mkdir -p cookest/{app-db,food-db,pdfs,imports,ollama}
cd cookest

# Chave de assinatura JWT — cole no ficheiro .env abaixo
openssl rand -hex 32

# ─── SISTEMA ─────────────────────────────────────────────
SELF_HOSTED=true

# ─── SEGURANÇA ───────────────────────────────────────────
# Cole aqui o resultado de: openssl rand -hex 32
JWT_SECRET=<your-64-char-hex-secret>

# ─── FONTES DE DADOS ─────────────────────────────────────
# local     → utiliza apenas base de dados PostgreSQL local (sem APIs externas)
# hybrid    → consulta a base de dados local primeiro, recorrendo à API FatSecret se tiver chaves configuradas
# fatsecret → utiliza exclusivamente a API FatSecret (requer FS_CLIENT_ID / FS_CLIENT_SECRET)
FOOD_DATA_SOURCE=local

# Opcional: Chaves da API FatSecret (necessárias apenas em modo hybrid/fatsecret)
# FS_CLIENT_ID=
# FS_CLIENT_SECRET=

# ─── REDE ────────────────────────────────────────────────
# Configure com o seu domínio ou endereço IP de rede local para correta validação de CORS
CORS_ORIGIN=http://localhost:3000

# ─── IA LOCAL (OLLAMA) ───────────────────────────────────
# Se o Ollama correr num contentor separado (como no docker-compose abaixo):
OLLAMA_URL=http://ollama:11434
# Se o Ollama correr diretamente na máquina anfitriã (host):
# OLLAMA_URL=http://host.docker.internal:11434
OLLAMA_MODEL=llama3.1:8b
OLLAMA_VISION_MODEL=qwen2.5vl:7b
# Aumente este valor se a leitura de faturas falhar por tempo limite em hardware lento
OLLAMA_VISION_TIMEOUT_SECS=120

# ─── FUNCIONALIDADES OPCIONAIS ───────────────────────────
# RESEND_API_KEY=          # envio de emails (confirmações de registo)
# RESEND_FROM_EMAIL=noreply@yourdomain.com
# IMAGE_GEN_URL=           # microserviço de geração de imagens por IA

name: cookest

services:
  # ── Bases de Dados ───────────────────────────────────────
  app-db:
    image: pgvector/pgvector:pg16
    container_name: cookest_app_db
    restart: unless-stopped
    environment:
      POSTGRES_USER: postgres
      POSTGRES_PASSWORD: postgres
      POSTGRES_DB: cookest_app
    volumes:
      - ./app-db:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U postgres -d cookest_app"]
      interval: 5s
      timeout: 5s
      retries: 5

  food-db:
    image: postgres:16-alpine
    container_name: cookest_food_db
    restart: unless-stopped
    environment:
      POSTGRES_USER: postgres
      POSTGRES_PASSWORD: postgres
      POSTGRES_DB: cookest_food
    volumes:
      - ./food-db:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U postgres -d cookest_food"]
      interval: 5s
      timeout: 5s
      retries: 5

  # ── Food API ──────────────────────────────────────────────
  food-api:
    image: ghcr.io/cookest/food-api:latest
    container_name: cookest_food_api
    restart: unless-stopped
    env_file: .env
    environment:
      FOOD_DATABASE_URL: postgresql://postgres:postgres@food-db:5432/cookest_food
      FOOD_HOST: 0.0.0.0
      FOOD_PORT: 8081
      FOOD_CORS_ORIGIN: "*"
      FOOD_DATA_SOURCE: ${FOOD_DATA_SOURCE:-local}
    volumes:
      - ./imports:/data/imports:ro
    depends_on:
      food-db:
        condition: service_healthy

  # ── App API ───────────────────────────────────────────────
  app-api:
    image: ghcr.io/cookest/app-api:latest
    container_name: cookest_app_api
    restart: unless-stopped
    env_file: .env
    environment:
      APP_DATABASE_URL: postgresql://postgres:postgres@app-db:5432/cookest_app
      HOST: 0.0.0.0
      PORT: 8080
      FOOD_API_URL: http://food-api:8081
      PDF_UPLOAD_DIR: /data/pdfs
      SELF_HOSTED: "true"
    ports:
      - "8080:8080"
    volumes:
      - ./pdfs:/data/pdfs
      - ./imports:/data/imports:ro
    depends_on:
      app-db:
        condition: service_healthy
      food-api:
        condition: service_started

  # ── Painel de Administração ────────────────────────────────
  admin:
    image: ghcr.io/cookest/admin:latest
    container_name: cookest_admin
    restart: unless-stopped
    environment:
      NEXT_PUBLIC_APP_API_URL: http://app-api:8080
      APP_API_INTERNAL_URL: http://app-api:8080
    ports:
      - "3000:3000"
    depends_on:
      - app-api

  # ── Ollama (IA Local) ─────────────────────────────────────
  # Remova este serviço se correr o Ollama na máquina principal ou noutro servidor
  ollama:
    image: ollama/ollama:latest
    container_name: cookest_ollama
    restart: unless-stopped
    volumes:
      - ./ollama:/root/.ollama
    ports:
      - "11434:11434"
    # Descomente para ativar a aceleração gráfica por GPU NVIDIA:
    # deploy:
    #   resources:
    #     reservations:
    #       devices:
    #         - driver: nvidia
    #           count: all
    #           capabilities: [gpu]

docker compose up -d

docker compose logs -f --tail=50

# Aguarde que o Ollama inicialize e descarregue os modelos
docker compose exec ollama ollama pull llama3.1:8b
docker compose exec ollama ollama pull qwen2.5vl:7b

chmod +x deploy/setup-ollama.sh
sudo ./deploy/setup-ollama.sh