{
  "profiles": {
    "web": {
      "label": "Hospedeiro",
      "short": "SSH · 80 · 443"
    },
    "mail": {
      "label": "Web + e-mail",
      "short": "Também 25/465/587/993"
    },
    "ftps": {
      "label": "Web + FTPS",
      "short": "21 + PASV 30.000–30.100"
    }
  },
  "appliedProfile": "Perfil aplicado: {{label}}",
  "backToProtection": "Proteção",
  "statRules": "Regras",
  "statDenyIps": "IPs de negação permanente",
  "statAllow": "Permitir",
  "statDeny": "Negar",
  "statDefaultIn": "Entrada padrão",
  "defaultNotApplied": "n/a (UFW desativado)",
  "ufwOffHint": "A entrada padrão não é aplicada enquanto o UFW está desligado",
  "executeOn": "Sobre",
  "executeOff": "Desligado",
  "ufwDisabled": "UFW desativado",
  "ufwEnabled": "UFW ativado",
  "disableUfw": "Desativar UFW",
  "enableUfw": "Habilitar UFW",
  "notInstalled": "UFW não está instalado",
  "toolHintPrefix": "Ferramentas subjacentes:",
  "toolHintBody": "UFW = portas/regras permanentes · para resposta a ataques e uso de banimento automático",
  "toolHintfail2ban": "fail2ban = banimentos temporários baseados em log",
  "toolHintFail2ban": "fail2ban = banimentos temporários baseados em log",
  "executeOffHint": "O sistema é desligado — o status é legível;",
  "tabs": {
    "rules": "Regras",
    "ports": "Portas abertas",
    "deny": "Negar IP permanente",
    "profiles": "Perfis",
    "about": "Sobre",
    "services": "Serviços"
  },
  "currentRules": "Regras atuais",
  "rulesSourceHint": "Regras numeradas UFW (status ufw numerado)",
  "colAction": "Ação",
  "colTo": "Para",
  "colFrom": "De",
  "deleteShort": "Excluir",
  "denyBadge": "DENY",
  "emptyRulesTitle": "Sem regras ou sem permissão para ler",
  "emptyRulesInstalled": "UFW inativo ou precisa de root para ler",
  "emptyRulesNotInstalled": "Instale o UFW e atualize",
  "allowPortTitle": "Permitir porta",
  "protocol": "Protocolo",
  "protoBoth": "Ambos",
  "protoBothLabel": "TCP+UDP",
  "port": "Porta",
  "portHint": "Escolha uma porta comum ou personalizada abaixo",
  "portHintYsk": "Todas as portas de serviço YSK (Painel, Web, SSH, mail, FTP, DNS, DB, Redis);",
  "privatePortWarn": "{{service}} geralmente deve permanecer privado; a permissão pública é arriscada. Prefira um IP/CIDR de origem.",
  "privatePortWarnWithFrom": "{{service}} permitirá apenas a fonte fornecida; verifique novamente o IP/CIDR.",
  "allowFrom": "IP/CIDR de origem (opcional)",
  "allowFromHint": "Vazio = em qualquer lugar; defina um IP ou CIDR para permitir apenas essa fonte nesta porta",
  "allowFromPlaceholder": "por exemplo 203.0.113.10 ou 10.0.0.0/8",
  "customPort": "Porta personalizada (por exemplo, 8080 ou 30000:30100)",
  "allowedPort": "Permitido {{proto}}/{{port}}",
  "allowedPortFrom": "Permitido {{proto}}/{{port}} de {{from}}",
  "allowThisPort": "Permitir esta porta",
  "allowPortHint": "Mantenha 22/80/443 para um host;",
  "denyTitle": "Negar IP permanente",
  "denySub": "UFW DENY · diferente de proibições temporárias de fail2ban",
  "denyPlaceholder": "IPv4 ou IPv6 para negar",
  "deniedOk": "Negado permanentemente",
  "removedDeny": "NEGAR removido",
  "remove": "Remover",
  "noDenyRules": "Nenhuma regra de negação permanente de IP",
  "oneClickProfiles": "Perfis com um clique",
  "oneClickDesc": "Escreva o script do painel e aplique o UFW (não instala o fail2ban - use a página fail2ban)",
  "customApply": "Aplicação personalizada",
  "allowSmtp": "Permitir portas SMTP/IMAP",
  "extraTcp": "Portas TCP extras",
  "extraTcpHint": "Escolha uma predefinição; ou vírgulas/intervalos personalizados",
  "noExtra": "Nenhum extra",
  "mailGroup": "Conjunto de correio",
  "customExtraPlaceholder": "Personalizado: 8080.9000:9010",
  "appliedCustom": "Regras personalizadas aplicadas",
  "applyToSystem": "Aplicar ao sistema",
  "deletedRule": "Excluído #{{n}}",
  "deleteRuleTitle": "Excluir regra #{{n}}?",
  "deleteRuleDesc": "Remove esse número de regra UFW (precisa de permissão de alteração do sistema).",
  "servicesTitle": "Serviços gerenciados",
  "servicesHint": "Exposição de rede desejada para serviços YSK. Abrir um serviço sincroniza essas regras automaticamente.",
  "servicesUfwOff": "A UFW está desligada. Esta lista é a exposição desejada, não as regras que o host está aplicando.",
  "servicesEmpty": "Ainda não há dados de exposição de serviço",
  "servicesEmptyDesc": "Inicie um serviço gerenciado (web, FTPS, VPN, DB…) para preencher esta lista.",
  "servicesManualHint": "Os chips de porta manual estão na guia Portas – prefira gerenciar o acesso aqui para que as regras permaneçam marcadas (ysk-svc).",
  "portsManualHint": "Regras manuais avançadas. Prefira a guia Serviços para software gerenciado.",
  "colService": "Serviço",
  "colMode": "Modo",
  "colPorts": "Portas",
  "colSync": "Status",
  "synced": "Sincronizado",
  "syncNow": "Sincronizar",
  "disableConfirmTitle": "Desativar o UFW?",
  "disableConfirmDesc": "A firewall do anfitrião deixará de filtrar o tráfego. Numa rede pública, o SSH e o painel podem ficar expostos.",
  "disableConfirmConsequence": "As regras de permitir/negar mantêm-se, mas só são aplicadas quando o UFW for reativado.",
  "desiredOnlyUfwOff": "Desejado: {{mode}} · UFW desativado (não aplicado)",
  "syncNotApplied": "UFW desativado · não aplicado"
}