Etapas para aprovação

Cada etapa passa por: implementar → corrigir falhas → testar → Wellington aprova.

Documentos

Documentos de alinhamento do projeto. Abra para ler ou baixar.

• Documento de alinhamento v2 atual

  Modelo de negócio com o DNAPLAY Live (coach durante a partida). Versão atual, para aprovação na etapa E2.

  Abrir PDF 914 KB

• Ferramentas, serviços e assinaturas (v2, atual) atual

  Quais ferramentas e contas o DNAPLAY usa, quando contratar cada uma e quanto custam.

  Abrir PDF 887 KB

• Documento de alinhamento v1 histórico

  Primeira versão, antes do DNAPLAY Live. Mantida como histórico.

  Abrir PDF 813 KB

Estado das fases

1. 1 — Fundação

   em andamento

   repositório, arquitetura, banco, autenticação, design system, layout, dashboard, fluxo de nova análise, upload, armazenamento privado, fila

   Pronta quando: usuário cria conta, envia dois vídeos, análise fica enfileirada e ingestão real roda

2. 2 — Prova técnica da IA

   bloqueada: sem chave multimodal e sem vídeos reais

   eventos, timestamps, análise independente A/B, comparação contextual, evidências, relatórios estruturados

   Pronta quando: validado com partidas reais

3. 3 — Animação e relatório audiovisual

   não iniciada

   campo 3D, cenas, roteiro, narração, legendas, MP4, player

   Pronta quando: vídeo íntegro e sincronizado

4. 4 — Coaching e evolução

   não iniciada

   chat, histórico, biblioteca, comparação entre análises

   Pronta quando: coach responde com links para evidências

5. 5 — Comercialização

   não iniciada

   planos, pagamentos, créditos, admin, limites, monitoramento, carga, produção

   Pronta quando: produção estável

6. 6 — DNAPLAY Live

   não iniciada (página e preferências já no ar)

   coach de IA durante a partida: captura da tela (PC, placa de captura ou YouTube não listado), análise em janelas, dicas por voz e texto nos modos discreto/equilibrado/intensivo/silencioso, relatório pós-partida

   Pronta quando: jogador compartilha a tela, joga uma partida inteira, recebe orientações por voz no modo escolhido com atraso declarado e ao fim vê o relatório; validado por jogadores reais

Feito até agora

1. 23/10/2026

   Bloco 11: documento de ferramentas v2 publicado

   1 item

   • PDF e HTML fonte de "Ferramentas, serviços e assinaturas v2" no repositório e na seção "Documentos" da página; revisões em docs/ARCHITECTURE.md (Vercel dispensada, Supabase e R2 adiados, Hetzner só como opção futura depois do upgrade da Hostinger, atendimento Crisp + WhatsApp Business → D36); B2 atualizado; histórico da página continua recolhido (título, data e quantidade de itens; detalhes em <details>).
2. 23/10/2026

   Bloco 10: DNAPLAY Live (coach durante a partida) entra no projeto como Fase 6

   7 itens

   • Contratos Pydantic novos (services/analysis/dnaplay_analysis/contracts/live.py): LiveWindowAnalysis (janela de 15–30 s, eventos dentro da janela, evidências existentes), LiveTip (texto até 160 caracteres, categoria, gravidade, rótulo, confiança, evidência obrigatória, momento do lance e da decisão, modo, entrega falada/exibida/pos_partida; hipótese nunca falada; simulação proibida; silencioso só pós-partida) e LiveSessionSummary. JSON Schemas exportados para packages/contracts/schemas e tipos TS gerados (LiveMode, TipSeverity, TipDelivery, CaptureSource exportados).
   • Motor de decisão por modo (services/analysis/dnaplay_analysis/live/decision.py, LiveCoach): gravidade e confiança mínimas por modo, intervalo mínimo entre falas (120/60/25 s), cooldown por categoria (300/180/90 s), sem repetir a mesma dica, no máximo uma fala por janela, lance com mais de 40 s não é falado, candidata sem evidência na janela é descartada; resumo com categorias recorrentes. 14 testes novos em tests/test_live.py, com entradas simuladas marcadas como FIXTURE.
   • Banco: migration aditiva 0005_live.sql com coach_settings, live_sessions, live_windows e live_tips (RLS forçada; políticas por usuário no Supabase); LiveRepo com userId obrigatório; 2 testes novos (isolamento entre usuários, dica sem evidência recusada).
   • Sistema: item "DNAPLAY Live" no menu (/app/live): explicação em linguagem de jogador (exemplos do Wellington), aviso "Disponível na Fase 6. Hoje você já pode deixar suas preferências salvas.", atraso declarado de 10–30 s ("quase em tempo real"), captura por plataforma, custo por minuto sem valores. Formulário que salva o modo preferido, a voz e o volume em coach_settings, também em Minha conta. Sem botão de iniciar sessão.
   • Docs: PRD.md §11 (objetivo, jornada, modos com regra objetiva, captura, limites, métricas) e público; AI_PIPELINE.md (Módulo Live); ARCHITECTURE.md (D31–D35); DATABASE.md; COST_MODEL.md (Live por minuto com fator por modo, sem valores); KNOWN_LIMITATIONS.md (B10); ROADMAP.md (Fase 6, com a observação sobre antecipar para depois da Fase 2); APROVACOES.md (E2, aguardando aprovação).
   • Página de acompanhamento: seção "Documentos" com o PDF v2 (atual) e o v1 (histórico), copiados para dist/docs/; 6 fases; E2 com link para a seção; o Live nas listas "o que já funciona / o que ainda não funciona".
   • Observação: a taxonomia tem 38 categorias em taxonomy.py (o pedido citava 37); D35 registra o número real.
3. 23/10/2026

   Bloco 9: o servidor Hostinger é PRODUÇÃO (sem avisos de demonstração) e backup diário

   7 itens

   • Interface: removida a faixa "Ambiente de demonstração" (environment-banner.tsx, NEXT_PUBLIC_ENVIRONMENT no código, Dockerfile, Compose, gerar-env.sh e .env.example).
   • Texto visível achado na busca: o plano de entrada se chamava "Gratuito / Demonstrativo" (semente da migration 0001). Migration aditiva 0004_plano_gratuito_nome renomeia para "Gratuito" (só se o nome ainda for o original); teste novo no pacote db.
   • Renomeações: deploy/demo/ → deploy/producao/; variável DEMO_HOST → APP_HOST (também no /opt/dnaplay/.env do servidor, com cópia de segurança apagada depois do deploy verde); workflow "Deploy demo (Hostinger)" → "Produção (Hostinger)" (.github/workflows/producao.yml); segredos DEMO_SSH_ → PROD_SSH_ (novos criados; antigos apagados depois do primeiro deploy verde); scripts/deploy-demo.ps1 → scripts/deploy-producao.ps1; .secrets/hostinger-demo.txt → .secrets/hostinger-producao.txt; nome do servidor dnaplay-demo → dnaplay; deploy key do GitHub dnaplay-demo → dnaplay-producao (mesma chave, só leitura); job do CI demo-compose → producao-compose, que agora garante que a página não tem a faixa. Chaves locais ~/.ssh/dnaplay_demo* mantidas (nome histórico, registrado em docs/DEPLOYMENT.md).
   • Página de acompanhamento: botão "Abrir o DNAPLAY", texto "Esta página é o acompanhamento. Para usar o sistema, abra o DNAPLAY."; o gerador lê "Endereço do sistema:" em docs/DEPLOYMENT.md. E1 em docs/APROVACOES.md aponta para "o sistema no ar".
   • Backup de produção: deploy/producao/backup.sh (pg_dump -Fc + uploads.tgz + SHA256SUMS, confere o dump, guarda 7 dias em /opt/dnaplay/backups); cron diário às 03:30 instalado por atualizar.sh, que também faz backup antes de cada atualização; deploy/producao/testar-restauracao.sh (restaura num banco temporário, compara contagens, apaga o temporário); scripts/backup-producao.ps1 copia o último backup para D:\backups\dnaplay\ e confere as somas (até existir o R2).
   • Docs: README.md, docs/DEPLOYMENT.md (seção Produção: regras, backup, restauração, operação), docs/ARCHITECTURE.md (D30), docs/KNOWN_LIMITATIONS.md e docs/PRD.md sem "demonstrativo".
   • Prints antigos com a faixa (14–19-demo-*) removidos da galeria; novos sem faixa: 14-producao-inicio.png, 15-producao-cadastro-celular.png, 16-producao-assinatura-celular.png.
4. 22/10/2026

   Bloco 8: demonstração no ar (Hostinger São Paulo) e teste ponta a ponta

   6 itens

   • Servidor dnaplay-demo (Hostinger KVM 2, São Paulo, Ubuntu 24.04.5, IP 200.141.24.170). Acesso inicial pela chave ~/.ssh/dnaplay_demo cadastrada pelo dono no painel (sem senha root).
   • bootstrap.sh passou a ter duas etapas: preparo (nome dnaplay-demo, usuário deploy só com chave, Docker 29.9.2 + Compose v5.6.1, ufw 22/80/443, fail2ban, unattended-upgrades, fuso de SP, swap 2 GB) e travar (sem senha, sem root), executada só depois de confirmar que deploy entra por chave.
   • Deploy key só-leitura dnaplay-demo no GitHub; código em /opt/dnaplay/app; /opt/dnaplay/.env gerado no próprio servidor (permissão 600; segredos nunca saíram de lá).
   • Deploy automático: chave separada para o GitHub Actions (~/.ssh/dnaplay_demo_actions); segredos DEMO_SSH_HOST, DEMO_SSH_USER, DEMO_SSH_KEY, DEMO_SSH_KNOWN_HOSTS gravados (impressão digital conferida com a do servidor).
   • Correção encontrada no teste: aviso de hidratação do React (#418) na tela de processamento. O servidor (UTC no contêiner) e o navegador (Brasília) formatavam a data diferente. Criado lib/dates.ts com fuso fixo America/Sao_Paulo, usado nas 4 telas com data, mais teste.
   • Docs: endereço da demo e mapa de servidores em docs/DEPLOYMENT.md; E1 aponta para a demo em docs/APROVACOES.md; link no README.md; botão "Abrir demonstração" na página de acompanhamento.
5. 22/10/2026

   Bloco 7: demonstração online pronta para publicar (aguardando o VPS)

   9 itens

   • .secrets/hostinger-demo.txt ainda não existe: feito tudo que independe do servidor (conforme PROMPT_DEMO_ONLINE.md). Pasta .secrets/ confirmada no .gitignore.
   • Web: output: "standalone" com rastreamento a partir da raiz do monorepo e as migrations SQL incluídas; faixa "Ambiente de demonstração" quando NEXT_PUBLIC_ENVIRONMENT=demo (embutida no build).
   • Correção encontrada no teste: atrás de proxy, os redirecionamentos do proxy.ts (ex.: /app → /login) apontavam para o endereço interno (http://127.0.0.1:3100/...). Agora usam X-Forwarded-Host/X-Forwarded-Proto (o web só é alcançável pelo Caddy). Cookie de sessão já é secure em produção.
   • Contêineres: apps/web/Dockerfile (Node 24, standalone, usuário node, healthcheck), services/analysis/Dockerfile (Python 3.12 slim + FFmpeg do apt, usuário sem privilégio, healthcheck), .dockerignores.
   • deploy/demo/: docker-compose.yml (postgres:16, analysis sem porta publicada, web, caddy; volumes pgdata, storage, analysis-work; limites de memória), Caddyfile (HTTPS automático, 16 MB por requisição: o upload é em partes de 8 MB), .env.example, gerar-env.sh (segredos gerados no próprio servidor), atualizar.sh (sobe e confere /api/health), bootstrap.sh (usuário deploy só com chave, Docker, ufw 22/80/443, fail2ban, unattended-upgrades, fuso de SP, swap 2 GB, SSH sem senha e sem root, deploy key só-leitura do GitHub).
   • .github/workflows/deploy-demo.yml: após CI verde de push na main deste repositório, publica por SSH (host conferido por known_hosts, commit precisa pertencer à main). Sem os segredos DEMO_* falha com mensagem clara e não publica. scripts/deploy-demo.ps1 para publicação manual.
   • CI ganhou o job demo-compose: monta as duas imagens e sobe postgres + analysis + web de verdade no Linux do GitHub (substitui o teste com Docker que esta máquina não tem).
   • Página de acompanhamento: bloco "o que dá para testar / o que ainda não funciona" e botão "Abrir demonstração", que aparece sozinho quando docs/DEPLOYMENT.md tiver o endereço real.
   • docs/DEPLOYMENT.md: seção do ambiente demo (mapa de servidores, primeira instalação passo a passo, publicar, logs, reiniciar, backup e restauração do pgdata e dos uploads, avisos).
6. 22/10/2026

   Bloco 6: CI no ar, correção de arquivo fora do repositório e decisões de ferramentas do dono

   6 itens

   • O primeiro CI no Linux revelou que apps/web/src/server/storage/index.ts nunca tinha sido versionado: a regra storage/ do .gitignore ignorava também o código-fonte. Corrigido para /storage/ (só a raiz) e o arquivo entrou no repositório. Conferido com um clone limpo: npm ci + npm run build + typecheck + testes passam.
   • Teste test_versions_available exigia FFmpeg 8 exato (versão do Windows de dev); passou a exigir só versão detectável.
   • CI: FFmpeg instalado por binário pronto (FedericoCarboni/setup-ffmpeg@v3) porque o apt-get update do runner travou mais de 10 min; limite de 20 min por job.
   • DNAPLAY_Ferramentas_Servicos_Assinaturas.pdf (versão de 21/10 18h) movido para docs/referencias/ (tinha entrado por engano na raiz no commit 0ea4035).
   • Decisões do documento registradas em docs/ARCHITECTURE.md (D14–D29): Gemini (AI Studio → Vertex AI), Claude Sonnet 5.5 para diagnóstico/coach, RF-DETR + ByteTrack + OpenCV (sem YOLO por licença AGPL), Roboflow, ElevenLabs v3, Remotion + Three.js, Cloudflare R2, Hetzner CCX33, Vercel Pro, Stripe + eNotas, Resend, Sentry, Better Stack, PostHog, Turnstile, 1Password. Nenhuma vira código agora.
   • .env.example com as variáveis previstas (marcadas "ainda não usado pelo código"); docs/KNOWN_LIMITATIONS.md com fornecedores decididos em B3/B6/B8 e novo bloqueio B9 (chave da API do Claude); docs/DEPLOYMENT.md com Vercel Pro, Hetzner e R2 como alvo.
7. 22/10/2026

   Bloco 5: página de acompanhamento no Cloudflare Pages e CI

   10 itens

   • docs/APROVACOES.md: ciclo implementar → corrigir → testar → Wellington aprova; etapa E1 (Fundação) entra como aguardando aprovação.
   • Gerador scripts/acompanhamento.mjs (Node puro, sem dependências): lê aprovações, roadmap, este log, bloqueios B1–B8, telas e git log; escreve apps/acompanhamento/dist/ (index.html, styles.css, logo.svg, screenshots/). Sem JavaScript no cliente. Página diz explicitamente que não é o aplicativo e que a demonstração ainda não está online.
   • Visual pelo design system (carvão/chumbo/branco-gelo, verde-limão só em destaques, Sora + Inter); emblema exportado como SVG estático de apps/web/src/components/brand/Emblem.tsx.
   • Scripts npm run acompanhamento:build e npm run acompanhamento:dev (gera e serve em http://127.0.0.1:4321 com servidor HTTP mínimo embutido, sem dependência nova).
   • Correção durante o teste: cards das fases vazavam 8 px na largura de celular (grade sem minmax(0, 1fr)); corrigido e conferido sem rolagem lateral em 390 px.
   • Cloudflare (conta da BANMO): projeto dnaplay-acompanhamento criado pela API REST (success=True, dnaplay-acompanhamento.pages.dev); primeira publicação manual com wrangler pages deploy → 16 arquivos enviados, "Deployment complete".
   • Segredos CLOUDFLARE_API_TOKEN (lido do arquivo, valor nunca exibido) e CLOUDFLARE_ACCOUNT_ID gravados no GitHub com gh secret set.
   • .github/workflows/acompanhamento.yml: a cada push na main gera e publica; falha com mensagem clara se faltar segredo ou se o index.html sair vazio.
   • .github/workflows/ci.yml: Ubuntu; Node 24 (npm ci, build, typecheck, testes, gerador) e Python 3.12 + FFmpeg (pytest, ruff, mypy).
   • docs/DEPLOYMENT.md e README.md com o endereço, a conta, onde fica o token (só o caminho) e o comando manual.
8. 21/10/2026

   Bloco 4: correções de segurança após revisão

   3 itens

   • 688455c — redefinição de senha: fora de desenvolvimento nenhum token é emitido nem logado (sem provedor de e-mail, B8); o usuário recebe aviso para falar com o suporte. Em dev o link continua no console, marcado "SOMENTE DEV".
   • 0ea4035 — upload: teto de tamanho por parte (lê content-length e recusa parte acima do limite); login: conta bloqueada ou inativa recebe a mesma resposta genérica e a senha é processada mesmo assim (não revela estado da conta pelo tempo de resposta); /api/health público responde só { ok }, detalhes só para admin logado ou com o token interno (comparação em tempo constante); erros internos da fila viram mensagens neutras para o usuário e o detalhe fica só no log do servidor.
   • O mesmo commit 0ea4035 incluiu por engano o PDF DNAPLAY_Ferramentas_Servicos_Assinaturas.pdf na raiz (tratado no bloco seguinte).
9. 21/10/2026

   Bloco 3: banco, fila, contratos TS e aplicação web (Fase 1)

   6 itens

   • packages/db: migrations 0001_init (31 tabelas, planos sem preço), 0002_rls_supabase (RLS + políticas auth.uid() só quando o schema auth existir), 0003_rls_lockdown (RLS em todas as tabelas restantes; sem política permissiva ⇒ só o papel de serviço acessa; leitura de catálogos para autenticados). Cliente único (pg em produção; PGlite em dev, marcado), migrate idempotente, repositórios com filtro obrigatório por user_id, pg-boss sobre adaptador (funciona no PGlite).
   • packages/contracts: tipos TS gerados dos JSON Schemas do Python (fonte única).
   • apps/web (Next.js 16, Cache Components, Tailwind 4): design system com os 7 tokens do kit, Sora/Inter, emblema e logotipo em SVG provisório; cadastro/login/recuperação de senha (Argon2id, sessão em banco, cookie httpOnly, bloqueio após 5 falhas); proxy.ts com verificação otimista; dashboard; histórico; nova análise em 5 passos (referência por link do YouTube via oEmbed público ou arquivo; upload retomável em partes de 8 MB com verificação de tipo real por magic bytes; objetivos; contexto; revisão); página de processamento com etapas reais (polling a cada 3 s); minha conta (perfil, sessões ativas); assinatura (planos sem preço, aviso de cobrança desligada); treinos (vazio honesto); /api/health.
   • Workers no processo do Next (instrumentation.ts): job de ingestão chama o serviço Python, grava video_metadata/video_segments, marca vídeo validated; quando as duas ingestões terminam, enfileira a análise, que para em blocked com motivo B1.
   • Correções durante o teste: connection() antes de ler sessão (erro de pré-renderização do Next 16); PGlite cria o diretório pai; adaptador do pg-boss devolve as linhas de todas as instruções; layout de "Minha conta"; status do vídeo atualizado pelo polling; dados locais movidos para ~/.dnaplay/ (dentro do repositório, cada escrita do PGlite disparava o watcher do Next e a página recarregava em loop).
   • Documento do dono DNAPLAY_Contas_Assinaturas_Custos.pdf (apareceu na pasta durante o bloco) movido para docs/referencias/ e resumido em docs/KNOWN_LIMITATIONS.md; nada nele contradiz a arquitetura (R2 = S3-compatível; Resend; Sentry; pagamento Stripe/MP/Asaas; preços são decisão do dono).
10. 21/10/2026

    Bloco 2: serviço Python de análise (services/analysis)

    8 itens

    • Contratos Pydantic v2 dos 9 estágios (contracts/): IngestionResult, VideoAnalysis, MatchingResult, Diagnosis/VerifiedDiagnosis, RecommendationSet, LessonPlan, RenderedReport, ValidationReport. Validações de integridade: fato observado exige evidência; correspondência abaixo da similaridade mínima é rejeitada; recomendação sem evidência só pode ser hipótese; cena 3D exige dados estruturados; campos desconhecidos são erro.
    • Taxonomia própria de EA FC (taxonomy.py): 37 categorias em 4 grupos, cada uma com definição, exemplo, critério de evidência e se é observável diretamente.
    • Módulo A real (ingestion/): ffprobe (metadados), cortes de cena (select=gt(scene,…)), trechos estáticos (freezedetect), segmentação gameplay/estático/transição, amostragem base 1 fps e densa 8 fps em CPU, orçamento de quadros. Segurança: -protocol_whitelist file, contêiner validado contra lista, -t limita decodificação ao teto, timeouts viram erro de domínio.
    • Provedores: interface VideoAnalysisProvider; GeminiProvider bloqueia antes de qualquer chamada sem GEMINI_API_KEY (e falha explicitamente mesmo com chave: integração pendente de validação com vídeos reais); NullProvider só para testes.
    • Matching contextual puro (matching/context.py): similaridade por zona, posse, adversários, pressão, opções, espaço, fase; cobertura reduz confiança; nunca compara pelo minuto; nunca força par.
    • API FastAPI interna com token (/v1/health, /v1/ingest, /v1/analyze → 503 com código provider_not_configured).
    • Base de conhecimento EA FC 27 com esquema (fonte + data obrigatórios), vazia de propósito.
    • JSON Schemas exportados para packages/contracts/schemas (10 arquivos).
11. 21/10/2026

    Bloco 1: confirmação do ambiente e fundação do repositório

    5 itens

    • Confirmação do ambiente (sem re-auditar o resto):
    • git init -b main em D:\workspace\DNAPLAY.
    • Kit de marca movido de DNAPLAY_Kit_Imagens_Separadas/ para design/brand-kit/ (31 arquivos). Inspeção visual de 01, 02, 03, 22, 23 para vetorização do logo.
    • .gitignore (segredos, node, python, mídia, PGlite) e .env.example documentado.
    • Documentação obrigatória criada: README, PRD, ARCHITECTURE (decisões D1–D10 + riscos), DATABASE, AI_PIPELINE, VIDEO_RENDERING, UX_GUIDELINES, DESIGN_SYSTEM, SECURITY, TESTING, DEPLOYMENT, COST_MODEL, ROADMAP, KNOWN_LIMITATIONS (B1–B7), este log.

Telas atuais

Capturas reais do sistema rodando. Toque numa tela para ver em tamanho grande.

Aguardando o dono

O que só o dono pode providenciar e o que acontece enquanto não chega.

Lista atualizada em 23/10/2026.

Próximos passos

O último registro (23/10/2026) não traz próximo passo.

Histórico de alterações

1. bb45e9d23/10/2026docs: print da seção Documentos com as ferramentas v2
2. 37eb25923/10/2026docs: bloco 11 do log (ferramentas v2)
3. 2da005c23/10/2026feat(acompanhamento): documento de ferramentas v2 na seção Documentos
4. 5c5aab223/10/2026docs(arquitetura): revisão das ferramentas v2 — Vercel dispensada, Supabase/R2 adiados, Hetzner opcional, D36 atendimento
5. d7bc5ea23/10/2026docs: ferramentas, serviços e assinaturas v2 (PDF + HTML fonte) e prompts do Live e das ferramentas v2
6. 9afd58223/10/2026docs: bloco 10 do log (DNAPLAY Live) e prints da produção e do acompanhamento
7. 473fddf23/10/2026feat(acompanhamento): seção Documentos com os PDFs v2 e v1; Live nas listas do sistema
8. 6c3b2dd23/10/2026docs: documento de alinhamento v1 e v2 (PDF + HTML fonte) e pedido do Wellington sobre o DNAPLAY Live
9. b3ddc6b23/10/2026docs(live): PRD §11, Módulo Live no pipeline, D31–D35, banco, custo por minuto, B10, Fase 6 e E2
10. aff173123/10/2026feat(web): página DNAPLAY Live no menu e preferências do coach (salvas em coach_settings) também em Minha conta
11. 7aac31623/10/2026feat(db): migration 0005_live (coach_settings, live_sessions, live_windows, live_tips) + LiveRepo
12. d78ace323/10/2026feat(live): contratos LiveWindowAnalysis, LiveTip e LiveSessionSummary + motor de decisão por modo
13. 75275e022/10/2026docs: print do acompanhamento com o botão 'Abrir o DNAPLAY'
14. 36762b822/10/2026docs: prints da produção sem faixa e bloco 9 do log (produção, backup e restauração)
15. 23c8e6322/10/2026feat(deploy): teste de restauração em banco temporário; uploads.tgz com dono deploy
16. d0986e122/10/2026fix(deploy): instalar o cron de backup sem derrubar o atualizar.sh (pipefail com crontab/grep vazios)
17. 5b86f0422/10/2026docs: produção (D30), backup e restauração, botão 'Abrir o DNAPLAY' no acompanhamento
18. 7ca1bc422/10/2026ci: workflow 'Produção (Hostinger)' com segredos PROD_SSH_*; job producao-compose garante que não há faixa
19. 279552b22/10/2026feat(deploy): servidor Hostinger é produção — deploy/producao, APP_HOST, backup diário com 7 dias e backup antes de cada atualização
20. 19e04fd22/10/2026feat(web): sem faixa de demonstração; plano de entrada passa a se chamar 'Gratuito' (migration 0004)
21. f1c1da622/10/2026docs(log): bloco 8 — demonstração no ar e teste ponta a ponta
22. 907fe4122/10/2026docs(demo): demonstração no ar, mapa de servidores, E1 aponta para a demo
23. 7b4099722/10/2026fix(web): datas no fuso de Brasília no servidor e no navegador (erro de hidratação na demo em UTC)
24. 5e764ca22/10/2026fix(deploy): bootstrap em duas etapas (só trava SSH depois de confirmar o usuário deploy) e renomeia o host
25. 918fa0a22/10/2026docs(log): bloco 7 — demonstração pronta para publicar, aguardando o VPS
26. d0a6f9f22/10/2026ci(demo): checagem correta de que o serviço de análise não publica porta
27. cef548022/10/2026ci(security): deploy da demo só após CI de push na main deste repositório e commit que pertence à main
28. 7e4f24b22/10/2026docs(demo): ambiente de demonstração na doc e na página de acompanhamento
29. 8bf8f3522/10/2026ci(demo): validar imagens e Compose no CI; deploy por SSH após CI verde; publicação manual
30. e2a4ccf22/10/2026feat(deploy): ambiente demo em Docker Compose (postgres, analysis, web, caddy) e scripts do servidor