chore: sync Crowdin translations

plugins/sso/locales/translated/pt_BR.json

@@ -1,65 +1,65 @@
 {
-  "loginWithSso": "Sign in with SSO",
-  "loginWithProvider": "Login with {{name}}",
+  "loginWithSso": "Entrar com SSO",
+  "loginWithProvider": "Faça login com {{name}}",
   "loading": "Carregando...",
   "permissions": {
     "manage": {
-      "title": "Manage SSO providers",
-      "description": "Add, change and remove the SSO providers people can sign in with."
+      "title": "Gerenciar provedores de SSO",
+      "description": "Adicione, altere e remova os provedores de SSO que os usuários podem usar para fazer login."
     }
   },
   "providers": {
     "docsLink": "Documentação",
-    "none": "No SSO providers configured.",
-    "add": "Add Provider",
-    "edit": "Edit Provider",
-    "delete": "Delete Provider",
-    "deleteConfirm": "Delete this provider? Associated users will be unable to login.",
-    "name": "Display Name",
-    "namePlaceholder": "My SSO provider",
-    "nameRequired": "A display name is required",
-    "type": "Provider Type",
-    "enabled": "Enabled",
-    "save": "Save Provider",
+    "none": "Nenhum provedor de SSO configurado.",
+    "add": "Adicionar provedor",
+    "edit": "Editar provedor",
+    "delete": "Excluir provedor",
+    "deleteConfirm": "Excluir este provedor? Os usuários associados não poderão fazer login.",
+    "name": "Nome de exibição",
+    "namePlaceholder": "Meu provedor de SSO",
+    "nameRequired": "É necessário um nome de exibição.",
+    "type": "Tipo de provedor",
+    "enabled": "Habilitado",
+    "save": "Salvar provedor",
     "saving": "Salvando...",
     "saved": "Salvo",
     "saveFailed": "Falha ao salvar",
     "deleted": "Apagado",
     "deleteFailed": "Falha ao apagar",
-    "loadFailed": "Failed to load SSO providers",
+    "loadFailed": "Falha ao carregar os provedores de SSO",
     "cancel": "Cancelar",
     "copy": "Copiar",
     "copied": "Copiado",
-    "redirectUri": "Redirect URI",
-    "redirectUriDesc": "Register this URL as the redirect or callback URL in your identity provider.",
-    "legacyCallback": "Keep the old redirect URI",
-    "legacyCallbackDesc": "This provider was set up before Termix 2.9 and still uses the old redirect URI, which keeps working. To move to the new one, add {{uri}} in your identity provider first, then turn this off.",
-    "authorizationUrl": "Authorization URL: {{url}}"
+    "redirectUri": "URI de redirecionamento",
+    "redirectUriDesc": "Registre este URL como URL de redirecionamento ou de retorno de chamada em seu provedor de identidade.",
+    "legacyCallback": "Mantenha o URI de redirecionamento antigo.",
+    "legacyCallbackDesc": "Este provedor foi configurado antes do Termix 2.9 e ainda usa o URI de redirecionamento antigo, que continua funcionando. Para migrar para o novo, adicione {{uri}} no seu provedor de identidade primeiro e depois desative-o.",
+    "authorizationUrl": "URL de autorização: {{url}}"
   },
   "fields": {
-    "clientId": "Client ID",
-    "clientSecret": "Client Secret",
-    "secretKeep": "A secret is saved. Leave this empty to keep it.",
-    "issuerUrl": "Issuer URL",
-    "authUrl": "Authorization URL",
-    "tokenUrl": "Token URL",
-    "userIdentifier": "User Identifier Path",
-    "displayName": "Display Name Path",
-    "scopes": "Scopes",
-    "userinfoUrl": "Override Userinfo URL",
-    "groupClaim": "Group Claim",
-    "groupClaimDesc": "Optional. The claim path that contains the user's groups. Defaults to groups, roles, then group. Use this for providers with a custom claim (e.g. Zitadel).",
-    "allowedUsers": "Allowed Users",
-    "allowedUsersDesc": "One email per line. Leave empty to allow all.",
-    "adminGroup": "Admin Group",
-    "adminGroupDesc": "Users in this group are granted admin. Leave empty to disable group sync.",
-    "caCert": "Custom CA Certificate",
-    "caCertDesc": "Optional. PEM-encoded CA certificate for OIDC providers using a private or self-signed CA. Leave empty to use the system trust store."
+    "clientId": "ID do cliente",
+    "clientSecret": "Segredo do cliente",
+    "secretKeep": "Um segredo foi guardado. Deixe este campo vazio para mantê-lo.",
+    "issuerUrl": "URL do emissor",
+    "authUrl": "URL de autorização",
+    "tokenUrl": "URL do token",
+    "userIdentifier": "Caminho do identificador do usuário",
+    "displayName": "Nome de exibição Caminho",
+    "scopes": "Escopos",
+    "userinfoUrl": "Substituir URL de informações do usuário",
+    "groupClaim": "Reivindicação de grupo",
+    "groupClaimDesc": "Opcional. O caminho da declaração que contém os grupos do usuário. O padrão é grupos, funções e, em seguida, grupo. Use isso para provedores com uma declaração personalizada (por exemplo, Zitadel).",
+    "allowedUsers": "Usuários autorizados",
+    "allowedUsersDesc": "Um e-mail por linha. Deixe em branco para permitir todos.",
+    "adminGroup": "Grupo de Administração",
+    "adminGroupDesc": "Os usuários deste grupo têm privilégios de administrador. Deixe em branco para desativar a sincronização do grupo.",
+    "caCert": "Certificado CA personalizado",
+    "caCertDesc": "Opcional. Certificado CA codificado em PEM para provedores OIDC que utilizam uma CA privada ou autoassinada. Deixe em branco para usar o repositório de certificados confiáveis do sistema."
   },
   "settings": {
     "silentLoginDefault": {
-      "label": "Sign in with SSO automatically",
-      "description": "Send visitors straight to the first SSO provider instead of showing the login form. The OIDC_SILENT_LOGIN_DEFAULT environment variable overrides this."
+      "label": "Faça login automaticamente com SSO.",
+      "description": "Direcione os visitantes diretamente para o primeiro provedor de SSO em vez de exibir o formulário de login. A variável de ambiente OIDC_SILENT_LOGIN_DEFAULT substitui essa configuração."
     }
   }
 }