# Copie para .env e ajuste. NUNCA versione o .env real.

# --- Sessão / segurança ---
# Gere com: python -c "import secrets; print(secrets.token_urlsafe(48))"
SECRET_KEY=troque-por-um-valor-aleatorio-longo
# Em produção (HTTPS) marque o cookie como seguro:
SESSION_HTTPS_ONLY=true

# --- Login admin (semeado na 1a execucao) ---
ADMIN_USERNAME=admin
ADMIN_PASSWORD=defina-uma-senha-forte

# --- OpenAI (opcional; sem chave o app usa OCR/heuristica local) ---
OPENAI_API_KEY=
OPENAI_MODEL=gpt-4o
OPENAI_MAX_PAGES=8

# --- Banco / uploads ---
DB_PATH=data/app.sqlite3
MAX_UPLOAD_BYTES=12582912

# --- Servidor (dev) ---
HOST=127.0.0.1
PORT=8000