<?php
session_start();

// Verificar login e tenant
if (!isset($_SESSION['logado'], $_SESSION['usuario_id'], $_SESSION['tenant_id']) || $_SESSION['logado'] !== true) {
    header('Location: login.php');
    exit;
}

require_once 'conexao.php';

// Funções utilitárias
function registrarLog($acao, $detalhes = '') {
    $arquivoLog = 'logs/cliente_acoes.log';
    $dataHora = date('Y-m-d H:i:s');
    $usuario = $_SESSION['usuario_id'] ?? 'Sistema';
    $ip = $_SERVER['REMOTE_ADDR'] ?? 'IP desconhecido';
    $mensagem = "[$dataHora] [Usuário: $usuario] [IP: $ip] [Ação: $acao] $detalhes\n";

    if (!file_exists('logs')) mkdir('logs', 0755, true);
    file_put_contents($arquivoLog, $mensagem, FILE_APPEND);
}

// Obter origens do banco
$origens = [];
$stmt = $conn->prepare("SELECT id, nome FROM origens WHERE tenant_id = ?");
$stmt->bind_param("i", $_SESSION['tenant_id']);
$stmt->execute();
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    $origens[$row['id']] = $row['nome'];
}
$stmt->close();

// Criar CSRF token se não existir
if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}

// Processamento do formulário
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    try {
        if (!isset($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) {
            throw new Exception("Token de segurança inválido");
        }

        $tenantId  = (int) $_SESSION['tenant_id'];
        $usuarioId = (int) $_SESSION['usuario_id'];

        $tipo = $_POST['tipo_formulario'] ?? '';

        if ($tipo === 'produto') {
            $sql = "INSERT INTO produtos (nome, descricao, valor, data_cadastro, ativo, usuario_id, tenant_id)
                    VALUES (?, ?, ?, NOW(), 1, ?, ?)";
            $stmt = $conn->prepare($sql);
            $stmt->bind_param("ssdii", 
                $_POST['nome'], 
                $_POST['descricao'], 
                $_POST['valor'], 
                $usuarioId,
                $tenantId
            );
            $stmt->execute();
            registrarLog('Cadastro de Produto', "Produto: {$_POST['nome']}");
            $_SESSION['mensagem'] = 'Produto cadastrado com sucesso!';
        }

        elseif ($tipo === 'atividade') {
            $stmt = $conn->prepare("INSERT INTO atividades (nome, descricao, ativo, data_cadastro, usuario_id, tenant_id, titulo)
                                    VALUES (?, ?, 1, NOW(), ?, ?, ?)");
            $stmt->bind_param("ssiis", 
                $_POST['nome'], 
                $_POST['descricao'],
                $usuarioId,
                $tenantId,
                $_POST['titulo']
            );
            $stmt->execute();
            registrarLog('Cadastro de Atividade', "Atividade: {$_POST['nome']}");
            $_SESSION['mensagem'] = 'Atividade cadastrada com sucesso!';
        }

        elseif ($tipo === 'origem') {
            $origem = trim($_POST['nome']);
            $stmt = $conn->prepare("SELECT id FROM origens WHERE nome = ? AND tenant_id = ?");
            $stmt->bind_param("si", $origem, $tenantId);
            $stmt->execute();
            $res = $stmt->get_result();

            if ($res->num_rows === 0) {
                $stmt = $conn->prepare("INSERT INTO origens (nome, tenant_id) VALUES (?, ?)");
                $stmt->bind_param("si", $origem, $tenantId);
                $stmt->execute();
                registrarLog('Cadastro de Origem', "Origem: $origem");
                $_SESSION['mensagem'] = 'Origem cadastrada com sucesso!';
            } else {
                $_SESSION['mensagem'] = 'Origem já existente!';
            }
        }

        header("Location: " . $_SERVER['PHP_SELF']);
        exit;

    } catch (Exception $e) {
        echo "<p style='color:red;'>Erro: " . htmlspecialchars($e->getMessage()) . "</p>";
    }
}
?>

<!DOCTYPE html>
<html lang="pt-br">
<head>
      <link rel="icon" type="image/png" sizes="16x16" href="/favicon_io/favicon-16x16.png">
  <link rel="icon" type="image/png" sizes="32x32" href="/favicon_io/favicon-32x32.png">
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>SON - Cadastros Unificados</title>
    <meta name="csrf-token" content="<?php echo $_SESSION['csrf_token']; ?>">
    <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/font-awesome/5.15.4/css/all.min.css">
    <link href="https://cdn.jsdelivr.net/npm/select2@4.1.0-rc.0/dist/css/select2.min.css" rel="stylesheet" />
    <script src="https://cdn.jsdelivr.net/npm/sweetalert2@11"></script>
    <style>
        body {
            font-family: Arial, sans-serif;
            margin: 0;
            padding: 0;
            background-color: #f5f5f5;
        }
        
        .header-fixed {
            position: fixed;
            top: 0;
            left: 0;
            right: 0;
            background-color: #f5f5f5;
            padding: 15px 20px;
            z-index: 1000;
            box-shadow: 0 2px 5px rgba(0,0,0,0.1);
            display: flex;
            justify-content: space-between;
            align-items: center;
        }
        
        .header-fixed img {
            height: 50px;
            margin-right: 15px;
        }
        
        .header-fixed h2 {
            margin: 0;
            flex-grow: 1;
            text-align: center;
        }
        
        .menu-container {
            position: relative;
            display: inline-block;
        }
        
        .hamburger-btn {
            background: none;
            border: none;
            font-size: 24px;
            cursor: pointer;
            padding: 10px;
            color: #333;
        }
        
        .dropdown-menu {
            display: none;
            position: absolute;
            right: 0;
            background-color: white;
            min-width: 200px;
            box-shadow: 0 8px 16px rgba(0,0,0,0.2);
            z-index: 1;
            border-radius: 4px;
            overflow: hidden;
        }
        
        .dropdown-menu a {
            color: #333;
            padding: 12px 16px;
            text-decoration: none;
            display: block;
            text-align: left;
            transition: background-color 0.3s;
        }
        
        .dropdown-menu a:hover {
            background-color: #f1f1f1;
        }
        
        .dropdown-menu.show {
            display: block;
        }
        
        .content-wrapper {
            margin-top: 120px;
            padding: 20px;
        }
        
        .container {
            max-width: 800px;
            margin: 0 auto;
            padding: 20px;
            background: white;
            border-radius: 8px;
            box-shadow: 0 0 10px rgba(0,0,0,0.1);
        }
        
        h1 {
            color: #333;
            border-bottom: 1px solid #eee;
            padding-bottom: 10px;
            display: flex;
            align-items: center;
            gap: 10px;
        }
        
        .form-group {
            margin-bottom: 15px;
        }
        
        .form-group label {
            display: block;
            margin-bottom: 5px;
            font-weight: bold;
        }
        
        .form-group input, 
        .form-group select, 
        .form-group textarea {
            width: 100%;
            padding: 10px;
            margin-top: 5px;
            border: 1px solid #ddd;
            border-radius: 4px;
            box-sizing: border-box;
            font-size: 16px;
        }
        
        textarea {
            height: 120px;
            resize: vertical;
        }
        
        button {
            background-color: #4CAF50;
            color: white;
            padding: 12px 20px;
            border: none;
            border-radius: 4px;
            cursor: pointer;
            margin-top: 20px;
            font-size: 16px;
            transition: background-color 0.3s;
            display: inline-flex;
            align-items: center;
            gap: 8px;
        }
        
        button:hover {
            background-color: #45a049;
        }
        
        .required:after {
            content: " *";
            color: red;
        }
        
        .row {
            display: flex;
            flex-wrap: wrap;
            margin: 0 -10px;
        }
        
        .col {
            flex: 1;
            min-width: 200px;
            padding: 0 10px;
        }
        
        .section-divider {
            margin: 30px 0;
            padding: 20px;
            border: 1px solid #eee;
            border-radius: 8px;
            background-color: #f9f9f9;
        }
        
        .section-divider h2 {
            margin-top: 0;
            color: #333;
            display: flex;
            align-items: center;
            gap: 10px;
        }
        
        .select2-container--default .select2-selection--single {
            height: 38px;
            border: 1px solid #ddd;
            border-radius: 4px;
        }
        
        .select2-container--default .select2-selection--single .select2-selection__rendered {
            line-height: 38px;
        }
        
        .select2-container--default .select2-selection--single .select2-selection__arrow {
            height: 36px;
        }
        
        .add-origin-btn {
            background: none;
            border: none;
            color: #3498db;
            cursor: pointer;
            font-size: 14px;
            margin-top: 5px;
            display: inline-flex;
            align-items: center;
            gap: 5px;
        }
        
        .add-origin-btn:hover {
            text-decoration: underline;
        }
    </style>
</head>
<body>
  <!-- Cabeçalho idêntico ao do segundo arquivo -->
  <div class="header-fixed">
    <img src="tvitec.png" alt="Logo TVITEC" style="height:40px; margin-right: 15px;">

    <div style="flex-grow: 1; display: flex; align-items: center; justify-content: center; gap: 12px;">
      <h2 style="margin: 0;">Sistema de Organização de Negócios</h2>

     
    </div>

    <div class="user-info" style="display:flex; align-items:center; gap:10px;">
      <?php if (!empty($_SESSION['foto_perfil'])): ?>
        <img src="<?php echo htmlspecialchars($_SESSION['foto_perfil']); ?>" class="user-photo" alt="Foto do usuário" style="width:40px; height:40px; border-radius:50%;">
      <?php else: ?>
        <div class="user-initial" style="width:40px; height:40px; border-radius:50%; background:#ccc; display:flex; align-items:center; justify-content:center; font-weight:bold; font-size:1.2em;">
          <?php echo strtoupper(substr($_SESSION['nome_usuario'] ?? 'U', 0, 1)); ?>
        </div>
      <?php endif; ?>
      <div style="text-align:left;">
        <div style="font-weight: bold; color: #333; font-size: 1.1em;">
          <?php echo htmlspecialchars($_SESSION['nome_usuario'] ?? 'Usuário'); ?>
        </div>
        <div style="font-size: 0.9em; color: #555;">
          <?php echo htmlspecialchars($_SESSION['email_usuario'] ?? ''); ?>
        </div>
      </div>
    </div>

    <!-- Menu Hamburger -->
    <div class="menu-container">
        <button class="hamburger-btn" onclick="toggleMenu()">☰</button>
        <div class="dropdown-menu" id="dropdownMenu">
            <a href="index.php" class="menu-btn-primary">← Início</a>

            <!-- Submenu Clientes -->
            <div class="menu-item">
                <a href="javascript:void(0)" class="menu-btn-primary" onclick="toggleSubmenu('clientesSubmenu')">
                    ▶ 👥 Clientes
                </a>
                <div id="clientesSubmenu" class="submenu">
                    <?php if ($_SESSION['permissao'] === 'usuario' || $_SESSION['permissao'] === 'vendedor'): ?>
                        <a href="cadastrar_cliente.php" class="menu-btn-success">➕ Novo Cliente</a>
                    <?php endif; ?>
                    <a href="lista_clientes.php" class="menu-btn-primary">📋 Listar Clientes</a>
                    <a href="importar_clientes.php" class="menu-btn-primary">📥 Importar Clientes</a>
                </div>
            </div>

            <!-- Submenu Produtos -->
            <div class="menu-item">
                <a href="javascript:void(0)" class="menu-btn-primary" onclick="toggleSubmenu('produtosSubmenu')">
                    ▶ 📦 Produtos
                </a>
                <div id="produtosSubmenu" class="submenu">
                    <a href="lista_produtos.php" class="menu-btn-primary">📋 Lista de Produtos</a>
                    <a href="cadastrar_produto.php" class="menu-btn-primary">➕ Novo Produto</a>
                </div>
            </div>

            <a href="dashboard_clientes.php" class="menu-btn-primary">📊 Dashboard</a>
            <a href="funis.php" class="menu-btn-primary">📈 Gerenciar Funis</a>

            <?php if ($_SESSION['permissao'] === 'admin'): ?>
                <!-- Submenu Administração -->
                <div class="menu-item">
                    <a href="javascript:void(0)" class="menu-btn-primary" onclick="toggleSubmenu('adminSubmenu')">
                        ▶ 👤 Administração
                    </a>
                    <div id="adminSubmenu" class="submenu">
                        <a href="cadastrar_usuario.php" class="menu-btn-primary">➕ Cadastrar Usuário</a>
                        <a href="gerenciar_usuarios.php" class="menu-btn-primary">👥 Gerenciar Usuários</a>
                    </div>
                </div>
            <?php endif; ?>

            <a href="#" onclick="abrirModalAlterarSenha()" class="menu-btn-primary">🔒 Alterar Senha</a>
            <a href="logout.php" class="menu-btn-danger">🚪 Sair</a>
            <h6>Tvitecnologia SON v1.0</h6>
        </div>
    </div>
  </div>

  <!-- Conteúdo Principal -->
  <div class="content-wrapper">
    <div class="container">
        <?php
        if (isset($_SESSION['mensagem'])) {
            echo '<div style="position: fixed; top: 80px; right: 20px; padding: 10px 20px; background: #2ecc71; color: white; border-radius: 4px; z-index: 2000;">'
               . htmlspecialchars($_SESSION['mensagem'])
               . '</div>';
            
            // Limpar a mensagem após exibir
            unset($_SESSION['mensagem']);
            
            // Remover a mensagem após 3 segundos
            echo '<script>
                    setTimeout(function() {
                        document.querySelector("div[style*=\'position: fixed\']").style.display = "none";
                    }, 3000);
                  </script>';
        }
        ?>

        <h1><i class="fas fa-box"></i> Cadastro de Produto</h1>
        <form method="POST">
            <input type="hidden" name="csrf_token" value="<?= $_SESSION['csrf_token'] ?>">
            <input type="hidden" name="tipo_formulario" value="produto">
            
            <div class="row">
                <div class="col">
                    <div class="form-group">
                        <label for="nome_produto" class="required">Nome</label>
                        <input type="text" name="nome" id="nome_produto" required>
                    </div>
                </div>
                <div class="col">
                    <div class="form-group">
                        <label for="valor_produto" class="required">Valor</label>
                        <input type="number" step="0.01" name="valor" id="valor_produto" required>
                    </div>
                </div>
            </div>
            
            <div class="form-group">
                <label for="descricao_produto">Descrição</label>
                <textarea name="descricao" id="descricao_produto"></textarea>
            </div>
            
            <button type="submit">
                <i class="fas fa-save"></i> Salvar Produto
            </button>
        </form>

        <div class="section-divider">
            <h2><i class="fas fa-map-marker-alt"></i> Cadastro de Origem</h2>
            <form method="POST">
                <input type="hidden" name="csrf_token" value="<?= $_SESSION['csrf_token'] ?>">
                <input type="hidden" name="tipo_formulario" value="origem">
                
                <div class="form-group">
                    <label for="nome_origem" class="required">Nome da Origem</label>
                    <input type="text" name="nome" id="nome_origem" required>
                </div>
                
                <button type="submit">
                    <i class="fas fa-save"></i> Salvar Origem
                </button>
            </form>
        </div>

        <div class="section-divider">
            <h2><i class="fas fa-tasks"></i> Cadastro de Atividade</h2>
            <form method="POST">
                <input type="hidden" name="csrf_token" value="<?= $_SESSION['csrf_token'] ?>">
                <input type="hidden" name="tipo_formulario" value="atividade">
                
                <div class="row">
                    <div class="col">
                        <div class="form-group">
                            <label for="nome_atividade" class="required">Nome</label>
                            <input type="text" name="nome" id="nome_atividade" required>
                        </div>
                    </div>
                    <div class="col">
                        <div class="form-group">
                            <label for="titulo_atividade" class="required">Título</label>
                            <input type="text" name="titulo" id="titulo_atividade" required>
                        </div>
                    </div>
                </div>
                
                <div class="form-group">
                    <label for="descricao_atividade">Descrição</label>
                    <textarea name="descricao" id="descricao_atividade"></textarea>
                </div>
                
                <button type="submit">
                    <i class="fas fa-save"></i> Salvar Atividade
                </button>
            </form>
        </div>
    </div>
  </div>

  <script src="https://code.jquery.com/jquery-3.6.0.min.js"></script>
  <script src="https://cdn.jsdelivr.net/npm/select2@4.1.0-rc.0/dist/js/select2.min.js"></script>
  <script>
      // Função para abrir o webfone
      function abrirWebfone() {
          window.open('webfone.php', 'Webfone', 'width=400,height=600,scrollbars=yes');
      }

      // Funções do menu
      function toggleMenu() {
          const menu = document.getElementById('dropdownMenu');
          menu.style.display = (menu.style.display === 'block') ? 'none' : 'block';
      }

      function toggleSubmenu(id) {
          const submenu = document.getElementById(id);
          submenu.style.display = (submenu.style.display === 'block') ? 'none' : 'block';
          
          // Fechar outros submenus abertos
          document.querySelectorAll('.submenu').forEach(item => {
              if (item.id !== id && item.style.display === 'block') {
                  item.style.display = 'none';
              }
          });
      }

      // Fechar menu quando clicar fora
      window.addEventListener('click', function(event) {
          if (!event.target.matches('.hamburger-btn') && !event.target.closest('.dropdown-menu')) {
              const menu = document.getElementById('dropdownMenu');
              if (menu.style.display === 'block') {
                  menu.style.display = 'none';
              }
          }
      });

      // Modal para alterar senha
      function abrirModalAlterarSenha() {
          Swal.fire({
              title: 'Alterar Senha',
              html:
                  '<input type="password" id="senha-atual" class="swal2-input" placeholder="Senha Atual" required>' +
                  '<input type="password" id="nova-senha" class="swal2-input" placeholder="Nova Senha" required>' +
                  '<input type="password" id="confirmar-senha" class="swal2-input" placeholder="Confirmar Nova Senha" required>',
              focusConfirm: false,
              showCancelButton: true,
              confirmButtonText: 'Alterar',
              cancelButtonText: 'Cancelar',
              preConfirm: () => {
                  const senhaAtual = Swal.getPopup().querySelector('#senha-atual').value;
                  const novaSenha = Swal.getPopup().querySelector('#nova-senha').value;
                  const confirmarSenha = Swal.getPopup().querySelector('#confirmar-senha').value;

                  if (!senhaAtual || !novaSenha || !confirmarSenha) {
                      Swal.showValidationMessage('Todos os campos são obrigatórios');
                      return false;
                  }

                  if (novaSenha !== confirmarSenha) {
                      Swal.showValidationMessage('As senhas não coincidem');
                      return false;
                  }

                  return { senhaAtual, novaSenha };
              }
          }).then((result) => {
              if (result.isConfirmed) {
                  fetch('alterar_senha.php', {
                      method: 'POST',
                      headers: {
                          'Content-Type': 'application/json',
                      },
                      body: JSON.stringify({
                          senha_atual: result.value.senhaAtual,
                          nova_senha: result.value.novaSenha,
                          csrf_token: '<?php echo $_SESSION['csrf_token']; ?>'
                      })
                  })
                  .then(response => response.json())
                  .then(data => {
                      if (data.success) {
                          Swal.fire('Sucesso!', 'Senha alterada com sucesso.', 'success');
                      } else {
                          Swal.fire('Erro!', data.message || 'Erro ao alterar senha.', 'error');
                      }
                  })
                  .catch(error => {
                      Swal.fire('Erro!', 'Ocorreu um erro ao tentar alterar a senha.', 'error');
                  });
              }
          });
      }
  </script>
</body>
</html>