THERA CLUB PEPTÍDEOS — VERSÃO PHP + MYSQL

ARQUIVOS
- index.php: loja pública, marcas em 3 colunas, produtos, carrinho e pedido via WhatsApp.
- admin.php: painel protegido por login, cadastro de marcas com imagem, cadastro de produtos, edição, exclusão e backup JSON.
- config.php: dados de conexão MySQL e WhatsApp do revendedor.
- db.php: cria as tabelas e insere as 15 marcas iniciais automaticamente quando a tabela brands está vazia.
- uploads/: imagens enviadas pelo painel.
- assets/style.css: visual responsivo.

INSTALAÇÃO NA HOSPEDAGEM
1. A hospedagem precisa ter PHP 8.0+ e MySQL/MariaDB.
2. Crie um banco de dados MySQL e um usuário com permissões nesse banco pelo painel da hospedagem.
3. Edite config.php e substitua:
   db_name = nome do banco criado
   db_user = usuário MySQL
   db_pass = senha MySQL
   db_host = normalmente localhost
4. Envie TODOS os arquivos e pastas para a pasta pública do domínio (por exemplo public_html).
5. Dê permissão de escrita às pastas uploads/brands e uploads/products (normalmente 755; se a hospedagem exigir, siga a orientação dela).
6. Abra https://SEU-DOMINIO/admin.php.
7. No primeiro acesso, crie usuário e senha de administrador. Use senha forte com pelo menos 10 caracteres.
8. Entre no painel e adicione/troque as fotos das marcas, depois cadastre os produtos.

WHATSAPP
O número +55 45 99075-303 já está configurado em config.php como 554599075303.

MARCAS INICIAIS
ZPHC, COOPER, ALLUVI, LANDER, PHARMA, PHARMACOM, MUSCLE, BRATVA, SINEDYCA,
THERA GENETICS, OXYGGEN, GEN HEALTH, PEPTIDES SCIENCES, BIOGENESIS e XL PEPTIDES.

BACKUP
O botão “Baixar backup do catálogo” no painel exporta marcas e produtos em JSON.
Para backup completo, baixe também uma cópia da pasta uploads/ (contém logotipos e fotos).
O painel também permite restaurar um arquivo JSON exportado anteriormente. A restauração substitui as marcas e produtos atuais. Para recuperar logotipos e fotos, restaure também uma cópia da pasta uploads/.

SEGURANÇA
- A senha é armazenada com password_hash e validada no servidor.
- Formulários administrativos usam token CSRF.
- Faça a instalação em domínio com HTTPS.
- Não compartilhe config.php nem as credenciais MySQL.
- O .htaccess bloqueia acesso web direto a arquivos internos em hospedagens Apache. Se usar Nginx, configure bloqueios equivalentes.

IMPORTANTE
Não consigo publicar o site no seu domínio sem os dados da hospedagem. Este ZIP é o projeto PHP pronto para configurar e enviar ao servidor.
