---
name: Sessão 11/05/2026 - Para Continuar de Outro Lugar (v2 pós-extensão)
description: Smiles/TAP/LATAM Money 100%. LATAM Pass: extensão funcionou, 82 cookies/13614 chars enviados, mas detectLoggedIn=false (heartbeat domain issue corrigido)
type: project
originSessionId: 2599d295-29b1-43d3-93f7-6b44de3bf1d6
---
# Sessão 11/05/2026 — Continue daqui — ATUALIZADO

## TL;DR

✅ **Smiles, Livelo, TAP, Azul TripStack, LATAM Money** — todos 100% funcionais.

🟡 **LATAM Pass — extensão Chrome FUNCIONOU**:
- 82 cookies enviados (13614 chars vs 2698 do bookmarklet — confirma HttpOnly chegou)
- `loggedIn=false` ainda. Causa: heartbeat foi pra `www.latamairlines.com` em vez de `beta.latampass.latam.com` → page mostrou botão "Entrar" → detectou false.
- **FIX APLICADO** em `latampass-solver.mjs` v3: heartbeat só visita `beta.latampass.latam.com/br/pt/` + detecção robusta (8 seletores profile, localStorage, URL).

⏳ **Próximo teste**: aguardar heartbeat (5min) ou Jesiel reenviar cookies via extensão → status deve virar `loggedIn=true`.

🔴 **adv-23** ainda bloqueado (Tailscale SSH gate + sudo).

## Estado verificado na sessão

### Smiles ✅
- 22 voos GRU-MIA OW em 27s · 42 voos RT em 26s · 23 voos warm em 762ms
- Stress 15 paralelas: 15/15 OK, p95 83s
- Dedup 10 paralelas mesma key: 1 scrape real
- Aguenta 5k usuários distribuídos com folga

### TAP ✅ adv-22 (adv-23 chrome_down 4d)
- 149-241 voos por busca, 5/5 testes 100% sucesso
- Warm 3.5s · cold 32-66s
- 4-6 fareFamilies por voo

### LATAM Money ✅ NOVO SOLVER
- Solver dedicado `/opt/latammoney-solver/` adv-22:9097
- 5/5 testes 100% sucesso · 50 voos OW em 22s · RT 100 voos em 22s · cache hit 2.4s
- Causa raiz era TLS/JA3 fingerprint puppeteer-extra. Chrome real CDP-spawn passa Akamai.

### LATAM Pass 🟡 99%
- Solver criado `/opt/latampass-solver/` adv-22:9098
- 82 cookies HttpOnly recebidos via extensão (incluindo `_abck`, session)
- Persistido em `/opt/latampass-solver/cookies.json`
- Bug encontrado: heartbeat ia pra `latamairlines.com` em vez de `latampass.latam.com` → invalidava sessão
- **FIXED**: warmup só LATAM Pass + detecção 8 seletores + localStorage
- Aguarda próximo heartbeat (5min) ou reenvio

## Pendências P0 (Jesiel)

1. **Verificar status em ~5min** após este fix: `curl http://173.208.187.154:3001/api/latampass/cookies-broadcast?api_key=msa_live_k8x9f2h4j6m3n7p1q5w8e2r4t6y9u3i7`
2. Se ainda `loggedIn=false`, **clicar de novo na extensão** (cookies novos forçam warmup imediato)
3. **adv-23 Tailscale SSH auth**: gerar URL via `ssh customer@100.123.139.93` no terminal Jesiel, abrir em login.tailscale.com (logado zieltelles@), autorizar
4. **adv-23 sudo NOPASSWD**: `echo "customer ALL=(ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/customer-nopasswd`

## Patches aplicados hoje (v3 do solver LATAM Pass)

| Patch | O que faz |
|---|---|
| `cookiesArray` accept | Solver aceita formato extensão Chrome (cookies completos com httpOnly) |
| Heartbeat 5min agressivo | Renova cookies a cada 5min navegando logado |
| Domain fix warmup v2 | Só visita `beta.latampass.latam.com` (cookies válidos) |
| Detecção robusta v2 | 8 seletores profile + login + localStorage + URL auth |
| Screenshot debug | `/tmp/latampass-warmup.png` em cada heartbeat |
| Persistir refreshedAt | Cada renovação atualiza `cookies.json` |

## Infraestrutura

### adv-22 100.91.20.22 (sudo NOPASSWD)
- `latammoney-solver.service` :9097 ✅ active
- `latampass-solver.service` :9098 ✅ active v3 (heartbeat fix)
- UFW: 9097 + 9098 abertas em tailscale0

### Servidor scraper 173.208.187.154
- `imap-bridge` :3998 ✅ PM2 online
- `scraper-latam-money` (46) :3038 ✅ + VM solver patches
- `scraper-latam-miles` (9) :3012 ✅ + VM solver patches + CapSolver off
- `api-gateway` (52) :3001 ✅ + `/api/latampass/cookies-broadcast` (POST + GET)
- `/etc/hosts`: `107.150.43.90 mail.skymilhas.com` (IMAP destravado)

### Servidor site 75.119.132.37
- `/latampass-extension.html` (instruções)
- `/latampass-extension.zip` (3KB extensão Chrome)
- `/latampass-broadcast.html` (bookmarklet — só não-HttpOnly)
- `/aa-broadcast.html` (existente AA)

### PC Jesiel
- `C:\Users\Jesiel\Desktop\skymilhas-site\latampass-extension\` — fonte extensão
- `C:\Users\Jesiel\Desktop\skymilhas-site\latampass-solver\` — fonte solver
- `C:\Users\Jesiel\Desktop\skymilhas-site\latammoney-solver\` — fonte solver

## Endpoints úteis

```bash
# Status agregado
curl 'http://173.208.187.154:3001/api/latampass/cookies-broadcast?api_key=msa_live_k8x9f2h4j6m3n7p1q5w8e2r4t6y9u3i7'

# Solver direto
curl http://100.91.20.22:9098/health
curl http://100.91.20.22:9098/cookies-status
curl http://100.91.20.22:9098/status-login    # força warmup + valida sessão

# Buscas
curl 'http://100.91.20.22:9098/search?origin=GRU&destination=SCL&departureDate=2026-06-25&adults=1'

# LATAM Money (já funciona)
curl 'http://100.91.20.22:9097/search?origin=GRU&destination=SCL&departureDate=2026-06-25&adults=1'
```

## Diagnósticos críticos da sessão

1. **proxy-bridge-gol (40506) QUEBRADO**: HTTP 000. Apenas 40520 (VM bridge) com IP residencial BR funciona. LATAM Money migrado.
2. **Cloudflare DNS-only mail.skymilhas.com**: virou 75.119.132.37 (web, sem IMAP). Fix: `/etc/hosts` → `107.150.43.90` (cPanel mail real).
3. **Email-reader patched**: lê INBOX + Trash + spam + Junk. Códigos LATAM caem em Trash automaticamente.
4. **Auth0 anti-abuse SILENCIOSO**: 4+ tentativas em 30min = LATAM responde "Enviamos" mas não envia. Solução: cookies sessão real via extensão.
5. **Bookmarklet NÃO PEGA HttpOnly**: confirmado (78 cookies/2698 chars sem session). Extensão pega TUDO (82 cookies/13614 chars).
6. **Heartbeat domain importante**: cookies só válidos no domínio que recebeu Set-Cookie. Visitar domain errado invalida sessão visualmente.

## Tabela final de cias

| Cia | Status |
|---|---|
| Smiles | ✅ 100% |
| Livelo | ✅ 100% |
| TAP | ✅ adv-22 (adv-23 down) |
| Azul TripStack | ✅ 100% |
| LATAM Money | ✅ 100% (NOVO) |
| LATAM Pass | 🟡 99% (aguarda validação heartbeat) |
| GOL | ⚠️ 2 voos GRU-GIG |
| AA | ❌ Akamai 2.0 |
| Delta | ❌ date picker |
| United | ❌ timeout |
| Azul TudoAzul | ❌ falha |
| Azul Pelo Mundo | ❌ Akamai endpoint |
| 14 stubs | ❌ scraper-engine sem credentials |

**Why:** Jesiel precisa continuar de outro lugar com estado atualizado pós-extensão Chrome.

**How to apply:** Ler este arquivo, depois `NEXT_SESSION.md`. Próximo passo é validar se heartbeat v3 fix faz `loggedIn=true`.