/* entrar.css — o layout da tela de login. Depende de tokens.css e base.css.
 *
 * Por que a tela de login tem folha própria em vez de usar o kit: ela vive FORA do
 * shell por definição — não há sessão, não há navegação por permissão, não há nada para
 * o shell emoldurar. É justamente isso que a torna a prova certa dos tokens: se ela
 * fica de pé com `tokens` + `base` e mais nada, então os tokens são independentes do
 * shell que vem depois.
 *
 * A tela é uma coluna centrada sobre um degradê de superfície, com a marca do instituto
 * no topo do cartão. O cartão é elevado pela sombra ambiente, não por borda.
 */

.entrada {
  min-height: 100vh;
  min-height: 100dvh;
  display: grid;
  place-items: center;
  padding: 1.5rem;
  background: radial-gradient(120% 80% at 50% 0%, var(--surface-container-low) 0%, var(--surface) 55%, var(--surface-dim) 100%);
}

.entrada-cartao {
  width: 100%;
  max-width: 25rem;
  background: var(--surface-container-lowest);
  border-radius: var(--radius-xl);
  box-shadow: var(--shadow-ambient);
  padding: 2.25rem 2rem;
}

/* Marca do instituto: o monograma é o fundo, e o logo enviado cobre-o quando existe.
 * Empilhados, e não alternados, porque uma imagem que falha ao carregar some e devolve
 * o monograma — a tela nunca abre com um buraco onde a identidade deveria estar. */
.marca {
  position: relative;
  width: 56px;
  height: 56px;
  border-radius: 18px;
  display: grid;
  place-items: center;
  overflow: hidden;
  background: var(--primary);
  color: var(--on-primary);
  font-family: var(--font-display);
  font-weight: 800;
  font-size: 1.15rem;
  letter-spacing: -0.03em;
}

.marca img {
  position: absolute;
  inset: 0;
  width: 100%;
  height: 100%;
  object-fit: contain;
  background: var(--surface-container-lowest);
}

.entrada-titulo {
  font-family: var(--font-display);
  font-size: 1.6rem;
  font-weight: 800;
  letter-spacing: -0.02em;
  margin: 1.25rem 0 0.15rem;
}

.entrada-empresa {
  color: var(--on-surface-variant);
  font-size: 0.9rem;
  margin: 0 0 1.75rem;
}

.entrada-campo {
  display: flex;
  flex-direction: column;
  gap: 0.4rem;
  margin-bottom: 1rem;
}

.entrada-campo > span {
  font-size: 0.78rem;
  font-weight: 600;
  letter-spacing: 0.04em;
  text-transform: uppercase;
  color: var(--on-surface-variant);
  margin-left: 0.15rem;
}

.entrada-campo > input {
  font-size: 0.95rem;
  background: var(--surface-container-highest);
  border: 0;
  border-radius: var(--radius-md);
  box-shadow: inset 0 0 0 1.5px var(--ghost-strong);
  min-height: 48px;
  padding: 0.7rem 1rem;
  width: 100%;
  transition: box-shadow 0.2s ease, background 0.2s ease;
}

.entrada-campo > input:focus {
  outline: 0;
  background: var(--surface-container-high);
  box-shadow: inset 0 0 0 2px var(--primary-container);
}

.entrada-botao {
  width: 100%;
  min-height: var(--alvo-minimo);
  margin-top: 0.5rem;
  border: 0;
  border-radius: var(--radius-full);
  background: var(--primary);
  color: var(--on-primary);
  font-weight: 600;
  cursor: pointer;
  transition: background 0.22s ease, box-shadow 0.22s ease, transform 0.18s ease;
}

.entrada-botao:hover:not(:disabled) {
  background: linear-gradient(135deg, var(--primary), var(--primary-container));
  box-shadow: var(--shadow-ambient-soft);
}

.entrada-botao:active:not(:disabled) {
  transform: translateY(1px);
}

.entrada-botao:disabled {
  opacity: 0.6;
  cursor: wait;
}

/* A recusa de login: `tertiary-container` é o token reservado a alerta, e uma senha
 * errada é exatamente o caso para o qual ele existe. */
.entrada-erro {
  display: none;
  background: var(--tertiary-container);
  color: var(--on-tertiary-container);
  border-radius: var(--radius-md);
  padding: 0.7rem 0.9rem;
  font-size: 0.86rem;
  margin-bottom: 1rem;
}

.entrada-erro[data-visivel='sim'] {
  display: block;
}