MECÂNICA TROVÃO

📌 Simples Nacional (Regime 1): use campo ISS como alíquota efetiva do DAS (Anexo III · LC 123/2006). Faixa 1 até R$180k = 6,00% · Faixa 2 até R$360k = 11,20% · Faixa 3 até R$720k = 13,50%.
📌 Lucro Presumido (Regime 2): PIS 0,65% · COFINS 3% · ISS conforme município (2–5%) · IRPJ/CSLL sobre base presumida 32%.
📌 Lucro Real (Regime 3): PIS 1,65% · COFINS 7,6% (não-cumulativo) · ISS conforme município.
⚡ Reforma Tributária EC 132/2023 (Lei 214/2024): CBS+IBS em transição gradual 2026–2032. Alíquotas atuais vigentes até 2033.

✅ Brasil API — CNPJ, CEP (sem chave)
✅ IBGE API — Municípios, UFs (sem chave)
✅ ReceitaWS — CNPJ fallback (limitado)
✅ FIPE API — Tabela de veículos (sem chave)

✅ RLS (Row Level Security) — cada usuário só acessa seus próprios dados
✅ TLS 1.3 — criptografia total em trânsito
✅ AES-256 — criptografia em repouso no servidor
✅ Audit Log imutável — histórico de todas as sincronizações
✅ JWT + refresh token — autenticação stateless segura
✅ Offline-first — dados locais independentes da nuvem
✅ Auto-prune — mantém apenas os últimos 30 backups

📥 Selecionar trovao-import.json

✅ AES-256-GCM — dados em repouso criptografados (localStorage)
✅ PBKDF2-SHA256 · 100.000 iterações · salt 128-bit — senhas
✅ IndexedDB isolado — chave AES separada dos dados
✅ Rate limiting — bloqueio após 5 tentativas por 5 min
✅ Session timeout — expiração por inatividade (30 min)
✅ Audit log — registro imutável de todos os eventos de segurança
⬜ 2FA por e-mail — não configurado
⬜ Alertas de segurança — não configurados