O que estabelecemos. Quem continua. O que vem a seguir.

Funciona em produção e é o board com o qual conduzimos a nossa empresa. Os números: 566 commits, o último em 4 de setembro de 2026; 81 migrações que constroem 90 tabelas; 171 políticas de acesso ao nível da linha; 563 casos de teste automáticos em 38 ficheiros; 21 rotinas agendadas no servidor mais 9 loops no processo; 14 ferramentas MCP; 35 endpoints no coletor. O que não é: um serviço com autosserviço. Não existe um botão com o qual uma equipa externa o possa iniciar por si própria — instala-se.

Não, e a restrição está na base de dados, não na interface. Uma função de tipo guard impede um agente de encerrar uma tarefa, e qualquer escrita que encerre uma tem de declarar o ator; se o ator não puder ser determinado, o pedido é recusado. Vale a pena dizer também porque a regra é assim: a primeira versão identificava o ator por meio de uma função que devolvia vazio para um serviço automático, por isso não se aplicava em lado nenhum. Uma auditoria própria detetou-o, e a migração que o corrigiu explica no comentário exatamente o que não funcionava.

Na prática, com código e com rotina agendada: Telegram (bot próprio, escuta permanente, transcrição de mensagens de voz), quatro caixas de correio — três Gmail e uma Microsoft 365 — apenas leitura, Google Calendar, chamadas telefónicas por tronco SIP, Obsidian, LinkedIn, além de sessões de trabalho e atividade git lidas do computador da pessoa. Os modelos passam por um gateway próprio compatível com OpenAI; o motor de execução dos agentes corre em OpenRouter. O que NÃO está ligado, apesar de a nossa página de integrações o mostrar: Slack, GitHub, Jira, Notion, Figma, Zapier, Dropbox, Google Drive, Microsoft Teams, GitLab, Outlook. Procurei no código e não existe uma única linha para nenhum deles. Essa página é uma grelha de marketing e tem de ser corrigida.

Não, apesar do nome de um ecrã na aplicação. Esse ecrã é, na verdade, o emparelhamento de um dispositivo por código QR, no estilo com que toda a gente está habituada no WhatsApp Web — daí vem o nome. Não existe qualquer chamada a um API WhatsApp. Além disso: esse fluxo não é usado, e as suas tabelas estão vazias, algo que a própria migração que reviu as permissões constata.

A parte útil não é termos políticas de acesso, mas termos encontrado as falhas e reparado uma a uma, com cada migração a explicar o que não funcionava. Uma auditoria própria de agosto descobriu que as três barreiras para agentes estavam inertes. Outra barreira revelou-se fail-open — a verificação era completamente saltada, não rejeitada — e foi invertida para falhar fechado. O terceiro problema era subtil e geral: no Postgres, uma função nova é executável por omissão por toda a gente, por isso a concessão explícita de direitos não restringia nada; foi verificado em produção que uma chave anónima entrava no corpo da função, e depois foi revogado o direito por omissão. Ao nível do repositório, uma barreira rejeita pushes diretos para a branch principal e bloqueia ficheiros de segredos, porque um repositório privado numa conta pessoal não pode ter proteção de branch por parte do GitHub.

Três coisas que preferimos dizer. Os tipos gerados para a base de dados estão antigos desde janeiro e contêm tabelas de um projeto totalmente não relacionado, o que forçou 101 conversões de tipo forçadas em 26 ficheiros — funciona, mas perde a verificação em compilação exatamente onde seria útil. O verificador de estilo reporta 161 erros herdados e não bloqueia a entrega. E 36 testes são saltados na integração contínua porque precisam de uma chave de modelo que não existe lá. Nenhum deles trava o produto; os três são dívida real.

Por rsync, não por contentor: a interface vai para um diretório estático servido por nginx, o coletor e o servidor MCP correm como serviços systemd. A integração contínua corre os testes e constrói; a entrega só arranca se esses tiverem passado na branch principal, através de um executor próprio que tem permissão para correr exatamente dois scripts e mais nada. Cada ação externa no pipeline fica fixada pela sua impressão digital completa, não por uma etiqueta, depois do comprometimento de uma ação popular em março de 2026. A verificação de saúde lê que pacote a página servida referencia e faz rollback se não for o recente — regra escrita após um incidente real em 3 de setembro de 2026. As migrações da base de dados continuam manuais, deliberadamente.