Estado atual

O que está configurado, o que funciona, o que já foi validado com partidas reais e o que pode ser vendido.

Corte: 2026-10-24 02:35 (horário de Brasília; o corte anterior, 03:30, estava em UTC por engano). Este quadro vale mais que PDFs e apresentações antigas.

Etapas para aprovação

Cada etapa passa por: implementar → corrigir falhas → testar → Wellington aprova.

Documentos

Documentos de alinhamento do projeto. Abra para ler ou baixar.

• Documento de alinhamento v2 atual

  Modelo de negócio com o DNAPLAY Live (coach durante a partida). Versão atual, para aprovação na etapa E2.

  Abrir PDF 935 KB

• Ferramentas, serviços e assinaturas (v2, atual) atual

  Quais ferramentas e contas o DNAPLAY usa, quando contratar cada uma e quanto custam.

  Abrir PDF 909 KB

• Documento de alinhamento v1 histórico

  Primeira versão, antes do DNAPLAY Live. Mantida como histórico.

  Abrir PDF 813 KB

Estado das fases

1. 1 — Fundação

   em andamento

   No ar em produção, aguardando a aprovação do Wellington (E1).

   repositório, arquitetura, banco, autenticação, design system, layout, dashboard, fluxo de nova análise, upload, armazenamento privado, fila

   Pronta quando: usuário cria conta, envia dois vídeos, análise fica enfileirada e ingestão real roda

2. 2 — Prova técnica da IA (o coração)

   em andamento

   Encanamento real em produção desde 2026-10-23, aguardando partidas reais (E3).

   eventos, timestamps, análise independente A/B, comparação contextual, evidências, relatórios estruturados

   Pronta quando: só avança quando a análise real convencer: validado com partidas reais

3. 3 — DNAPLAY Live

   em andamento

   V0 no ar no computador, aguardando a primeira sessão real do Rotcha (E4).

   coach de IA durante a partida: captura da tela (PC ou placa de captura; YouTube na v1), análise em janelas, dicas por voz e texto nos modos discreto/equilibrado/intensivo/silencioso, resumo da sessão

   Pronta quando: jogador compartilha a tela, joga uma partida inteira, recebe orientações por voz no modo escolhido com atraso declarado e ao fim vê o resumo; validado por jogadores reais

4. 4 — Coaching e evolução

   não iniciada

   chat, histórico, biblioteca, comparação entre análises

   Pronta quando: coach responde com links para evidências

5. 5 — Aula audiovisual

   não iniciada

   campo 3D, cenas, roteiro, narração, legendas, MP4, player

   Pronta quando: vídeo íntegro e sincronizado

6. 6 — Comercialização (sempre a última)

   não iniciada

   planos, pagamentos, créditos, admin, limites de plano, monitoramento, carga

   Pronta quando: produção estável e cobrança funcionando

Feito até agora

1. 24/10/2026

   Bloco 18: DNAPLAY Live v0 (treinador falando durante a partida)

   4 itens

   • Serviço de análise e6abd3f: POST /v1/live/window (quadros de ~20 s → Gemini rápido com prompts/live_window.md → LiveWindowAnalysis → motor de decisão por modo com o estado vindo do site → Claude redige só as dicas faladas/exibidas com prompts/live_tip.md).
   • Site 2e1ef70, 8623f79, fecddac, f6ce57b, dc22f1f: sessão vira análise do tipo live (migration 0010_live_v0, aditiva); quadros 1/s por POST autenticado; dicas por Server-Sent Events (D39: o Next não aceita WebSocket nas rotas; POST + SSE passam pelo Caddy e reconectam sozinhos); teto por minuto LIVE_MAX_COST_PER_MINUTE_USD=0.05 (relógio do servidor) + orçamento diário (reserva atômica); tela /app/live com modo, fonte (PC/placa; YouTube "em breve"), prévia, dicas escritas e faladas (Web Speech API, voz provisória), atraso exibido; resumo no histórico (dicas com horário, o que se repetiu, custo por minuto, tokens, atraso médio); recuperação encerra sessões órfãs; sessão parada por 3 min encerra sozinha.
   • Docs b6db341: ROADMAP renumerado, referências atualizadas (docs, telas, página de acompanhamento; PDFs v2 com nota), etiqueta curta + detalhe nos cartões de fase da página (defeito do print do dono), E4 em APROVACOES.md, D39, AI_PIPELINE.md, B10, COST_MODEL.md, ESTADO.md.
   • Revisão de segurança automática apontou 2 problemas reais no motor (tempo do navegador podia furar o teto por minuto e encher a memória): corrigidos com teste (8623f79).
2. 24/10/2026

   Bloco 17: correções da auditoria externa nº 2

   6 itens

   • A01/A02 5802e05: impressão digital do arquivo (migration 0009_upload_identidade, aditiva), início do envio numa transação (beginUpload), arquivo montado conferido, temporário único por parte, chave final própria de cada envio.
   • A05 80c07db, 81e0dce: limpeza de hora em hora (pg-boss storage.cleanup, minuto 17) e na subida; alerta de disco acima de 80 % no /api/health (o público vê só alerta: true); vigia externo falha e manda e-mail, vigia interno registra.
   • A06 ead3d2c: analysis com cap_drop: [ALL], no-new-privileges, read_only, /tmp em memória; FFmpeg com -timelimit.
   • A07 7fad621: docs/ESTADO.md + seção "Estado atual" na página de acompanhamento; PDFs v2 regerados apontando para o quadro; rolagem lateral no celular na seção de fases corrigida.
   • A08 1150509: ensaios em docs/TESTING.md; testar-restauracao.sh --pacote (só a cópia externa) com conferência de login.
   • A09/A10 2b9a273: registrados em docs/SECURITY.md.
3. 24/10/2026

   Bloco 16: correções da auditoria externa nº 1 (Bloco A)

   0 itens
4. 23/10/2026

   Bloco 15: API da Hostinger descartada

   4 itens

   • Removido scripts/reiniciar-producao.ps1.
   • .github/workflows/vigia-externo.yml: saiu o passo "Reiniciar pela API da Hostinger" (e a variável IP); o aviso por e-mail agora diz para reiniciar pelo painel.
   • Registrado em docs/SECURITY.md (decisão e motivo; não reintroduzir sem nova decisão) e docs/DEPLOYMENT.md (linha "Reinício do servidor": manual pelo painel); incidente de 23/10 atualizado.
   • Conferido: .secrets/hostinger-api.txt já não existia nesta máquina; gh secret list não tem HOSTINGER_API_TOKEN (nunca foi cadastrado). Busca no projeto por HOSTINGER_API, reiniciar-producao, hostinger-api, developers.hostinger: só restam as menções históricas neste log (blocos 13 e 14), mantidas como registro.
5. 23/10/2026

   Bloco 14: blindagem do sistema aplicada, sudo do deploy e Gemini pago

   5 itens

   • blindar-host.sh ganhou o passo do sudo (/etc/sudoers.d/deploy, 0440, validado com visudo -c -f antes de instalar e visudo -c depois). Aplicado às 21:58 com docker run --rm -i --privileged --pid=host alpine:3 nsenter -t 1 -m -u -i -n -p -- bash -s.
   • Conferência no servidor: sudo -n true → ok; visudo -c → /etc/sudoers.d/deploy: parsed OK; swapon --show → /swapfile file 4G 0B; kernel.panic = 10, kernel.hung_task_panic = 1, kernel.softlockup_panic = 1, vm.swappiness = 10; RuntimeWatchdogUSec=1min, RebootWatchdogUSec=5min, softdog carregado, /dev/watchdog0; journald Storage=persistent (/var/log/journal/…).
   • /opt/dnaplay/.env: cópia .env.bak-202610232201 (0600) e troca para GEMINI_MODEL=gemini-4-argon, GEMINI_MODEL_FAST=gemini-3.8-flash; reservas sem mudança (padrão gemini-3.5-flash-lite,gemini-3.8-flash). Padrões do Compose e .env.example alinhados.
   • Preços: https://ai.google.dev/gemini-api/docs/pricing consultada em 2026-10-23 ("Last updated 2026-10-22 UTC"): gemini-4-argon US$ 2,00 / 10,00 (entrada/saída por 1 M tokens) até 30/11/2026, depois 4,00 / 20,00; gemini-3.8-flash e gemini-3.6-flash 0,75 / 3,75 até 31/12/2026, depois 1,50 / 7,50; gemini-3.5-flash-lite 0,30 / 2,50. Iguais aos já cadastrados; acrescentado o preço de cache (cache_read) em pricing.json.
   • Docs: B11 resolvido (KNOWN_LIMITATIONS.md), D37 (ARCHITECTURE.md), SECURITY.md (sudo e por que o risco não muda: o deploy já era do grupo docker), DEPLOYMENT.md, incidente (pendência do sistema resolvida).
6. 23/10/2026

   Bloco 13: diagnóstico das quedas do servidor e blindagem

   0 itens
7. 23/10/2026

   Bloco 12: Fase 2 — a IA de verdade (encanamento real em produção)

   5 itens

   • Serviço de análise: GeminiProvider real (URL do YouTube em fileData, arquivo pela Files API e apagado ao fim, triagem em resolução baixa, 2ª passada densa a 5 qps limitada por orçamento, 3 tentativas com espera crescente, modelos reserva), ClaudeProvider real (pares, diagnóstico, verificação, recomendações), regras determinísticas em stages.py, costs.py + config/pricing.json (fonte e data), prompts versionados em prompts/, gravação/reprodução (Cassette), endpoints /v1/stages/*.
   • Banco: migration aditiva 0006_resultados_ia (evidências por evento, índice de custo); custo por estágio somado (inclusive tentativas que falharam), gasto do dia por chamada (horário de Brasília), ResultsRepo.
   • Site: worker encadeia identificação de situações → análise A → análise B → comparação → diagnóstico → verificação → recomendações → finalização; aula animada e vídeo final aparecem "não incluída nesta versão"; guarda de orçamento antes de cada estágio pago (alerta em 80 %); Cancelar e Retomar de onde parou; página de resultado (resumo honesto, pares com minuto certo no YouTube e no vídeo do jogador, pontos fortes, o que mais custa, recomendações, tudo o que a IA registrou, custo real); /api/health com os dois provedores; vídeo do usuário servido com Range só para o dono. Aviso antigo "a análise com IA ainda não está ativa" removido do assistente (busca no projeto inteiro).
   • Problema encontrado e corrigido no caminho: na revisão de trecho recortado, o Gemini misturou na mesma resposta o relógio do trecho e o do vídeo (ex.: lance em 00:01 com o jogo começando em 00:20). Agora a 1ª passada sempre começa no início do vídeo e cada lance da revisão é conferido um a um (dentro do trecho = mantém; relativo = desloca; incoerente = descarta e anota).
   • Docs: ARCHITECTURE.md (D37), AI_PIPELINE.md (como cada estágio chama o modelo, regras, amostragem, falhas, limites), COST_MODEL.md (preços com fonte/data, guarda de orçamento), KNOWN_LIMITATIONS.md (B1 e B9 resolvidos, B4 continua, B11 novo, limites reais da API), ROADMAP.md (Fase 2 em andamento), APROVACOES.md (E3).
8. 23/10/2026

   Bloco 11: documento de ferramentas v2 publicado

   1 item

   • PDF e HTML fonte de "Ferramentas, serviços e assinaturas v2" no repositório e na seção "Documentos" da página; revisões em docs/ARCHITECTURE.md (Vercel dispensada, Supabase e R2 adiados, Hetzner só como opção futura depois do upgrade da Hostinger, atendimento Crisp + WhatsApp Business → D36); B2 atualizado; histórico da página continua recolhido (título, data e quantidade de itens; detalhes em <details>).
9. 23/10/2026

   Bloco 10: DNAPLAY Live (coach durante a partida) entra no projeto como Fase 6

   7 itens

   • Contratos Pydantic novos (services/analysis/dnaplay_analysis/contracts/live.py): LiveWindowAnalysis (janela de 15–30 s, eventos dentro da janela, evidências existentes), LiveTip (texto até 160 caracteres, categoria, gravidade, rótulo, confiança, evidência obrigatória, momento do lance e da decisão, modo, entrega falada/exibida/pos_partida; hipótese nunca falada; simulação proibida; silencioso só pós-partida) e LiveSessionSummary. JSON Schemas exportados para packages/contracts/schemas e tipos TS gerados (LiveMode, TipSeverity, TipDelivery, CaptureSource exportados).
   • Motor de decisão por modo (services/analysis/dnaplay_analysis/live/decision.py, LiveCoach): gravidade e confiança mínimas por modo, intervalo mínimo entre falas (120/60/25 s), cooldown por categoria (300/180/90 s), sem repetir a mesma dica, no máximo uma fala por janela, lance com mais de 40 s não é falado, candidata sem evidência na janela é descartada; resumo com categorias recorrentes. 14 testes novos em tests/test_live.py, com entradas simuladas marcadas como FIXTURE.
   • Banco: migration aditiva 0005_live.sql com coach_settings, live_sessions, live_windows e live_tips (RLS forçada; políticas por usuário no Supabase); LiveRepo com userId obrigatório; 2 testes novos (isolamento entre usuários, dica sem evidência recusada).
   • Sistema: item "DNAPLAY Live" no menu (/app/live): explicação em linguagem de jogador (exemplos do Wellington), aviso "Disponível na Fase 6. Hoje você já pode deixar suas preferências salvas.", atraso declarado de 10–30 s ("quase em tempo real"), captura por plataforma, custo por minuto sem valores. Formulário que salva o modo preferido, a voz e o volume em coach_settings, também em Minha conta. Sem botão de iniciar sessão.
   • Docs: PRD.md §11 (objetivo, jornada, modos com regra objetiva, captura, limites, métricas) e público; AI_PIPELINE.md (Módulo Live); ARCHITECTURE.md (D31–D35); DATABASE.md; COST_MODEL.md (Live por minuto com fator por modo, sem valores); KNOWN_LIMITATIONS.md (B10); ROADMAP.md (Fase 6, com a observação sobre antecipar para depois da Fase 2); APROVACOES.md (E2, aguardando aprovação).
   • Página de acompanhamento: seção "Documentos" com o PDF v2 (atual) e o v1 (histórico), copiados para dist/docs/; 6 fases; E2 com link para a seção; o Live nas listas "o que já funciona / o que ainda não funciona".
   • Observação: a taxonomia tem 38 categorias em taxonomy.py (o pedido citava 37); D35 registra o número real.
10. 23/10/2026

    Bloco 9: o servidor Hostinger é PRODUÇÃO (sem avisos de demonstração) e backup diário

    7 itens

    • Interface: removida a faixa "Ambiente de demonstração" (environment-banner.tsx, NEXT_PUBLIC_ENVIRONMENT no código, Dockerfile, Compose, gerar-env.sh e .env.example).
    • Texto visível achado na busca: o plano de entrada se chamava "Gratuito / Demonstrativo" (semente da migration 0001). Migration aditiva 0004_plano_gratuito_nome renomeia para "Gratuito" (só se o nome ainda for o original); teste novo no pacote db.
    • Renomeações: deploy/demo/ → deploy/producao/; variável DEMO_HOST → APP_HOST (também no /opt/dnaplay/.env do servidor, com cópia de segurança apagada depois do deploy verde); workflow "Deploy demo (Hostinger)" → "Produção (Hostinger)" (.github/workflows/producao.yml); segredos DEMO_SSH_ → PROD_SSH_ (novos criados; antigos apagados depois do primeiro deploy verde); scripts/deploy-demo.ps1 → scripts/deploy-producao.ps1; .secrets/hostinger-demo.txt → .secrets/hostinger-producao.txt; nome do servidor dnaplay-demo → dnaplay; deploy key do GitHub dnaplay-demo → dnaplay-producao (mesma chave, só leitura); job do CI demo-compose → producao-compose, que agora garante que a página não tem a faixa. Chaves locais ~/.ssh/dnaplay_demo* mantidas (nome histórico, registrado em docs/DEPLOYMENT.md).
    • Página de acompanhamento: botão "Abrir o DNAPLAY", texto "Esta página é o acompanhamento. Para usar o sistema, abra o DNAPLAY."; o gerador lê "Endereço do sistema:" em docs/DEPLOYMENT.md. E1 em docs/APROVACOES.md aponta para "o sistema no ar".
    • Backup de produção: deploy/producao/backup.sh (pg_dump -Fc + uploads.tgz + SHA256SUMS, confere o dump, guarda 7 dias em /opt/dnaplay/backups); cron diário às 03:30 instalado por atualizar.sh, que também faz backup antes de cada atualização; deploy/producao/testar-restauracao.sh (restaura num banco temporário, compara contagens, apaga o temporário); scripts/backup-producao.ps1 copia o último backup para D:\backups\dnaplay\ e confere as somas (até existir o R2).
    • Docs: README.md, docs/DEPLOYMENT.md (seção Produção: regras, backup, restauração, operação), docs/ARCHITECTURE.md (D30), docs/KNOWN_LIMITATIONS.md e docs/PRD.md sem "demonstrativo".
    • Prints antigos com a faixa (14–19-demo-*) removidos da galeria; novos sem faixa: 14-producao-inicio.png, 15-producao-cadastro-celular.png, 16-producao-assinatura-celular.png.
11. 22/10/2026

    Bloco 8: demonstração no ar (Hostinger São Paulo) e teste ponta a ponta

    6 itens

    • Servidor dnaplay-demo (Hostinger KVM 2, São Paulo, Ubuntu 24.04.5, IP 200.141.24.170). Acesso inicial pela chave ~/.ssh/dnaplay_demo cadastrada pelo dono no painel (sem senha root).
    • bootstrap.sh passou a ter duas etapas: preparo (nome dnaplay-demo, usuário deploy só com chave, Docker 29.9.2 + Compose v5.6.1, ufw 22/80/443, fail2ban, unattended-upgrades, fuso de SP, swap 2 GB) e travar (sem senha, sem root), executada só depois de confirmar que deploy entra por chave.
    • Deploy key só-leitura dnaplay-demo no GitHub; código em /opt/dnaplay/app; /opt/dnaplay/.env gerado no próprio servidor (permissão 600; segredos nunca saíram de lá).
    • Deploy automático: chave separada para o GitHub Actions (~/.ssh/dnaplay_demo_actions); segredos DEMO_SSH_HOST, DEMO_SSH_USER, DEMO_SSH_KEY, DEMO_SSH_KNOWN_HOSTS gravados (impressão digital conferida com a do servidor).
    • Correção encontrada no teste: aviso de hidratação do React (#418) na tela de processamento. O servidor (UTC no contêiner) e o navegador (Brasília) formatavam a data diferente. Criado lib/dates.ts com fuso fixo America/Sao_Paulo, usado nas 4 telas com data, mais teste.
    • Docs: endereço da demo e mapa de servidores em docs/DEPLOYMENT.md; E1 aponta para a demo em docs/APROVACOES.md; link no README.md; botão "Abrir demonstração" na página de acompanhamento.
12. 22/10/2026

    Bloco 7: demonstração online pronta para publicar (aguardando o VPS)

    9 itens

    • .secrets/hostinger-demo.txt ainda não existe: feito tudo que independe do servidor (conforme PROMPT_DEMO_ONLINE.md). Pasta .secrets/ confirmada no .gitignore.
    • Web: output: "standalone" com rastreamento a partir da raiz do monorepo e as migrations SQL incluídas; faixa "Ambiente de demonstração" quando NEXT_PUBLIC_ENVIRONMENT=demo (embutida no build).
    • Correção encontrada no teste: atrás de proxy, os redirecionamentos do proxy.ts (ex.: /app → /login) apontavam para o endereço interno (http://127.0.0.1:3100/...). Agora usam X-Forwarded-Host/X-Forwarded-Proto (o web só é alcançável pelo Caddy). Cookie de sessão já é secure em produção.
    • Contêineres: apps/web/Dockerfile (Node 24, standalone, usuário node, healthcheck), services/analysis/Dockerfile (Python 3.12 slim + FFmpeg do apt, usuário sem privilégio, healthcheck), .dockerignores.
    • deploy/demo/: docker-compose.yml (postgres:16, analysis sem porta publicada, web, caddy; volumes pgdata, storage, analysis-work; limites de memória), Caddyfile (HTTPS automático, 16 MB por requisição: o upload é em partes de 8 MB), .env.example, gerar-env.sh (segredos gerados no próprio servidor), atualizar.sh (sobe e confere /api/health), bootstrap.sh (usuário deploy só com chave, Docker, ufw 22/80/443, fail2ban, unattended-upgrades, fuso de SP, swap 2 GB, SSH sem senha e sem root, deploy key só-leitura do GitHub).
    • .github/workflows/deploy-demo.yml: após CI verde de push na main deste repositório, publica por SSH (host conferido por known_hosts, commit precisa pertencer à main). Sem os segredos DEMO_* falha com mensagem clara e não publica. scripts/deploy-demo.ps1 para publicação manual.
    • CI ganhou o job demo-compose: monta as duas imagens e sobe postgres + analysis + web de verdade no Linux do GitHub (substitui o teste com Docker que esta máquina não tem).
    • Página de acompanhamento: bloco "o que dá para testar / o que ainda não funciona" e botão "Abrir demonstração", que aparece sozinho quando docs/DEPLOYMENT.md tiver o endereço real.
    • docs/DEPLOYMENT.md: seção do ambiente demo (mapa de servidores, primeira instalação passo a passo, publicar, logs, reiniciar, backup e restauração do pgdata e dos uploads, avisos).
13. 22/10/2026

    Bloco 6: CI no ar, correção de arquivo fora do repositório e decisões de ferramentas do dono

    6 itens

    • O primeiro CI no Linux revelou que apps/web/src/server/storage/index.ts nunca tinha sido versionado: a regra storage/ do .gitignore ignorava também o código-fonte. Corrigido para /storage/ (só a raiz) e o arquivo entrou no repositório. Conferido com um clone limpo: npm ci + npm run build + typecheck + testes passam.
    • Teste test_versions_available exigia FFmpeg 8 exato (versão do Windows de dev); passou a exigir só versão detectável.
    • CI: FFmpeg instalado por binário pronto (FedericoCarboni/setup-ffmpeg@v3) porque o apt-get update do runner travou mais de 10 min; limite de 20 min por job.
    • DNAPLAY_Ferramentas_Servicos_Assinaturas.pdf (versão de 21/10 18h) movido para docs/referencias/ (tinha entrado por engano na raiz no commit 0ea4035).
    • Decisões do documento registradas em docs/ARCHITECTURE.md (D14–D29): Gemini (AI Studio → Vertex AI), Claude Sonnet 5.5 para diagnóstico/coach, RF-DETR + ByteTrack + OpenCV (sem YOLO por licença AGPL), Roboflow, ElevenLabs v3, Remotion + Three.js, Cloudflare R2, Hetzner CCX33, Vercel Pro, Stripe + eNotas, Resend, Sentry, Better Stack, PostHog, Turnstile, 1Password. Nenhuma vira código agora.
    • .env.example com as variáveis previstas (marcadas "ainda não usado pelo código"); docs/KNOWN_LIMITATIONS.md com fornecedores decididos em B3/B6/B8 e novo bloqueio B9 (chave da API do Claude); docs/DEPLOYMENT.md com Vercel Pro, Hetzner e R2 como alvo.
14. 22/10/2026

    Bloco 5: página de acompanhamento no Cloudflare Pages e CI

    10 itens

    • docs/APROVACOES.md: ciclo implementar → corrigir → testar → Wellington aprova; etapa E1 (Fundação) entra como aguardando aprovação.
    • Gerador scripts/acompanhamento.mjs (Node puro, sem dependências): lê aprovações, roadmap, este log, bloqueios B1–B8, telas e git log; escreve apps/acompanhamento/dist/ (index.html, styles.css, logo.svg, screenshots/). Sem JavaScript no cliente. Página diz explicitamente que não é o aplicativo e que a demonstração ainda não está online.
    • Visual pelo design system (carvão/chumbo/branco-gelo, verde-limão só em destaques, Sora + Inter); emblema exportado como SVG estático de apps/web/src/components/brand/Emblem.tsx.
    • Scripts npm run acompanhamento:build e npm run acompanhamento:dev (gera e serve em http://127.0.0.1:4321 com servidor HTTP mínimo embutido, sem dependência nova).
    • Correção durante o teste: cards das fases vazavam 8 px na largura de celular (grade sem minmax(0, 1fr)); corrigido e conferido sem rolagem lateral em 390 px.
    • Cloudflare (conta da BANMO): projeto dnaplay-acompanhamento criado pela API REST (success=True, dnaplay-acompanhamento.pages.dev); primeira publicação manual com wrangler pages deploy → 16 arquivos enviados, "Deployment complete".
    • Segredos CLOUDFLARE_API_TOKEN (lido do arquivo, valor nunca exibido) e CLOUDFLARE_ACCOUNT_ID gravados no GitHub com gh secret set.
    • .github/workflows/acompanhamento.yml: a cada push na main gera e publica; falha com mensagem clara se faltar segredo ou se o index.html sair vazio.
    • .github/workflows/ci.yml: Ubuntu; Node 24 (npm ci, build, typecheck, testes, gerador) e Python 3.12 + FFmpeg (pytest, ruff, mypy).
    • docs/DEPLOYMENT.md e README.md com o endereço, a conta, onde fica o token (só o caminho) e o comando manual.
15. 21/10/2026

    Bloco 4: correções de segurança após revisão

    3 itens

    • 688455c — redefinição de senha: fora de desenvolvimento nenhum token é emitido nem logado (sem provedor de e-mail, B8); o usuário recebe aviso para falar com o suporte. Em dev o link continua no console, marcado "SOMENTE DEV".
    • 0ea4035 — upload: teto de tamanho por parte (lê content-length e recusa parte acima do limite); login: conta bloqueada ou inativa recebe a mesma resposta genérica e a senha é processada mesmo assim (não revela estado da conta pelo tempo de resposta); /api/health público responde só { ok }, detalhes só para admin logado ou com o token interno (comparação em tempo constante); erros internos da fila viram mensagens neutras para o usuário e o detalhe fica só no log do servidor.
    • O mesmo commit 0ea4035 incluiu por engano o PDF DNAPLAY_Ferramentas_Servicos_Assinaturas.pdf na raiz (tratado no bloco seguinte).
16. 21/10/2026

    Bloco 3: banco, fila, contratos TS e aplicação web (Fase 1)

    6 itens

    • packages/db: migrations 0001_init (31 tabelas, planos sem preço), 0002_rls_supabase (RLS + políticas auth.uid() só quando o schema auth existir), 0003_rls_lockdown (RLS em todas as tabelas restantes; sem política permissiva ⇒ só o papel de serviço acessa; leitura de catálogos para autenticados). Cliente único (pg em produção; PGlite em dev, marcado), migrate idempotente, repositórios com filtro obrigatório por user_id, pg-boss sobre adaptador (funciona no PGlite).
    • packages/contracts: tipos TS gerados dos JSON Schemas do Python (fonte única).
    • apps/web (Next.js 16, Cache Components, Tailwind 4): design system com os 7 tokens do kit, Sora/Inter, emblema e logotipo em SVG provisório; cadastro/login/recuperação de senha (Argon2id, sessão em banco, cookie httpOnly, bloqueio após 5 falhas); proxy.ts com verificação otimista; dashboard; histórico; nova análise em 5 passos (referência por link do YouTube via oEmbed público ou arquivo; upload retomável em partes de 8 MB com verificação de tipo real por magic bytes; objetivos; contexto; revisão); página de processamento com etapas reais (polling a cada 3 s); minha conta (perfil, sessões ativas); assinatura (planos sem preço, aviso de cobrança desligada); treinos (vazio honesto); /api/health.
    • Workers no processo do Next (instrumentation.ts): job de ingestão chama o serviço Python, grava video_metadata/video_segments, marca vídeo validated; quando as duas ingestões terminam, enfileira a análise, que para em blocked com motivo B1.
    • Correções durante o teste: connection() antes de ler sessão (erro de pré-renderização do Next 16); PGlite cria o diretório pai; adaptador do pg-boss devolve as linhas de todas as instruções; layout de "Minha conta"; status do vídeo atualizado pelo polling; dados locais movidos para ~/.dnaplay/ (dentro do repositório, cada escrita do PGlite disparava o watcher do Next e a página recarregava em loop).
    • Documento do dono DNAPLAY_Contas_Assinaturas_Custos.pdf (apareceu na pasta durante o bloco) movido para docs/referencias/ e resumido em docs/KNOWN_LIMITATIONS.md; nada nele contradiz a arquitetura (R2 = S3-compatível; Resend; Sentry; pagamento Stripe/MP/Asaas; preços são decisão do dono).
17. 21/10/2026

    Bloco 2: serviço Python de análise (services/analysis)

    8 itens

    • Contratos Pydantic v2 dos 9 estágios (contracts/): IngestionResult, VideoAnalysis, MatchingResult, Diagnosis/VerifiedDiagnosis, RecommendationSet, LessonPlan, RenderedReport, ValidationReport. Validações de integridade: fato observado exige evidência; correspondência abaixo da similaridade mínima é rejeitada; recomendação sem evidência só pode ser hipótese; cena 3D exige dados estruturados; campos desconhecidos são erro.
    • Taxonomia própria de EA FC (taxonomy.py): 37 categorias em 4 grupos, cada uma com definição, exemplo, critério de evidência e se é observável diretamente.
    • Módulo A real (ingestion/): ffprobe (metadados), cortes de cena (select=gt(scene,…)), trechos estáticos (freezedetect), segmentação gameplay/estático/transição, amostragem base 1 fps e densa 8 fps em CPU, orçamento de quadros. Segurança: -protocol_whitelist file, contêiner validado contra lista, -t limita decodificação ao teto, timeouts viram erro de domínio.
    • Provedores: interface VideoAnalysisProvider; GeminiProvider bloqueia antes de qualquer chamada sem GEMINI_API_KEY (e falha explicitamente mesmo com chave: integração pendente de validação com vídeos reais); NullProvider só para testes.
    • Matching contextual puro (matching/context.py): similaridade por zona, posse, adversários, pressão, opções, espaço, fase; cobertura reduz confiança; nunca compara pelo minuto; nunca força par.
    • API FastAPI interna com token (/v1/health, /v1/ingest, /v1/analyze → 503 com código provider_not_configured).
    • Base de conhecimento EA FC 27 com esquema (fonte + data obrigatórios), vazia de propósito.
    • JSON Schemas exportados para packages/contracts/schemas (10 arquivos).
18. 21/10/2026

    Bloco 1: confirmação do ambiente e fundação do repositório

    5 itens

    • Confirmação do ambiente (sem re-auditar o resto):
    • git init -b main em D:\workspace\DNAPLAY.
    • Kit de marca movido de DNAPLAY_Kit_Imagens_Separadas/ para design/brand-kit/ (31 arquivos). Inspeção visual de 01, 02, 03, 22, 23 para vetorização do logo.
    • .gitignore (segredos, node, python, mídia, PGlite) e .env.example documentado.
    • Documentação obrigatória criada: README, PRD, ARCHITECTURE (decisões D1–D10 + riscos), DATABASE, AI_PIPELINE, VIDEO_RENDERING, UX_GUIDELINES, DESIGN_SYSTEM, SECURITY, TESTING, DEPLOYMENT, COST_MODEL, ROADMAP, KNOWN_LIMITATIONS (B1–B7), este log.

Telas atuais

Capturas reais do sistema rodando. Toque numa tela para ver em tamanho grande.

Aguardando o dono

O que só o dono pode providenciar e o que acontece enquanto não chega.

Lista atualizada em 23/10/2026.

Próximos passos

• O Rotcha joga uma partida com o Live (modo equilibrado) e conta se as dicas ajudaram; com isso a E4 vai para "aguardando aprovação".

Histórico de alterações

1. 5047ce224/10/2026docs(live): sessão real em produção, custo por minuto medido, estado e bloco 18 do log
2. dc22f1f24/10/2026fix(live): 1 quadro por segundo mesmo com a aba do DNAPLAY em segundo plano; tokens no resumo
3. f6ce57b24/10/2026fix(live): teto real de saída nas chamadas do Live (a estimativa de pior caso cabia além da janela)
4. b6db34124/10/2026docs(live): fases renumeradas (Live = 3, comercialização = 6), E4, D39, AI_PIPELINE e B10
5. fecddac24/10/2026feat(live): tela da sessão ao vivo e resumo no histórico (Live v0)
6. 8623f7924/10/2026fix(live): relógio do servidor no teto por minuto, teto de quadros em memória, sessão parada encerrada
7. 2e1ef7024/10/2026feat(live): motor da sessão ao vivo no site (Live v0)
8. e6abd3f24/10/2026feat(live): janela da partida no serviço de análise (Live v0)
9. 0bb6ab524/10/2026docs(auditoria-2): resposta à auditoria nº 2 e bloco 17 do log
10. 2b9a27324/10/2026docs(auditoria-2): A09 commit no health público aceito conscientemente; A10 e A06 registrados
11. 115050924/10/2026test(auditoria-2): ensaios objetivos registrados; restauração só da cópia externa
12. 7fad62124/10/2026docs(auditoria-2): A07 quadro único de estado (docs/ESTADO.md) na página de acompanhamento
13. ead3d2c24/10/2026fix(auditoria-2): A06 contêiner que decodifica vídeo com privilégios mínimos
14. 81e0dce24/10/2026fix(auditoria-2): alerta de disco público só como sinal (revisão de segurança)
15. 80c07db24/10/2026fix(auditoria-2): A05 limpeza periódica do disco e alerta acima de 80 %
16. 5802e0524/10/2026fix(auditoria-2): A01/A02 identidade do arquivo na retomada e partes concorrentes
17. 40e29d224/10/2026docs(auditoria): resposta à auditoria externa nº 1, bloco 16 do log e prints da produção
18. 1f41b0623/10/2026fix(web): tempo da etapa em andamento sem erro de hidratação; restauração cria volumes pelo Compose
19. fea1e3d23/10/2026docs(auditoria): A-17 documentação separa 'implantado hoje' da arquitetura-alvo
20. 693fe7f23/10/2026fix(auditoria): Q-02 estados do resultado inequívocos e motivo quando não há pares
21. 2cfb07c23/10/2026fix(auditoria): A-13/A-15 cópia externa cifrada puxada pelo notebook e restauração completa
22. 45a75ed23/10/2026fix(auditoria): A-03/A-04 orçamento de IA como reserva atômica e tentativas no custo
23. 85af77f23/10/2026fix(auditoria): A-11 limites aplicados de forma atômica (revisão de segurança)
24. a3c440223/10/2026fix(auditoria): A-11 limites de abuso no site e no serviço de análise
25. ba6d14923/10/2026fix(auditoria): A-10 recusa do vídeo sem detalhe técnico na mensagem ao usuário
26. 900ce6e23/10/2026fix(auditoria): A-16 recuperação da fila é pré-condição dos workers
27. ce732c023/10/2026fix(auditoria): A-10 vídeo conferido (ffprobe e limites) na conclusão do upload
28. 324b36523/10/2026fix(auditoria): A-07 conclusão do upload idempotente e sem corrida
29. 1441cd223/10/2026fix(auditoria): A-06 erro transitório volta para a fila do pg-boss
30. a1785a923/10/2026fix(auditoria): A-05 etapa pega de forma atômica e chave estável na fila