Tabela de Incoerencias Consolidada

Secao 13

Tabela Consolidada

ID	Severidade	Descricao	Arquivo principal	Impacto
P-01	CRITICO	Dois workers concorrentes: `RegistrarOfertasWorker` + `ProcessarOfertasWorker` processando as mesmas ofertas	`RegistrarOfertasWorker.cs` e `ProcessarOfertasWorker.cs`	Aceites duplicados, estados inconsistentes, over-accept de fretes
P-02	CRITICO	Logica de autenticacao invertida no `RegistrarOfertasWorker` — lanca exception quando auth e bem-sucedida	`RegistrarOfertasWorker.cs:132`	Worker sempre falha; mascarando P-01 em producao
P-03	CRITICO	`DeviceTokenController` sem autenticacao, aceita `TenantId`/`UserId` do cliente	`DeviceTokenController.cs:27-35`	Mass assignment, interceptacao de notificacoes
P-09	CRITICO	Senha `"1q2w3E*"` hardcoded em `CreateTenant` do microservico CargaAdicional	`CargaAdicionalService.cs` (metodo CreateTenant)	Tenant admin com senha conhecida se reativado
P-04	ALTO	`DateTime.Now` (horario local) misturado com `GetBrasiliaTimeNow()` nos `OfertaRecords`	`OfertaAtualizacaoService.cs`	Registros historicos com horario incorreto em ambiente UTC
P-08	ALTO	`QuantidadeCarros` e `CargaAdicionalQuantidadeVeiculos` nao restaurados em cancelamento	`OfertasAceiteResultApplier.cs`	Capacidade operacional reduzida apos cancelamentos
P-05	ALTO	Lock global para cotacao manual bloqueia todo o sistema	`OfertasAppService.Extended.cs:49`	Contenção global em operacao critica
P-10	ALTO	Token OAuth do microservico CargaAdicional obtido a cada chamada sem cache	`CargaAdicionalService.cs` (GetAccessTokenAsync)	Dezenas de requisicoes de auth simultaneas com 22+ tenants
P-11	MEDIO	Senha Galileu transmitida em texto claro para ScraperOrchestrator	`CargaAdicionalScraperService.cs` (ConfigurarTenantAsync)	Credenciais em texto claro em payloads HTTP
P-06	MEDIO	Count/List mismatch em `GetAcceptedAndRejectedListAsync`	`OfertasAppService.cs:233,270`	Paginacao incorreta no frontend
P-07	MEDIO	Senha criptografada exposta na listagem de `GalileuCredentials`	`GalileuCredentialDto.cs:11-12`	Ciphertext AES acessivel via API
P-12	MEDIO	`GalileuCredential` e `ApiStatus` mapeados duas vezes no `DbContext`	`cargo_fleetDbContext.cs:193-229`	Comportamento imprevisivel do EF Core
P-13	MEDIO	Dashboard query usa in-memory processing sem cache e com `.Count()` sincrono	`OfertasDashboardQueryService.cs:50-52`	Bloqueio de thread, degradacao com crescimento de dados
P-14	BAIXO	`NotificationAppService.DeleteAsync` nao verifica ownership de tenant	`NotificationAppService.cs:67`	Potencial IDOR — delecao cross-tenant de notificacoes

Secao 12Background Workers — Resumo Secao 14Frontend — Fluxos Criticos