import nodemailer from 'nodemailer' const transporter = nodemailer.createTransport({ host: process.env.SMTP_HOST, port: Number(process.env.SMTP_PORT ?? 587), secure: Number(process.env.SMTP_PORT ?? 587) === 465, auth: { user: process.env.SMTP_USER, pass: process.env.SMTP_PASS, }, }) interface MfaResetEmailOptions { to: string userName: string resetByName: string setupUrl: string expiresInHours?: number } export async function sendMfaResetEmail(opts: MfaResetEmailOptions) { const { to, userName, resetByName, setupUrl, expiresInHours = 24 } = opts const from = process.env.SMTP_FROM ?? `"ConsultarTI" ` const html = ` Autenticação em dois fatores removida

ConsultarTI

⚠️ Aviso de segurança — ação realizada em sua conta

Autenticação em dois fatores removida

Olá, ${userName}.

O administrador ${resetByName} removeu o seu autenticador MFA (Google Authenticator ou similar) do Portal de Serviços ConsultarTI.

Se você solicitou essa ação ou estava ciente, clique no botão abaixo para cadastrar um novo autenticador e manter sua conta protegida.

Se você não solicitou essa ação, entre em contato imediatamente com o suporte da ConsultarTI.

Cadastrar novo MFA

Este link é pessoal, intransferível e expira em ${expiresInHours} horas.

Caso o botão não funcione, copie e cole o endereço abaixo no seu navegador:

${setupUrl}

Este e-mail foi gerado automaticamente pelo Portal de Serviços ConsultarTI. Por favor, não responda a esta mensagem.

` await transporter.sendMail({ from, to, subject: '[ConsultarTI] Autenticação em dois fatores removida da sua conta', html, text: `Olá ${userName},\n\nO administrador ${resetByName} removeu o seu autenticador MFA.\n\nCadastre um novo em: ${setupUrl}\n\nEste link expira em ${expiresInHours} horas.\n\nSe você não solicitou essa ação, contate o suporte imediatamente.\n\nConsultarTI`, }) }