Diagnóstico do sistema

Lista fixa que aparece no dropdown do "Quem se destacou" no Day Tracker. Match com atividades dos usuários é case-insensitive e ignora acentos.

Busca uma pessoa e vê quem mudou o quê e quando. Foto/diff longos aparecem truncados — audit serve pra "quem zerou", não pra recuperar conteúdo.

Testa o disparador do email "Líder do dia". Vai pros líderes da org (envio pra toda a membresia foi revertido — estourava a cota do Resend).

Resolve o problema crônico de acesso (Klaus, Rodrigo Cortati, próximos): emails do reset de senha não chegam em provedores antigos (UOL, Hotmail).

Diagnóstico: Reset-de-senha do Supabase manda email via SMTP nativo; UOL/Hotmail bloqueiam ou jogam em spam. Magic link via Resend funciona porque o admin dispara manualmente — mas faz Ronald virar "plantão de senha".

Solução proposta — Opção 2:

1. Configurar provedor Google OAuth no Supabase Auth (Settings → Providers → Google)
2. Criar client OAuth no Google Cloud Console com callback https://mfhingxknacxsdcovpdr.supabase.co/auth/v1/callback
3. Adicionar botão "Entrar com Google" em /entrar/ e nos fluxos Church/Corp
4. Habilitar Identity Linking no Supabase — quem já tem conta com email X e loga com Google do mesmo email, vincula automaticamente

Efeito: Klaus (klauskruger76@gmail.com) clica "Entrar com Google" → vincula à conta auth existente (k2arq@uol.com.br) sem perder histórico. Não depende mais de email pra autenticar.

Esforço: ~1h de config + ~2h de UI. Resolve a categoria toda — não só Klaus.