De informação dispersa, contexto de trabalho.

Não, e não é um problema temporário de servidor. O domínio não resolve de todo: a consulta DNS devolve NXDOMAIN, e o registo .ai responde `Domain not found` — verificado em 6 de setembro de 2026. O servidor indicado na documentação do projeto, `74.248.16.185`, também não responde na porta do motor. O que existe e pode ser mostrado: o código, que corre localmente, e uma demonstração preparada num conjunto de dados acordado.

Não, e isso é um erro que estamos a corrigir. O projeto não é um motor de pesquisa sobre documentos. É um motor de inteligência sobre relações, construído a partir de um arquivo de conversas: grafo Neo4j, perfis de contacto gerados a partir do histórico, teste de mensagens nesses perfis e simulação Monte Carlo sobre um plano. O texto do site descreve um produto diferente do código que existe.

Significa uma saída de simulação, não uma medição. O motor executa o plano centenas de vezes em perfis gerados a partir do histórico e apresenta a distribuição. No código existe a estrutura que compararia a previsão com a realidade — taxa de exatidão e calibração da confiança — mas não encontramos nenhuma série de medições que a preencha. Portanto, o número é usado para ordenar opções entre si, não como promessa de resultado.

Sim, mas esse é o primeiro passo de qualquer implementação, não uma adaptação no fim. O corpus atual de desenvolvimento é um arquivo pessoal do Telegram, indicado diretamente na configuração de arranque, e não é reutilizado. A importação parte das fontes da organização, com finalidade e fundamento de tratamento definidos antes.

Existe um endpoint dedicado, e a eliminação não é parcial: afeta SQLite, Neo4j, as previsões geradas sobre essa pessoa e o registo de consentimento, e escreve um registo de eliminação. Também estão implementados a exportação completa, a retificação, o estado do consentimento, o registo dos tratamentos e a explicação de uma previsão.

Não, e a razão é precisa: a autenticação. O capítulo de autenticação e autorização do próprio plano de segurança está integralmente por assinalar — não existe validação de token nos endpoints do motor, funções, chaves API armazenadas como hash ou bloqueio após tentativas repetidas. O que já existe: limitação a 100 pedidos por 60 segundos por IP, limites mais apertados nos endpoints dispendiosos, cabeçalhos de segurança estritos e origens configuráveis. Com o gate de entrada fechado, a discussão sobre lançamento torna-se real.

Em parte, e vale a pena dizer. A lista de segurança remete para ficheiros que não existem no repositório (`swarm_api.py`, `security_middleware.py`, `gdpr_routes.py`). O código correspondente existe, no entanto, noutro sítio: `cronberry_swarm/security/rate_limiter.py`, `headers.py` e `gdpr.py`. Portanto, as marcações descrevem funcionalidade real, mas as referências estão erradas — segui-as no código, não na lista.