Trust Score v4 — Checklist por Tier

Documento canônico: 04-operations/trust-score-v4-checklist-by-tier.md

Revisão: 08/10/2026 · adapter TH; a política e os runbooks Score têm autoridade.

Antes do início

• Decisão, produto, perímetro, profundidade e cadência definidos na proposta.
• Elegibilidade, capacidade, dependências e agenda confirmadas.
• Vendedor, avaliador, revisor humano, operador de dados, entrega e sponsor identificados.
• Instrumento define pagamento, mudanças, reagendamento/cancelamento, vigência/extensões e foco da comparação.
• Autorização do dono, canal privado criptografado, finalidade, acesso mínimo, retenção/purge e revisores registrados.
• Fontes privadas fora de Git; formulário público apenas comercial.
• Início formal, materiais completos e agenda acordada registrados.

Cada rodada Laudo

• Um relatório Técnico HTML/PDF, evidências/limites e roadmap sumário.
• Core, result/receipt e contrato de apresentação técnica verificados, sem cálculo local TH.
• Revisão humana; Security nos achados que exigem escalonamento.
• Apresentação até 30 min; referência de execução 5–7 dias úteis condicionada.
• Reserva para um pedido focal até 30 dias, até 3h, achados escolhidos, sem nova nota.

Cada rodada Completo

• Técnico, Produto e Mercado/Negócio, cada um HTML/PDF.
• Inventário ampliado, alternativas e estimativas de esforço/TCO dentro do escopo.
• Ausência de evidência declarada no relatório correspondente, sem removê-lo.
• Workshop até 90 min; referência 15–21 dias úteis condicionada.
• Até 4h totais de esclarecimentos em 30 dias, canal/agenda acordados.
• Reserva própria para um pedido focal até 30 dias, até 6h, sem nova nota.

Cadência e limites

• Avulso: uma rodada; 50% início/50% entrega.
• Evolução: duas rodadas até 180 dias; 50% total no início de cada rodada; comparação com ressalvas.
• Anual: três rodadas/12 meses; 40/30/30 nos inícios; M0/M4–6/M10–11 sugeridos; entrega final até M11.
• Entrega e focal cabem na vigência ou extensão expressa; atraso do provedor estende vigência.
• Mudanças de escopo/método/cobertura explicitadas.
• Focal não equivale a correção, nova avaliação integral ou aumento de nota.
• Governança mensal, pentest, certificação, correção/migração/operação separados.
• Nenhum upsell/reconstrução automaticamente imposto pela faixa de score.
• Diagnóstico transportável à equipe do cliente ou outro executor; contratos anteriores preservados.

A compatibilidade v4 anterior não comprova delivery Core 3 nem autoriza acesso/uso de fontes reais.