Controle de cadastro

Página da equipe da plataforma (platform_admin com MFA). Tudo aqui muda em tempo de execução, sem novo deploy, e cada mudança exige um motivo e fica no histórico de auditoria.

Duas travas (/admin/signup)

• Modo do cadastro: Aberto aceita autocadastro pelo portal (com captcha ALTCHA, sem terceiros); Só por convite aceita apenas quem tem convite.
• Convites de usuário: liga ou desliga a criação de convites por usuários comuns. Os convites já enviados continuam valendo; para cortá-los, use a revogação em lote por origem.

O modo pode ser agendado: "fechar até 1º de novembro" é uma janela Só por convite de agora até a data. Janelas não se sobrepõem. A mudança vale em até 30 segundos em todas as réplicas, e o autocadastro relê o modo na hora.

A mesma tela define a concessão padrão do saldo, o limite diário de convites por usuário, se a lista de espera aceita inscrições e os limiares do alerta de capacidade.

Convites (/admin/invitations)

• Convites: lista com filtros por status, origem, lote, convidante e e-mail; revogação com ou sem devolução do saldo; revogação em lote; árvore de convites de uma pessoa; política de convite (pode convidar e limite diário próprio).
• Convites da empresa: convite individual ou lote por CSV (cabeçalho email, colunas opcionais locale e name, até 1000 linhas e 1 MB). Faça primeiro a simulação, que mostra o motivo de cada linha recusada (e-mail inválido, repetido, suprimido, domínio descartável, convite pendente). Os e-mails saem pela fila, respeitando o limite de envio do relay, e a tela mostra a previsão de término.
• Saldos: saldo e razão de uma pessoa, crédito ou débito com motivo (um débito maior que o saldo aplica só o saldo) e crédito em lote. A reconciliação recalcula os saldos a partir do razão.

Lista de espera (/admin/waitlist)

Fila com a posição, estatísticas (na fila, pendentes de confirmação, série de 30 dias, espera mediana, conversão) e Liberar N primeiras, que cria convites da empresa válidos por 14 dias.

Capacidade (/admin/capacity/signup)

Contas por dia e origem, contas ativas, convites pendentes, lista de espera e a alocação de CPU e memória por pool de nós, com o limiar marcado. Duas amostras seguidas acima do limiar abrem o alerta: os administradores recebem um e-mail e a tela sugere fechar o cadastro.

As chaves Fechar automaticamente e Reabrir automaticamente vêm desligadas. A reabertura só desfaz um fechamento automático, depois de a alocação ficar abaixo do limiar pelo período configurado (padrão 6 h). Qualquer mudança manual prevalece.