/* Spyrit AI ERP — moldura de autenticação (layout 1a).
 *
 * Vem de erp-package/login/auth.css. Único ajuste na parte do pacote: os
 * caminhos da foto apontam para /static/. UMA folha para TODOS os passos —
 * login, 2FA, código de recuperação, configuração do 2FA: a moldura não se move
 * entre passos, só o conteúdo do cartão troca.
 *
 * Os acréscimos da aplicação (SSO, alertas, QR, lista de códigos) estão no fim,
 * separados, para o trecho do pacote continuar comparável ao original.
 */

*{box-sizing:border-box}
html,body{height:100%}
body{margin:0;background:var(--spyrit-ink);color:#fff;
     font-family:var(--spyrit-font-body);font-size:15px;line-height:1.6}

.login{position:relative;min-height:100svh;overflow:hidden}

/* foto: sempre com a tinta pintada atrás, para nunca piscar branco */
.login__photo{position:absolute;inset:0;background:var(--spyrit-ink)
              url('/static/brand/img/login-bg.webp') center/cover no-repeat}
/* retina: usa o @2x quando existir; sem ele, o 1× continua valendo */
@media (min-resolution:1.5dppx){
  .login__photo{background-image:image-set(
    url('/static/brand/img/login-bg@2x.webp') 1x,
    url('/static/brand/img/login-bg.webp') 1x)}
}

/* véu — ramp do manual: 35% na cena, 92% no lado do formulário */
.login__veil{position:absolute;inset:0;pointer-events:none;
  background:linear-gradient(100deg,
    rgba(14,14,27,.35) 0%, rgba(14,14,27,.55) 42%,
    rgba(14,14,27,.92) 72%, #0E0E1B 100%)}

/* invólucro como luz atravessando a cena, cortado pelo canto */
.login__halo,.login__halo::after{position:absolute;left:-190px;top:-210px;
  width:660px;height:660px;border-radius:50%;pointer-events:none;content:'';
  border:2px solid transparent}
.login__halo{border-bottom-color:rgba(124,108,255,.34);
  border-left-color:rgba(124,108,255,.34);transform:rotate(-45deg)}
.login__halo::after{left:0;top:0;
  border-top-color:rgba(245,166,35,.30);
  border-right-color:rgba(245,166,35,.30);transform:rotate(14deg)}

/* claim: idêntico em todos os passos — é ele que dá a sensação de continuidade */
.login__claim{position:absolute;left:64px;bottom:56px;max-width:24em;
  pointer-events:none;display:flex;flex-direction:column;gap:14px}
.login__claim h1{font-family:var(--spyrit-font-display);font-size:34px;
  font-weight:500;line-height:1.25;letter-spacing:-.01em;margin:0}
.login__claim span{font-family:var(--spyrit-font-mono);font-size:10px;
  letter-spacing:.28em;text-transform:uppercase;color:var(--spyrit-slate)}

.login__card{position:absolute;right:76px;top:50%;transform:translateY(-50%);
  width:392px;display:flex;flex-direction:column;gap:26px}

/* cabeçalho do passo: só aparece quando o passo precisa de contexto */
.step{display:flex;flex-direction:column;gap:6px}
.step__kicker{font-family:var(--spyrit-font-mono);font-size:9.5px;
  letter-spacing:.14em;text-transform:uppercase;color:var(--spyrit-amber)}
.step h2{font-family:var(--spyrit-font-display);font-size:21px;font-weight:600;
  letter-spacing:-.01em;line-height:1.25;margin:0}
.step p{margin:0;font-size:13.5px;line-height:1.6;color:#C9C9D8}

.field{display:flex;flex-direction:column;gap:7px}
.field > span{font-family:var(--spyrit-font-mono);font-size:9.5px;
  letter-spacing:.14em;text-transform:uppercase;color:var(--spyrit-slate)}
.field input{height:46px;padding:0 14px;border-radius:6px;color:#fff;
  font-family:inherit;font-size:15px;
  background:rgba(255,255,255,.06);border:1px solid rgba(255,255,255,.16)}
.field input:focus{outline:none;border-color:var(--spyrit-indigo);
  background:rgba(255,255,255,.09)}

/* código de 6 dígitos: mono e tabular, para os dígitos não dançarem */
.code{display:grid;grid-template-columns:repeat(6,minmax(0,1fr));gap:10px}
.code input{width:100%;min-width:0;height:56px;padding:0;text-align:center;border-radius:6px;color:#fff;
  font-family:var(--spyrit-font-mono);font-size:22px;font-variant-numeric:tabular-nums;
  background:rgba(255,255,255,.06);border:1px solid rgba(255,255,255,.16)}
.code input:focus{outline:none;border-color:var(--spyrit-indigo);
  background:rgba(255,255,255,.09)}
.code input[aria-invalid="true"]{border-color:var(--spyrit-amber)}

.btn{height:48px;border:0;border-radius:6px;cursor:pointer;color:#fff;
  background:var(--spyrit-indigo);font-family:var(--spyrit-font-display);
  font-size:14.5px;font-weight:600;letter-spacing:.02em;
  display:inline-flex;align-items:center;justify-content:center;gap:10px}
.btn:hover{background:#7C6CFF}
.btn spyrit-mark{display:none}
.btn[aria-busy="true"] spyrit-mark{display:block}

.links{display:flex;align-items:center;justify-content:space-between;
  font-size:13px}
.links a{color:#C9C9D8;text-decoration:none;cursor:pointer}
.links a:hover{color:#fff}
.links span{color:var(--spyrit-slate)}

/* erro do passo: âmbar, uma linha, nunca vermelho de sistema */
.notice{display:flex;gap:9px;align-items:flex-start;font-size:13px;
  line-height:1.5;color:#F5A623;margin:0}
/* o atributo hidden tem de vencer a regra de classe */
[hidden]{display:none !important}

/* estreito: a foto sai, fica só a tinta — nunca empilhar foto e formulário */
@media (max-width:900px){
  .login__photo,.login__veil,.login__halo,.login__claim{display:none}
  .login{display:flex;align-items:center;justify-content:center;padding:32px;
    overflow-y:auto}
  .login__card{position:static;transform:none;width:100%;max-width:392px;
    margin:0}
}

/* ======================= acréscimos da aplicação =======================
   O cartão real é mais alto que o da referência: carrega alertas, SSO, QR e a
   lista de códigos de recuperação. Em viewport baixo ele sai do centro absoluto
   e volta ao fluxo, senão corta em cima e embaixo. Vale para todos os passos. */
@media (max-height:820px){
  .login{display:flex;align-items:flex-start;justify-content:flex-end;
    overflow-y:auto}
  .login__card{position:static;transform:none;margin:40px 76px}
}
@media (max-width:900px) and (max-height:820px){
  .login{justify-content:center}
  .login__card{margin:0}
}

/* SSO na mesma superfície de vidro dos campos, para não competir com Entrar */
.sso{display:flex;flex-direction:column;gap:10px}
.sso a{display:flex;align-items:center;justify-content:center;gap:10px;
  height:46px;border-radius:6px;text-decoration:none;color:#fff;
  font-size:14px;font-weight:500;
  background:rgba(255,255,255,.06);border:1px solid rgba(255,255,255,.16)}
.sso a:hover{border-color:var(--spyrit-indigo);background:rgba(255,255,255,.09)}
.sso svg{width:18px;height:18px;flex:none}

.ou{display:flex;align-items:center;gap:12px;color:var(--spyrit-slate);
  font-family:var(--spyrit-font-mono);font-size:9.5px;letter-spacing:.14em;
  text-transform:uppercase}
.ou::before,.ou::after{content:"";flex:1;height:1px;
  background:rgba(255,255,255,.14)}

/* alerta é para o que o operador precisa resolver (config ausente, senha
   errada); .notice é o erro do passo. Não confundir os dois. */
.alerta{padding:11px 13px;border-radius:6px;font-size:13.5px;line-height:1.5}
.alerta.erro{background:rgba(208,59,59,.14);border:1px solid #d03b3b;color:#ffb4b4}
.alerta.aviso{background:rgba(245,166,35,.10);border:1px solid #F5A623;color:#ffe0a3}

.rodape{font-size:12.5px;line-height:1.55;color:var(--spyrit-slate)}
.rodape b{color:#C9C9D8;font-weight:600}
.rodape a{color:#C9C9D8}
.alerta code,.rodape code,.step code{font-family:var(--spyrit-font-mono);
  font-size:11.5px;background:rgba(255,255,255,.08);padding:1px 5px;
  border-radius:4px;overflow-wrap:break-word}

.btn.ghost{background:transparent;color:#C9C9D8;
  border:1px solid rgba(255,255,255,.16)}
.btn.ghost:hover{background:rgba(255,255,255,.06);color:#fff}

/* QR do 2FA: fundo branco obrigatório, senão o leitor não acha o padrão */
.qr{display:flex;justify-content:center}
.qr img{width:196px;background:#fff;padding:10px;border-radius:8px}

/* códigos de recuperação: mono, dois por linha, fáceis de copiar à mão */
.lista{display:grid;grid-template-columns:1fr 1fr;gap:8px}
.lista span{background:rgba(255,255,255,.06);border:1px solid rgba(255,255,255,.16);
  border-radius:6px;padding:9px;text-align:center;
  font-family:var(--spyrit-font-mono);font-size:13.5px;
  font-variant-numeric:tabular-nums}

/* ======================= entrada da tela =======================
   Micro-interacao de "subtle reveal" que o brief pede — uma vez, e acaba. Nao e
   estado: `thinking` e `working` continuam significando processamento de
   verdade, e a marca em repouso continua parada.

   Anima SO a marca. O formulario nao se move nem clareia: ele recebe foco
   automatico, e qualquer movimento ou surgimento debaixo do cursor e atrito
   numa tela cujo trabalho e receber duas digitacoes. E nunca animar o cartao:
   ele carrega translateY(-50%) da centragem vertical.

   A assinatura so surge na porta de entrada (data-passo="login"); nos passos
   seguintes ela fica fixa, porque a moldura nao se move entre passos. */
@media (prefers-reduced-motion: no-preference) {
  [data-passo="login"] .login__card > spyrit-logo {
    animation: spyrit-entra-marca 1.05s cubic-bezier(.2,.7,.3,1) both;
  }
}

/* a marca chega em escala, no mesmo espirito do pulso de entrega da chispa */
@keyframes spyrit-entra-marca {
  from { opacity: 0; transform: scale(.92) }
  55%  { opacity: 1 }
  to   { opacity: 1; transform: none }
}