Hardening defaults pra apps Fastify do ecossistema Chrono — Helmet + CSP estrito + CORS mobile-ready + rate-limit + cookies seguros + HMAC helpers com timingSafeEqual. Defense in depth + LGPD-compliant + mobile-ready (Capacitor/Ionic/Expo)

Configuração Pino padronizada com redaction LGPD-compliant (14 paths: e-mail, telefone, CPF, CNPJ, cardNumber, tokens, authorization, cookie) + sanitizeError helper. Promoção do @svadulto/observability

<SectionRenderer> + 12 components React do sistema LP-as-data Chrono

textlint rule that found mismatch between date and weekday.

Email transacional (Resend) com templates para lead magnet, order paid, manual fallback + unsubscribe token signing + RFC 8058 List-Unsubscribe headers

Audit log de ações admin (model AdminAction com diff JSONB + ipHash) + middleware requireAdmin (Fastify hook) + helper logAdminAction. Generalizado com predicate (user) => boolean. Reaproveitável em qualquer admin com 2+ operadores

Upload + Sharp optimizer + Fastify plugin para o editor de imagens com crop visual

Núcleo neutro de validação de service-token (gate de write-back dashboard → backend), framework-agnóstico. Comparação timing-safe via node:crypto, zero deps de runtime.

Instagram Graph API wrapper + cache local em InstagramPost (Prisma) + endpoint /instagram/posts + componente React InstagramSection. Reaproveitável em sites que mostram feed IG sem chamar Graph API no browser

Isolamento por tenant para apps Prisma multi-tenant: extensão de escopo, contexto por request, escolha determinística de membership e gate de cobertura schema x lista. Zero dependências de runtime.

Cliente do Identity Provider central (login único): validar sessão, sign-in server-to-server e autorização por AppRole. Zero dependências de runtime.

New Relic video tracking core library

Lead magnet flow + newsletter + email sequence drip (4 e-mails dia 1-4) + unsubscribe + tracking de downloads. Reaproveitável em qualquer site de captura de leads

Proteção de rota de cron por segredo compartilhado: comparação timing-safe (sha256 + timingSafeEqual), fail-closed sem segredo configurado, helper para route handler do Next.js e CronAuthGuard para Nest em entry separado.

Chrono Divide Game API

Encurtador de links com rastreio LGPD: slug único, destino só http/https, 302 por padrão (301 opcional), clique com IP em HMAC diário e estatísticas por dia e por origem. Persistência por interface; adaptador Prisma e schema de referência inclusos. Zero d

Paginação offset genérica para services Chrono: normaliza page/limit, roda findMany+count em paralelo e calcula a meta (total, totalPages, hasNext, hasPrev). Zero dependências de runtime.

An Insomnia plugin to insert relative dates in ISO-8601 format

Meta Conversions API (server-side): hash de PII no padrão da Meta, deduplicação por event_id, fbc/fbp, Lead e Purchase. Nunca lança; zero dependências de runtime.

A React-based phylogenetic tree visualization library