Princípios

Disponível é o que está em produção, com versão e data. Em credenciamento existe no código e espera um terceiro: uma fonte, um contrato, uma homologação. Arquitetura-alvo está decidido e documentado, mas ainda não executa.

Não há um quarto rótulo. O que ainda não existe está escrito, não escondido.

Uma etapa que ainda não executa responde "não implementado", com esse nome, documentada no contrato da API. Nunca uma simulação. A jornada mostra a etapa como indisponível e o recibo não a inventa.

Sem "antifraude", sem "auditoria" como identidade, sem SLA antes de um contrato que o defina, sem "acurácia garantida", sem "pós-quântico", sem "estimativa de idade". O componente de presença viva é certificado da AWS; a Hummand não é certificada.

Não é antifraude, não é auditoria, não é login nem vendor de KYC. Antifraude, prevenção à lavagem e auditoria consomem o recibo e disparam atos por regra do cliente; nunca decidem dentro da Hummand.

A Hummand nunca calcula score de risco, probabilidade de fraude ou estimativa de idade. É invariante do sistema: vira teste e revisão de código, não só regra de texto.

Nenhum modelo toma decisão de veredito, nível ou política. Onde há componente de IA, como na presença viva, ele é fonte declarada e rotulada no recibo, não decisor.

Uma decisão não se edita: supera-se com um cabeçalho ou uma errata datada, e a anterior continua legível. Quem lê hoje vê o que foi decidido, quando, e o que mudou depois.

Os invariantes do sistema viram testes e revisão de código: nada entra no núcleo sem teste, e os cenários de aceitação são a especificação do domínio. Toda mudança passa por revisão antes da branch principal, mesmo com uma pessoa só.

Mudança de API começa pelo contrato publicado; os clientes são gerados dele, nunca escritos à mão. Painel, jornada e documentação leem a mesma fonte, e o recibo carrega a versão da política que valeu no ato.

Uma pessoa constrói e responde pelo produto hoje. Isso está registrado como risco, com nome, não escondido. A mitigação é o resto desta página, aplicada: cada decisão num registro datado; o estado de cada repositório num índice; cada deploy e cada reversão com o comando exato num roteiro de operação; backup antes de toda mudança em produção; chaves num módulo gerenciado, não numa máquina; e o recibo que qualquer auditor verifica sem a Hummand.

Quem chegar depois encontra o caminho escrito, não um enigma. A restauração ensaiada do backup ainda não foi registrada; está na fase de disciplina do plano, já aberta.

O formato do recibo, a chave pública, o verificador e a ferramenta de linha de comando. A arquitetura conceitual: envelope de chaves, isolamento por cliente, apagamento criptográfico, retenção zero. Resultados de pesquisa com método, e o changelog datado do que foi entregue.

Parâmetros calibrados, limites de taxa, o modelo de ameaças da produção, o pipeline interno, preços e qualquer nome de cliente ou prospect. Os registros de decisão são privados; as notas de pesquisa derivadas deles são públicas.

Nenhum número, métrica ou afirmação comercial entra numa superfície sem estar num documento de pesquisa ou no código. Toda nota do Labs tem data, autor, achado, método e fonte; toda afirmação declara a origem e a incerteza.

Nenhuma biometria bruta, imagem ou template fica na Hummand depois do ato; a referência do cliente é transiente e o recibo leva só hashes. É invariante do sistema, não configuração: vira teste e vale para todo cliente.

Uma fonte real entra quando um cliente a puxa; até lá existe o adaptador com contrato real e o rótulo em credenciamento ou arquitetura-alvo. Política por cliente e monitoramento em segundo plano seguem a mesma regra: a estrutura existe, a tela espera o pedido.

Hoje tudo roda no exterior, e está declarado: servidor e banco na União Europeia; presença viva, match e módulo de chaves na AWS, nos Estados Unidos. Por acordo em contrato, e se for a preferência do cliente, o que fica em repouso pode ser inteiramente nacional: servidor, banco, backups e chaves.

O componente de presença viva da AWS não é oferecido em região brasileira; enquanto for ele, os quadros da presença passam pelo exterior em trânsito, sem retenção. Uma fonte nacional de presença viva já está em vista, com o rótulo arquitetura-alvo até entrar no catálogo; com ela, todo o material pode ser nacional.

Sem script de vendas: quem constrói responde, com o rótulo honesto do que existe. Crescemos devagar e escolhemos bem os contratos; um pedido de versão simplificada, sem as garantias, não é um pedido para a Hummand.