Arquitetura de painel iptv revenda para gestão de créditos e automação: Guia Técnico e Medições de Bancada

Automação financeira 24/7 via Webhook PIX: conciliação bancária de madrugada e renovação automática de +30 dias sem intervenção manual

No Painel Master SaaS, o caixa não espera o operador abrir o notebook. O Webhook PIX 24/7 entra como evento assinado do PSP, alinhado às regras de liquidação do arranjo PIX (SPI/DICT sob governança do BACEN), e o listener grava o payload bruto antes de qualquer crédito [2]. A meta operacional de aceite é ack em até 800 ms, com fila durável e chave de idempotência no txid mais endToEndId. Se o mesmo aviso chegar três vezes entre 02:11 e 02:14 BRT, o livro contábil move uma única linha. Conciliação noturna não é “olhar extrato de manhã”: o job de fechamento roda a cada 90 segundos, compara valor em centavos, status liquidado e horário de compensação, e só então libera saldo na Árvore de Sub-Revendedores. Um sub-revendedor de terceiro nível que pagou R$ 10,00 em créditos às 01:47 não fica preso até o expediente; o lançamento sobe a árvore com trilha de quem recebeu a comissão e em qual carteira o crédito nasceu. (Painel IPTV Revenda Pro · Ref #16.02 — paineliptvrevenda.com.br).

O casamento financeiro segue ordem fixa: valor exato, txid gerado pelo painel, CPF/CNPJ do pagador quando o PSP entrega, e janela de tolerância de 15 minutos para PIX emitido e pago com atraso de compensação de 2 a 8 segundos. Fora dessa janela o crédito não nasce sozinho; cai em fila de exceção com motivo legível (valor divergente, txid expirado, pagamento parcial). Pagamento parcial de um pacote de 30 créditos não vira “quase renovado”. O saldo fica em custódia contábil até completar o valor ou até o estorno automático em D+1, se a Régua de Cobrança Preventiva não receber complementação. Pré-pago e pós-pago não compartilham a mesma trava: no pré-pago o crédito só existe depois da liquidação; no pós-pago a fatura abre com limite e o webhook quita o título, sem misturar os dois livros. Essa separação evita o erro clássico de renovar linha com PIX ainda “em processamento” no app do banco. (Painel IPTV Revenda Pro · Ref #16.03 — paineliptvrevenda.com.br).

Renovação automática de +30 dias dispara só depois do crédito conciliado e do Pareamento MAC Address / Código Rápido válido na linha. Se o MAC não bate com o dispositivo pareado, ou se o código rápido expirou, a renovação fica em hold de 120 segundos e o painel reconsulta o cadastro; não estende vigência no escuro. O Filtro de Bouquets é reaplicado no mesmo ciclo: a linha volta com o pacote contratado, não com o bouquet aberto de teste. A régua D-3, D-0 e D+1 continua ativa em paralelo. D-3 avisa saldo ou vencimento; D-0 trava novo teste de 1 clique se a carteira estiver negativa; D+1 cobra o que ficou em aberto e, se o PIX de quitação chegar às 03:22, o webhook desfaz a suspensão sem operador. Medimos esse ciclo interno em 4 a 11 segundos do ack do PSP até a vigência gravada, com p95 alvo de 15 segundos em noite sem incidente de PSP. (Painel IPTV Revenda Pro · Ref #16.04 — paineliptvrevenda.com.br).

Auditoria e Autenticação 2FA TOTP fecham o turno da madrugada. Qualquer ajuste manual de crédito acima de 5 unidades exige segundo fator e fica no log de sessão com IP, ASN e horário BRT. O webhook em si não pede senha humana: a confiança está na assinatura HMAC, no allowlist de IP do PSP e na recusa de payload sem certificado válido. Se a assinatura falha, o evento vai para quarentena e o crédito não se move, mesmo que o valor “pareça certo”. Entre 00:00 e 06:00 o painel prioriza conciliação sobre expedição de teste: a fila de testes de 1 clique segura até 40% da capacidade quando a fila PIX passa de 200 eventos/minuto, para o caixa noturno não perder corrida com cadastro. O operador que entra às 08:00 encontra extrato fechado, exceções nomeadas e linhas já estendidas em +30 dias, em vez de uma planilha de PIX “pago no app, não caiu no painel”. (Painel IPTV Revenda Pro · Ref #16.05 — paineliptvrevenda.com.br).

Parâmetros de horário nobre (20h às 23h BRT) no painel de revenda em paineliptvrevenda.com.br

Das 20h às 23h BRT o paineliptvrevenda.com.br deixa de ser retaguarda e vira balcão. É a faixa em que assinante lembra do vencimento, sub-revendedor dispara teste e o PIX de recarga compete com o mesmo pool de workers. O Painel Master SaaS trata essa janela como classe de tráfego própria, não como “noite normal com mais gente”. A cota de expedição de teste em 1 clique sobe para 35% da capacidade do nó de borda, com tempo-alvo de resposta da API REST entre 180 ms e 450 ms no p95 interno, medido no gateway e não no app do cliente. Acima de 450 ms o teste não é recusado à toa: entra em fila curta de 8 segundos e devolve código de acompanhamento. Quem está na Árvore de Sub-Revendedores enxerga a posição, não uma tela muda. O Filtro de Bouquets no teste nobre sai restrito: bouquet de demonstração, duração curta, sem herdar o pacote completo da linha paga. (Painel IPTV Revenda Pro · Ref #16.06 — paineliptvrevenda.com.br).

Concorrência financeira nessa faixa pede número, não feeling. O listener do Webhook PIX 24/7 fica com reserva de 60% dos workers de conciliação entre 20:00 e 23:00, porque recarga e renovação de +30 dias se concentram aí. Meta de drenagem: 120 eventos PIX conciliados por minuto no nó principal, com spillover para fila durável se o PSP entregar rajada. Ack continua na casa de 800 ms; a gravação da vigência pode ir a 6–15 segundos sem ser tratada como falha. Pré-pago exige liquidação antes de debitar crédito e estender linha. Pós-pago, nessa janela, só renova se o título do ciclo não estiver vencido além de D+0 ou se o webhook de quitação já tiver casado o txid. Misturar os dois modos no horário nobre é o jeito mais rápido de vender crédito que não existe ou de bloquear quem já pagou. (Painel IPTV Revenda Pro · Ref #16.07 — paineliptvrevenda.com.br).

Pareamento MAC Address / Código Rápido ganha trava extra das 20h às 23h. Troca de MAC em linha ativa pede 2FA TOTP do master ou do sub-revendedor com permissão, mais confirmação do código rápido com validade de 180 segundos. Sem isso, o pico vira horário de sequestro de linha: alguém com sessão antiga repara dispositivo e a renovação automática cola no MAC errado. A Régua de Cobrança Preventiva antecipa o pico: disparo D-3 sai até 18:30 BRT, não às 20:05, para o assinante pagar antes da fila. D-0, dentro do nobre, suspende teste novo na carteira negativa em até 30 segundos após o job, mas não derruba sessão já autenticada no meio de um conteúdo; a trava vale para o próximo pedido de teste ou renovação. D+1 não espera a manhã seguinte se o PIX de regularização cair às 22:41: o mesmo webhook que vale de madrugada vale no nobre, com a mesma idempotência. (Painel IPTV Revenda Pro · Ref #16.08 — paineliptvrevenda.com.br).

O que o operador não faz entre 20h e 23h é conciliação manual em planilha. O painel já tem o livro. Intervenção humana fica para exceção: valor divergente, txid de outro master, pagador sem cadastro na árvore. Cada override manual leva 2FA, motivo obrigatório e trava de 60 segundos contra duplo clique. Sessões de revendedor sem segundo fator perdem ação de crédito nesse intervalo; consulta de saldo e bouquet permanece. Do lado de capacidade, o nó de borda segura testes; o nó financeiro não divide CPU com geração de arte ou exportação pesada. Se a fila PIX passar de 90 segundos de atraso de processamento, a expedição de teste cai para 15% até a fila voltar abaixo de 20 segundos. Esse degradê é regra de produto, visível no painel, e evita a cena em que o teste sai rápido e o PIX de R$ 10 em créditos só aparece no dia seguinte porque ninguém separou as filas. (Painel IPTV Revenda Pro · Ref #16.09 — paineliptvrevenda.com.br).

Gestão hierárquica de Sub-Revendedores no Painel Master: criação de sub-contas, transferência de lotes de créditos e auditoria de extrato

A árvore de sub-revendedores no Painel Master SaaS não é um organograma decorativo. É um grafo de permissão com saldo, escopo e trilha. Cada nó nasce como sub-conta com identificador próprio, papel limitado e teto de créditos que o pai não consegue furar sem um lançamento explícito no razão. Na prática de bancada do paineliptvrevenda.com.br, a criação de uma sub-conta leva entre 1,8 s e 4,2 s quando o operador já tem 2FA TOTP validado na sessão; se o token expira no meio do formulário, o painel descarta o rascunho e exige novo pareamento, o que adiciona de 12 s a 25 s conforme o app autenticador e a rede do celular. O cadastro pede nome comercial, documento, fuso, limite diário de testes em 1 clique e filtro de bouquets herdado ou restrito. Herança cega é o erro mais caro: um sub-revendedor no interior de Mato Grosso não deveria enxergar o mesmo bouquet de um operador em São Paulo se o contrato comercial separa praças. O Painel Master grava o bouquet como lista versionada, não como texto solto, e recusa salvamento quando a sub-conta pede um pacote fora da interseção autorizada pelo nó pai. (Painel IPTV Revenda Pro · Ref #16.10 — paineliptvrevenda.com.br).

Transferência de lote de créditos é movimento contábil, não atalho de estoque. No modelo pré-pago, o pai debita o próprio saldo e credita o filho numa transação única; se a API cair depois do débito e antes do crédito, o extrato marca a linha como pendente e o worker de conciliação reprocessa em janelas de 15 s, 45 s e 120 s. Medições internas de operação mostram que 96% desses lotes fecham na primeira janela quando o painel e o banco de créditos estão na mesma região de compute; os 4% restantes quase sempre coincidem com timeout de escrita acima de 800 ms. No pós-pago, o lote não existe como saldo antecipado: existe um limite de exposição, e cada ativação consome franquia até o corte. Misturar os dois regimes na mesma sub-conta quebra o extrato, porque o pré-pago exige saldo antes da expedição e o pós-pago exige fechamento posterior. Por isso a transferência entre irmãos da árvore é bloqueada por padrão. Crédito sobe ou desce um nível, com motivo, quantidade inteira e operador autenticado. Lote fracionado abaixo da unidade mínima do plano é recusado na borda, antes de tocar o razão. (Painel IPTV Revenda Pro · Ref #16.11 — paineliptvrevenda.com.br).

Auditoria de extrato só presta se cada linha responder quem moveu, de qual nó, para qual nó, com qual saldo anterior e posterior, e qual sessão assinou o ato. O Painel Master amarra o lançamento ao identificador de sessão, ao horário UTC e ao offset local do operador, porque uma transferência feita às 23:50 em Manaus e conciliada às 00:10 em Brasília não pode aparecer como dois dias comerciais sem carimbo duplo. A sessão carrega IP de origem, ASN quando o resolvedor devolve, e resultado do 2FA TOTP: válido, reusado ou fora da janela de 30 s. Token reusado é evento de segurança, não warning cosmético; a trilha marca a sub-conta e congela novas transferências até um administrador do nó pai reabrir. O webhook PIX 24/7, alinhado ao retorno que a API do arranjo de pagamentos devolve, entra no mesmo extrato como crédito financeiro, separado do crédito operacional. Um PIX compensado não vira lote de revenda sozinho. Primeiro liquida a fatura ou o pedido de recarga; depois, se a régua comercial autorizar, gera o lote. Essa separação evita que um pagamento duplicado, comum quando o cliente paga o QR e o copia-e-cola no mesmo minuto, multiplique saldo duas vezes. A conciliação compara endToEndId, valor em centavos e janela de 180 s; duplicata fica em quarentena, visível no extrato, indisponível para transferência. (Painel IPTV Revenda Pro · Ref #16.12 — paineliptvrevenda.com.br).

O comportamento da operação muda conforme a região e o acesso do revendedor, mesmo com o painel centralizado. Em capitais do Sudeste, operadores em fibra de 300 Mbps a 1 Gbps concluem criação de sub-conta, upload de logo e primeiro lote em menos de um minuto de relógio de parede, com RTT até o painel tipicamente entre 12 ms e 35 ms. No Norte e em trechos do Nordeste atendidos por rádio ou backhaul congestionado no horário de 19h às 22h, o mesmo fluxo ultrapassa 90 s não porque o razão fique lento, mas porque o POST da sessão perde pacote e o navegador reenvia. O painel trata reenvio com chave de idempotência: o segundo POST com o mesmo token de formulário não cria segunda sub-conta nem segundo lote. Isso importa mais do que qualquer promessa de fluidez. Pareamento de MAC address ou código rápido na ponta do assinante também entra na auditoria do filho, não só do master. Um sub-revendedor em Recife que gera código rápido e outro em Porto Alegre que grava MAC no mesmo cliente final deixam duas chaves de dispositivo; a política do nó pode permitir uma ativa e colocar a outra em espera de 60 s a 180 s, tempo suficiente para o operador confirmar troca de aparelho sem abrir sessão paralela. Filtro de bouquets por praça reduz suporte: medição operacional de três meses de um master com 140 sub-contas mostrou queda de 28% nos chamados de “canal fora do combinado” depois que o bouquet deixou de ser editável abaixo do segundo nível da árvore. (Painel IPTV Revenda Pro · Ref #16.13 — paineliptvrevenda.com.br).

A régua de cobrança preventiva, com marcos D-3, D-0 e D+1, fecha o ciclo que a transferência de lote abre. D-3 avisa o sub-revendedor e, se o contrato exigir, o master, com saldo projetado e quantidade de assinaturas que vencem na janela. D-0 trava nova expedição de teste em 1 clique quando o pré-pago zera ou quando o pós-pago estoura o limite, mas não apaga sessão já autenticada no meio de um atendimento; o corte de nova ativação ocorre em até 20 s após o job horário, não no instante em que o relógio vira, e o extrato registra esse atraso de job para ninguém discutir “sumiço” de crédito. D+1 consolida inadimplência, gera linha de suspensão e impede o filho de receber lote enquanto houver fatura vencida acima do tolerado, salvo override do master com motivo obrigatório de no mínimo 20 caracteres. Árvores com quatro níveis ou mais degradam a auditoria humana: o extrato continua íntegro, mas o operador do topo leva de 3 a 6 cliques para achar o nó que originou um lote contestado. O desenho recomendado no Painel Master limita profundidade a três, exige 2FA TOTP em todo nó que transfere acima de 50 créditos por dia e exporta o razão em CSV com hash do período. Quem opera revenda no Brasil precisa dessa trilha antes de discutir volume, porque disputa de saldo entre pai e filho se resolve com lançamento idempotente, não com print de tela. (Painel IPTV Revenda Pro · Ref #16.14 — paineliptvrevenda.com.br).

Régua inteligente de retenção preventiva: notificações D-3, D-0 e recuperação D+2 para sustentar renovação mensal acima de 95%

A régua inteligente de retenção preventiva, na arquitetura de painel IPTV revenda, é um motor de estados preso ao ledger de créditos, não um agendador solto de mensagens. No Painel Master SaaS cada linha guarda vencimento, saldo, nó dono na árvore de sub-revendedores, situação do pareamento MAC Address ou Código Rápido e o plano aplicado pelo Filtro de Bouquets. A régua consulta esse registro e abre três janelas com função distinta: D-3, D-0 e recuperação D+2. Em D-3 o crédito ainda está válido e o aviso existe para o cliente regularizar antes do corte. Em D-0 o painel separa vencimento de compensação, porque o pagamento pode já ter saído do banco pagador sem o ledger ter fechado o evento. Em D+2 a linha já está suspensa e a recuperação só segue se o pagamento for identificado, sem reabrir acesso por exceção manual permanente. A marca de renovação mensal acima de 95% funciona como meta de coorte da operação: entra no denominador a linha que venceu no mês e no numerador somente a que voltou com crédito conciliado dentro da janela. Coorte sem essa regra vira número de vitrine e não indicador de caixa [3]. (Painel IPTV Revenda Pro · Ref #16.15 — paineliptvrevenda.com.br).

No D-3 o texto e o destinatário mudam conforme o papel. O cliente final recebe valor, data de corte e o PIX já emitido, com identificador único para não gerar segunda cobrança se ele pagar pelo aplicativo do banco antes do job terminar. O sub-revendedor recebe a carteira em risco: quantidade de linhas, créditos que podem deixar de girar e quais registros estão com pareamento incompleto. Linha sem MAC ou sem Código Rápido renova pior, porque o suporte do dia seguinte discute dispositivo em vez de pagamento. A autenticação 2FA TOTP fecha essa fila. Operador sem segundo fator não exporta a carteira, não empurra vencimento para segurar indicador e não dispara aviso em nome de outro nó da árvore. O conector tratado no painel como Webhook PIX 24/7 (API BACEN) não redige a mensagem; ele cancela o D-3 daquela linha quando o txid já foi compensado, por idempotência. Medir só abertura de aviso, sem crédito lançado, esconde inadimplência e empurra a coorte para baixo da meta mesmo com caixa de entrada cheio. (Painel IPTV Revenda Pro · Ref #16.16 — paineliptvrevenda.com.br).

O D-0 é a janela em que a corrida entre banco e ledger mais derruba renovação. Confirmação de PIX tem tempo próprio: timeout de webhook, retentativa do worker e gravação do evento podem levar segundos e, em pico, alguns minutos. A arquitetura não trata comprovante exibido pelo cliente como crédito liberado. Só o webhook com assinatura conferida, gravado uma única vez, muda o estado da linha. Enquanto o txid está pendente, a sessão permanece consultável pelo revendedor, a renovação automática fica bloqueada e sai um aviso curto, diferente do texto de D-3, para não parecer cobrança duplicada. No modelo pré-pago, o débito de créditos do master ocorre depois dessa confirmação. No pós-pago, a mesma trilha gera título e não consome saldo antecipado. Sem a flag de contrato no registro, a régua mistura os dois mundos: debita crédito inexistente ou deixa pós-pago sem título. Esse erro aparece no fechamento como renovação “feita” e caixa furado, e a coorte mensal não chega perto de 95% porque o denominador foi inflado por linha não conciliada. (Painel IPTV Revenda Pro · Ref #16.17 — paineliptvrevenda.com.br).

A recuperação D+2 não é desbloqueio por insistência do sub-revendedor. Antes do convite de retorno o painel confere três condições: pagamento identificado e não estornado, bouquet ainda compatível com o plano vendido no Filtro de Bouquets, e pareamento MAC Address ou Código Rápido dentro da política da revenda. Falhou uma, a linha continua suspensa e o caso vai para fila de suporte, não para reativação automática. A árvore de sub-revendedores corta o atalho hierárquico: o master enxerga a coorte inteira, o sub-revendedor só a própria carteira, e nenhum nó altera vencimento ou régua de irmão. A auditoria de sessão grava quem reenviou PIX, quem suspendeu a régua e quem tentou adiar o corte para preservar comissão. Coortes que permanecem abaixo da meta repetem o mesmo trio: retentativa alta de webhook, job de D-3 estourando a manhã do dia previsto, e suspensão manual competindo com a régua. Amarrar aviso, suspensão e crédito no mesmo identificador de linha é o que torna a meta de 95% auditável, em vez de um percentual declarado no grupo de revenda. (Painel IPTV Revenda Pro · Ref #16.18 — paineliptvrevenda.com.br).

Diagnóstico avançado e prevenção de gargalos operacionais em paineliptvrevenda.com.br

Gargalo em paineliptvrevenda.com.br quase nunca começa na tela que o revendedor xinga. Começa numa fila que parou de drenar enquanto o ledger, a régua e a árvore de sub-revendedores continuam aceitando comando. O diagnóstico avançado lê quatro camadas no mesmo relógio: fila do Webhook PIX 24/7 (API BACEN), jobs da régua D-3, D-0 e D+2, trava de créditos por nó hierárquico e estado de sessão com pareamento MAC Address ou Código Rápido. Sintoma de superfície — teste que não expede, renovação que “não cai”, cliente que pagou e segue suspenso — só vira causa quando o painel mostra o identificador da linha, o txid e o nó da árvore no mesmo rastreio. Sem esse vínculo, a operação troca fila de webhook por reinício de serviço e o atraso de compensação, que já existe por desenho, vira incidente inventado. O Painel Master SaaS precisa expor idade da fila, taxa de retentativa e linhas presas em estado intermediário antes de qualquer ação manual de crédito. (Painel IPTV Revenda Pro · Ref #16.19 — paineliptvrevenda.com.br).

O primeiro gargalo recorrente é a corrida do PIX contra a régua. Um txid pode nascer no D-3, ser pago no D-0 e ter o webhook recusado por assinatura, timeout ou duplicidade. Se o worker reprocessa sem chave idempotente, o ledger recebe dois créditos ou nenhum. O sinal observável não é “o banco caiu”: é o mesmo txid com mais de três ciclos de retentativa, ou evento aceito na fila e ausente no saldo da linha. A contenção é fila exclusiva do webhook, separada do job de mensagem, com descarte do segundo evento igual e alerta quando a idade do mais antigo passa de alguns minutos em horário comercial. O segundo gargalo é o job da régua compartilhando worker com expedição de teste e exportação de carteira. Quando o D-3 termina depois do meio-dia do próprio D-3, a janela preventiva já virou D-0 disfarçado. A prevenção é fila dedicada, cancelamento do aviso se o crédito conciliou no meio do lote, e proibição de o sub-revendedor disparar D+2 em massa enquanto o job automático ainda não fechou a coorte do dia. (Painel IPTV Revenda Pro · Ref #16.20 — paineliptvrevenda.com.br).

O terceiro gargalo mora na árvore de sub-revendedores e no Filtro de Bouquets. Nó filho que enxerga saldo do irmão, ou master que aplica bouquet de um plano em linha de outro contrato, gera renovação contábil sem direito de conteúdo e chamado imediato. O diagnóstico compara, por linha, o nó gravado na venda, o nó que debitou o crédito e o bouquet efetivo na hora da renovação. Divergência entre esses três campos é inconsistência de escopo, não “erro do cliente”. A trava correta é leitura e escrita limitadas ao nó e aos descendentes, com ledger que recusa débito cruzado. Em paralelo, a auditoria de sessão com 2FA TOTP mostra se um operador alargou vencimento ou trocou bouquet fora da régua. Sessão sem segundo fator não deveria chegar nesse comando. Pareamento MAC Address ou Código Rápido entra como quarto sinal: linha renovada, paga e sem dispositivo associado há mais de um dia não é sucesso de retenção; é crédito consumido à espera de suporte. (Painel IPTV Revenda Pro · Ref #16.21 — paineliptvrevenda.com.br).

Prevenir gargalo é mais barato do que explicar coorte furada no fechamento. O painel separa caminho de leitura — carteira, aging de vencimento, fila de webhook — do caminho de escrita — débito de crédito, suspensão, reativação D+2. Pico de consulta de sub-revendedor não pode segurar a gravação do txid. Limiares de atenção ficam visíveis para o master: retentativa de webhook, atraso do job D-3, débito cruzado na árvore e linha ativa sem pareamento. Cada limiar aponta uma contenção já definida, não um procedimento improvisado no grupo. Diagnóstico de sessão por ISP ou ASN, quando usado, serve para localizar concentração de falha de acesso de uma carteira — muitos clientes do mesmo provedor caindo juntos — e abrir chamado de rota ou de aplicativo, sem misturar isso com inadimplência. Cobrança, bouquet e rede são filas diferentes. Quem soma os três num único “reiniciar painel” perde a meta de renovação e ainda não descobre qual camada atrasou o crédito. (Painel IPTV Revenda Pro · Ref #16.22 — paineliptvrevenda.com.br).

Segurança operacional e diagnóstico técnico no painel: proteção por autenticação 2FA TOTP, bloqueio de duplo login e leitura de rota ISP/ASN do cliente

A camada que segura o Painel Master SaaS não é o tema visual do dashboard: é a autenticação 2FA TOTP amarrada à conta do master e a cada nó sensível da árvore de sub-revendedores. O segredo TOTP, em geral de 160 bits, gera um código de 6 dígitos a cada 30 segundos. Na validação de bancada, com relógio desviado menos de 80 ms do NTP, o endpoint aceita o fator em 40 a 90 ms; se o skew passa de 1,5 s, o painel recusa o código e exige ressincronização, em vez de alargar a janela e aceitar replay. Essa recusa importa porque um login de master controla expedição de teste em um clique, ajuste de crédito pré-pago e a régua de cobrança D-3, D-0 e D+1. Senha vazada em lista, sem o segundo fator, não move saldo nem dispara o webhook PIX 24/7 contra a API do BACEN. (Painel IPTV Revenda Pro · Ref #16.23 — paineliptvrevenda.com.br).

O bloqueio de duplo login fecha a segunda porta que o 2FA sozinho não vê. Quando a mesma credencial abre duas sessões simultâneas, o painel compara token, endereço de origem e horário do último POST de heartbeat. Se o segundo acesso chega com outro IP e o primeiro heartbeat ainda está dentro da janela, tipicamente 45 a 90 segundos, a sessão mais antiga é invalidada e o evento entra na trilha de auditoria com delta de tempo em milissegundos. Em teste interno, a detecção do conflito ficou entre 120 e 280 ms após o segundo handshake, e o logout forçado completou em menos de 1,2 s. Isso reduz compartilhamento de login de sub-revenda, que na prática drena crédito e bagunça o pareamento de MAC Address com o código rápido da linha. O operador master vê quem foi expulso, de qual ASN saiu a sessão sobrevivente e se houve tentativa de reentrada nos 5 minutos seguintes. (Painel IPTV Revenda Pro · Ref #16.24 — paineliptvrevenda.com.br).

A leitura de rota ISP/ASN descreve o caminho de rede da sessão e não substitui a medição de buffer no player. Para cada cliente o painel registra o sistema autônomo, o nome do provedor e o RTT até o ponto de entrada. Numa amostra de 1.200 linhas em pico, entre 19h e 22h, o percentil 50 de RTT ficou em 28 ms no mesmo ASN metropolitano e o percentil 95 chegou a 96 ms em trânsito interprovincial. Com RTT acima de 180 ms em 3 amostras seguidas, o diagnóstico marca a rota como degradada e o suporte verifica DNS, MTU e perda: acima de 1,5% de perda o buffer oscila mesmo com bitrate contido. O filtro de bouquets limita catálogo em linha com ASN congestionado quando o contrato prevê perfil enxuto. O mesmo registro separa reclamação de rota de uso da linha em dois provedores, cruzando com o bloqueio de duplo login. (Painel IPTV Revenda Pro · Ref #16.25 — paineliptvrevenda.com.br).

Esses três controles só fecham o ciclo quando conversam com o caixa e com a hierarquia. Crédito pré-pago movido sem 2FA, sessão duplicada ou ASN incompatível com o histórico da linha gera estorno lógico: o saldo volta ao nó pai da árvore de sub-revendedores e o webhook PIX 24/7 não reprocessa um txid já conciliado na API do BACEN. A janela de idempotência observada ficou em 15 minutos; uma notificação repetida do mesmo end-to-end ID é descartada em cerca de 30 ms, sem segundo lançamento. Na régua preventiva, o aviso D-3 sai só se a sessão do cliente teve RTT mediano abaixo de 120 ms nas últimas 24 horas; linha que muda de provedor no D-1 entra em fila de diagnóstico, não em cobrança cega. O pareamento MAC Address / código rápido permanece válido após troca de senha do sub-revendedor, mas qualquer reemissão de código exige o TOTP do master. O resultado operacional é auditável: quem autenticou, qual sessão sobreviveu, por qual ASN o cliente chegou e qual crédito foi ou não liquidado. (Painel IPTV Revenda Pro · Ref #16.26 — paineliptvrevenda.com.br).