Update Dockerfile

Dockerfile

@@ -1,5 +1,8 @@
 FROM python:3.9-slim
 
+# Criar usuário não-root
+RUN useradd -m -u 1000 user
+
 # Instalar dependências do sistema
 RUN apt-get update && apt-get install -y \
     ghostscript \
@@ -10,20 +13,15 @@ RUN apt-get update && apt-get install -y \
     poppler-utils \
     && rm -rf /var/lib/apt/lists/*
 
-# Configurar diretórios e permissões para fontconfig e matplotlib
-RUN mkdir -p /usr/share/fonts/truetype/liberation && \
-    mkdir -p /root/.cache/matplotlib && \
-    mkdir -p /root/.config/fontconfig && \
-    mkdir -p /root/.config/matplotlib && \
-    chmod -R 777 /root/.cache/matplotlib && \
-    chmod -R 777 /root/.config/fontconfig && \
-    chmod -R 777 /root/.config/matplotlib
-
-# Configurar variável de ambiente para o matplotlib
-ENV MPLCONFIGDIR=/root/.config/matplotlib
+# Criar e configurar diretórios necessários
+RUN mkdir -p /home/user/.config/matplotlib && \
+    mkdir -p /home/user/.cache/matplotlib && \
+    mkdir -p /home/user/.config/fontconfig && \
+    chown -R user:user /home/user/.config && \
+    chown -R user:user /home/user/.cache
 
 # Configurar diretório de trabalho
-WORKDIR /code
+WORKDIR /app
 
 # Copiar requirements e instalar dependências Python
 COPY requirements.txt .
@@ -32,5 +30,15 @@ RUN pip install --no-cache-dir -r requirements.txt
 # Copiar o código da aplicação
 COPY app.py .
 
+# Configurar permissões
+RUN chown -R user:user /app
+
+# Mudar para o usuário não-root
+USER user
+
+# Configurar variáveis de ambiente
+ENV HOME=/home/user
+ENV MPLCONFIGDIR=/home/user/.config/matplotlib
+
 # Comando para iniciar a aplicação
 CMD ["python", "app.py"]