ligbox-ops-platform/specs/016-onboard-self-service-prefill/tasks.md

Spec 016 — Tasks

Spec: Pré-preenchimento Self-Service → Wizard
Backlog 2FA export: BACKLOG-2FA-BACKUP-EXPORT.md

---

Entregue (core Spec 016)

• beginOnboardingForEmail() + ligbox_planned_email
• setPortalOnboardCredentials() → sessionStorage senha
• syncWizardWithPlannedEmail() — prioridade Self-Service
• loadWizardStateForOnboard() no mount wizard
• Fluxo registo → TOTP → redirect /onboard
• PortalTotpSetup.jsx — ecrã «Salve estes códigos» (visual only)

---

Backlog — Export códigos backup 2FA (Roger 2026-06-19)

Status: 📋 Aguardando implementação
Prioridade: P2

Fase B1 — Quick wins

• B1-01 Botão «Descarregar .txt» em PortalTotpSetup.jsx
• B1-02 Botão «Copiar todos os códigos» + toast confirmação
• B1-03 Formato ficheiro ligbox-codigos-recuperacao-{login}-{date}.txt

Fase B2 — Partilha manual (deep links)

• B2-01 Botão Telegram → t.me/share/url
• B2-02 Botão WhatsApp → wa.me/?text=
• B2-03 Aviso segurança «não partilhe em grupos públicos»

Fase B3 — Cofre de senhas (MVP)

• B3-01 Botão «Guardar no cofre» → copiar Secure Note formatada
• B3-02 Modal instruções 1Password / Bitwarden / Apple Passwords

Fase B4 — Google Drive

• B4-01 OAuth Google + scope drive.file
• B4-02 Upload .txt para Drive do utilizador
• B4-03 Fallback para download local se OAuth falhar

Fase B5 — Integrações avançadas (opcional)

• B5-01 Web Share API (mobile)
• B5-02 Telegram Bot Ligbox (envio directo)
• B5-03 Paridade export na Spec 004 Desk (activate.html)

Fase B6 — UX / segurança

• B6-01 Barra de acções responsiva (ícones + labels)
• B6-02 Badge «✓ Guardado» por canal usado
• B6-03 Revisão NFR: zero códigos em logs/webhooks

---

Dependências

Tarefa	Depende de
B4 Google Drive	Conta Google Cloud + OAuth client
B5-02 Telegram Bot	Token bot + política privacidade
B5-03 Desk paridade	Spec 004 maintainers