Dossiê · 02 de agosto de 2026 · medido, não estimado
O que está construído — e como se prova
Um sistema em que cada regra de conduta da inteligência artificial está escrita em texto
e instalada como uma tranca que impede a própria máquina de descumpri-la. E cada tranca
tem, anexados, o incidente datado que a criou, o registro de todas as vezes em que
alguém a contornou, e o nome de quem autorizou.
Para quem vem do Direito, a diferença é a mesma entre um código de ética pendurado na parede e
um cofre que não abre. Aqui existe precedente (o incidente, com data e
relatório), norma (a regra, com identificador), execução (a
tranca, que roda antes de cada alteração e barra), registro (toda exceção com
autor, motivo e assinatura) e soberania humana (o ato irreversível — publicar,
assinar, gastar — só sai com corte de uma pessoa).
3.954
alterações registradas em 143 dias
90,2%
dos dias corridos tiveram trabalho registrado
166
regras mapeadas · 10 ainda sem tranca, e o sistema diz quais
1.070
exceções registradas, cada uma com autor e motivo
5
sistemas construídos · 1 em produção contínua
01
Cinco convicções que nunca saíram
A pergunta honesta que alguém deve fazer sobre um trabalho de IA em 2026 é: isso é moda?
A resposta não está no discurso — está em olhar o que foi escrito no primeiro dia e verificar se
continua lá. Fizemos essa arqueologia no próprio histórico. Cinco ideias aparecem desde o começo,
antes de existir cliente, produto ou nome, e nenhuma saiu.
a pré-história que o próprio sistema guarda
O repositório atual nasceu em 13/03/2026. Mas ele carrega registros datados de
17/02/2026 — verificações automáticas de consistência e os dois primeiros agentes
autônomos — e um arquivo de banco de dados com data de 19/02, versionado só dois
meses depois. O sistema já rodava, com agentes e travas, um mês antes de virar
repositório. E a fundação não foi folha em branco: dezesseis minutos depois do primeiro
registro, dezessete arquivos de governança foram trazidos de um projeto anterior.
RAIZ 1 · desde 17/02/2026
Regra que não é executável não é regra.
A primeira evidência é anterior ao repositório: verificações automáticas rodando antes de cada
alteração. No dia da fundação, o arquivo que define as regras já colocava o próprio
mecanismo de travas na lista de zonas protegidas — a tranca virou lei antes de existir
uma única tranca funcionando.
A formulação mais limpa veio de um incidente de julho: um comentário no código avisava de um
defeito desde 12 de junho e não impediu nada. "Aviso escrito não é defesa — foi
preciso virar tranca."
hoje: 1.787 linhas de verificação · 86 checagens distintas · 91 pontos que bloqueiam contra 47 que só avisam
RAIZ 2 · desde o dia zero
Uma verdade, um lugar.
Cada assunto tem um documento que manda, e os outros apontam para ele. Parece burocracia até a
terceira vez em que duas versões da mesma regra dizem coisas diferentes e ninguém sabe qual
vale — que é exatamente como um escritório perde um prazo.
Não é aspiração: de 1.950 documentos, apenas 11 estão soltos
na raiz. O resto está classificado, e há uma verificação automática que acusa quando um
documento contradiz o que manda.
hoje: auditor de fonte única + verificação de divergência rodando a cada alteração
RAIZ 3 · desde o dia zero, formalizado em 01/04/2026
O humano assina; a máquina prepara.
Publicar, assinar, gastar e decidir são atos de pessoa. A máquina rascunha e mostra o que
entendeu; quem corta é gente — e o corte fica registrado com data, hash e critério escrito.
O detalhe que mostra maturidade não é a regra: é a exceção nomeada e datada.
Um deploy reversível, com retorno em minutos, foi liberado para sair sem corte humano — com a
justificativa escrita de que manter o pilar absoluto "enquanto o gatilho o
contradiz todo dia" ensinaria "que regra é decoração".
hoje: registro de corte humano executável · perguntas em formato fixo com critério de aceite obrigatório
RAIZ 4 · desde o dia zero
O motor viaja; o dado real nunca.
No minuto zero já estava escrito: mascarar dado pessoal em toda saída de agente. A convicção
existia desde o começo — e mesmo assim custou dois incidentes graves para virar
tranca. Essa distância entre acreditar e impedir é a lição mais cara do sistema, e
está documentada em vez de escondida.
hoje: detector de dado pessoal brasileiro + varredura de segredo + filtro de soberania + varredura no envio
RAIZ 5 · desde 17/02/2026
Descubra antes de criar.
Os dois primeiros agentes autônomos do ecossistema, antes do repositório existir, foram um
auditor de dependências e um detector de código morto — máquinas cuja função é achar o
que já existe. No dia 1 nasceu um terceiro, de 417 linhas, com uma tarefa só:
reconstruir a própria linhagem do sistema.
Continua vivo: em 1º de agosto, um levantamento antes de construir uma coisa
nova descobriu que três das quatro peças já existiam. O trabalho virou fiação,
não construção.
hoje: descoberta obrigatória antes de criar · 105 casos de teste vivos no motor de reuso
02
Seis cicatrizes que viraram lei
Nenhuma dessas regras nasceu de teoria. Cada uma tem um dia, um estrago e um relatório. É por isso
que elas resistem: quem tenta afrouxar uma delas encontra do outro lado um prejuízo com data.
Precedente
O que aconteceu
Norma
Tranca hoje
06/04/2026Nove alterações apagadas
Uma rotina automática rodou com uma cópia velha do projeto e sobrescreveu a linha principal, apagando nove trabalhos em trânsito. Não havia proteção do lado do servidor.
Nunca sobrescrever a linha principal à força.
Script de envio seguro, hoje a segunda peça mais referenciada do sistema, mais bloqueio no servidor. Lição registrada: "proteção no servidor é a única que pega tudo — trava local não roda em máquina alheia."
08/04/2026A sessão alheia
Um agente rodando em segundo plano recolheu tudo que estava na pasta e registrou o trabalho de outra sessão junto — incluindo um arquivo de configuração com credenciais.
Agente só recolhe o que nomeou. Nunca "tudo".
Verificação de escopo do agente, que recusa a operação quando o alcance não foi declarado.
16–17/04/2026As funcionalidades que nunca existiram
Um relatório de outra IA descrevia funcionalidades inteiras como prontas — nenhuma existia. No dia seguinte, outra escreveu nota máxima de conformidade sem rodar a verificação; e o auxiliar enviado para corrigir afirmou que uma rota não existia. Ela tinha 203 linhas.
Toda afirmação vem classificada: comprovada, inferida ou hipótese. Auxiliar produz síntese, nunca evidência.
Três verificações independentes, incluindo a que barrou a mentira do auxiliar ao vivo, forçando-o a consultar o código real antes de afirmar.
22/04/2026O teste que passava sempre
Funções de proteção de dado pessoal tinham versões vazias que sempre aprovavam. Dado sensível saiu sem máscara por semanas — e os 151 testes automáticos estavam verdes, porque testavam a função certa chamada do lugar errado.
Capacidade sem prova de comportamento não pode ser declarada.
Testes de comportamento obrigatórios. Quem pegou o defeito foi o primeiro deles, não revisão de código.
09/05/2026Oitenta minutos
Um agente recriou do zero quatro documentos que já existiam, ignorando 330 linhas prontas. Foi corrigido, a regra foi escrita — e ele reincidiu 80 minutos depois, duplicando outro documento.
Descubra antes de criar. E: "codificar regra ≠ aplicar regra."
Busca obrigatória no que já existe antes de escrever qualquer coisa nova.
04/06/2026O dado que não podia estar ali
Dado real e sigiloso foi parar em três repositórios e num aplicativo público no ar. A causa registrada: "o detector existia mas não estava ligado — capacidade sem execução."Recaída em 14 dias.
O dado soberano nunca sai da máquina. Sem exceção, em qualquer contexto.
Quatro camadas no caminho de saída, mais varredura de tudo que é enviado. A regra escrita em junho não impediu nada; a tranca impediu.
o padrão que atravessa os seis
Metade nasce de tratar uma IA — externa ou auxiliar — como fonte em vez de
síntese. A outra metade nasce de capacidade que existia e não estava
ligada. Uma auditoria interna de julho mediu isso e escreveu:
"24 de 26 erros têm regra nomeada — a falha foi de execução, não de legislação."
É por isso que aqui não se escreve regra sem construir a tranca no mesmo movimento.
03
Onde o rumo mudou
Sete mudanças de direção em cinco meses, todas datadas e registradas — inclusive as que se
contradizem. A capacidade de mudar de ideia por escrito, e de deixar o rastro, é parte do método.
13/03fundação
Nasce como motor de orquestração de agentes governados
Licença aberta, modelo de linguagem principal chinês, nenhuma menção à IA que hoje o opera. Nada de produto, nada de cliente. Só a arquitetura e as zonas protegidas.
06–08/04três dias
A semana em que o sistema descobriu que agente destrói
Três incidentes em 72 horas fundam três das nove regras invioláveis que existem até hoje.
16/04pivô 1
Mata o modelo de assinatura
Receita passa a ser consultoria sob demanda, com o trabalho publicado abertamente como canal.
04–06/05pivô 2
O modelo de assinatura ressuscita — e o primeiro filho é sacrificado
Um painel de operações financeiras entrega cinco fases completas em um dia e é descartado dois dias depois, por disciplina de foco. No mesmo dia, a plataforma multi-cliente volta como direção.
04/06o incidente que fundou um pilar
Dado sigiloso versionado, e a recaída em 14 dias
O corte foi registrado no mesmo dia, com a frase que virou doutrina: "não dá pra falar de segurança sem saber fazer segurança."
12–13/07pivô 3 + constituição
O produto número um passa a ser jurídico, e as regras viram constituição
No dia seguinte ao pivô, as regras soltas são reescritas como cinco pilares, com quatro trancas novas ligadas no mesmo movimento. Vale a precisão: o projeto jurídico já existia desde junho — o pivô foi reclassificação de prioridade, não nascimento.
21/07posicionamento
O motor de governança vira ativo autoral
Escrito na própria decisão: "explicado sempre, demonstrado com prova, licenciável por contrato, aberto nunca integralmente". A monetização fica nos produtos; o motor se licencia.
01/08correção de cinco meses
A licença declarada é corrigida
A licença aberta declarada desde o primeiro dia contradizia o modelo real de licenciamento. Foi trocada, com nota explícita no documento dizendo que substitui a declaração anterior — correção documentada de uma contradição, não reescrita silenciosa da história.
04
Os cinco sistemas
Estágio é medido, não declarado. Produção = roda sozinho e alguém usa ·
Funcional = roda e passa nos testes, ninguém usa ainda. Quatro dos cinco estão
em funcional: construídos, testados, parados na porta do primeiro usuário. Nenhum parou por
defeito técnico — e esse é o gargalo real, que se resolve com gente, não com código.
infraestrutura · o motor comum
Kernel EGOS
produção contínua
O sistema que governa todos os outros — e o único em produção. Cada alteração passa por ~70 verificações antes de existir: segredo vazado, dado pessoal, afirmação sem prova, regra sem tranca. Bloqueia inclusive quem o escreveu.
o que já funciona
Verificação de 1.787 linhas rodando a cada alteração — 12 vezes só hoje
Detector de dado pessoal brasileiro: 69 de 69 testes passando
Nove serviços que dão à IA acesso governado a governança, memória, conhecimento, segurança e observação
35 pacotes reutilizáveis — o mesmo componente serve todos os produtos
262.858 linhas versionadas · 940 arquivos de teste
o que falta
Só 14% das capacidades têm prova de comportamento — a própria regra interna exige mais
O cartão público de identificação está quase três meses desatualizado
Nenhum cliente externo paga pelo motor isolado; a receita vem dos produtos que rodam sobre ele
legal-tech · administração judicial
Motor jurídico — nome a definir
funcional
Varre todo dia os processos de falência e recuperação judicial de Minas Gerais usando só fontes públicas oficiais. Quando um advogado sobe um PDF, o sistema lê, confere cada fato contra a página real e monta o esqueleto da peça. Nada que ele afirma existe sem apontar página e trecho.
o que já funciona
9.391 processos mapeados · 1,59 milhão de movimentos guardados para reconferência
Camada de conferência que já barrou fabricação de três modelos de IA diferentes
Alerta de publicação por número de OAB em produção desde 29/07, de 3 em 3 horas em dias úteis
Análise de um caso real de 553 páginas: 445 afirmações geradas, 57 derrubadas em conferência adversarial — nenhuma por invenção
Teste de anti-fabricação sobre 2.155 páginas: 110 credores, citação conferida uma a uma
649 de 652 testes passando, medidos hoje
o que falta
A priorização de casos não é confiável: três fórmulas rodando juntas, divergindo em 68%
Autorização do CNJ para uso comercial escrita desde 17/07 e não enviada
Painel e servidor são pastas vazias — hoje a saída é um arquivo gerado por script
Nome e razão social ainda não decididos
radar de licitação pública
Eagle Eye
funcional
Lê o portal nacional de compras públicas e os diários oficiais, separa o que é de tecnologia, baixa o edital e extrai os critérios de habilitação — guardando o trecho literal de onde tirou cada um. Depois pontua contra o perfil da empresa: disputar, investigar ou descartar.
o que já funciona
Coleta da API oficial com cópia local soberana
Classificação em cascata: código oficial → palavra-chave em português → IA só no que sobra
Verificador de trecho independente e sem IA: critério sem trecho conferido não entra
Pontuação determinística com justificativa auditável — campo indefinido nunca vira "disputar" por omissão
80 de 80 testes passando · 200 editais reais processados
o que falta
A coleta não roda sozinha — o dado está parado desde 17/07
O endereço público mostra uma versão anterior do produto, não este motor
Só 16 dos 200 editais tiveram o PDF lido por inteiro
Nenhum perfil de empresa real configurado; sem login e sem cobrança
atendimento automatizado
EGOS Atende
funcional
Um único motor de atendimento por WhatsApp, Telegram e web que serve vários clientes ao mesmo tempo — cada um com sua base, seu número e suas permissões — sem duplicar o sistema para cada cliente.
o que já funciona
~30 ferramentas: catálogo, estoque, base de conhecimento, agenda, e-mail
Mascaramento de dado pessoal, interruptor de emergência e custódia por hash no caminho da mensagem
Ferramentas sensíveis falham fechado por cliente — na dúvida, não executa
Confiabilidade em três camadas nascida de um apagão real de 29 horas
Já operou de verdade com um comércio: catálogo, dúvidas frequentes e memória de conversa
o que falta
Nenhum cliente ativo hoje — os que operaram foram pausados por decisão, não por falha
Dois arquivos grandes demais, com reorganização começada e não terminada
O link de pagamento ainda é simulação
marketplace regulado
Carteira Livre
funcional
Plataforma que liga aluno a instrutor de trânsito autônomo — agendamento, pagamento, verificação de documento e tutor de prova teórica. Construída sobre a mudança de regra que permitiu ao instrutor atuar sem vínculo com autoescola.
o que já funciona
134 páginas e ~250 rotas — busca, perfil, agendamento, avaliação
Pagamento real integrado com confirmação automática
Verificação documental do instrutor · bot de cadastro · tutor de IA para a prova
562 de 563 testes passando
o que falta
Site desligado — desativado quando se mediu consumo alto de infraestrutura com zero usuários
Nunca teve usuário real, e nenhum trabalho comercial foi feito
Pronto para religar em dias, não em meses
05
Três contradições abertas
Esta seção existe porque, sem ela, o resto vira propaganda — e propaganda é o oposto do que este
sistema diz ser. As três estão medidas, e nenhuma foi resolvida.
C1 · "zero regra sem tranca" é verdade dentro de um escopo
O verificador rodado hoje devolve 166 regras e termina com
STATUS: DRIFT (10 órfãs). Pior: o próprio arquivo denuncia o limite de si
mesmo — "regra cuja fonte está fora desta lista não vira órfã, vira invisível, que é
pior". Uma família de regras ficou 39 dias invisível, e uma esteira de
verificação foi anunciada como canônica enquanto passou meses desligada. Há
1.070 exceções registradas desde junho, com 63% concentradas em três trancas. Em
30 de julho o sistema descobriu quatro trancas que rodavam, imprimiam e não impediam —
uma delas gritava "LIMITE" e deixava passar sempre.
A contrapartida honesta: tudo isso é conhecido porque o sistema mede a si mesmo e
registra as próprias transgressões. Uma das trancas chegou a cobrar a dívida dela mesma, recusando
passar em silêncio depois de ser contornada 112 vezes sem justificativa aberta.
C2 · o catálogo de capacidades erra nos dois sentidos
Entradas marcadas como inexistentes há mais de dois meses continuam marcadas assim, sem correção.
A métrica de cobertura de testes é copiada, não recalculada. E a ferramenta que
deveria auditar isso quebra ao vivo, derrubada por uma única entrada com o campo
fora do padrão.
O atenuante, e ele é mensurável: quando a capacidade é verdadeira, o registro
sempre subestima — declarava 20 testes onde há 69, 14 onde há 20, 39 onde há 41.
O erro nunca é inflar teste que passa.
C3 · o sistema que exige prova viva é o que menos se observa
O documento canônico de monitoramento está parado desde março. Um censo interno conta
98 pontos que podem falhar em silêncio e cobertura real de um.
Existem 34 rotinas de observação, 15 sem ligação detectável. O custo já apareceu: em 29 de julho,
uma coleta que alimentava uma cadeia inteira estava parada havia oito dias
reportando "sucesso".
A ironia útil: o único observador que funciona bem é o que registra as próprias transgressões — o
sistema sabe se monitorar quando decide que aquilo é lei.
06
Cinco minutos, três demonstrações
Os três comandos abaixo foram executados neste sistema em 02/08/2026. As saídas são as reais.
A constituição se audita e admite a dívida na sua frente
90 s
$ bun scripts/rule-gate-map.ts
Total de regras: 166
gate-hard 58 · gate-soft 49 · hook-jit 7 · reflexo 51 · telemetria 1
Órfãs (10): [lista nominal de cada regra sem tranca]
STATUS: DRIFT (10 órfãs)
Por que é a mais forte: não é um slide dizendo "temos governança". É o sistema listando, uma por uma, as dez regras que ainda não consegue fazer cumprir. A honestidade auditável é a única coisa que um concorrente com slide não consegue imitar.
A LGPD deixou de ser parecer e virou teste que passa ou falha
Para quem vem do Direito: conformidade que roda em dois décimos de segundo e devolve um número, não uma opinião. E o número real é três vezes maior do que o próprio registro do sistema afirma — o que abre a conversa sobre por que este sistema desconfia até dos próprios documentos.
O sistema reconstrói a própria história em cinco segundos
90 s
$ bun agent:run archaeology-digger --dry
egos-lab timeline: 0 feature-addition events found
egos timeline: 1008 feature-addition events found
Tag "llm-shift": 25 occurrences
Completed in 5038ms with 35 findings
O detalhe que fecha a demonstração: a primeira linha diz zero — o
repositório de origem não existe mais nesta máquina, e o agente relata a ausência em
vez de inventar. Este agente foi escrito no dia 1, com 417 linhas, e
sua primeira tarefa foi exatamente esta: provar de onde o sistema veio. É a tese inteira em
cinco segundos — a máquina que só afirma o que consegue provar, inclusive sobre si mesma.
07
Como se trabalha aqui
Não é preciso saber programar para entrar. O trabalho é conduzido por IA dentro de um ambiente que
já tem as regras instaladas: você descreve o que quer em português, vê o que mudou e aprova. As
trancas cuidam do resto — inclusive de você.
O que muda para quem entra
O que isso significa na prática
Você fala, não digita código
O ambiente é uma conversa com um agente que tem acesso aos sistemas. Ele propõe, mostra o que mudou e espera seu aval.
As regras bloqueiam sozinhas
Se a mudança tentar vazar um dado pessoal, apagar prova ou afirmar algo sem fonte, ela não entra. Não depende de alguém lembrar de conferir.
Toda decisão fica registrada
Publicar, assinar e gastar são atos de pessoa, cada um com data e critério escrito. Nenhum agente faz isso sozinho.
O dado sensível não viaja
O motor circula entre as máquinas; o dado real de cliente e de processo, não. O motor jurídico roda inteiramente local por desenho, não por precaução.
o ganho de trazer gente de outras áreas
Um advogado pode abrir o motor jurídico, pedir uma mudança na forma como a peça é montada, ver a
mudança acontecer e aprová-la — sem tocar em código e sem conseguir quebrar nada por engano.
Quem conhece o problema passa a mexer diretamente na ferramenta, em vez de
descrever para alguém que vai traduzir errado. É essa a diferença entre uma empresa de tecnologia
com advogados dentro e um escritório que contratou um programador.
O que trava hoje — e é onde entra gente
Primeiro usuário
Quatro sistemas prontos esperando alguém que use e reclame. Não é venda — é uso.
Um pedido que ninguém enviou
A autorização para uso comercial da base pública judicial está escrita desde 17/07. É trabalho de advogado, não de programador.
Uma decisão de nome
O motor jurídico não tem nome comercial. Isso trava contrato, domínio e site.
A cara pública
O endereço público do radar de licitações mostra uma versão antiga. Meio dia de trabalho, e vale mais que um mês de código novo.