Runbooks

Procedimentos operacionais críticos · para uso em incidente ou recovery.

Páginas

• Disaster Recovery — recovery completo VPS + 3 Supabase
• Cloudflared — túneis · DNS · proxy
• DNS Finance — registros Finance específicos

Outros runbooks referenciados

• ~/projects/PROCESSO-ROTACAO-CREDENCIAIS.md — rotação semestral 02/05 + 02/11
• ~/projects/ANPD-REPORT-TEMPLATES-20260521.md — workflow pós-incidente LGPD

Princípios

1. Backup primeiro — antes de qualquer destrutivo, snapshot via Mgmt API + cópia local
2. Mgmt API SQL pra DDL emergencial: https://api.supabase.com/v1/projects/<REF>/database/query
3. GPG recovery key offline — fingerprint CCE75B9B...82EE · cópias em Windows Daniel + Drive (memória reference_gpg_recovery_offline)
4. Smoke pós-recovery — sempre validar com curl -I + 1 query crítica