Update utils_seguranca.py

utils_seguranca.py

@@ -1,14 +1,37 @@
-import bcrypt
-
-
-def gerar_hash_senha(senha: str) -> str:
-    senha_bytes = senha.encode("utf-8")
-    hash_bytes = bcrypt.hashpw(senha_bytes, bcrypt.gensalt())
-    return hash_bytes.decode("utf-8")
-
-
-def verificar_senha(senha_digitada: str, senha_hash: str) -> bool:
-    return bcrypt.checkpw(
-        senha_digitada.encode("utf-8"),
-        senha_hash.encode("utf-8")
-    )
+# utils_seguranca.py
+# -*- coding: utf-8 -*-
+
+import bcrypt
+
+def gerar_hash_senha(senha: str) -> str:
+    """
+    Gera hash seguro usando bcrypt.
+    • Retorna string UTF-8.
+    • Protege contra entrada vazia.
+    """
+    if not senha:
+        raise ValueError("A senha não pode ser vazia ao gerar hash.")
+    senha_bytes = senha.encode("utf-8")
+    hash_bytes = bcrypt.hashpw(senha_bytes, bcrypt.gensalt())
+    return hash_bytes.decode("utf-8")
+
+
+def verificar_senha(senha_digitada: str, senha_hash: str) -> bool:
+    """
+    Verifica senha usando bcrypt.
+    • Suporta fallback seguro quando o hash estiver vazio, None ou inválido.
+    • Nunca lança exceção — sempre retorna True/False.
+    """
+    try:
+        if not senha_digitada or not senha_hash:
+            return False
+
+        senha_bytes = senha_digitada.encode("utf-8")
+        hash_bytes = senha_hash.encode("utf-8")
+
+        return bcrypt.checkpw(senha_bytes, hash_bytes)
+
+    except Exception:
+        # Exemplo de erros pegos: hash truncado, hash malformado,
+        # tipos incorretos vindo do banco, conversão unicode, etc.
+        return False