<?php
require_once 'conexao.php';
session_start();

// CSRF token
if (!isset($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}

// Verifica se usuário está logado e é super admin
if (!isset($_SESSION['logado']) || $_SESSION['logado'] !== true || $_SESSION['permissao'] !== 'super_admin') {
    header('Location: login.php');
    exit;
}

// Informações da sessão
$tenant_id = $_SESSION['tenant_id'] ?? null;
$usuario_id = $_SESSION['usuario_id'] ?? null;

// Carrega tenants para dropdown
$tenants = $conn->query("SELECT id, nome FROM tenants ORDER BY nome ASC");

// Filtros
$tenant_id_filter = isset($_GET['tenant_id']) ? intval($_GET['tenant_id']) : '';
$usuario_nome = isset($_GET['usuario_nome']) ? trim($_GET['usuario_nome']) : '';

// Query base
$query = "SELECT u.id, u.nome, u.email, u.permissao, u.ver_todos_clientes, u.tenant_id, t.nome as tenant_nome 
          FROM usuarios u
          LEFT JOIN tenants t ON u.tenant_id = t.id 
          WHERE 1=1";
$params = [];
$types = '';

if ($tenant_id_filter) {
    $query .= " AND u.tenant_id = ?";
    $params[] = $tenant_id_filter;
    $types .= 'i';
}

if (!empty($usuario_nome)) {
    $query .= " AND u.nome LIKE ?";
    $params[] = "%$usuario_nome%";
    $types .= 's';
}

$query .= " ORDER BY u.nome ASC";

$stmt = $conn->prepare($query);
if ($types) {
    $stmt->bind_param($types, ...$params);
}
$stmt->execute();
$result = $stmt->get_result();

// Exibir mensagem (caso não seja requisição AJAX)
if ($_SERVER['REQUEST_METHOD'] !== 'POST' || !isset($_POST['ajax'])) {
    if (isset($_SESSION['mensagem'])) {
        echo '<div class="mensagem-flutuante" id="mensagemFlutuante">'
           . htmlspecialchars($_SESSION['mensagem'])
           . '</div>';
        
        unset($_SESSION['mensagem']);
        
        echo '<script>
                setTimeout(function() {
                    const msg = document.getElementById("mensagemFlutuante");
                    if (msg) msg.style.display = "none";
                }, 3000);
              </script>';
    }
}
?>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>SON - Gerenciar Usuários</title>
    <meta name="csrf-token" content="<?= htmlspecialchars($_SESSION['csrf_token']) ?>">
    <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/font-awesome/5.15.4/css/all.min.css">
    <script src="https://cdn.jsdelivr.net/npm/sweetalert2@11"></script>
    <style>
        body {
            font-family: Arial, sans-serif;
            margin: 0;
            padding: 0;
            background-color: #f5f5f5;
        }
        
        .header-fixed {
            position: fixed;
            top: 0;
            left: 0;
            right: 0;
            background-color: #f5f5f5;
            padding: 15px 20px;
            z-index: 1000;
            box-shadow: 0 2px 5px rgba(0,0,0,0.1);
            display: flex;
            justify-content: space-between;
            align-items: center;
        }
        
        .header-fixed img {
            height: 50px;
            margin-right: 15px;
        }
        
        .header-fixed h2 {
            margin: 0;
            flex-grow: 1;
            text-align: center;
        }
        
        /* Menu Hamburger */
        .menu-container {
            position: relative;
            display: inline-block;
        }
        
        .hamburger-btn {
            background: none;
            border: none;
            font-size: 24px;
            cursor: pointer;
            padding: 10px;
            color: #333;
        }
        
        .dropdown-menu {
            display: none;
            position: absolute;
            right: 0;
            background-color: white;
            min-width: 200px;
            box-shadow: 0 8px 16px rgba(0,0,0,0.2);
            z-index: 1;
            border-radius: 4px;
            overflow: hidden;
        }
        
        .dropdown-menu a {
            color: #333;
            padding: 12px 16px;
            text-decoration: none;
            display: block;
            text-align: left;
            transition: background-color 0.3s;
        }
        
        .dropdown-menu a:hover {
            background-color: #f1f1f1;
        }
        
        .dropdown-menu.show {
            display: block;
        }
        
        /* Conteúdo Principal */
        .content-wrapper {
            margin-top: 120px;
            padding: 20px;
        }
        
        .container {
            max-width: 1800px;
            margin: 0 auto;
            background: white;
            padding: 25px;
            border-radius: 8px;
            box-shadow: 0 0 15px rgba(0, 0, 0, 0.05);
        }
        
        /* Tabela de Usuários */
        .table-responsive {
            overflow-x: auto;
        }
        
        table {
            width: 100%;
            border-collapse: collapse;
            margin-top: 20px;
            font-size: 0.95rem;
        }
        
        th, td {
            padding: 14px 16px;
            text-align: left;
            border-bottom: 1px solid #e0e0e0;
        }
        
        th {
            background-color: #f8f9fa;
            font-weight: 600;
            color: #2c3e50;
            text-transform: uppercase;
            font-size: 0.85rem;
            letter-spacing: 0.5px;
        }
        
        tr:hover {
            background-color: #f8f9fa;
        }
        
        /* Botões de Ação */
        .acoes {
            display: flex;
            gap: 10px;
        }
        
        .btn {
            padding: 8px 14px;
            border: none;
            border-radius: 4px;
            color: white;
            cursor: pointer;
            font-size: 0.9rem;
            transition: all 0.3s;
            display: flex;
            align-items: center;
            gap: 5px;
        }
        
        .btn:hover {
            transform: translateY(-2px);
            box-shadow: 0 2px 5px rgba(0, 0, 0, 0.1);
        }
        
        .btn:active {
            transform: translateY(0);
        }
        
        .btn-editar {
            background-color: #3498db;
        }
        
        .btn-editar:hover {
            background-color: #2980b9;
        }
        
        .btn-excluir {
            background-color: #e74c3c;
        }
        
        .btn-excluir:hover {
            background-color: #c0392b;
        }
        
        .btn-detalhes {
            background-color: #2ecc71;
        }
        
        .btn-detalhes:hover {
            background-color: #27ae60;
        }
        
        /* Barra Superior */
        .top-bar {
            display: flex;
            justify-content: space-between;
            align-items: center;
            margin-bottom: 25px;
            flex-wrap: wrap;
            gap: 15px;
        }
        
        .search-container {
            display: flex;
            align-items: center;
            gap: 15px;
        }
        
        .top-bar input[type="text"],
        .top-bar select {
            padding: 10px 15px;
            width: 250px;
            border-radius: 4px;
            border: 1px solid #ddd;
            font-size: 0.95rem;
            transition: all 0.3s;
        }
        
        .top-bar input[type="text"]:focus,
        .top-bar select:focus {
            border-color: #3498db;
            outline: none;
            box-shadow: 0 0 0 2px rgba(52, 152, 219, 0.2);
        }
        
        /* Mensagem Flutuante */
        .mensagem-flutuante {
            position: fixed;
            top: 90px;
            right: 25px;
            padding: 14px 24px;
            background: #2ecc71;
            color: white;
            border-radius: 4px;
            z-index: 2000;
            box-shadow: 0 3px 10px rgba(0, 0, 0, 0.15);
            font-weight: 500;
            animation: slideIn 0.3s ease-out;
        }
        
        @keyframes slideIn {
            from {
                transform: translateY(-20px);
                opacity: 0;
            }
            to {
                transform: translateY(0);
                opacity: 1;
            }
        }
        
        /* Classes Utilitárias */
        .text-center {
            text-align: center;
        }
        
        /* Responsividade */
        @media (max-width: 768px) {
            .header-fixed {
                padding: 12px 15px;
            }
            
            .header-fixed h2 {
                font-size: 1.3rem;
            }
            
            .content-wrapper {
                margin-top: 80px;
                padding: 15px;
            }
            
            .container {
                padding: 18px;
            }
            
            .top-bar {
                flex-direction: column;
                align-items: flex-start;
            }
            
            .search-container {
                width: 100%;
            }
            
            .top-bar input[type="text"],
            .top-bar select {
                width: 100%;
            }
            
            .acoes {
                flex-direction: column;
                gap: 8px;
            }
            
            .btn {
                width: 100%;
                justify-content: center;
            }
            
            th, td {
                padding: 10px 12px;
            }
        }
    </style>
</head>
<body>
    <!-- Cabeçalho Fixo -->
    <div class="header-fixed">
        <img src="tvitec.png" alt="Logo TVITEC" style="height:40px; margin-right: 15px;">

        <div style="flex-grow: 1; display: flex; align-items: center; justify-content: center; gap: 12px;">
            <h2 style="margin: 0;">Sistema de Organização de Negócios</h2>

            <button onclick="abrirTelefone()" 
                    style="background:none; border:none; cursor:pointer; padding:6px; color:#007bff; display:flex; align-items:center; justify-content:center;"
                    title="Abrir telefone" aria-label="Abrir telefone">
                <svg xmlns="http://www.w3.org/2000/svg" width="24" height="24" fill="currentColor" viewBox="0 0 24 24">
                    <path d="M6.62 10.79a15.091 15.091 0 006.59 6.59l2.2-2.2a1 1 0 011.11-.21 11.36 11.36 0 003.55.57 1 1 0 011 1v3.5a1 1 0 01-1 1A17 17 0 013 5a1 1 0 011-1h3.5a1 1 0 011 1 11.36 11.36 0 00.57 3.55 1 1 0 01-.21 1.11l-2.24 2.13z"/>
                </svg>
            </button>
        </div>

        <div class="user-info" style="display:flex; align-items:center; gap:10px;">
            <?php if (!empty($_SESSION['foto_perfil'])): ?>
                <img src="<?php echo htmlspecialchars($_SESSION['foto_perfil']); ?>" class="user-photo" alt="Foto do usuário" style="width:40px; height:40px; border-radius:50%;">
            <?php else: ?>
                <div class="user-initial" style="width:40px; height:40px; border-radius:50%; background:#ccc; display:flex; align-items:center; justify-content:center; font-weight:bold; font-size:1.2em;">
                    <?php echo strtoupper(substr($_SESSION['nome_usuario'] ?? 'U', 0, 1)); ?>
                </div>
            <?php endif; ?>
            <div style="text-align:left;">
                <div style="font-weight: bold; color: #333; font-size: 1.1em;">
                    <?php echo htmlspecialchars($_SESSION['nome_usuario'] ?? 'Usuário'); ?>
                </div>
                <div style="font-size: 0.9em; color: #555;">
                    <?php echo htmlspecialchars($_SESSION['email_usuario'] ?? ''); ?>
                </div>
            </div>
        </div>

        <!-- Menu Hamburger -->
        <div class="menu-container">
            <button class="hamburger-btn" onclick="toggleMenu()">☰</button>
            <div class="dropdown-menu" id="dropdownMenu">
                <a href="index.php" class="menu-btn-primary">← Início</a>

                <?php if ($_SESSION['permissao'] === 'usuario' || $_SESSION['permissao'] === 'vendedor' || $_SESSION['permissao'] === 'admin'): ?>
                    <div class="menu-item">
                        <a href="javascript:void(0);" class="menu-btn-primary" onclick="toggleSubmenu('clientesSubmenu')">👥 Clientes</a>
                        <div id="clientesSubmenu" class="submenu">
                            <a href="cadastrar_cliente.php" class="menu-btn-success">➕ Novo Cliente</a>
                            <a href="lista_clientes.php" class="menu-btn-primary">📋 Listar Clientes</a>
                        </div>
                    </div>
                <?php endif; ?>

                <div class="menu-item">
                    <a href="javascript:void(0);" class="menu-btn-primary" onclick="toggleSubmenu('produtosSubmenu')">📦 Produtos</a>
                    <div id="produtosSubmenu" class="submenu">
                        <a href="lista_produtos.php" class="menu-btn-primary">📋 Lista de Produtos</a>
                        <a href="cadastrar_produto.php" class="menu-btn-primary">➕ Novo Produto</a>
                    </div>
                </div>

                <div class="menu-item">
                    <a href="javascript:void(0);" class="menu-btn-primary" onclick="toggleSubmenu('atividadesSubmenu')">📝 Atividades</a>
                    <div id="atividadesSubmenu" class="submenu">
                        <a href="lista_atividades.php" class="menu-btn-primary">📋 Listar Atividades</a>
                        <a href="cadastrar_atividade.php" class="menu-btn-primary">✍️ Cadastrar Tipo de Atividade</a>
                        <a href="consulta_atividades.php" class="menu-btn-primary">🔍 Consulta atividades</a>
                    </div>
                </div>

                <!-- Seção de Origens -->
                <div class="menu-item">
                    <a href="javascript:void(0);" class="menu-btn-primary" onclick="toggleSubmenu('origensSubmenu')">🌐 Origens</a>
                    <div id="origensSubmenu" class="submenu">
                        <a href="cadastrar_origem.php" class="menu-btn-primary">➕ Cadastrar Origem</a>
                        <a href="lista_origens.php" class="menu-btn-primary">📋 Listar Origens</a>
                    </div>
                </div>

                <div class="menu-item">
                    <a href="javascript:void(0);" class="menu-btn-primary" onclick="toggleSubmenu('emailSubmenu')">📧 E-mail & Configurações</a>
                    <div id="emailSubmenu" class="submenu">
                        <a href="email_app.php" class="menu-btn-primary">⚙️ Configurar E-mail</a>
                        <a href="email.php" class="menu-btn-primary">📨 Enviar E-mail</a>
                    </div>
                </div>

                <?php if ($_SESSION['permissao'] === 'admin' || $_SESSION['permissao'] === 'super_admin'): ?>
                    <div class="menu-item">
                        <a href="javascript:void(0);" class="menu-btn-primary" onclick="toggleSubmenu('adminSubmenu')">👤 Administração</a>
                        <div id="adminSubmenu" class="submenu">
                            <a href="cadastrar_usuario.php" class="menu-btn-primary">➕ Cadastrar Usuário</a>
                            <a href="gerenciar_usuarios.php" class="menu-btn-primary">👥 Gerenciar Usuários</a>
                            <a href="usuarios_tenant.php" class="menu-btn-primary">👥 Usuários por Tenant</a>
                        </div>
                    </div>
                <?php endif; ?>

                <!-- Novo submenu: Análise -->
                <div class="menu-item">
                    <a href="javascript:void(0);" class="menu-btn-primary" onclick="toggleSubmenu('analiseSubmenu')">📈 Análise</a>
                    <div id="analiseSubmenu" class="submenu">
                        <a href="dashboard_clientes.php" class="menu-btn-primary">📊 Dashboard</a>
                        <a href="mapa_vendas.php" class="menu-btn-primary">📍 Mapa de Vendas</a>
                    </div>
                </div>

                <a href="calendario.php" class="menu-btn-primary">📅 Calendário</a>
                <a href="funis.php" class="menu-btn-primary">🔽 Gerenciar Funis</a>
                <a href="chat.php" class="menu-btn-success">💬 Chat</a>
                <a href="#" onclick="abrirModalAlterarSenha()" class="menu-btn-primary">🔒 Alterar Senha</a>

                <form method="POST" enctype="multipart/form-data" style="margin-left: 15px; display:inline;">
                    <label for="fotoPerfilInput" style="cursor: pointer; color: #007bff; font-size: 0.9em; user-select:none;">
                        <i class="fas fa-camera" aria-hidden="true"></i> Alterar Foto
                    </label>
                    <input type="file" id="fotoPerfilInput" name="foto_perfil" accept="image/*" style="display: none;" onchange="this.form.submit()">
                </form>

                <a href="logout.php" class="menu-btn-danger">🚪 Sair</a>
                <h6 class="version-info">Tvitecnologia SON v1.0</h6>
            </div>
        </div>
    </div>

    <!-- Conteúdo Principal -->
    <div class="content-wrapper">
        <div class="container">
            <div class="top-bar">
                <h1>Usuários por Tenant</h1>
                <div class="search-container">
                    <form method="GET" style="display: flex; gap: 10px; align-items: center;">
                        <select name="tenant_id" id="tenant_id">
                            <option value="">Todos Tenants</option>
                            <?php while ($row = $tenants->fetch_assoc()): ?>
                                <option value="<?php echo $row['id']; ?>" <?php if ($tenant_id_filter == $row['id']) echo 'selected'; ?>>
                                    <?php echo htmlspecialchars($row['nome']); ?>
                                </option>
                            <?php endwhile; ?>
                        </select>

                        <input type="text" name="usuario_nome" id="usuario_nome" 
                               value="<?php echo htmlspecialchars($usuario_nome); ?>" 
                               placeholder="Buscar por nome">

                        <button type="submit" class="btn btn-detalhes">
                            <i class="fas fa-filter"></i> Filtrar
                        </button>
                    </form>
                </div>
            </div>

            <div class="table-responsive">
                <table>
                    <thead>
                        <tr>
                            <th>ID</th>
                            <th>Tenant</th>
                            <th>Nome</th>
                            <th>Email</th>
                            <th>Permissão</th>
                            <th>Ver Todos Clientes</th>
                            <th>Ações</th>
                        </tr>
                    </thead>
                    <tbody>
                        <?php if ($result->num_rows === 0): ?>
                            <tr><td colspan="7" style="text-align:center;">Nenhum usuário encontrado.</td></tr>
                        <?php else: ?>
                            <?php while ($usuario = $result->fetch_assoc()): ?>
                                <tr>
                                    <td><?php echo $usuario['id']; ?></td>
                                    <td><?php echo htmlspecialchars($usuario['tenant_nome'] ?? 'N/A'); ?></td>
                                    <td><?php echo htmlspecialchars($usuario['nome']); ?></td>
                                    <td><?php echo htmlspecialchars($usuario['email']); ?></td>
                                    <td><?php echo htmlspecialchars($usuario['permissao']); ?></td>
                                    <td><?php echo $usuario['ver_todos_clientes'] ? 'Sim' : 'Não'; ?></td>
                                    <td class="acoes">
                                        <button class="btn btn-editar" onclick="window.location.href='editar_usuario.php?id=<?= $usuario['id'] ?>'">
                                            <i class="fas fa-edit"></i> Editar
                                        </button>
                                        <button class="btn btn-excluir" onclick="confirmarExclusao(<?= $usuario['id'] ?>, '<?= htmlspecialchars(addslashes($usuario['nome'])) ?>')">
                                            <i class="fas fa-trash-alt"></i> Excluir
                                        </button>
                                    </td>
                                </tr>
                            <?php endwhile; ?>
                        <?php endif; ?>
                    </tbody>
                </table>
            </div>
        </div>
    </div>

    <!-- Modal de Alteração de Senha -->
    <div id="modalSenha" style="display:none; position:fixed; top:0; left:0; width:100%; height:100%; background:rgba(0,0,0,0.5); z-index:2000; justify-content:center; align-items:center;">
        <div style="background:white; padding:25px; border-radius:8px; width:100%; max-width:400px;">
            <h2 style="margin-top:0;">Alterar Senha</h2>
            <form id="formAlterarSenha" onsubmit="alterarSenha(event)">
                <div style="margin-bottom:15px;">
                    <label style="display:block; margin-bottom:5px;">Senha Atual</label>
                    <input type="password" id="senhaAtual" required style="width:100%; padding:8px; border:1px solid #ddd; border-radius:4px;">
                </div>
                <div style="margin-bottom:15px;">
                    <label style="display:block; margin-bottom:5px;">Nova Senha</label>
                    <input type="password" id="novaSenha" required style="width:100%; padding:8px; border:1px solid #ddd; border-radius:4px;">
                </div>
                <div style="margin-bottom:15px;">
                    <label style="display:block; margin-bottom:5px;">Confirmar Nova Senha</label>
                    <input type="password" id="confirmarSenha" required style="width:100%; padding:8px; border:1px solid #ddd; border-radius:4px;">
                </div>
                <div id="mensagemSenha" style="margin-bottom:15px;"></div>
                <div style="display:flex; justify-content:space-between;">
                    <button type="button" onclick="fecharModalAlterarSenha()" style="padding:8px 15px; background:#6c757d; color:white; border:none; border-radius:4px; cursor:pointer;">Cancelar</button>
                    <button type="submit" style="padding:8px 15px; background:#28a745; color:white; border:none; border-radius:4px; cursor:pointer;">Alterar Senha</button>
                </div>
            </form>
        </div>
    </div>

    <script>
        // Função para alternar o menu hamburger
        function toggleMenu() {
            var dropdown = document.getElementById('dropdownMenu');
            dropdown.classList.toggle('show');
        }

        // Função para alternar submenus
        function toggleSubmenu(id) {
            var submenu = document.getElementById(id);
            submenu.style.display = submenu.style.display === 'block' ? 'none' : 'block';
        }

        // Fechar menus quando clicar fora
        window.addEventListener('click', function(event) {
            // Fechar menu hamburger
            if (!event.target.matches('.hamburger-btn') && !event.target.closest('.dropdown-menu')) {
                var dropdowns = document.getElementsByClassName('dropdown-menu');
                for (var i = 0; i < dropdowns.length; i++) {
                    var openDropdown = dropdowns[i];
                    if (openDropdown.classList.contains('show')) {
                        openDropdown.classList.remove('show');
                    }
                }
            }
        });

        function confirmarExclusao(usuarioId, usuarioNome) {
            const csrfToken = document.querySelector('meta[name="csrf-token"]').content;

            Swal.fire({
                title: 'Confirmar Exclusão',
                html: `Tem certeza que deseja excluir o usuário <strong>${usuarioNome}</strong>?`,
                icon: 'warning',
                showCancelButton: true,
                confirmButtonColor: '#d33',
                cancelButtonColor: '#3085d6',
                confirmButtonText: 'Sim, excluir!',
                cancelButtonText: 'Cancelar',
                backdrop: true,
                allowOutsideClick: false,
                focusCancel: true,
                customClass: {
                    popup: 'custom-swal-popup'
                }
            }).then((result) => {
                if (result.isConfirmed) {
                    // Mostrar loading durante a requisição
                    Swal.fire({
                        title: 'Processando...',
                        html: 'Excluindo usuário',
                        allowOutsideClick: false,
                        didOpen: () => {
                            Swal.showLoading();
                        }
                    });

                    fetch('excluir_usuario.php?ajax=1', {
                        method: 'POST',
                        headers: {
                            'Content-Type': 'application/x-www-form-urlencoded',
                            'X-Requested-With': 'XMLHttpRequest'
                        },
                        body: `id=${usuarioId}&csrf_token=${encodeURIComponent(csrfToken)}`
                    })
                    .then(response => {
                        if (!response.ok) {
                            return response.json().then(err => {
                                throw new Error(err.message || `Erro HTTP: ${response.status}`);
                            });
                        }
                        return response.json();
                    })
                    .then(data => {
                        if (data.success) {
                            Swal.fire({
                                title: 'Sucesso!',
                                text: data.message,
                                icon: 'success',
                                timer: 2000,
                                showConfirmButton: false,
                                timerProgressBar: true
                            }).then(() => {
                                window.location.reload();
                            });
                        } else {
                            throw new Error(data.message || 'Erro ao excluir usuário');
                        }
                    })
                    .catch(error => {
                        Swal.fire({
                            title: 'Erro!',
                            html: `<p>${error.message}</p><small>Tente novamente ou contate o suporte.</small>`,
                            icon: 'error',
                            confirmButtonText: 'Entendi'
                        });
                        console.error('Erro:', error);
                    });
                }
            });
        }

        // Funções para o modal de alteração de senha
        function abrirModalAlterarSenha() {
            document.getElementById('modalSenha').style.display = 'flex';
        }

        function fecharModalAlterarSenha() {
            document.getElementById('modalSenha').style.display = 'none';
            document.getElementById('mensagemSenha').textContent = '';
            document.getElementById('formAlterarSenha').reset();
        }

        function alterarSenha(event) {
            event.preventDefault();
            
            const senhaAtual = document.getElementById('senhaAtual').value;
            const novaSenha = document.getElementById('novaSenha').value;
            const confirmarSenha = document.getElementById('confirmarSenha').value;
            const mensagemElement = document.getElementById('mensagemSenha');
            const btnSubmit = event.target.querySelector('button[type="submit"]');
            
            // Validações
            if (novaSenha !== confirmarSenha) {
                mensagemElement.textContent = 'As senhas não coincidem!';
                mensagemElement.style.color = 'red';
                return;
            }
            
            if (novaSenha.length < 6) {
                mensagemElement.textContent = 'A senha deve ter pelo menos 6 caracteres!';
                mensagemElement.style.color = 'red';
                return;
            }
            
            // Desabilitar botão durante a requisição
            btnSubmit.disabled = true;
            btnSubmit.innerHTML = '<span class="spinner-border spinner-border-sm" role="status" aria-hidden="true"></span> Processando...';
            
            // Enviar requisição
            fetch('alterar_senha.php', {
                method: 'POST',
                headers: {
                    'Content-Type': 'application/json',
                    'X-CSRF-TOKEN': document.querySelector('meta[name="csrf-token"]').content
                },
                body: JSON.stringify({
                    senhaAtual: senhaAtual,
                    novaSenha: novaSenha
                })
            })
            .then(response => {
                if (!response.ok) {
                    throw new Error('Erro na requisição');
                }
                return response.json();
            })
            .then(data => {
                if (data.success) {
                    mensagemElement.textContent = data.message || 'Senha alterada com sucesso!';
                    mensagemElement.style.color = 'green';
                    setTimeout(fecharModalAlterarSenha, 2000);
                } else {
                    throw new Error(data.message || 'Erro ao alterar senha');
                }
            })
            .catch(error => {
                console.error('Erro:', error);
                mensagemElement.textContent = error.message || 'Erro ao processar a solicitação!';
                mensagemElement.style.color = 'red';
            })
            .finally(() => {
                btnSubmit.disabled = false;
                btnSubmit.textContent = 'Alterar Senha';
            });
        }

        function abrirTelefone() {
            window.open('webfone.php', 'TelefoneVirtual', 'width=400,height=600,resizable=no');
        }
    </script>
</body>
</html>
<?php $conn->close(); ?>