# Supabase — InQ ROI
# Obtener desde Supabase Dashboard → Project Settings → API
VITE_SUPABASE_URL=https://<project-ref>.supabase.co
VITE_SUPABASE_ANON_KEY=<anon-public-key>

# Usuario de test para E2E (email/password, NO Google OAuth) — crear en
# Supabase Studio → Authentication, y darle platform_role='platform_admin'
# en la tabla public.users. Va en .env.test (gitignored), no en .env.local.
TEST_USER_EMAIL=test@inquality.com.py
TEST_USER_PASSWORD=<password-del-usuario-de-test>

# service_role_key para inyección directa de datos en specs E2E (export-pdf.spec.ts,
# validate-dod-etapa4.spec.ts) — bypasa RLS para escribir costos/configuración de
# actividades sin pasar por la UI. Obtener desde Supabase Dashboard → Project Settings
# → API → service_role (secret). Va en .env.test (gitignored), NUNCA en .env.local
# ni en código que se sirva al browser. Si no está presente, esos specs hacen skip
# explícito con mensaje descriptivo en lugar de fallar.
SUPABASE_SERVICE_ROLE_KEY=<service_role_key>