<?php

namespace App\Models\Scopes;

use Illuminate\Database\Eloquent\Builder;
use Illuminate\Database\Eloquent\Model;
use Illuminate\Database\Eloquent\Scope;
use Illuminate\Support\Facades\Auth;

/**
 * Isola os dados por empresa. O usuário master enxerga tudo;
 * qualquer outro usuário autenticado vê apenas a própria empresa.
 * Fora do contexto HTTP (jobs, comandos) o scope não é aplicado —
 * nesses casos o filtro por company_id é sempre explícito.
 */
class CompanyScope implements Scope
{
    public function apply(Builder $builder, Model $model): void
    {
        if (! Auth::hasUser() || ! Auth::check()) {
            return;
        }

        $user = Auth::user();

        if ($user->isMaster()) {
            return;
        }

        $builder->where($model->getTable().'.company_id', $user->company_id);
    }
}
