Trust Score v4 — Processo Operacional

Documento canônico: 04-operations/trust-score-v4-operating-process.md

Revisão: 08/10/2026 · Status: ✅ alinhamento documental autorizado · kit v4 anterior preservado

Este documento é adapter operacional. Avaliação usa os contratos e runbooks Score, metodologia e política; não a fórmula local TH v4.

1. Qualificação antes de iniciar

Definir decisão, um produto/perímetro, profundidade, cadência e cronograma que comporte rodadas e focal na vigência. Confirmar elegibilidade, disponibilidade humana e evidências, criticidade, autorização de acesso e condições de dados. Identificar vendedor, avaliador, revisor humano, operador de dados, sponsor e responsável pela entrega na proposta. Aceitar escopo, pagamento e regras de mudança/reagendamento/cancelamento antes de assinatura. BMAI é opcional.

2. Fontes privadas e início formal

Formulário comercial não recebe código ou credencial. Após contratação e autorização específica, utilizar canal privado criptografado, finalidade acordada, acesso mínimo, retenção/TTL/purge e responsáveis. Sem fontes, relatório real ou PII no Git. Não confundir acesso concedido à ferramenta com autorização do dono do sistema. Prazo começa após início formal, materiais completos e agenda acordada.

3. Coleta e avaliação

Aplicar skills, critérios e contratos vigentes do Score. Registrar evidências, desconhecidos, fontes, cobertura, versões e limites. Core versionado calcula result/receipt; não recalcular em planilha/template TH. Escalonar achados críticos ao responsável humano/Security. Origem de construção só é afirmada conforme contrato de provenance; estilo do código não prova IA.

4. Produção e review

Laudo: Técnico por rodada. Completo: Técnico, Produto e Mercado/Negócio por rodada. Usar contrato de apresentação técnica, receipt verificado, guards e checklist de qualidade. Falta de evidência não elimina relatório contratado: indicar limitação ou inconclusão. Revisar conteúdo, riscos, artefatos reais e marca vigente antes de entregar.

5. Entrega e focal

Registrar versões, perímetro, método, cobertura, evidências, decisão e aceite de entrega. Laudo: reunião até 30 min; Completo: workshop até 90 min e esclarecimentos delimitados de até 4h em 30 dias. Uma focal solicitada até 30 dias por rodada, até 3h/6h, achados selecionados e agenda acordada, sem nova nota global ou correção. Pedido e atendimento têm registros separados.

6. Rodadas seguintes e saída

Evolução: duas avaliações integrais até 180 dias. Anual: três/12 meses, sugeridas M0/M4–6/M10–11, última entrega até M11 e agenda reservada para focal; não monitoramento. Revalidar perímetro e dependências; mudanças relevantes têm aditivo/comparação condicionada. Não prometer aumento de score ou condicionar recomendações à compra de execução. Cliente pode levar diagnóstico à equipe própria ou outro fornecedor.

Pronto documental versus operação

Esta revisão implementa o alinhamento das fontes. Cada engagement ainda exige capacidade, canal privado aprovado, autorização, revisores, execução real e evidências de entrega. Gates de aquisição/Evidence Plane/runtime/calibração Score e segurança TH #149/#155 continuam independentes; não são promovidos por este documento.

Checklist · Anatomia · Compatibilidade histórica · Transição de versões.