RKR Telegram Store (Mini App): Venda a partir de um bot do Telegram

19/10/2026
v1.2.4

Versão do PrestaShop Addons: inclui a chave do módulo ( module_key ), o cabeçalho de licença em todos os templates e o hook paymentOptions (sem opção de pagamento no checkout web: o pagamento ainda é processado dentro do Telegram). Sem alterações funcionais.

17/10/2026
v1.2.2

Versão do PrestaShop Addons: o validador é limpo em todas as nove seções.

Mudado

• As mensagens do bot não contêm mais HTML escrito em PHP: o texto em negrito vem de um modelo Smarty ( tg-bold.tpl ), que também escapa o texto. O cliente vê a mesma coisa.
• Produtos por assinatura: A assinatura do produto RKR é verificada para garantir que esteja ativa na loja consultando module_shop ( Module::isEnabled() está obsoleto desde o PS 9.0).
• O estilo do código (PrestaShop PHP CS Fixer) e os tipos foram revisados com o PHPStan, sem alterações de comportamento.

Corrigido

• PrestaShop 1.7.8 em modo de depuração: o menu "RKR Telegram Store" apresentou um erro 500 ( array_pop() no título da página).
• A instalação do módulo resolve o problema das mensagens "Tradução não encontrada" no registro: os textos só são traduzidos quando o catálogo é carregado.

17/10/2026
v1.2.1

Corrigido

• Produtos por assinatura (com RKR Product Subscription): Anteriormente, esses produtos eram adquiridos diretamente pelo Telegram como uma compra única, pelo preço de uma assinatura, sem renovações, já que o plano e a frequência eram selecionados apenas na página do produto. Agora, eles não aparecem mais no carrinho do bot ou do Mini App: a opção "Ver e assinar no site" é exibida, o que abre a página do produto. Quaisquer itens adicionados antes da alteração foram removidos do carrinho.
• O Mini App aberto a partir do botão de menu do bot (sem um token na URL) costumava apresentar a mensagem "sessão inválida": agora ele identifica o usuário pelo initData assinado pelo Telegram.
• /checkout com um token ausente ou inválido costumava exibir uma página em branco ( Link::getIndex() não existe): agora ele redireciona para a página inicial.
• Traduções em espanhol dos novos textos da versão 1.2.0.

17/10/2026
v1.2.0

Verificação de segurança e compatibilidade antes da primeira venda.

Corrigido

• Pagamento nativo do Telegram : o pedido não é mais criado ao tocar em "Pagar" (antes, ele era criado como "Pagamento aceito" sem que o pagamento fosse recebido). Agora, ele é criado somente após o recebimento successful_payment , verificando o chat, o valor e a moeda em relação ao carrinho, de forma idempotente, e salvando os IDs de pagamento do Telegram e do vendedor.
• Erro fatal ao pagar ou acessar o site no PrestaShop 9: Tools::encrypt() , Order::getOrderByCartId() e validateOrder() sem PaymentModule .
• Ao acessar a versão web do Telegram, o usuário não inicia sessão como cliente de chat: o carrinho de compras é simplesmente exibido no navegador; o visitante entra ou compra como convidado.
• Vincular conta ( /link ): somente por POST com token de formulário e mostrando a qual usuário do Telegram o código pertence.
• O Mini App rejeitou o usuário após ele pressionar um botão no bot (tratando o bot como se fosse o usuário); o cron, os comandos "Registrar" e a página do Mini App falharam devido a nomes de classe e modelo incorretos.
• Conflito com outros módulos Rekire : as classes são passadas para RkrStg* e o trait de menu para RkrShopTelegramMenuTrait (com rkrsendtelegram , rkrsmartcoupons ou easyblog instalados, a configuração apresentou erro 500).
• Produtos desativados, ocultos ou indisponíveis não podem mais ser visualizados ou comprados.
• Os pedidos feitos no site a partir de um carrinho de compras do Telegram são vinculados ao chat e recebem notificações de status.

Segurança

• O painel é reservado apenas para o SuperAdministrador e funcionários com permissões de configuração.
• O webhook sempre requer a chave secreta; a exportação/importação de configurações não inclui mais o token do bot, o token do provedor ou a chave secreta.
• CSS personalizado sem < ; introdução e rodapé passaram pelo purificador de HTML.
• initData sem auth_date foi rejeitada; limite de tentativas para cupons.

Complementos

• Licença AFL-3.0, .htaccess , sem Context:: , hash_hmac , file_get_contents ou nofilter sem sanitizador; PHP CS Fixer.