Set-password / primeiro acesso

TL;DR

/auth/set-password é a tela final de qualquer convite — staff ou jogador, em massa ou individual. Pede senha, valida (mínimo 8 caracteres, fora da lista de triviais) e deixa o usuário logado em seu portal.

Como a comissão técnica usa

Acesso e permissões

Pública, mas requer que a sessão do convite esteja ativa. Se o link expirou ou já foi usado, a tela mostra “Sessão expirada. Peça um novo link de convite.”

Fluxo do usuário (3 passos)

1. Você abre o link do email.
2. Digita sua senha duas vezes (mínimo 8 caracteres, evite as óbvias como password ou 12345678).
3. Você fica logado automaticamente e cai em seu portal — /player para jogadores, /dashboard para staff.

FAQ / casos-limite

• Senha com menos de 8 caracteres: rejeitada.
• Senha óbvia (lista curta das mais usadas): rejeitada com “Escolha uma senha menos comum.”
• Link expirado: a tela mostra “Sessão expirada. Peça um novo link de convite.” → você precisa pedir ao staff que te convide novamente.

Como o jogador vê

• Vê dois inputs (senha + confirmar) + botão de submit.
• Após submit bem-sucedido, fica logado e redirecionado para /player. Se ainda não aceitou os termos obrigatórios, são mostrados antes do portal.
• Erros em linguagem simples — sem texto técnico.

Limitações / roadmap

• Se você esquecer a senha depois, use “Esqueci minha senha” no login.