Variáveis de ambiente

O Lerian Consignado — Dataprev é o gateway de propriedade da Lerian que integra fluxos de crédito consignado com a Dataprev. Essas variáveis são definidas no momento do deploy e exigem uma reinicialização do serviço para entrar em vigor. O backbone universal que todo serviço Go da Lerian compartilha — servidor, datastores, multi-tenancy, telemetria, autenticação de plugin e licenciamento — é documentado uma única vez na referência de configuração BYOC; esta página cobre apenas as variáveis distintivas do Lerian Consignado. Nas tabelas abaixo, a coluna Padrão / Obrigatória mostra o valor padrão; um qualificador em negrito (ex: Obrigatória, Obrigatória em deployments gerenciados) marca variáveis que devem ser definidas. — significa que não há padrão. Qualquer variável marcada como Sensível carrega material de credencial ou de chave — injete-a a partir do seu gerenciador de segredos no momento do deploy e nunca faça commit de um valor.

Serviço e runtime

Variável	Padrão / Obrigatória	Descrição
`SERVER_ADDRESS`	`:8080`	Endereço de escuta HTTP principal. As probes de liveness, readiness, metrics e version se vinculam a essa mesma porta.
`ENVIRONMENT_NAME`	`staging`	Ambiente de runtime: `staging` ou `production`. Arma controles de segurança mais estritos em `production`. `ENV_NAME` é aceito como nome alternativo.
`SYSTEMPLANE_ENABLED`	`false`	Habilita a API de administração de configuração de runtime do Systemplane sob o prefixo `/system` na porta principal. Desligada por padrão (modo apenas variáveis de ambiente).
`DEFAULT_TENANT_ID`	`default`	Identificador de tenant usado no modo single-tenant.

O Lerian Consignado expõe /health (liveness) e /readyz (readiness) na porta principal, além de /version e /metrics, e — quando a multi-tenancy está habilitada — GET /readyz/tenant/{id}. Consulte Saúde e prontidão para o contrato das probes.

Integração com a Dataprev

Cada fluxo da Dataprev é controlado por seu próprio switch e seleciona um adaptador. disabled e os adaptadores fake locais são apenas para desenvolvimento; um deployment gerenciado provisiona o adaptador real e suas credenciais por tenant através do store de custódia abaixo.

Variável	Padrão / Obrigatória	Descrição
`DATAPREV_AVERBACAO_ENABLED`	`false`	Opt-in independente para a money path de averbação (consumo de margem). A averbação permanece não inscrita a menos que isso seja habilitado junto com o streaming.
`DATAPREV_EMPLOYMENT_REPORT_ENABLED`	`false`	Habilita o fluxo de relatório de situação de emprego.
`DATAPREV_EMPLOYMENT_REPORT_ADAPTER`	`disabled`	Adaptador do relatório de emprego. `disabled` é o padrão no-op.
`DATAPREV_EMPLOYMENT_REPORT_INTERVAL_SEC`	`3600`	Cadência de polling do relatório de emprego, em segundos.
`DATAPREV_EMPLOYMENT_REPORT_PAGE_SIZE`	`100`	Registros lidos por página de relatório de emprego.
`DATAPREV_EMPLOYMENT_REPORT_CONCURRENCY`	`4`	Workers concorrentes de relatório de emprego.
`DATAPREV_EXCLUSION_ENABLED`	`false`	Habilita o fluxo de exclusão.
`DATAPREV_EXCLUSION_ADAPTER`	`disabled`	Adaptador de exclusão. `disabled` é o padrão no-op.
`DATAPREV_EXCLUSION_PROVIDER_TIMEOUT_SEC`	`30`	Timeout por requisição, em segundos, para chamadas ao provider de exclusão.
`DATAPREV_EXCLUSION_CLAIM_DWELL_SEC`	`60`	Espera antes de um item de exclusão reivindicado ser reprocessado.
`DATAPREV_EXCLUSION_STATUS_CHECK_LEASE_SEC`	`60`	Lease para o worker de verificação de status de exclusão.
`DATAPREV_EXCLUSION_RECOVERY_INTERVAL_SEC`	`30`	Cadência da varredura de recuperação de exclusão, em segundos.
`DATAPREV_EXCLUSION_RECOVERY_BATCH`	`50`	Itens de exclusão processados por passada de recuperação.
`DATAPREV_EXCLUSION_RECOVERY_CONCURRENCY`	`4`	Workers concorrentes de recuperação de exclusão.
`DATAPREV_REDIRECTION_ADAPTER`	`disabled`	Adaptador de redirecionamento. `disabled` é o padrão no-op.

Custódia de credenciais

As credenciais de certificado e OAuth da Dataprev por tenant são custodiadas através de um secret store gerenciado. Deployments gerenciados devem habilitá-lo — o boot guard se recusa a iniciar um deployment gerenciado enquanto ele estiver desligado.

Variável	Padrão / Obrigatória	Descrição
`CREDENTIALS_STORE_ENABLED`	`false` · Obrigatória em deployments gerenciados	Habilita o store de custódia de credenciais por tenant. Deve ser `true` em deployments de produção, multi-tenant, SaaS ou BYOC; um deployment gerenciado se recusa a iniciar enquanto for `false`.
`CREDENTIALS_CLEANUP_INTERVAL_SEC`	`30`	Cadência da varredura de limpeza de credenciais, em segundos.
`CREDENTIALS_CLEANUP_BATCH_SIZE`	`50`	Credenciais processadas por passada de limpeza.
`CREDENTIALS_CLEANUP_CONCURRENCY`	`4`	Workers concorrentes de limpeza de credenciais.
`CREDENTIALS_CLEANUP_LEASE_SEC`	`60`	Lease para o worker de limpeza de credenciais.
`CREDENTIALS_CLEANUP_PERSISTENCE_TIMEOUT_SEC`	`5`	Timeout de persistência por operação, em segundos.
`AWS_REGION`	`us-east-1`	Região para o backend de custódia do secrets-manager. As credenciais são resolvidas através da cadeia padrão do AWS SDK.
`AWS_ENDPOINT_URL`	—	Override de endpoint compatível com AWS para desenvolvimento local. Deixe não definido em ambientes AWS reais; produção não deve defini-lo.

Visão geral

Lerian SPB

Lerian SPI

Lerian SILOC

Lerian SLC

Lerian STA

Lerian SISBAJUD

Lerian Consignado — Dataprev

Variáveis de ambiente

Serviço e runtime

Integração com a Dataprev

Custódia de credenciais

​Serviço e runtime

​Integração com a Dataprev

​Custódia de credenciais

Serviço e runtime

Integração com a Dataprev

Custódia de credenciais