manual-sync: tudo-para-ia-mais-humana 2026-05-01_153128

ecossistema/GOVERNANCA-OPERACIONAL-MAIS-HUMANA.md

@@ -1,13 +1,13 @@
 # Governanca operacional Mais Humana
 
 - project_id: `tudo-para-ia-mais-humana`
-- generated_at: `2026-04-30T11:34:56+00:00`
-- score_medio: `81`
+- generated_at: `2026-04-30T20:49:44+00:00`
+- score_medio: `82`
 
 ## Sumario executivo
 
 - Plataformas avaliadas: 14
-- Score medio de governanca: 81
+- Score medio de governanca: 82
 - Plataformas bloqueadas por governanca: 12
 - Plataformas controladas/institucionais: 2
 - Plataformas com backend de painel detectado: 6
@@ -19,16 +19,16 @@
 - integracoes: status=critico; score=75; maturidade=panel_ready; blockers=MCP como backend do painel humano, Segredo nunca exposto em relatorios, truthState e fonte da verdade explicitos; acao=executar varredura de segredo, mascaramento e politica de campos proibidos
 - platform_base: status=bloqueado; score=78; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
 - mcps: status=bloqueado; score=79; maturidade=panel_ready; blockers=Leitura Docs canonica ou excecao formal, truthState e fonte da verdade explicitos; acao=promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
-- docs: status=bloqueado; score=80; maturidade=panel_ready; blockers=Leitura Docs canonica ou excecao formal; acao=promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
 - intelligence: status=bloqueado; score=80; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
-- stj: status=bloqueado; score=80; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
-- ui: status=bloqueado; score=80; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
 - finance: status=bloqueado; score=81; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
-- public: status=bloqueado; score=81; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
+- ui: status=bloqueado; score=81; maturidade=panel_ready; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
+- docs: status=bloqueado; score=82; maturidade=controlled; blockers=Leitura Docs canonica ou excecao formal; acao=promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
+- public: status=bloqueado; score=82; maturidade=controlled; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
+- stj: status=bloqueado; score=82; maturidade=controlled; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
 - compliance: status=bloqueado; score=83; maturidade=controlled; blockers=truthState e fonte da verdade explicitos; acao=classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
 - identity: status=critico; score=83; maturidade=controlled; blockers=Segredo nunca exposto em relatorios, truthState e fonte da verdade explicitos; acao=executar varredura de segredo, mascaramento e politica de campos proibidos
-- business: status=controlado; score=84; maturidade=controlled; blockers=sem blocker; acao=executar varredura de segredo, mascaramento e politica de campos proibidos
-- gettys: status=controlado; score=93; maturidade=institutional; blockers=sem blocker; acao=criar taxonomia de erro por dominio com mensagem humana e payload redigido
+- business: status=controlado; score=86; maturidade=controlled; blockers=sem blocker; acao=executar varredura de segredo, mascaramento e politica de campos proibidos
+- gettys: status=controlado; score=95; maturidade=institutional; blockers=sem blocker; acao=criar taxonomia de erro por dominio com mensagem humana e payload redigido
 
 ## Blockers
 
@@ -54,11 +54,11 @@
 ### business
 
 - status: `controlado`
-- score_governanca: `84`
+- score_governanca: `86`
 - score_humano: `100`
 - maturidade: `controlled`
 - blockers: `0`
-- warnings: `9`
+- warnings: `8`
 - proxima_acao: executar varredura de segredo, mascaramento e politica de campos proibidos
 
 Checks prioritarios:
@@ -68,12 +68,12 @@ Checks prioritarios:
 - `fail` `business` Blocker isolado por produto: Blocker global indevido reduz maturidade e confianca humana. Sinais negativos: contamina. Proxima acao: classificar blockers por productId/providerId/stage e impacto comercial
 - `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
 - `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
-- `attention` `mcp` Resposta compacta para auditoria humana: Ha dados de painel, mas faltam filtros operacionais. Proxima acao: implementar summaryOnly, failuresOnly, limit, cursor e includeRaw=false
 - `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
 - `attention` `support` Diagnostico de suporte com proxima acao: Ha suporte parcial, mas falta proxima acao padronizada. Termos encontrados: incident, support. Proxima acao: criar diagnostico sanitizado com causa, impacto, proxima acao e evidencia
 - `pass` `identity` Ator, organizacao e escopo claros: Ator, organizacao ou escopo aparecem no contrato. Proxima acao: manter evidencia e regressao
 - `pass` `customer_ops` Ciclo de incidente rastreavel: Ciclo de incidente foi detectado. Proxima acao: manter evidencia e regressao
 - `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
+- `pass` `business` Entitlement e plano como fonte comercial: Sinais de entitlement/plano foram detectados. Proxima acao: manter evidencia e regressao
 
 ### compliance
 
@@ -126,11 +126,11 @@ Checks prioritarios:
 ### docs
 
 - status: `bloqueado`
-- score_governanca: `80`
+- score_governanca: `82`
 - score_humano: `100`
-- maturidade: `panel_ready`
+- maturidade: `controlled`
 - blockers: `1`
-- warnings: `4`
+- warnings: `3`
 - proxima_acao: promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
 
 Checks prioritarios:
@@ -138,7 +138,6 @@ Checks prioritarios:
 - `attention` `governance` truthState e fonte da verdade explicitos: Ha dados, mas falta classificar real/simulado/stale/partial. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
 - `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
 - `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
-- `attention` `mcp` Resposta compacta para auditoria humana: Ha dados de painel, mas faltam filtros operacionais. Proxima acao: implementar summaryOnly, failuresOnly, limit, cursor e includeRaw=false
 - `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
 - `pass` `docs` Contrato documentado reconciliado com operacao: Contrato/documentacao aparece reconciliado. Proxima acao: manter evidencia e regressao
 - `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
@@ -146,6 +145,7 @@ Checks prioritarios:
 - `pass` `observability` Health e readiness vivos: Health/readiness foram detectados. Proxima acao: manter evidencia e regressao
 - `pass` `mcp` MCP como backend do painel humano: Ha evidencia de backend MCP ou contrato admin_ui. Proxima acao: manter evidencia e regressao
 - `pass` `mcp` Mesma fonte para GPT e painel: Mesma fonte ou hashes de fonte foram detectados. Proxima acao: manter evidencia e regressao
+- `pass` `documentation` README tecnico-humano minimo: README ou documentacao principal foi encontrada. Proxima acao: manter evidencia e regressao
 
 ### finance
 
@@ -174,17 +174,17 @@ Checks prioritarios:
 ### gettys
 
 - status: `controlado`
-- score_governanca: `93`
+- score_governanca: `95`
 - score_humano: `100`
 - maturidade: `institutional`
 - blockers: `0`
-- warnings: `3`
+- warnings: `2`
 - proxima_acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
 
 Checks prioritarios:
 - `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
-- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
+- `exception` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: A excecao do plugin foi tratada corretamente. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
 - `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao
 - `pass` `repository` Git local e remoto rastreaveis: Git local foi detectado e possui metadados uteis. Proxima acao: manter evidencia e regressao
@@ -226,7 +226,7 @@ Checks prioritarios:
 - score_humano: `100`
 - maturidade: `panel_ready`
 - blockers: `3`
-- warnings: `7`
+- warnings: `6`
 - proxima_acao: executar varredura de segredo, mascaramento e politica de campos proibidos
 
 Checks prioritarios:
@@ -236,10 +236,10 @@ Checks prioritarios:
 - `attention` `business` Stage vendavel controlado: Produto tem valor comercial, mas falta stage operacional claro. Proxima acao: criar regua catalog-ready, credential-ready, smoke-ready, pilot-controlled e sellable
 - `attention` `integrations` Stage operacional por provider: Providers existem, mas falta uma regua de maturidade comercial/tecnica. Termos encontrados: blocked. Proxima acao: classificar cada provider em lifecycle comercial e tecnico unico
 - `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
-- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
 - `attention` `support` Diagnostico de suporte com proxima acao: Ha suporte parcial, mas falta proxima acao padronizada. Termos encontrados: support. Proxima acao: criar diagnostico sanitizado com causa, impacto, proxima acao e evidencia
 - `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Termos encontrados: playbook. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
+- `exception` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: A excecao do plugin foi tratada corretamente. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `pass` `identity` Ator, organizacao e escopo claros: Ator, organizacao ou escopo aparecem no contrato. Proxima acao: manter evidencia e regressao
 - `pass` `business` Blocker isolado por produto: Ha sinais de isolamento por produto/provider. Proxima acao: manter evidencia e regressao
 
@@ -274,7 +274,7 @@ Checks prioritarios:
 - score_humano: `100`
 - maturidade: `panel_ready`
 - blockers: `2`
-- warnings: `5`
+- warnings: `4`
 - proxima_acao: promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
 
 Checks prioritarios:
@@ -283,8 +283,8 @@ Checks prioritarios:
 - `attention` `security` Segredo nunca exposto em relatorios: Ha refs seguras, mas falta prova automatica de nao vazamento. Termos encontrados: credentialref. Proxima acao: executar varredura de segredo, mascaramento e politica de campos proibidos
 - `attention` `integrations` Stage operacional por provider: Providers existem, mas falta uma regua de maturidade comercial/tecnica. Termos encontrados: catalogonly, pilot, blocked. Proxima acao: classificar cada provider em lifecycle comercial e tecnico unico
 - `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
-- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Termos encontrados: migration. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
+- `exception` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: A excecao do plugin foi tratada corretamente. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `pass` `customer_ops` Ciclo de incidente rastreavel: Ciclo de incidente foi detectado. Proxima acao: manter evidencia e regressao
 - `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
 - `pass` `docs` Contrato documentado reconciliado com operacao: Contrato/documentacao aparece reconciliado. Proxima acao: manter evidencia e regressao
@@ -318,11 +318,11 @@ Checks prioritarios:
 ### public
 
 - status: `bloqueado`
-- score_governanca: `81`
+- score_governanca: `82`
 - score_humano: `100`
-- maturidade: `panel_ready`
+- maturidade: `controlled`
 - blockers: `1`
-- warnings: `6`
+- warnings: `5`
 - proxima_acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
 
 Checks prioritarios:
@@ -330,9 +330,9 @@ Checks prioritarios:
 - `attention` `business` Stage vendavel controlado: Produto tem valor comercial, mas falta stage operacional claro. Proxima acao: criar regua catalog-ready, credential-ready, smoke-ready, pilot-controlled e sellable
 - `attention` `contract` Contrato OpenAPI ou equivalente: Contrato existe parcialmente ou precisa de versionamento. Termos encontrados: openapi, schema, contract, contrato. Proxima acao: publicar contrato minimo versionado ou declarar contrato alternativo na central
 - `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
-- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `attention` `documentation` Runbook operacional para humanos: Ha sinais de operacao, mas sem runbook humano completo. Proxima acao: criar playbook por perfil com diagnostico, acao, evidencia e limite seguro
 - `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
+- `exception` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: A excecao do plugin foi tratada corretamente. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `pass` `business` Blocker isolado por produto: Ha sinais de isolamento por produto/provider. Proxima acao: manter evidencia e regressao
 - `pass` `docs` Contrato documentado reconciliado com operacao: Contrato/documentacao aparece reconciliado. Proxima acao: manter evidencia e regressao
 - `pass` `business` Entitlement e plano como fonte comercial: Sinais de entitlement/plano foram detectados. Proxima acao: manter evidencia e regressao
@@ -342,20 +342,20 @@ Checks prioritarios:
 ### stj
 
 - status: `bloqueado`
-- score_governanca: `80`
+- score_governanca: `82`
 - score_humano: `100`
-- maturidade: `panel_ready`
+- maturidade: `controlled`
 - blockers: `1`
-- warnings: `5`
+- warnings: `4`
 - proxima_acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
 
 Checks prioritarios:
 - `fail` `governance` truthState e fonte da verdade explicitos: Sem truthState, pessoas podem confundir dado simulado com real. Proxima acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
 - `attention` `business` Stage vendavel controlado: Produto tem valor comercial, mas falta stage operacional claro. Proxima acao: criar regua catalog-ready, credential-ready, smoke-ready, pilot-controlled e sellable
 - `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
-- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
-- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Termos encontrados: playbook. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
+- `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
+- `exception` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: A excecao do plugin foi tratada corretamente. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `pass` `business` Blocker isolado por produto: Ha sinais de isolamento por produto/provider. Proxima acao: manter evidencia e regressao
 - `pass` `contract` Contrato OpenAPI ou equivalente: Contrato ou schema auditavel foi detectado. Proxima acao: manter evidencia e regressao
 - `pass` `business` Entitlement e plano como fonte comercial: Sinais de entitlement/plano foram detectados. Proxima acao: manter evidencia e regressao
@@ -366,11 +366,11 @@ Checks prioritarios:
 ### ui
 
 - status: `bloqueado`
-- score_governanca: `80`
+- score_governanca: `81`
 - score_humano: `100`
 - maturidade: `panel_ready`
 - blockers: `1`
-- warnings: `7`
+- warnings: `6`
 - proxima_acao: classificar cada resposta como real, simulatedInstitutional, fixture, stale, partial ou blocked
 
 Checks prioritarios:
@@ -378,10 +378,10 @@ Checks prioritarios:
 - `attention` `docs` Leitura Docs canonica ou excecao formal: Docs aparece, mas a decisao catalogOnly/responseReady precisa ser formalizada. Proxima acao: promover leitura Docs responseReady minima ou registrar excecao catalogOnly deliberada
 - `attention` `contract` Contrato OpenAPI ou equivalente: Contrato existe parcialmente ou precisa de versionamento. Termos encontrados: openapi, contract, contrato. Proxima acao: publicar contrato minimo versionado ou declarar contrato alternativo na central
 - `attention` `observability` Erro classificado e sanitizado: Erro e diagnosticado parcialmente, mas falta taxonomia. Proxima acao: criar taxonomia de erro por dominio com mensagem humana e payload redigido
-- `attention` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: Plugin foi mencionado, mas precisa ficar claro que nao bloqueia. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `attention` `documentation` Runbook operacional para humanos: Ha sinais de operacao, mas sem runbook humano completo. Proxima acao: criar playbook por perfil com diagnostico, acao, evidencia e limite seguro
 - `attention` `contract` Politica de versao e compatibilidade: Ha contrato, mas a politica de compatibilidade ainda precisa ser formalizada. Proxima acao: criar politica de versionamento, deprecacao, substituicao e notas de migracao
 - `attention` `human_experience` Valor humano por perfil explicitado: Ha leitura humana, mas falta conectar a perfil/pergunta/acao. Proxima acao: gerar matriz plataforma x perfil com perguntas, lacunas, evidencias e OS
+- `exception` `cloud` Falha do plugin Cloudflare tratada como excecao esperada: A excecao do plugin foi tratada corretamente. Proxima acao: registrar tentativa do plugin apenas como premissa e seguir trabalho por wrangler quando houver acao real
 - `pass` `mcp` MCP como backend do painel humano: Ha evidencia de backend MCP ou contrato admin_ui. Proxima acao: manter evidencia e regressao
 - `pass` `docs` Contrato documentado reconciliado com operacao: Contrato/documentacao aparece reconciliado. Proxima acao: manter evidencia e regressao
 - `pass` `governance` Gates de release e rollback: Gates de release/rollback foram detectados. Proxima acao: manter evidencia e regressao