<?php
require '../session.php';
require '../db.php';

if ($_SESSION['usuario']['permissao'] !== 'superadmin') {
    die("Acesso negado.");
}

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $nome = $_POST['nome'];
    $login = $_POST['login'];
    $senha = password_hash($_POST['senha'], PASSWORD_DEFAULT);
    $email = $_POST['email'];

    $tenant_id = uniqid(); // ou usar UUID

    $stmt = $pdo->prepare("INSERT INTO cliente_tvitec (tenant_id, nome, login, senha, email, ativo, permissao) VALUES (?, ?, ?, ?, ?, 'sim', 'admin')");
    $stmt->execute([$tenant_id, $nome, $login, $senha, $email]);

    echo "Tenant criado com sucesso!";
}
?>

<form method="POST">
    Nome: <input name="nome"><br>
    Login: <input name="login"><br>
    Senha: <input name="senha" type="password"><br>
    Email: <input name="email"><br>
    <button type="submit">Criar Tenant</button>
</form>
