Dashboard
NexaOper • Central de Licenças
Visão geral das empresas
Acompanhe faturamento mensal, vencimentos, empresas em risco e acesse rapidamente cada cliente.
Receita mensal estimada
R$ 0,00
0 empresas ativas
Empresas0Base cadastrada
Ativas0Planos funcionando
Vencem em 7 dias0Necessitam atenção
Vencidas0Bloqueadas por vencimento
Suspensas0Bloqueio manual
Ticket mensalR$ 0,00Somatório dos planos
Ativas0
Vencendo0
Vencidas0
Suspensas0
Recebendo normalmente
Aviso de renovação
Bloqueio por vencimento
Suspensão manual
| Empresa | Documento | Plano | Mensalidade | Vencimento | Status |
|---|
Empresas
Planos, vencimentos, ativações e dispositivos.
| Empresa | Documento | Plano | Status | Vence | Instalações | Ações |
|---|
Controle de acesso da Central
Usuários
Crie acessos separados para colaboradores, escolha as permissões e decida quais funcionários devem usar 2FA individual.
Usuários ativos0Acessos liberados
Usuários desativados0Sem acesso à Central
Proprietário protegido—Não pode ser excluído ou desativado
| Usuário | Login | Perfil | Status | 2FA | Permissões | Último acesso | Ações |
|---|
Proteção do proprietárioA conta proprietária da Central é permanente: usuários secundários nunca podem excluí-la, desativá-la ou alterar suas permissões.
Auditoria
| Data | Empresa | Ação | Detalhes | IP |
|---|
Financeiro NexaOper
Pagamentos e assinaturas
Controle faturamento, Pix, planos, técnicos adicionais, renovações e vencimentos em um único lugar.
MRR previstoR$ 0,00Mensalidade recorrente atual
Recebido no mêsR$ 0,000 pagamentos
Pix pendentesR$ 0,000 cobranças
VencidosR$ 0,000 cobranças
Cobrança de técnico adicionalA mensalidade é calculada pelo plano escolhido + quantidade de Técnicos/Instaladores adicionais contratados × valor unitário definido aqui.
Cobrança automáticaGere a primeira mensalidade ao cadastrar a empresa e prepare a renovação antes do vencimento.
Manual continua disponívelSe já existir um Pix pendente para a empresa, a automação não cria uma cobrança duplicada. O botão manual da página Pagamento continua funcionando normalmente.
Pagamento antecipado / promoçõesPrepare a promoção aqui como rascunho. Nada aparece para as empresas até você clicar em Aplicar para todas.
Não publicadaEnquanto a promoção não for aplicada, o cliente não vê seletor de período, texto promocional nem opção de 6/12 meses. Depois de aplicada, somente os períodos que estiverem ligados aparecem. Ao chegar a data final, a promoção é encerrada automaticamente.
Publicação globalSalvar configurações mantém estes valores em rascunho. Este botão é o que envia ou retira a promoção de todas as empresas.
AsaasPix, QR Code e confirmação automática por webhook.
Não configuradoMercado PagoPix via Checkout Transparente com confirmação do pagamento pela API e webhook.
Não configuradoNo Mercado Pago, cadastre esta URL em Suas integrações → Webhooks, ative o evento de Pagamentos e copie a assinatura secreta para o campo acima.
Senhas de administradores de empresas ficam somente em hash bcrypt não reversível; não podem ser recuperadas pela Central. O Mercado Pago usa X-Idempotency-Key nas cobranças e validação HMAC do webhook quando a assinatura secreta está configurada. Teste os dois gateways antes de usar dinheiro real.
| Data | Empresa | Plano | Gateway | Valor | Status | Pago em | Ação |
|---|
Comunicação com as empresas
Leitura individual por usuário
Avisos
Publique mensagens para aparecerem no login da empresa. Depois que o usuário abrir e confirmar a leitura, o aviso deixa de aparecer para ele.
Infraestrutura NexaOper
Monitoramento em tempo real
CPU, memória RAM, rede e armazenamento do host. Atualização automática a cada 5 segundos.
Ao vivo
CPU——
Memória RAM——
Armazenamento——
Rede agora——
Recebido—
Enviado—
Tempo online—
Central—
Provisionador—
Empresas online—
Estado—
Último arquivo—
Idade—
S3—
Backup para o seu computadorO botão cria um backup completo novo, gera um Kit de Recuperação protegido por uma senha escolhida por você e baixa um único arquivo ZIP. Guarde a senha do kit em local separado.
Multi-servidor
Servidores do NexaOper
Acompanhe esta VPS e todos os outros servidores cadastrados em uma única tela.
Servidores1Principal + remotos
Online—Respondendo agora
Offline—Exigem atenção
Empresas—Ambientes nos servidores
Carregando servidores...
Como adicionar outra VPS: abra a Central instalada nela, copie a Chave deste servidor e cadastre aqui a URL HTTPS da Central remota. A chave permite somente leitura de métricas sanitizadas de monitoramento.
Capacidade da VPS——
Usado no disco—Uso real de todo o servidor
Espaço livre—Disponível para novos dados
Backups completos——
Bancos das empresas—Tamanho lógico PostgreSQL
Backups das empresas—Backups retidos no servidor
Fotos aguardando Telegram——
Arquivos órfãos——
O total usado/livre vem diretamente do disco da VPS. Os grupos abaixo são detalhamentos monitorados e não devem ser somados para reconstruir o uso total, pois bancos, Docker e arquivos internos podem ocupar espaço adicional.
Dados e persistência
Central, banco de dados e backups
Diagnóstico técnico e proteção dos dados concentrados no Monitoramento.
Servidor da CentralVerificando...—
Banco de dadosVerificando...—
Salvamento de dadosVerificando...—
Backup da CentralVerificando...—
Protegidas0Backup dentro do prazo
Em atenção0Backup atrasado ou formando histórico
Sem proteção0Sem backup ou acima de 24h
Fotos aguardando Telegram00 B aguardando Telegram
Política monitorada: cada empresa mantém até 4 backups; o esperado é um backup a cada 6 horas. Acima de 8h entra em atenção e acima de 24h vira alerta crítico. Fotos realmente pendentes no Telegram com mais de 24h também geram alerta; arquivos órfãos são limpos automaticamente após 24h.
| Empresa | Backups | Último backup | Idade | Backups em disco | Banco | Fotos Telegram | Status |
|---|---|---|---|---|---|---|---|
| Carregando diagnóstico das empresas... | |||||||
Versão—
Tempo online—
Host / porta—
Node.js—
Endereços de rede—
Memória em uso—
Integridade PostgreSQL—
Modo de gravação—
Tamanho do banco—
Última atividade—
Conexão do banco—
Último backupNenhum backup ainda—
Tamanho—
Retenção20 backups
Pasta dos backups—
Empresas0
Dispositivos0
PCs autorizados0
Aguardando aprovação0
Registros de auditoria0
Validações em 24h0
Última atividade registrada:—
Proteção em camadas
Segurança
Anti-bot, bloqueios persistentes, scanners, Fail2ban, 2FA, secrets, backups e dependências.
Rate limitAtivoLimite por IP em login e APIs
Bloqueios de loginPersistentesNão somem ao reiniciar containers
2FA administrativo—TOTP da conta atual
Docker SocketIsoladoDomain Manager via proxy administrativo
SecretsProtegidosArquivos restritos e valores sensíveis criptografados
BackupsCriptografadosSHA-256 + HMAC + Kit de Recuperação
Falhas de login • 1h00 nas últimas 24h
Scanners Web • 1h00 IPs suspeitos
Falhas SSH • 1h00 nas últimas 24h
IPs bloqueados0Fail2ban opcional
HTTP 401/403/429 • 1h00 respostas 404
Requisições • 5 min00/min
Integridade do sistema—Aguardando verificação
Reinícios de containers0Sem reinícios inesperados
Último evento relevanteNenhum evento carregado.
IPs suspeitosFalhas de login, SSH e varreduras Web.
Carregando...
Últimos logins administrativosNovos IPs recebem destaque especial.
Carregando...
Alterações críticasSenha, 2FA, exclusões, restaurações, tokens e licenças.
Carregando...
Alvos de scannersURLs típicas procuradas por robôs e atacantes.
Carregando...
Custo adicional: R$ 0. O painel usa somente recursos já presentes no VPS. Fail2ban é opcional e gratuito; quando não estiver instalado, o NexaOper continua mostrando tentativas e os bloqueios internos de login.
Proteção anti-botCloudflare Turnstile aparece somente após tentativas incorretas repetidas.
Auditoria de dependênciasVerifica vulnerabilidades conhecidas dos pacotes Node.js da Central e das empresas.
Ainda não executada nesta sessão.
Proteções ativas: rate limit por IP, bloqueio de login persistente no PostgreSQL/estado da empresa, monitor de scanners, Fail2ban quando instalado, 2FA administrativo, secrets protegidos e backups criptografados.
LGPD e governança
Privacidade e dados das empresas
Centralize exportação, retenção e exclusão dos dados para atender solicitações dos clientes.
Empresas cadastradas0
Aceites registrados0
Eventos de privacidade0
Auditoria365 dias
Política de Privacidade / LGPDTermos de UsoRetenção e Exclusão de Dados
| Empresa | Responsável | Documento | Versão | Aceito em | IP | Status |
|---|
| Empresa | Documento | Plano | Status | Vencimento | Ações LGPD |
|---|
Minha conta • Segurança
Acesso pessoal e autenticação
Esta área fica disponível para todos os usuários da Central, mesmo quando as demais permissões forem removidas.
Por segurança, qualquer alteração de login ou senha exige a senha atual desta conta.
Status do autenticador (TOTP)Verificando...Use Google Authenticator, Microsoft Authenticator, 1Password ou outro aplicativo TOTP.
Privacidade do 2FAO proprietário vê apenas se o 2FA está ativo, pendente ou obrigatório. O código de 6 dígitos e a chave secreta permanecem com o usuário.
Configurações da Central
Central, contatos e servidor
Gerencie contatos de suporte, atualizações, backup completo, domínio e migração da VPS em um só lugar. A segurança da sua conta e o 2FA ficam em Minha conta.
Salvar backup no computadorInclui Central, empresas, bancos PostgreSQL, arquivos e dados persistentes.
Restaurar um backupSelecione o ZIP salvo no PC, informe a senha daquele backup e valide tudo antes da restauração.
Como funciona a recuperação:A senha do Kit protege o backup. Antes de restaurar, o NexaOper valida SHA-256, HMAC, Kit de Recuperação, runtime e snapshot do PostgreSQL. Ao restaurar, ele cria primeiro um backup de segurança do estado atual.
Prévia nas empresas
——
Atualização automática:as empresas consultam o contato global da Central e mantêm uma cópia local de segurança. Em geral a mudança aparece no próximo acesso ou em poucos segundos, sem precisar editar cada empresa.
A VPS antiga continua acessível durante toda a migração.
A primeira cópia é feita com o sistema online. Na sincronização final, a Central antiga permanece aberta para acompanhar o processo; o NexaOper protege os dados e nunca exclui a VPS anterior automaticamente.
Como funcionaPrimeiro teste a conexão. Depois, para iniciar a transferência, o NexaOper pedirá a senha atual da sua conta na Central.
Sobre a VPS antiga: ela permanece intacta e ganha um endereço temporário próprio para continuar acessível mesmo depois da troca de DNS. O retorno seguro fica destacado por 7 dias. Depois de confirmar a nova VPS, evite operar os dois ambientes por muito tempo para não duplicar tarefas automáticas.
Central—
Empresas—
DNS esperadoA @ e A * → —
VerificaçãoCarregando a configuração atual do servidor...
Por segurança, aplicar um novo domínio exige a senha atual de acesso à Central. Antes da troca, o NexaOper cria um backup automático e só então reconfigura Central, empresas, Caddy e HTTPS.
Versão publicadaNenhuma
Dispositivos ativos0
Já atualizados0
Aguardando0
| Empresa | Dispositivo | Versão instalada | Atualizado em | Último acesso | Status |
|---|