"use server";
import { revalidatePath } from 'next/cache';
import { z } from 'zod';
import { audit } from '@/lib/audit';
import { loadAuthUser, mfaEmDivida, resolveActiveOrg } from '@/lib/auth/server';
import { podeAdministrarEmpresa } from '@/lib/auth/pode-administrar-empresa';
import { supportWriteError } from '@/lib/impersonate/support';
import { createAdminClient } from '@/lib/supabase/admin';

/** Mesma porta administrativa das regras de contato. Ausente continua desligado. */
export async function definirNomeInformado(ligar: boolean): Promise<{ ok: boolean; error?: string }> {
  const entrada = z.boolean().safeParse(ligar);
  if (!entrada.success) return { ok: false, error: 'Entrada inválida.' };
  const user = await loadAuthUser();
  if (!user) return { ok: false, error: 'Sua sessão expirou. Entre de novo.' };
  if (supportWriteError(user.support)) return { ok: false, error: 'Acesso somente leitura.' };
  const org = await resolveActiveOrg(user);
  if (!org || !podeAdministrarEmpresa(user, org)) return { ok: false, error: 'Só um administrador pode mudar esta opção.' };
  if (await mfaEmDivida()) return { ok: false, error: 'Confirme o segundo fator para salvar.' };
  const admin = createAdminClient();
  const { data, error: leitura } = await admin.from('organizations').select('settings').eq('id', org.orgId).maybeSingle();
  if (leitura || !data) return { ok: false, error: 'Não foi possível ler a configuração.' };
  const atual = (data.settings ?? {}) as Record<string, unknown>;
  const crm = (atual.crm ?? {}) as Record<string, unknown>;
  const { data: salva, error } = await admin.from('organizations')
    .update({ settings: { ...atual, crm: { ...crm, nome_informado_no_atendimento: entrada.data } } })
    .eq('id', org.orgId).eq('settings', JSON.stringify(atual)).select('id').maybeSingle();
  if (error || !salva) return { ok: false, error: 'A configuração mudou ou não pôde ser salva. Recarregue e tente de novo.' };
  await audit({ action: 'crm.nome_informado_alterado', actorUserId: user.id, organizationId: org.orgId,
    resourceType: 'organization', resourceId: org.orgId, metadata: { ligado: entrada.data } });
  revalidatePath('/app/settings/atendimento');
  revalidatePath('/app', 'layout');
  return { ok: true };
}