[Unit]
Description=Vendedor IA — Rei dos Uniformes (API backend)
After=network.target postgresql.service
Wants=postgresql.service

[Service]
Type=simple
User=vendedor-ia
WorkingDirectory=/opt/vendedor-ia-rei
EnvironmentFile=/opt/vendedor-ia-rei/.env
ExecStart=/usr/bin/node dist/api/server.js
Restart=on-failure
RestartSec=5
# Isolamento básico do processo (não é multi-tenant, mas roda como usuário
# dedicado, sem privilégios de root, sem acesso de escrita fora do próprio diretório).
NoNewPrivileges=true
ProtectSystem=strict
ReadWritePaths=/opt/vendedor-ia-rei/uploads
ProtectHome=true

[Install]
WantedBy=multi-user.target