SMOKE TEST FINAL CONCLUÍDO — CARTYPLAY: 1. Tracking: Validado First-Click Wins (?aff=), persistência em LocalStorage/Cookies e de-duplicação de cliques. 2. Webhook: Confirmada segurança HMAC/SHA256, idempotência e tratamento de falhas em syncpay-webhook.server.ts. 3. Comissões: Reforçada regra de 12 meses de elegibilidade e 7 dias de retenção com RLS SECURITY DEFINER. 4. UX Afiliado: Dashboards atualizados com visibilidade de expiração, identificadores mascarados e PIX obrigatório. 5. Admin: Centralizadas configurações de liberação e saques (min R$ 50) com auditoria administrativa completa.