distintos: o financeiro cobra
o ATLETA, o captacao cobra o TENANT.

optional: true de proposito. Um ambiente sem Asaas sobe do mesmo jeito, e a
venda que precisar da chave recusa nomeando a propriedade. Derrubar o pod
tiraria do ar o provisionamento e a captura de lead, que nao dependem disso.
---
 tenants/plataforma/82-servico-captacao.yaml | 17 +++++++++++++++++
 1 file changed, 17 insertions(+)

diff --git a/tenants/plataforma/82-servico-captacao.yaml b/tenants/plataforma/82-servico-captacao.yaml
index 91e2f83..f878cc7 100644
--- a/tenants/plataforma/82-servico-captacao.yaml
+++ b/tenants/plataforma/82-servico-captacao.yaml
@@ -177,6 +177,23 @@ spec:
                 secretKeyRef: { name: provisionamento-credentials, key: keycloak-admin-senha }
             - { name: PROVISIONAMENTO_MOLDE, value: "/gitops/moldes/consolidado" }
             - { name: PROVISIONAMENTO_PLANO_PADRAO, value: "bronze" }
+            # P5.8 — a chave do Asaas, para CRIAR o link de assinatura.
+            #
+            # E o mesmo Secret que o `servico-financeiro` usa, e por isso
+            # nao ha credencial nova a selar: muda so quem a le. Os dois
+            # fluxos continuam distintos — o financeiro cobra o ATLETA, este
+            # cobra o TENANT.
+            #
+            # `optional: true` de proposito: um ambiente sem Asaas sobe do
+            # mesmo jeito, e a venda que precisar da chave recusa nomeando a
+            # propriedade. Derrubar o pod tiraria do ar o provisionamento e a
+            # captura de lead, que nao dependem disso.
+            - name: ASAAS_API_KEY
+              valueFrom:
+                secretKeyRef:
+                  name: asaas-credentials
+                  key: api-key
+                  optional: true
             - { name: CAPTACAO_LIMITE_POR_IP, value: "5" }
             # Destino do aviso ao comercial. Vazio = lead e gravado e o
             # aviso vira log sem PII. Preencher quando houver SMTP.