ZION ZION · A GERAL
00abertura19.916 palavras

§00 — DOCUMENTO FINAL

Redesenho ZION · o ecossistema fora da casa · 05/09/2026 · segunda emissão Vinte e três seções, cada uma condensada ao essencial e apontando o arquivo que a desenvolve. Catorze arquivos, ~120 mil palavras, cinco leitores hostis, 71 achados e uma versão 2.0 estão atrás de cada parágrafo daqui.

VIGENTE · PROPOSTO · INTERPRETAÇÃO · RISCO · RECOMENDAÇÃO CONSERVADORA. 🟢 estruturalmente segura · 🟡 exige validação · 🔴 não recomendo. Todo número tem fonte ou vem rotulado como premissa ilustrativa. Nada aqui é promessa de resultado.

Mapa. 01 regulação · 02 herança · 03 mecanismos de vínculo · 04 torcedor e concorrência · 05 os 28 modelos · 06 matriz e escolha · 07 produto e jornada · 08 roupeiro e IA · 09 canais e gatilhos · 10 dados e tecnologia · 11 economia e plano · 12 versão 2.0 · 13 correção DPO e jogo responsável · 14 correção CEO de operadora.

§⚠️ TRÊS FATAIS CONTINUAM ABERTOS

O red team produziu 71 achados: 12 fatais, 30 graves, 21 médios, 8 menores. Nove dos doze fatais estão fechados — os quatro de proteção de dados, os dois de estrutura e produto do fiscal da SPA, os dois do consumidor e a remuneração do capitão por conversão de terceiro. Três não estão, e nenhum deles é jurídico. Nenhum se resolve escrevendo melhor.

A1 · O sétimo ato não tem instrumento assinado. Toda a proteção da base — ausência de campo, ausência de enum, muralha de credencial, ausência de meta de GGR — é revogável por um único ato invisível ao membro: transferência de quotas, fusão, venda do ativo, decisão de novo controlador. Os três instrumentos que fecham isso estão redigidos e dependem de decisão de sócio e de advogado societário: cláusula de irrevogabilidade oponível com gatilho de destruição da base em mudança de controle, replicada no contrato de cada pagante; veto externo que o controlador não possa remover (golden share, trust de dados ou associação de membros); ouvidoria de proteção com orçamento fora do P&L. O crítico aceita os três juntos e nada menos. Enquanto não houver assinatura, a frase "o conflito desaparece por construção" é falsa: o conflito foi adiado para o dia em que o financiador precisar de caixa. [NÃO VERIFICADO] Não localizei precedente testado no Brasil sobre exequibilidade dessa cláusula em recuperação judicial, falência e sucessão empresarial.

A2 · Nenhum canal de distribuição fecha a régua de 3× que o próprio plano escreveu. Aplicada a todas as linhas com o LTV corrigido para R$ 394: mídia paga 0,8× a 1,7×; capitão a vinte membros 0,9×, pior que a mídia paga que ele existia para substituir; orgânico 4,7×, mas condicionado ao A3. Sobra a indicação entre membros, que o documento descartava num parêntese. O diagnóstico está publicado e as três saídas estão escritas — diagnóstico não é correção. O plano ainda declara que o gargalo é distribuição sem ter canal provado.

A3 · A porta pode não existir, e a resposta só vem do MVP. "Onde passa o jogo" é a classe de consulta que o buscador responde na própria página de resultados, com painel de transmissão e resumo generativo em cima — e a palavra "zero clique" não aparecia em nenhum dos onze arquivos originais. Criado o CRITÉRIO 0, anterior aos outros quatro. Se o tráfego capturável não existir, os outros três critérios medem um funil sem topo.

E a condição de existência, que não é achado em aberto e sim decisão não tomada: a origem do capital. Sem fonte não-operadora, o projeto não começa.

Nota de procedência. A primeira emissão deste documento e da versão 2.0 trabalhou com três das cinco lentes reconstruídas de memória — DPO, jogo responsável e CEO de operadora —, por um truncamento que entregou íntegros apenas os laudos do fiscal da SPA/MF e do promotor. Os laudos reais foram recuperados em _redteam-completo.json e aplicados; onde reconstrução e achado real divergiram, prevaleceu o achado real. O saldo não é cosmético: a reconstrução tinha reduzido o achado mais grave dos setenta e um — o enclave de medição de terceiro — a "falta um DPA com o operador do enclave", e o laudo real mostra que não existe base legal a contratar. O enclave saiu inteiro de todas as versões.


§1. A GRANDE IDEIA

A camada de fato do futebol brasileiro está ocupada e é gratuita: placar, tabela, estatística, notícia. A camada de vínculo está vazia. Menos de 3% da torcida tem relação formal, identificada e recorrente com o clube que ama, e tudo que existe de sócio-torcedor foi feito para quem mora perto do estádio e compra ingresso. O flamenguista de Parintins, o corintiano de Fortaleza: identidade forte, nenhuma prova dela, nenhum produto.

E o detalhe que transforma observação em oportunidade: os incumbentes financiados por publicidade de aposta não podem ocupar essa camada sem se destruir. DECLARADO — 80% da receita publicitária do Flashscore no Brasil vem de casas de apostas e ~70% da base é de apostadores (arquivo 04). Pertencimento que exclui rigorosamente aposta é incompatível com essa economia. O fosso é involuntário contra eles — e não existe contra quem vive de direitos. O próprio arquivo 04, LACUNA 8, nomeia as três exceções: Globo, CazéTV e Cartola. O ge pode publicar um objeto de conhecimento diário numa terça-feira, de graça, com distribuição cem vezes maior, e passa no mesmo teste de publicidade zero — e o Cartola é citado duas vezes no próprio pacote como prova de demanda do mecanismo. A defesa contra os financiados por direitos não é o fosso; são três peças escritas (neutralidade de escudo e janela, antiguidade ordinal com data, escopo institucional que um veículo de massa não assume), e a inércia da Globo é PREMISSA, não fosso: aposta em inércia alheia precisa estar rotulada como aposta.

A oportunidade não é "um canal para conversar com jogadores". É construir a coisa a que essas pessoas querem pertencer, em três peças. A porta é a pergunta que o brasileiro já faz toda semana e ninguém responde direito — onde passa o jogo do meu time, a que horas no meu fuso, se está no que eu já pago; ficou objetivamente mais difícil de responder em 2026 do que em 2019, entre Globo, SporTV, Premiere, Amazon (R$ 291,5 mi em 2026), CazéTV, Record, Libra, FFU e estaduais em canais improváveis. O ritmo é um objeto de conhecimento por dia, igual para todos, em noventa segundos, sem prêmio — cobre a terça, a Data FIFA e a entressafra, os dias em que Sofascore fica inerte, o Cartola em espera e o app do clube sem novidade. O motivo de ficar é uma carteira com três coisas: o seu número com a data em que você entrou, o registro do que você viu e com quem, e a liga dos vinte que notam quando você some.

Por que alguém conversaria conosco amanhã sem promoção? Porque a mensagem chega antes do erro acontecer. "Mudou o horário do jogo de domingo" tem valor de tempo, não de informação — é o único tipo de mensagem que a pessoa lamenta não ter recebido. E como isso não vira publicidade disfarçada? Também estrutural: nenhuma superfície desta empresa tem campo, enum, regime de peça ou linha de receita para comunicação comercial de aposta. Não é um consentimento que ninguém deu; é um consentimento que não pode ser dado.

O teste que mata ideia, aplicado ao conjunto: se amanhã nenhuma publicidade de bet pudesse existir, "onde passa o jogo" continuaria sendo perguntado milhões de vezes por semana, o objeto do dia continuaria sendo resolvido no café, e a carteira valeria mais — atenção esportiva identificada, adulta e consentida fica escassa exatamente quando a bet sai das superfícies visíveis. Este é o primeiro desenho da casa cujo valor sobe se o PL 2.470/2026 passar.

Nome provisório: A GERAL.

Um clube para os 97% — onde a mensalidade compra um número, um registro e vinte testemunhas, nunca uma aposta; onde o número continua seu depois que você sai; onde o dinheiro que paga a folha não vem de ninguém que ganhe com você apostando; e onde nada disso pode ser desfeito no dia em que a empresa mudar de dono.


§2. OS MODELOS POSSÍVEIS

Vinte, consolidados de 28 gerados em quatro lentes, com seis fusões (05, 06 §1).

UTILIDADEM-01 ONDE PASSA: que canal, que hora no seu fuso, se está no que você já paga, e a via legal mais barata quando não está. M-03 BASE DE FATOS CADASTRAIS: suspensos, pendurados, lesionados com data, BID — licenciável para veículos e clubes, nunca para operador. M-04 ASSISTENTE COM MEMÓRIA: conversa sobre o futebol da sua vida, com recusa codificada de toda pergunta prospectiva. M-05 A CONTA DO TORCEDOR: quanto o futebol te custa e o que cancelar. M-06 IR AO JOGO: entrar no estádio na era da biometria obrigatória. M-10 A PELADA: secretaria do futebol amador — confirmação, sorteio de times, quem pagou e quem deve.

IDENTIDADEM-07 A CARTEIRA: sócio-torcedor nacional sem escudo — posição ordinal, acervo, agenda, liga privada. M-08 A ESCADA: um objeto de conhecimento por dia, compartilhável sem spoiler, com sequência perdoada. M-09 CAPITÃO DE VINTE: ferramenta, título e placar para quem já lidera dez a trinta pessoas. M-11 CAPÍTULO: torcida do seu clube na sua cidade, com função de cooperativa de compra. M-12 A ORDEM: clube cuja identidade declarada é torcer sem dinheiro em jogo.

COMPANHIAM-02 A PRIMEIRA HORA: peça diária por clube, factual e retrospectiva; um editorial-mãe versionado por IA em vinte edições. M-13 O RADINHO: companhia por áudio junto com a transmissão — ocupa o ouvido, o único canal vazio dos 90 minutos. M-14 A CASA DE VOZES: dá ao comentarista de clube base, memória e conformidade, em troca de participação. M-15 A COBERTURA DA CAUDA: transmissão dos times que nenhuma emissora cobre. M-16 O CRAVO: cravar o placar sem prêmio e sem odd — morto na v2.0.

ECONOMIAM-17 O GABARITO: conformidade publicitária como software para a cadeia que a Portaria 73/2026 criou por decreto. M-18 O BALCÃO: operar a base do clube, remunerado por sócio novo adimplente. M-19 A MESA LIMPA: inventário com garantia contratual de ausência de publicidade de aposta. M-20 O CAMAROTE: commerce sem estoque — viagem de torcida, visita a CT, concierge.


§3. MATRIZ DE OPORTUNIDADE

A régua responde ao pedido — objetivo, fácil, escalável, extremamente lucrativo — e por isso pune duramente complexidade e risco regulatório (06, §2).

BASE = (Impacto×3)+(Diferenciação×2)+(Defensabilidade×2)+(Facilidade×3)+(Escala×3)
PENALIDADE = (Complexidade−1)×4   MULTIPLICADOR 🟢×1,00 🟡×0,80 🔴×0,35
AJUSTE do teste da publicidade zero: SIM +6 · NÃO −10        SCORE 0-100
ModeloCompl.CorScoreModeloCompl.CorScore
M-08 A Escada1🟢80M-04 Assistente4🟡50
M-17 Gabarito (reformulado)3🟢77¹M-10 A Pelada4🟡49
M-01 Onde Passa2🟢76M-13 O Radinho3🟡46
M-02 A Primeira Hora2🟢75M-20 O Camarote3🟡43
M-09 Capitão (desvinculado)4🟢72M-12 A Ordem4🟡41
M-07 A Carteira4🟢70M-05 Conta do Torcedor3🟡40
M-03 Base de fatos3🟢62M-15 Cauda5🟡38
M-16 O Cravo1🔴58M-11 Capítulo · M-18 Balcão5/4🟢/🟡35
M-19 Mesa Limpa3🟢58M-06 Ir ao Jogo5🟡28
M-14 Casa de Vozes4🟡54

¹ M-17 reprova no enquadramento estreito — se a publicidade de bet acabar, o mercado de conformidade de publicidade de bet evapora no mesmo dia. Passa reformulado como motor setorial multissetorial, com aposta sendo o primeiro dicionário e não o produto.

Três leituras. O topo é barato: os quatro primeiros somam complexidade 9 de 20 e nenhum é amarelo. Diferenciação briga com facilidade e perde: os cinco com diferenciação 5 têm facilidade média 2,4. E o achado que vale dinheiro: doze dos vinte são amarelos, e em quatro a cor não vem da lei — vem de uma decisão de desenho ainda não tomada. Tomar essas quatro na direção conservadora rende mais pontos que qualquer melhoria de produto, e não custa uma linha de código.


§4. TOP 5

1º · M-08 · A ESCADA (80). Único com complexidade 1, facilidade 5 e escala 5 ao mesmo tempo; o custo do milésimo jogador é indistinguível de zero. Segura: sozinho retém e não filia — hábito sem acervo, testemunha e posição é ritual sem casa. Precisa ser verdade: que exista massa disposta a trabalho cognitivo diário sem prêmio — o Cartola prova o ritual dentro da rodada e colapsa na entressafra, e a premissa a testar é a diária sem rodada.

2º · M-17 · O GABARITO (77). Metade construída e paga como centro de custo, e transformar centro de custo em receita externa é a coisa mais barata que uma empresa pode fazer. Mercado B2B de compra compulsória, criado por decreto e não por convencimento, com oferta quase inexistente. Segura: vender à cadeia enquanto se constrói uma casa que promete nunca falar de aposta é contradição que só a separação societária total resolve — e há relógio de 18 a 24 meses até escritório de advocacia com produto digital entrar.

3º · M-01 · ONDE PASSA (76). Único cuja demanda é medível hoje sem pesquisa: três pessoas, seis a oito semanas, sem app, sem redação. Segura: defensabilidade baixa no conceito — e ninguém copiou em dois anos, porque é manutenção chata de mapa de direitos que não rende manchete. Precisa ser verdade: que intenção de busca vire cadastro, não só pageview.

4º · M-02 · A PRIMEIRA HORA (75). Única máquina que produz hábito diário, base identificada e inventário vendável ao mesmo tempo. Segura: folha recorrente, e a linha vermelha de redação — VIGENTE, Port. 73/2026 art. 4º, V: basta uma frase prospectiva para mudar de cor. Precisa ser verdade: que peça versionada por IA não pareça peça versionada. Se o flamenguista e o corintiano lerem o mesmo texto com nomes trocados, o produto morre por desprezo, não por churn.

5º · M-07 · A CARTEIRA (70). Notas 5 em impacto, diferenciação, defensabilidade e escala — o único com esse quarteto, e a resposta literal à pergunta que governa o redesenho. MEDIDO 1,4 milhão de sócios adimplentes nas Séries A e B; DERIVAÇÃO sobre Palmeiras (184.712 sócios, R$ 30 mi até maio) e Flamengo (~118 mil, R$ 81,1 mi no ano) situa o ticket real em R$ 32 a R$ 57/mês, num produto cuja entrega principal é fila de ingresso para quem mora perto do estádio. A disposição a pagar está medida e é alta; o que não existe é produto para os 97%. Segura: facilidade 2, complexidade 4, e um arranque a frio que dinheiro não resolve. PREMISSA: Strava sustenta ~US$ 490 mi com ~2% de pagantes — modele 2% a 5%, jamais 20%.


§5. TOP 3 — os que merecem protótipo

M-01, M-08 e M-07. M-17 fica fora não por mérito: é outra empresa, outro cliente, outro caixa. PREMISSA ILUSTRATIVA nos custos.

Protótipo 1 · M-01 — a premissa frágil é o cadastro, não o tráfego. Uma página por partida das quatro competições mais buscadas, oito semanas de calendário à mão, A/B entre assinatura .ics e lembrete por e-mail. Aprovação: identificação ≥6% do visitante único em ao menos um braço; retorno sem convocação >25% dos ativos semanais; um contrato de afiliação com postback. R$ 60-90 mil.

Protótipo 2 · M-08 — a premissa frágil é a diária sem rodada. Sessenta dias corridos numa página única, sem app, produção em lote com IA, dois perdões mensais, sem prêmio de nenhuma espécie — o que resolve de uma vez a álea do art. 30 do Decreto 70.951/72 e a Seção 6 da política da Meta, onde "entirely free-to-play" é a única saída limpa. Aprovação: D30 ≥20%; diferença abaixo de 25% entre frequência em dia com jogo e sem jogo, que é o teste real; 15% com sequência >14 dias; 5% compartilhando sem incentivo. R$ 45-70 mil.

Protótipo 3 · M-07 — a premissa frágil é o preço, e se testa antes de construir. Pré-venda de números fundadores antes de haver produto: uma página, um checkout, cinco mil números, ordem visível, três faixas (R$ 14,90 / 24,90 / 39,90, anual em destaque). Público só a base dos dois protótipos anteriores. Aprovação: ≥2% comprando, um terço no anual; ticket efetivo >R$ 18/mês; <10% de arrependimento; e vinte entrevistas com uma pergunta só — por que você pagou? Se a resposta modal for "pela utilidade", o produto é M-01 com paywall e a Carteira não existe. R$ 40-60 mil.

Critério de morte do trio: mais de R$ 220 mil somados ou mais de vinte semanas significa que o escopo vazou, e a decisão certa é cortar, não estender.


§6. O MODELO VENCEDOR — A GERAL

Os três não são três produtos. São as três partes de um só: a porta, o ritmo e o motivo de ficar.

O núcleo é a CARTEIRA — não por ter o maior score, não tem, mas por ser a única que responde à pergunta que governa o redesenho. M-01 é utilidade, e utilidade não gera pertencimento: ninguém ama o app de previsão do tempo. M-08 é hábito, e hábito não gera filiação: você joga Wordle há dois anos e não se apresenta como wordler. Só a Carteira produz as quatro coisas que fazem alguém não querer sair — acervo (o registro que vira autobiografia), testemunha (a liga que nota quando você some), ritmo (herdado dos satélites) e posição (o número ordinal com a data).

M-01 é a porta e resolve o problema mais caro de qualquer produto de comunidade: como chegam as primeiras cinquenta mil pessoas. Elas já estão chegando todo sábado, e hoje são atendidas por artigo de SEO que não pede nada e não devolve nada. Utilidade primeiro, identidade depois — ninguém se filia a uma instituição que ainda não lhe fez favor nenhum, e essa ordem é a diferença entre 2% e 20% de cadastro. M-08 é o ritmo: dá sete dias de frequência onde M-01 dá dois ou três, cobre a entressafra e — detalhe que só aparece quando se junta tudo — é o que dá à Carteira o que registrar num dia sem jogo.

Como ganha dinheiro. Mensalidade em três faixas com anual em destaque. A âncora dos R$ 32-57 saiu de todo o material: ela mede a disposição a pagar do sócio-torcedor por fila de ingresso, produto para quem mora perto do estádio, e o público declarado são os 97% para quem fila de ingresso vale zero — medir outra pessoa por outra coisa e chamar isso de disposição a pagar medida foi o erro que contaminava a conta inteira. A banda passa a ser derivada de produtos de entrega comparável (assinatura de comunidade e mídia digital brasileira), com ticket efetivo líquido central de R$ 16,90, e a pré-venda de números fundadores sobe de terceiro para primeiro protótipo: custa R$ 40 a 60 mil e é a única coisa do plano que responde à pergunta de preço com dinheiro real. Afiliação limpa de streaming, telecom e ingresso na porta — com RPM central rebaixado ao piso da faixa, R$ 6 e não R$ 16, porque os três melhores momentos do produto dizem ao visitante para não converter e ninguém tinha modelado isso. E inventário certificado a partir do ano dois, vendido por garantia de contexto e não por alcance.

Vantagem competitiva, em ordem de durabilidade. A antiguidade ordinal, que não se copia — um concorrente de 2029 copia tudo menos o fato de o sócio nº 112 ter entrado em 2026. O acervo pessoal, cuja migração é paga pela própria pessoa. O grupo social da liga privada, que não migra em bloco. E o fosso involuntário, que vale contra os incumbentes financiados por bet e não contra os financiados por direitos (§1).

Os três compartilham a mesma infraestrutura — identidade, consentimento granular, cobrança, e-mail como apólice, gate na saída de tudo —, e construir os três custa muito menos que 3× construir um: é a diferença entre carteira de produtos e empresa.

Roadmap. v1 (mês 0-6): M-01 e M-08 completos, e de M-07 só três peças — número ordinal com data, registro em dois toques, cobrança recorrente. Entra também a indicação entre membros, que o plano descartava num parêntese como "volume não controlável" e que a matriz, rodada uma segunda vez sobre a combinação e não sobre modelos isolados, promoveu a peça de v1 — é a única resposta à distribuição que sobra depois de a régua reprovar as outras. v1.5 (mês 6-12): M-09 entra aqui e mudou de nome, porque "capitão de vinte" reprovou. Com o LTV corrigido, o micro-clube de vinte dá LTV/CAC de 0,9×; o equilíbrio está entre 45 e 68 membros, o que muda a natureza do mecanismo social e precisa ser provado antes de virar plano — o capitão continua sendo camada de distribuição e deixa de ser certeza. v2 (ano 2): M-02 como conteúdo e inventário, M-03 como primeira linha B2B, M-19 como monetização. Nunca: M-18, M-12 como marca, M-16 em versão nenhuma, peça comercial de aposta em superfície nenhuma, enclave de medição em configuração nenhuma.

M-14 · A Casa de Vozes foi reexaminada, e a alternativa que ninguém tinha precificado. "E se eu simplesmente comprar a audiência de um canal que já existe?" foi perguntada, pontuada e descartada, e nunca revista depois que o plano descobriu que distribuição é o problema central. Reexaminada: ela não entra no TOP 5 — rodando a régua publicada, o verde dá 65 e a ordem vira M-08 80, M-17 77, M-01 76, M-02 75, M-09 72, M-07 70, M-14 65, M-03 62; é a sétima. Mas o argumento sobrevive porque não dependia do lugar, e a alternativa foi precificada pela primeira vez: a audiência de torcida brasileira é financiada pela categoria que esta empresa não pode ter, e trazê-la para dentro exige substituir a renda inteira do canal — sem marca de operador em superfície nossa, e pela Seção 6 da política da Meta, canal que patrocinou perde a exceção. Dois ou três canais custam, em 24 meses, algo comparável ou superior ao capital inteiro do plano orgânico. TESTE DE R$ 0, e é o certo antes de decidir: três telefonemas perguntando que fração da receita é bet e por quanto abririam mão dela.

A pergunta dos R$ 10 milhões. Se só desse para construir uma, seria A GERAL — e escolho contra O GABARITO, que rende mais rápido, tem margem de software pura e já está metade construído. Escolho pela régua que o trabalho anterior escreveu e não cumpriu: a operação certa é aquela cujo valor sobe quando o PL 2.470 passa. O Gabarito é a única linha da carteira cuja receita é matematicamente função do volume de publicidade de aposta. Ele é a melhor segunda empresa — e financiador da primeira também não pode ser (§21).


§7. PRODUTO

Uma aplicação web — sem app de loja no ano um — que faz três coisas e recusa fazer uma quarta (07, §1).

Tela 1 · A RESPOSTA. Onde a pessoa cai vindo da busca ou de um link colado num grupo; única tela sem cadastro, sem modal, sem paywall. Os dois times, a data, a hora convertida para o fuso do dispositivo, e onde passa. Abaixo, uma linha que quase ninguém escreve no Brasil: se o jogo é gratuito na praça dela, está escrito; se é pago, está escrito quanto custa a via mais barata para ver só aquele jogo — e quando a via mais barata é não assinar nada, isso também está escrito.

Tela 2 · A AGENDA. Próximas oito partidas dos times escolhidos, cada uma com um marcador de três estados: você já paga · é aberto · você não tem. Um campo preenchido uma vez em cinco toques guarda o que ela assina — é esse campo que separa um site de programação de um serviço. O botão principal não é "cadastre-se": é assinar o calendário, uma URL .ics que o celular instala nativamente e que se corrige sozinha quando a CBF muda o horário na quinta-feira.

Tela 3 · O OBJETO DO DIA. Uma pergunta por dia, a mesma para todos, às 6h, em seis formatos de rotação. Cinco itens, menos de noventa segundos, resposta imediata com uma linha de contexto de quinze palavras que a pessoa não sabia — é essa linha, e não o acerto, que transforma quiz em acervo. No fim, quadradinhos compartilháveis sem spoiler e o contador de sequência. Sem prêmio.

Tela 4 · A CARTEIRA. O número ordinal com a data de entrada, sem escudo de clube nenhum; a linha do tempo do que ela registrou; a sequência por tema. Não há nível, não há moeda, não há pontos — 45% das contas de fidelidade estão inativas e de 30% a 50% dos pontos nunca são resgatados (arquivo 03). Tela 5 · O REGISTRO: uma faixa no dia seguinte ao jogo, com o placar preenchido — "Flamengo 2×1 Palmeiras, ontem às 21h30. Você viu?"; se sim, "onde?". A IA preenche, a pessoa confirma: custo de dois toques é o que separa um diário preenchido de um diário abandonado.

Só existem quatro mensagens no ano 1: o lembrete, a correção (a mais valiosa do produto e a única com permissão de interromper), o convite ao número fundador (uma vez, no D21) e o recibo. Teto duro no código: quatro por semana, e semana sem jogo do time dela é semana sem mensagem.

O que não existe no dia 1, e é decisão e não atraso. App de loja. Liga privada (v1.5, condicionada a parecer de ECA Digital). Faixas. Retrospectiva. Chat, fórum, comentários — moderação é folha de pagamento. Push. WhatsApp. Qualquer menção a aposta, mercado, odd, prognóstico ou operador. E qualquer saída generativa sobre resultado futuro — por recusa codificada, não por instrução de prompt.


§8. RELACIONAMENTO HUMANO

O cargo não se chama concierge, e a razão é genealógica: no iGaming, o cargo que se chama concierge tem outro nome de batismo — VIP host. Importar a palavra é importar o genoma: quem chama o cargo de concierge escreve a vaga olhando para o VIP host, contrata quem já foi VIP host, e em seis meses tem um VIP host com camisa de time.

A função se chama ROUPEIRO. A mesa se chama VESTIÁRIO. O roupeiro é a figura mais antiga e querida do futebol brasileiro — o funcionário que fica quando o técnico cai, o presidente muda e o time inteiro é vendido. E o que torna o nome estrutural e não decorativo: ele não joga, não escala, não decide e não ganha por resultado. A regra inegociável já está dentro da palavra — não é uma restrição aplicada ao cargo, é a descrição do cargo. O membro nunca vê o cargo; vê a Marcela, o Jorge, a Iara.

O que produz "essa pessoa me conhece" são três coisas, e a terceira é a que o mercado inteiro erra. Memória citada com a fonte visível"vi aqui na tua ficha que você falou em julho que ia pro Recife" produz confiança; "eu sei que você se mudou pro Recife" produz medo. Reciprocidade assimétrica — dar sem pedir nada de volta na mesma mensagem. E ausência de pedido: a pessoa detecta o pedido embutido com precisão sobrenatural, e o custo é irreversível — entendida a finalidade, todas as conversas anteriores são reinterpretadas. O roupeiro não tem nada para vender: literalmente não existe botão.

§A fronteira, em quatro perguntas antes de apertar enviar

P1 · Estou citando casa, app, odd, mercado, bônus ou prognóstico?
     SIM → PARE. Não é fronteira, é o outro lado. Nenhuma reescrita salva.
P2 · Tem um pedido dentro? (comprar, assinar, renovar, indicar, voltar, clicar)
     SIM → é COMUNICAÇÃO COMERCIAL. Não sai da minha boca. Vai para superfície
           endereçável, com consentimento específico, no template que passou pelo gate.
P3 · Estou dizendo algo sobre o futuro de um evento esportivo?
     SIM → zona do art. 4º, V da Port. 73/2026. Reescreva para fato passado ou não diga.
P4 · Se eu não tivesse absolutamente nada para vender, eu diria isso?

Relacionamento é o que tem valor mesmo sem aposta acontecer; comunicação comercial é qualquer elemento cuja finalidade ou efeito seja promover operadora, oferta, depósito, retorno à plataforma — e, aqui, também assinatura, afiliação e inventário. Peça comercial de qualquer categoria só vive em superfície endereçável ou mídia paga identificada, porque sem destinatário resolvível não existe supressão individual, e sem supressão todo o dossiê de proteção é declaração.

Dispara contato (🟢): entrou hoje; primeiro registro; um ano de casa ou um ano do jogo que ele registrou — nunca o jogo nº 50, porque marco de contagem é celebração de volume de consumo numa audiência que se sobrepõe à apostadora; o time dele joga na cidade dele; a sequência quebrou há mais de 30 dias — e a mensagem é "seu perdão está guardado", nunca cobrança; SLA estourado; renovação chegando (VIGENTE CDC art. 39, III — dever, não oportunidade). Nunca dispara (🔴): toda a lista de vulnerabilidade — perda, dívida, tentativa de parar, autoexclusão, sofrimento —, mais queda de uso (o gatilho mais natural do mundo e CRM puro: a escada desce, ninguém vai buscar), não ter comprado e ter comprado muito. Não existe meta de volume de toque proativo: o roupeiro pode fechar a semana sem iniciar uma conversa, e isso não é problema de desempenho.

A arquitetura que torna o conflito impossível, em cinco camadas. (1) Não existe o número — não há integração, campo nem importação de comportamento de aposta, nem agregada por pessoa (VIGENTE LGPD arts. 5º, II, 6º, I e 11): não se põe meta sobre um número que a empresa não enxerga. (2) Não existe o botão. (3) A folha é paga pelo membro — ~18% da receita de assinatura, e nenhuma outra linha pode custeá-la. (4) A linha de reporte não passa por receita. (5) A remuneração é fixa, com variável de até 15% pago sobre precisão de memória, supressões impostas, satisfação medida por terceiro e contraprova contra holdout — nenhuma conversão, nunca. Converter o vestiário em máquina de conversão exigiria seis atos deliberados e visíveis: é isso que separa impedir de proibir. E o red team encontrou o sétimo, que dissolve os seis num traço de caneta: a assinatura do sócio. Transferência de quotas, fusão, venda do ativo ou decisão de novo controlador revogam as cinco camadas sem que o membro veja nada — e "visíveis" queria dizer visíveis internamente, para pessoas contratadas pelo mesmo grupo. Os três instrumentos que fecham isso estão redigidos e não assinados (alerta A1, no topo).

A aritmética que governa o desenho (PREMISSA; minuto humano a R$ 0,71): o membro pagante banca um toque por trimestre, o identificado não pagante um a cada dois anoslogo, o roupeiro é benefício de assinatura. A mesma pessoa cobre 29.300 identificados se só responde e 4.300 se promete um toque mensal: fator 82, e a variável não é salário nem IA, é frequência proativa prometida. O plantão de proteção é posto próprio e tem protocolo, e essa foi a correção mais barata e mais transformadora do red team. O desenho media advertência renderizada em cinco viewports e resolvia "perdi uma grana na bet" com um colchete não preenchido. Agora: serviço nomeado e verificado — CVV 188, canal federal de autoexclusão e CAPS-AD de referência por praça, com links testados a cada trimestre, porque link de ajuda quebrado é pior que nenhum —; formação declarada e treinamento externo, nunca rodízio de quem também é roupeiro; handoff acompanhado; um retorno único em 72h, sem conteúdo comercial e sem pergunta sobre aposta, porque desaparecer depois de alguém abrir o jogo é abandono com cara de discrição; e duas métricas publicadas — sinais por mil membros/mês e taxa de execução do protocolo em auditoria de amostra. O conteúdo do relato continua não sendo armazenado, e agora nem a causa é: a flag de proteção saiu do modelo de dados, porque dado de saúde não admite legítimo interesse. Junto, e declarado como decisão nossa e não como exigência do laudo: supervisão clínica externa mensal, teto de uma semana a cada quatro, direito de sair do episódio sem justificar e nenhuma métrica individual — é o único posto da casa cujo bom resultado é não ter número.


§9. IA

A memória mora no produto, não na pessoa. Um roupeiro que sai leva o afeto; não pode levar a ficha. E o que a casa chama de CRM não é CRM — não tem campanha, jornada automatizada nem gatilho de reativação: é um livro de fatos por pessoa com um compositor em cima. Quem chama de CRM constrói CRM.

Onde escala sem matar a personalidade. A ficha — oito linhas antes de cada conversa: quem é, times, número, último contato, três fatos vivos, o que acontece com os times dele em sete dias, supressões ativas. Duas sugestões editáveis que reduzem a página em branco e não decidem. A nota tipada aprovada em um toque — a mais valiosa das cinco, porque memória morre em todo CRM do mundo pelo custo humano de escrevê-la. E retaguarda: normalizar grades, gerar o objeto do dia em lote, preencher o registro, montar a retrospectiva.

PREMISSA: a IA custa R$ 0,60 a 1,20 por conversa assistida contra R$ 14,10 de tempo humano num episódio de nove minutos — 4% a 9% do custo, e a pergunta nunca é se o modelo está caro, é quantos minutos ele devolve. A calibragem herdada do PRUMO corrige o entusiasmo: o fracasso total do copiloto move o custo unitário em 16%; a faixa salarial move 48%. A IA é a alavanca menor.

Onde nunca entra. Nunca envia sozinha — nenhuma mensagem chega a um membro sem um humano ter apertado enviar, sem exceção, sem "casos simples". Nunca responde a sofrimento: detecta e chama humano em 30 minutos. Nunca decide nem reverte supressão. Nunca classifica pessoa — sem score, sem propensão, sem "melhor momento para abordar". Nunca fala de aposta, nem para negar.

A recusa é arquitetura, não instrução de prompt, em cinco camadas: classificador de entrada roteia pergunta prospectiva para resposta fixa não-generativa; a recuperação só alcança um corpus sem odd, mercado ou linha — o modelo não pode dizer o que não pode ler; filtro de saída com o dicionário do gate; nenhuma ferramenta com web aberta; e o copiloto nunca inicia conversa — um modelo de linguagem que inicia contato é CRM com outro nome. Filtro indisponível → copiloto desligado, falha fechada. A recusa é ponto final: "não falo de resultado futuro." Nada depois da vírgula — a versão anterior respondia com um menu, e um menu entrega conversacionalmente, sob demanda e nas horas antes do apito, os dois fatos com maior aptidão de influenciar decisão sobre aquele jogo.


§10. CANAIS

A pergunta que separa as nove superfícies não é "onde a pessoa está" — está em todas. São três outras: permite suprimir um indivíduo? é nosso ou de um terceiro que pode nos desligar? aguenta a mensagem que erra?

CanalPapelO que nunca vai nele
WebSistema de registro: identidade, consentimento, carteira, acervo, cobrançaNada. É a única superfície que não pode ser tirada de nós
E-mailApólice: chega sem intermediário, arquiva, sobrevive a banimentoUrgência de minutos
WhatsAppChegada garantida; o único canal em que a pessoa responde de verdadeMenção a aposta; link comissionado; prêmio com valor de revenda; volume
Telegram canalAlcance orgânico baratoSem destinatário resolvível: não há supressão. Editorial puro — nenhuma peça comercial, de nenhuma categoria
Telegram bot 1:1Substituto endereçável do WhatsApp, sem risco de verticalSer o alicerce: tem teto de adoção
App / pushLembrete de baixo atritoQualquer coisa que importe
Comunidade / ligaTestemunha: gente que nota quando você somePeça comercial; ranking por acerto de previsão
TelefoneConfiança máxima e caso difícilVenda. Retenção de cancelamento
PresencialConverte membro em pertencente numa noiteMarca de bet em qualquer superfície — e qualquer foto do ambiente

O sistema de registro é a web, inegociável: todo o resto é adaptador de entrega com poder de recusar, e banimento de plataforma custa alcance, nunca a relação. E-mail no dia 1, WhatsApp na v1.5, porque o WhatsApp só é seguro depois que existe entidade com identidade pública própria, base nascida fora da bet e hábito provado em superfície própria. E nenhuma mensagem de utilidade carrega link comissionado: a mensagem leva à página, o link nunca viaja na mensagem.

§A resposta franca sobre o WhatsApp

VIGENTE — a Seção 4 da WhatsApp Business Messaging Policy lista "Real Money Gambling and Gaming" entre as verticais proibidas e encerra: "These prohibitions apply irrespective of the global or local licenses […] your business may hold." A Seção 5 libera "messaging about the Regulated Verticals" em países limitados — Austrália, Japão, Colômbia, México e Peru. O Brasil não está na lista, e aparece em outras verticais, o que prova que a ausência é escolha, não omissão. A Seção 6 define jogo online como qualquer produto em que "anything of monetary value is included as part of entry or prize" e alcança promoções "even if there is no opportunity to gamble or game directly within the WhatsApp chat". A Seção 7 permite proibir "you and your organization" de todo uso futuro, "as determined by us in our sole discretion".

Leitura literal. 🟢 O gatilho é messaging about a vertical. Uma mensagem que diz que o jogo do Bahia mudou de horário não é uma mensagem sobre jogo a dinheiro: sem marca, sem odd, sem prognóstico, sem link. Pela letra, a vertical não é acionada. Leitura conservadora. 🟡 forte, tendendo a 🔴 se a base for recrutada dentro da bet. A Seção 7 avalia a organização, não a peça: uma entidade que pertence a um grupo de iGaming, cuja base veio de dentro de uma bet e cuja economia depende de bet é, para a Meta, uma organização de jogo mandando mensagem — mesmo falando da escalação do Flamengo. O enforcement é automatizado, sem devido processo e sem prazo, e o custo de errar não é multa: é perder o canal para o grupo inteiro.

**INTERPRETAÇÃO — a divergência não é sobre o texto, é sobre o sujeito. As duas leituras concordam na peça e discordam em quem a manda. Logo a arquitetura que sobrevive às duas não trabalha na redação da mensagem: trabalha na identidade de quem manda. Sete condições, nenhuma negociável: entidade legal, marca, domínio e caixa próprios; BM, WABA e números próprios nunca tocados por conteúdo de bet; base nascida fora — um único registro migrado destrói o argumento e não há como desfazer; zero conteúdo de aposta em template, resposta livre e mídia; zero valor monetário em entrada ou prêmio — e é por isso que A Escada, sem prêmio, é o produto certo para este canal; nenhuma promoção cruzada; e prova de descartabilidade escrita antes de ligar** — 100% do sistema de registro e no mínimo 80% da relação ativa sobrevivem ao banimento, ou o canal não liga.

RECOMENDAÇÃO CONSERVADORA, revisada depois do red team: o WhatsApp deixou de ser canal tardio e virou canal condicional, porque o risco estava alocado na empresa errada. As sete condições protegem A GERAL, e o WABA que cai junto não é o dela: é o operacional do grupo — KYC, confirmação de saque, aviso de limite. O ganho pretendido era lembrete de horário de jogo na v1.5. Relação risco-retorno inaceitável para quem carrega o risco, e quem carrega não tinha sido consultado. Duas autorizações passam a ser condição de existência do canal, não de ligá-lo: parecer da Seção 7 respondendo especificamente se o enforcement organizacional alcança entidade sob controle comum sem ativos compartilhados, e aceite escrito de quem opera o WABA em risco. A arquitetura é desenhada sem WhatsApp por padrão; o Telegram-bot endereçável assume, com penetração e taxa de entrada menores. INTERPRETAÇÃO O crítico pedia retirar o WhatsApp do desenho inteiro, incluindo dos 40 motivos e dos 63 gatilhos: premissa certa, conclusão larga demais — motivos e eventos são agnósticos de canal e funcionam em Telegram e e-mail sem uma linha de mudança, então a correção proporcional é retirar a dependência, não os motivos. [NÃO VERIFICADO] — a resposta sobre a Seção 7 não está no texto da política, está na prática de enforcement, que não é publicada.


§11. FIRST-PARTY DATA

A base não nasce de importação. Nasce de três atos: a agenda (chega pela busca, recebe a resposta em três segundos, e só então é convidada a assinar o calendário ou o lembrete), o objeto do dia (joga sem cadastro, cadastra-se para guardar histórico) e a carteira (pré-venda do número fundador — e é aqui que entra pagamento, só aqui). Nenhuma porta pede dado antes de ter entregado algo. Nenhuma herda consentimento da outra. Nenhuma admite importação de lista — não existe rotina de ingestão de base de terceiro, e a ausência da rotina é o controle. RISCO: o vetor de contaminação mais provável não é jurídico, é comercial — alguém propõe "começar com a base do FlowBET". Destrói a separação no dia zero e é irreversível, porque a origem de cada registro fica gravada.

O produto de v1 roda com quatro campos — e-mail, clubes seguidos, fuso, matriz de consentimentos, mais faixa etária. Nunca no núcleo: CPF (fica no processador de pagamento; guardamos um token opaco), CEP fino, renda, biometria, qualquer dado de aposta, e nenhuma flag de proteção ou código de motivo de supressão — dado sensível não admite legítimo interesse e o art. 11 tem rol fechado, então a ação de proteção produz uma linha na supressão e nada mais. Uma base sem CPF causa dano de ordem de grandeza menor num vazamento — e nenhum operador consegue usá-la mesmo que a receba, porque não dá join.

A faixa etária deixou de ser um dropdown e virou um regime. "Faixa declarada" é aferição, e o Decreto 12.880/2026 distingue aferição de verificação para quem oferta serviço vedado a menor — e nós ofertamos assinatura paga. Para a faixa sob 18: art. 14 completo (consentimento específico e destacado do responsável, coleta mínima do contato dele só para obtê-lo, modo anônimo sem acervo e sem e-mail enquanto o aceite não vier), esquema separado e não flag, retenção de 12 meses, sem acervo permanente, sem liga, sem capitão, sem "com quem", supressão dura de toda superfície endereçável e bloqueio no checkout com reembolso automático, e migração por ato afirmativo aos 18 — a pessoa recebe o que existe sobre ela e decide se aquilo vira acervo adulto ou é apagado. [NÃO VERIFICADO] Não localizei provedor brasileiro com metodologia publicada de verificação de idade em ambiente web, sem app e sem CPF: essa é a lacuna que pode antecipar o app e mudar o cronograma inteiro.

Consentimento por finalidade E por canal, nunca herdado (VIGENTE LGPD art. 8º, §4º: autorização genérica é nula). Cinco chaves: agenda; objeto do dia; comunidade; reconhecimento; comercial — e uma chave desligada desliga em todos os canais. Cada aceite grava o texto renderizado, não o identificador do texto: reconstituir prova três anos depois sem o texto literal é impossível, e é o erro mais comum de quem guarda só o ponteiro. E a linha que é o coração do desenho: comunicação comercial de aposta — não existe, não há campo. Criar a opção exigiria migração de esquema, revisão de código e aprovação: a fricção é o produto.

Dado editorial e dado comercial não são duas tabelas com uma coluna de flag. São dois domínios com bases legais, retenções e credenciais distintas. A base comercial é derivada, expira em 12 meses sem renovação, e não tem colunas de comportamento: não existe jogos_registrados, sequencia, clubes, frequencia. Quem foi a doze jogos em três meses é uma pessoa com um hobby, e no domínio comercial é indistinguível de quem foi a nenhum. A segmentação comercial é grosseira de propósito — e essa grosseria é vendável, porque é o que o comprador de brand safety quer e ninguém mais consegue provar. RISCO: o vazamento não vem do banco, vem do relatório — conveniência de analista é o vetor.

Como o ativo cresce, sempre como subproduto de algo que a pessoa já queria fazer: registro de dois toques; preferência inferida exibida uma vez antes de virar efetiva (inferência nunca exibida vira perfil oculto, e perfil oculto é o começo do dossiê); e a devolução periódica como coleta — correção é coleta, e é a única que aumenta a confiança em vez de gastá-la. A regra que resolve memória e privacidade de uma vez: nada que a pessoa não possa ler. Toda anotação é campo tipado, visível ao membro, editável e apagável por ele, e fato dito em conversa expira em 18 meses sem reconfirmação. "A Geral esquece o que você não confirma" é ao mesmo tempo o controle de retenção e a melhor frase de marca do produto.

E a regra ganhou a metade que faltava, porque ela protegia o titular e não protegia o terceiro. "Nada que a pessoa não possa ler" não alcança o pai que fez a cirurgia, o filho que joga na base nem o amigo cujo nome estava no campo "com quem": eles não abrem a ficha, não corrigem, não apagam, e não sabem que existem no sistema. Três regras novas, todas no esquema e nenhuma em política. A memória de contexto passa a ter subtipos permitidos fechados — viagem, mudança de cidade, time do coração, preferência de horário — e lista vedada barrada pelo dicionário do gate antes de a nota ser salva, com a nota rejeitada e não sanitizada: saúde de qualquer pessoa, dados de criança, religião, orientação, filiação política. O campo "com quem" deixa de aceitar texto livre e aceita apelido não identificável escolhido pelo titular ou vínculo a outro membro que aceitou o vínculo — o arquivo 08 afirmava que não existia campo de texto livre e a Tela 5 o desmentia. E a nota nasce pendente: existe, não é usada, e vira uma linha na conta do titular com o texto e dois botões, guardar e apagar — o que resolve os seis campos de prova de consentimento e resolve o problema de liberdade, porque quem pedia era a pessoa cujo ofício é criar afeto, no meio de uma conversa em que o membro está desarmado. Também sai o "hash irreversível": a lista de supressão passa a usar HMAC com pepper em HSM, e o recibo passa a dizer o que é verdade, porque o espaço de endereços de e-mail é enumerável e o ataque é de dicionário, não de criptoanálise.

Como integrar com uma bet sem criar zona cinzenta: o mecanismo é a ausência de mecanismo — e agora a ausência é total. Quem quer ir usa um buscador: não hospedamos link, banner, cupom, QR nem menção. E não existe mais medição conjunta de efeito. O enclave de terceiro com k ≥ 1.000 era a peça de que o time mais se orgulhava e caiu inteiro no red team, porque ele exigia que uma lista de alocação pseudonimizada saísse daqui — que é exatamente a "linha por pessoa" que o desenho proíbe em dez lugares, inclusive em hash (LGPD art. 12, §1º) —, porque o k protege a saída e o pareamento acontece na entrada, e porque o desfecho medido é inferência sobre dado que importa condição de saúde, sem hipótese possível no art. 11. Não há base legal a contratar, e por isso a vedação é por ausência e não por controle: sem rotina, sem endpoint, sem contrato, sem orçamento, em enclave, sala limpa, MPC ou interseção privada de conjuntos, em qualquer versão. Atravessa: dinheiro declarado e um dicionário licenciado. Nada mais — nenhuma pessoa, nenhum agregado, nenhum hash. O custo está declarado e é alto: não existe hoje instrumento desenhado para responder se A GERAL muda o comportamento de quem já é cliente da bet, e essa pergunta volta para a mesa do financiamento sem resposta.


§12. JORNADA D0 → D30

Três regras: a pessoa inicia quase tudo; nenhum passo pede antes de entregar; o silêncio é produto — um produto que só sabe existir falando é lista de transmissão.

DiaO que aconteceIniciaValor entregueDado aprendido
D0Busca "onde passa X", resposta em <3s, sem cadastro, no fuso delaElaA pergunta resolvida, e a seguinte tambémTime, praça por IP. Nenhuma identificação
D1Escolhe até três times; assina o .ics ou pede lembrete por e-mailElaOs oito próximos jogos dentro do calendário que ela já usaTimes, fuso real, canal, o que ela assina
D2Nada — salvo se mudou o horário. Aí o evento no celular muda sozinhoO fatoEla não chega atrasada ao barTempo da nossa própria correção
D3Primeiro objeto do dia: 80s, lê a linha que não sabia, compartilhaEla90s de competência exercida e algo para dizer no grupoTema de força, horário de uso
D7Sequência de 5 dias, um perdão consumido sem drama. Aparece: "Você viu?"Ela / sistemaUma sequência que ela construiu e o 1º item do acervoSe e onde assiste — nunca para segmentação comercial
D14Caixa na carteira: "Seu time jogou 4 vezes. Você viu 3." Dentro do produto, nunca por e-mailSistemaA primeira prova de que existe acervo, não formulárioRetorno sem convocação
D21O convite ao número fundador: cinco mil, ordem visível, três faixasNósPosição ordinal permanente — e permanente quer dizer permanenteDisposição a pagar + 20 entrevistas: por que você pagou?
D30A carteira mostra número, data, jogos, sequência. Nenhum "parabéns pelos 30 dias"Ela, ao abrirA constatação silenciosa de um acervo de um mêsD30, frequência com/sem jogo, sequência >14d

Oito mensagens em trinta dias, seis delas serviço que ela pediu nominalmente, um único pedido. Todas 🟢. O D14 era e-mail e virou caixa dentro do produto, porque fragmento entregue por e-mail é gatilho de reengajamento com fantasia de carinho. O D30 tinha celebração de marco e foi cortado inteiro: o marco de trinta dias é nosso, não dela.


§13. GATILHOS DE CONTATO

Catálogo completo de 63 eventos e 40 motivos em 09, §§2.3 e 3, com gatilho técnico, mensagem-modelo, canal, cor e frequência. Os quinze que mais valem:

#EventoGatilho técnicoCanalCor
1Mudança de horário — evita um erro concreto; fora do teto de frequênciaDiff na tabela CBFWhatsApp + .ics🟢
2Mudança de canal — valor de tempo, não de informaçãoDiff no mapa de direitosWhatsApp🟢
3Jogo fora do que você assina"só no Premiere; a rádio X transmite de graça"Cruzamento com serviços declaradosWhatsApp🟢
4Jogo do time (véspera) — o serviço-base, no fuso delaTabela + times declaradosWhatsApp🟢
5Adiamento ou mudança de mando — evita a viagem erradaConfederaçãoWhatsApp🟢
6Ingresso à venda — só do jogo que ela marcouTicketeiraE-mail🟢
7Objeto do dia publicado — chave própria; quem quer diário liga a deleCronWhatsApp🟢
8Escalação, suspensão, retorno, BID — fato cadastral, nunca análiseFeed oficial / súmulaWhatsApp🟢
9Correção de erro nosso — compra credibilidade que campanha não compraRegistro do gateWhatsApp🟢
10Um ano de membro"hoje faz um ano que você é o número 1.412"Data de entradaWhatsApp🟢
11Aniversário do membro"parabéns. Nada para vender hoje."CadastroWhatsApp🟢
12Marco de acervo — "50º jogo registrado"Marco de memória"o jogo que você viu faz um ano hoje"Data de entrada e do registro, nunca contagemPush🟢
13Perdão de sequência usado"sequência intacta". O produto não puneMotor do jogoPush🟢
14Retrospectiva mensal e anual — devolver o dado dela a elaCron / data fixaWhatsApp🟢
15Higiene de consentimento (30 dias sem abrir)"continuo ou paro?"Ausência de aberturaWhatsApp🟡

Nenhum dos 63 é disparado por comportamento inferido — todos vêm de fato externo verificável ou de ação da própria pessoa. Não existe gatilho por propensão, por probabilidade de churn, por score. Isso não é só ética: é o que torna cada mensagem explicável em uma frase para quem a recebe, e mensagem explicável é mensagem que não é denunciada.

O item 15 é a única exceção da arquitetura, listada nominalmente dentro da regra que ela excepciona — porque exceção não listada é a que se multiplica. Cinco condições: texto congelado em constante versionada; nenhuma menção a produto, novidade, benefício ou preço; desligamento como resposta-padrão do silêncio; uma vez na vida da conta; contador publicado junto das supressões. Disparada pelo sistema, nunca por pessoa. Não há segunda exceção. Os catorze gatilhos que existem para não gerar contato estão em 09, §3 — o mais novo é aumento anômalo de fruição não dispara nada, nem parabéns, nem faixa, nem roupeiro, nem oferta —, e a proteção aqui é mais barata que em qualquer desenho anterior por um motivo estrutural: o sinal de vulnerabilidade financeira não é ignorado — ele não existe no nosso modelo de dados. Depois do red team, ele não existe nem como flag de proteção: a ação de proteção produz uma linha na supressão sem código de motivo, porque flag nascida de relato de perda é dado de saúde e o art. 11 não tem hipótese que a cubra.

Tetos. Cinco contatos por semana por pessoa, todos os canais somados; e-mail 4, push 5, WhatsApp 3 e o canal inteiro condicionado a dois pareceres (§10). A exceção de "fato com valor de tempo" ganhou número, porque exceção sem limite superior definida por quem sofre pressão por contato não é exceção, é porta: isento sem teto só o que altera evento já salvo nas próximas 48 horas, teto de 3/semana e consolidação para o resto. Serviço e transacional seguem fora, com teto próprio. As duas contas são publicadas lado a lado, em distribuição e não em média, e a trava do indicador opera sobre a soma — se metade da frequência está fora da contagem, a trava mede o pedaço errado. Quando dois disputam o mesmo espaço, o perdedor é descartado, nunca reagendado — fila de mensagem é como se acumula despejo de fim de mês. O orçamento de atenção é da pessoa, não das áreas, e o comercial tem cota zero no WhatsApp.


§14. MOMENTOS UAU

Vinte, por razão impacto/custo. "Frequência" é o teto acima do qual o momento vira truque.

#MomentoCustoProduzFrequência
1O horário mudou e o seu calendário mudou sozinhoJá pago (curador)Humano + IAQuantas vezes acontecer
2"Esse você já paga."DiasProdutoToda resposta — o único que não satura
3"Não vale assinar por um jogo." A recomendação de não gastarDiasHumanoSempre que for verdade
4"Você paga dois serviços iguais" — em reais por anoDiasProduto1-2×/ano
5O horário no fuso certo. 20h de Brasília é 18h em Rio BrancoHorasProdutoToda resposta
6O perdão que chega sem ser pedido, sem "sentimos sua falta"ZeroProdutoAté 2×/mês
7O quadradinho compartilhável sem spoilerDiasProdutoDiário
8A linha de contexto de quinze palavras que ela não sabiaBaixo, em loteEditor + IADiário
9O número ordinal com a data de entradaBaixoProdutoUma vez, para sempre
10O registro em dois toques com tudo preenchidoBaixoIA preenche, ela confirma2-3×/semana
11O objeto de segunda ser sobre o clássico de ontemBaixoEditor~1×/semana
12A pergunta que o produto se recusa a responderMédioRecusa codificadaSempre que perguntarem
13O silêncio anunciado na semana sem jogoZeroProduto~1×/mês
14O erro publicado com data e nomeBaixo (disciplina)HumanoSempre que errar
15"Seu zagueiro está pendurado" — fato cadastral com dataMédio-altoIA sobre dado curado~1×/rodada
16O alerta de ingresso do jogo que ela marcouMédioProduto + humanoSó o que ela marcou
17"Vocês são 340 nesta cidade" — cidade declarada, nunca CEP finoBaixoProduto1-2×/ano
18"Faz um ano que você viu esse jogo"Zero, mas exige tempoProdutoAno 2 em diante
19A liga privada criada e colada num linkMédioProdutov1.5
20A retrospectiva da temporadaMédioProduto + design1×/ano

14 e 3 custam quase nada e valem desproporcionalmente, e é por isso que ninguém os faz: exigem disciplina, o único insumo que não se compra. 2, 3 e 4 são conselho de compra remunerado por comissão — por isso o gate ganhou uma oitava verificação que aplica o rótulo publicitário adjacente ao link (VIGENTE CDC art. 36), e o serviço que ordena as opções de "onde assistir" não recebe a coluna de comissão: ausência de campo, não promessa de neutralidade. E 15 é o mais perigoso: 🟢 enquanto for informação registral com data, 🔴 com qualquer vocabulário de probabilidade — a palavra "desfalque" sai de toda descrição pública, porque o fiscal lê a palavra que ficou escrita, não a intenção que a produziu.


§15. COMPLIANCE BY DESIGN

Tabela integral de 34 linhas em 10, §6.

🟢 VERDE — agenda "onde passa" sem citar aposta (fora do gatilho, Port. 73 art. 2º) · lembrete por e-mail, push e .ics (LGPD art. 7º, V, opt-in por canal) · objeto do dia sem prêmio (Dec. 70.951 art. 30 + WA Seção 6: a ausência total de prêmio resolve álea e Meta de uma vez) · sequência e faixas (medem presença, nunca gasto, nunca acerto de previsão) · número ordinal com data · registro em dois toques, devolvido ao titular · assinatura em três faixas (CDC arts. 30, 35, 39 III, 49) · afiliação de streaming, telecom e ingresso (CDC art. 36 — rótulo por gate, adjacente ao link, nunca em página de partida futura) · perfil etário medido (Port. 1.231 art. 12, XVII — obrigação de sobrevivência, não métrica de marketing) · copiloto sobre o passado, com retenção zero e vedação de treinamento contratadas por escrito.

🟡 AMARELOliga privada (Lei 15.211/2025 ECA Digital + Dec. 12.880/2026: 🟢 só depois de parecer de enquadramento como provedor de rede social; até lá, sem mensagem membro-a-membro e convite por link que não expõe o convidante) · capitão de vinte (🟢 quando a remuneração for estruturalmente desvinculada de métrica de jogo, com contrato escrito na moldura do art. 22 da Port. 1.231 por analogia) · peça diária por clube (regra no gate, não no manual) · inventário e selo (vendem ausência de categoria vedada e registro auditável até haver painel etário conciliado — nunca composição etária) · WhatsApp (§10).

🔴 VERMELHOO Cravo, em qualquer versão (Port. 73 art. 4º, V; Port. 1.231 art. 12, X e XIV "e"; CONAR Anexo X: gravar prognóstico de resultado futuro em campo do sistema é o núcleo do que a norma mira) · palpite, taxa de acerto, "green" · prêmio com valor de revenda · bolão ou fantasy pago (LCP art. 50) · link, cupom ou banner de operador (Port. 73 arts. 4º, III e 6º) · CPA ou revshare na entidade de relacionamento (Port. 1.231 art. 2º, VI e arts. 21-22 — segue o dinheiro) · receber da bet dado individual de depósito, perda ou risco (LGPD arts. 5º, II, 6º, I, 11) · gatilho por perda ou sinal de risco (CDC art. 39, IV — esses sinais só acionam proteção e supressão) · público derivado, inclusive semelhante · campos de renda, CEP fino, dívida · WhatsApp como sistema de registro · importar base de FlowBET ou ZION/HOUSE · enclave de medição, sala limpa, MPC ou interseção privada de conjuntos com operador (LGPD arts. 5º, II; 11; 12, §1º; 39; 42, §1º — lista de alocação pseudonimizada é lista de pessoas identificáveis, o k protege a saída e o pareamento é na entrada, e o desfecho é inferência sobre dado que importa condição de saúde: não há base legal a contratar) · flag ou código de motivo de proteção (art. 11 tem rol fechado e o legítimo interesse não está nele — a ação produz uma linha na supressão, sem causa) · remunerar o capitão por conversão, assinatura, retenção ou renovação de terceiro (CDC arts. 36 e 39, IV) · celebrar ou metrificar volume de consumo (CDC art. 37, §2º; CONAR Anexo X) · texto livre sobre terceiros na memória (arts. 9º, 11 e 14 — dados de quem não é cliente e não pode exercer direito nenhum).

As oito decisões de arquitetura que valem mais que qualquer melhoria de produto: remuneração do capitão desvinculada de métrica de jogo e de qualquer métrica de conversão de terceiro; o Cravo não entra, e a ausência de funcionalidade substitui as quatro travas — trava que esvazia a mecânica não sobrevive à pressão de retenção; nenhum prêmio com valor de revenda, para sempre; a regra prospectiva no gate; a cláusula de não licenciar a operador escrita e publicada — o que parece renúncia é o que abre o mercado de quem não pode comprar de fornecedor da cadeia de bet; o enclave removido por ausência de rotina, endpoint, contrato e orçamento, e não por configuração técnica melhor; o regime de menor separado por esquema e não por flag; e todo reconhecimento ancorado em tempo de casa e memória, nunca em contagem de consumo.


§16. MODELO ECONÔMICO

Oito fontes, PREMISSA DECLARADA, ILUSTRATIVA em tudo (11, §1). Eram nove: R9 saiu.

#FonteQuem pagaMargemNota
R1Assinaturao torcedor~92%Ticket efetivo líquido R$ 16,90 (mix 65/28/7). É o negócio
R2Afiliação limpaanunciante não-bet~85%É porta, não negócio, e menor do que se pensava: RPM central R$ 6, não 16 — os três melhores momentos do produto dizem ao visitante para não converter
R3Capitão PROo líder do micro-clube~94%R$ 24,90/mês, sob contrato de operador com sete cláusulas, sem remuneração por conversão de terceiro
R4Inventário certificadoanunciante não-bet~75%CPM R$ 28-56, −20% até haver painel etário conciliado. Absorve a aferição como método embutido
R5Licenciamento da base de fatosveículo, clube, federação~90%A cláusula de nunca licenciar a operador é o produto, não a restrição
R6Selo de contexto limpo, por domínioportal, canal de torcida~88%Maior margem da lista; mercado 65% menor. Sob vigilância: exige três compradores nomeados e só entra no ano 3. Chama-se declaração do fornecedor, não laudo
R7Experiência e conciergetorcedor de renda~20% GMVEscala com gente. Corte candidato
R8Produto numerado sob encomendao membro~45%Nunca com estoque próprio
R9Aferição com contraprovaRetirada. Sem comprador identificável: os únicos anunciantes esportivos brasileiros com cultura de medição causal são operadores, excluídos por regra própria. Um estudo de R$ 25-60 mil é 20% a 60% de uma compra de teste, contra os 2% a 5% que o mercado pratica. Vira método dentro de R4, fora de qualquer projeção

Fora da lista, com nome. B2B para clube — oito clubes concentram quase todo o valor e uma eleição zera contrato. B2B para operador é publicidade, está classificado como publicidade e não vive nesta empresa. Afiliação de aposta: nunca. Se exige galpão ou caixa de terceiro, não é desta empresa.

Unit economics centrais. Churn 3,6%/mês, vida truncada em 25 meses (extrapolar vida útil além do horizonte que o negócio ainda não viveu é a fraude mais comum de plano de assinatura), LTV R$ 394.

A régua de 3× aplicada a todas as linhas, e não só à que se queria matar. Era aplicada a uma só, e por isso a tabela reprovava mídia paga com a frase "não é apertado: é reprovado" enquanto registrava o capitão em 2,8× na linha imediatamente acima, sem comentário.

CanalCACLTV/CACVeredito
Orgânico, alocação contábilR$ 1,22/identificado11,3×metodologia rejeitada
Orgânico, carregado da porta com o mapa de direitos amortizado em 24 mR$ 2,94/identificado · R$ 84/assinante4,7×adotado
Orgânico, totalmente carregadoR$ 5,49/identificado2,5×piso de sensibilidade
Capitão a 20 membrosR$ 28,20/identificado · R$ 714/capitão0,9×REPROVADO
Capitão a 45-68 membros~3×equilíbrio, a provar
Mídia pagaR$ 229-486/assinante0,8× a 1,7×reprovado
Indicação entre membrosR$ 7promovida a peça de v1

Dois erros produziram a tabela antiga. O CAC orgânico de R$ 1,22 não era CAC, era rateio contábil — uma fatia da folha do mês 12 dividida pelos identificados daquele mês, excluindo os dezoito meses de construção do mapa de direitos, a folha de produto e o custo de manter a posição. E a linha do capitão usava R$ 15 por identificado quando o próprio arquivo 08 §7.3 fixa R$ 564 de ativação, que dividido por vinte dá R$ 28,20: erro por um fator de 2,4 contra outro arquivo do mesmo conjunto. A conclusão sobrevive e fica defensável — o gargalo desta empresa é distribuição, e distribuição orgânica é a única que fecha a conta —, mas a vantagem sobre o capitão encolhe de 12× para 2×, e o capitão de vinte, que existia para substituir a mídia paga reprovada, reprova pior que ela.

Cenário A — com receita de aposta no grupo. Capital de R$ 2,9 a 3,2 milhões até a faixa do mês 25 a 27, quando a operação gera caixa próprio e nunca mais pede. A curva foi refeita por coorte, com maturação de 18 meses, penetração calibrada em 6,4% no ano 1 e declínio de 20% ao ano: a curva anterior fazia a penetração dobrar enquanto a base quadruplicava, o que exigia que a coorte do ano 2 convertesse 1,7× melhor que a do ano 1 — e coortes novas de um funil que escala convertem pior, não melhor. m12: 180 mil identificados, 2.700 assinantes, R$ 56 mil/mês contra R$ 152 mil de custo — não fecha, e não deveria. m24: 700 mil identificados, 13.800 assinantes. m36: 1,6 milhão de identificados, 32.000 assinantes, ~R$ 6,3 milhões anualizados, margem de 30% a 38%. No cenário central, o ano 3 devolve em um ano ordem de 70% do que foi queimado para chegar até ele.

O efeito acumulado das três rodadas de crítica, declarado. Ticket R$ 18,50 → R$ 16,90 (−9%). LTV R$ 523 → 434 → R$ 394 (−25%). CAC orgânico por assinante R$ 35 → R$ 84 (+140%, por metodologia e não por piora operacional). LTV/CAC orgânico 15,0× → 4,7× (−69%). Assinantes no m36 56.000 → 32.000 (−43%). Receita do ano 3 ~R$ 12,8 mi → 10,2 → ~R$ 6,3 mi (−51%). Capital R$ 1,9 mi → 2,5-2,7 → R$ 2,9-3,2 mi (+65%). E o que a tabela não mostra é o mais grave: nenhum desses números é o problema principal.

Cenário B — sem receita de aposta, PL 2.470/2026 aprovado (PROPOSTO, CCT em 02/09/2026 com urgência). Sobre a receita: nenhum efeito — nenhuma das nove linhas é receita de aposta. No dia em que a publicidade de aposta for proibida, o P&L não perde uma linha, e isso não é mérito de desenho esperto: é consequência de o desenho ter começado pela recusa. Sobre R4: ambíguo, e não vou fingir que sei — bets são 65% dos patrocínios máster do futebol brasileiro (MEDIDO), e quando o maior comprador sai do leilão, o preço médio da categoria cai; o que sobe é só o inventário que a saída torna escasso e não substituível. Modelo R4 com desconto de 30%. Sobre o financiador: severo — e é a única metade que importa (§21). A data do break-even é a mesma nos dois cenários; o que muda é a probabilidade de o capital chegar até lá.

A resposta honesta ao "extremamente lucrativo". A GERAL não é extremamente lucrativa, e depois do red team é bem menos. É assinatura de margem alta e crescimento lento: R$ 5,5 a 7 milhões no ano 3 com 30% a 38% de margem. Quatro coisas impedem o extremo, e nenhuma se conserta com execução melhor: penetração de assinatura em comunidade é estruturalmente baixa (Strava, ~2%); a moeda é atenção esportiva brasileira, a categoria com maior competição por atenção e menor disposição a pagar do país; o crescimento é orgânico por obrigação aritmética; e a conformidade é custo fixo que não escala para baixo (R$ 45-62 mil/mês) — e essa despesa é o produto R6: aparece duas vezes no P&L, uma como custo e outra como o que se vende. Antes eram duas linhas de compensação; R9 saiu e sobrou uma.

Onde está o extremo, e não é a GERAL sozinha. O GABARITO — mercado criado por decreto, compra compulsória, oferta quase inexistente, margem de software pura. E a exportação do motor: das quatro peças da GERAL — mapa de direitos, acervo de objetos, identidade com consentimento granular, gate —, três são independentes de país e a quarta é um dicionário. Uma segunda praça reaproveita engenharia, produto e arquitetura, e troca só os dicionários e o idioma. Mesma máquina, N dicionários — a única configuração em que a palavra "extremo" é honesta, e ela custa perto de zero agora e é impossível de retroajustar depois.


§17. MÉTRICAS

Doze métricas, quatro famílias, cada uma com a fraude escrita antes de acontecer — porque toda métrica com bônus atrelado é otimizada contra a intenção em menos de dois trimestres (11, §4). Recusas: depósito, GGR, volume, FTD — e MAU isolado, que também é métrica da casa, porque sobe quando você notifica mais.

M1 · Retorno sem convocação — a métrica-mãe. Percentual dos ativos do dia que abriram sem ter recebido nada nas 24h anteriores. Meta ≥55% no m12, ≥70% no m24. Fraude: parar de mandar mensagem e declarar tudo espontâneo. Contramedida: holdout rotativo trimestral de 5%, teto de 30 dias em 12 meses por pessoa, com fato de valor de tempo e transacional sempre entregues.

M4 · Perguntas espontâneas por membro ativo/mês — a melhor do painel. Texto livre iniciado pela pessoa, fora de qualquer fluxo com CTA nos 60s anteriores. Meta 0,35 no m12, 0,9 no m24. Toda outra métrica pode ser produzida pela empresa — retenção sobe com notificação, dias ativos sobem com lembrete, compartilhamento sobe com incentivo. Pergunta espontânea é a única em que a pessoa gasta esforço próprio sem ter sido chamada e sem ter nada a ganhar. E distingue "lugar" de "emissor": quem pergunta trata a coisa como lugar; quem só responde trata como emissor. É a definição operacional de pertencimento.

M3 · Diferença de frequência entre dia com jogo e dia sem jogo — a que separa esta empresa do Cartola. Meta <25%, com "dia com jogo" fixado no pré-registro como o dia em que um dos times declarados pela própria pessoa entra em campo.

As demais. M2 DAU/MAU, com "ativo" = evento iniciado pela pessoa, nunca evento de entrega. M5 registros no acervo, contando só o que ela confirmou. M6 sequência mediana. M7 retenção por coorte semanal, curva completa publicada, nunca média — reportar média de coortes é a fraude mais praticada do setor. M8 membros em liga ativa. M9 compartilhamento sem incentivo, com contramedida estrutural: não existe recompensa por compartilhar no código. M10 indicações. M11 opt-in por finalidade e canal. M12 · receita não-bet como percentual do total: meta 100%, e é binária. Não existe 98%.

Como provar valor a parceiro comercial sem virar pressão de conversão — e com a metade que o red team amputou. O que fica: alocação aleatória pré-registrada; equipe de relacionamento cega ao experimento; a aritmética de amostra decidindo o que pode ser vendido — até 30 mil membros consentidos só se vende aferição de relação, e isso se diz ao cliente em vez de rodar um estudo sem potência e apresentar ruído como resultado. Publica-se o negativo, com cláusula de não-retaliação assinada antes: quem publica o negativo uma vez tem preço diferente para sempre. O que sai: o pareamento em sala limpa de terceiro, quando a contraparte é operador de aposta. "Ninguém vê a pessoa" descreve a saída e não a entrada — o pareamento individual entre as duas bases é o que torna o agregado possível, e é ele que não tem base legal. Com contraparte não-bet e desfecho que não seja comportamento de aposta, a técnica continua disponível. Com operador, não existe configuração admissível, e essa é a única pergunta comercial do pacote que ficou sem instrumento de resposta.

Duas métricas novas, ambas de proteção e nenhuma de conversão: sinais de proteção por mil membros/mês (contagem agregada, sem código de motivo, porque a flag de causa saiu do modelo de dados) e taxa de execução do protocolo de proteção em auditoria de amostra. EM ABERTO A supressão sem código de motivo protege a pessoa e faz o KPI de supressões impostas perder granularidade; a contagem agregada é a aposta compensatória e ainda não foi testada contra um caso real de auditoria. E M5 perdeu a meta de crescimento: registros no acervo continuam sendo diagnóstico interno de investimento do usuário e passam a ser reportados como distribuição e nunca como média — o que importa saber é se existe uma cauda de pessoas registrando vinte e cinco jogos por mês, e essa cauda nunca deve ser celebrada nem cultivada.


§18. TECNOLOGIA

   PESSOA ──▶ SUPERFÍCIES: web · e-mail · push · .ics · WhatsApp (tardio)
              BORDA / ADAPTADORES (endereços, tokens; poder de recusar)
 ┌──────────────────────────────────────────────────────────────────────┐
 │                  N Ú C L E O   ( A   G E R A L )                     │
 │  PERFIL DO MEMBRO (CDP) ◀─▶ BARRAMENTO DE EVENTOS (imutável, replay) │
 │   identidade · consentimento                                         │
 │    MEMÓRIA     PREFERÊNCIA     CONTEÚDO    DECISÃO      ANALYTICS    │
 │  pref·fato·  (confirmada pelo    +IA      padrão =     contraprova   │
 │  compr.·ctx     titular)                 NÃO ENVIAR                  │
 │  CAMADA DE SUPRESSÃO (fonte da verdade) ◀─▶ COPILOTO (recusa         │
 │                    │                        codificada, nunca inicia)│
 │  ╔═════════════════▼════════════════════════════════════════════════╗│
 │  ║ MOTOR DE COMPLIANCE — licenciado de O GABARITO (PJ à parte, sob  ║│
 │  ║ escrow, com fork e cópia operável). CAMINHO CRÍTICO, FALHA       ║│
 │  ║ FECHADA. 1 elegibilidade · 2 léxico · 3 caminho técnico ·        ║│
 │  ║ 4 advertência sobre payload RENDERIZADO · 5 proximidade computada║│
 │  ║ (temporal|espacial|contextual) · 6 frequência · 7 mecânica de    ║│
 │  ║ prêmio · 8 identificação de afiliação → PASSA/SINALIZA/BLOQUEIA  ║│
 │  ║ log encadeado por hash · WORM 5 anos · digest diário publicado   ║│
 │  ╚══════════════════════════════════════════════════════════════════╝│
 │  CONCIERGE HUMANO — sem meta, sem botão comercial no painel          │
 └──────────────────────────────────────────────────────────────────────┘
 ══════════════════════════════════════════════════════════════════════
   M U R A L H A (técnica + societária): nuvens, redes, credenciais,
   marcas, domínios, contas de anúncio, WABA, equipes, caixas e
   PESSOAS COM PODER DE ASSINATURA distintos · sem rota · sem chave
 ══════════════════════════════════════════════════════════════════════
   FLOWBET / ZION-HOUSE          ✗ SEM MEDIÇÃO         O GABARITO ──▶
   atravessa: NADA. Nem hash.    CONJUNTA. Removida.   motor+dicionário
   Nem lista de alocação.        Não há base legal.    sob escrow + fork

A seta que sumiu, e por quê. O diagrama anterior levava uma lista de alocação pseudonimizada da GERAL para um enclave de terceiro com k ≥ 1.000, e ela era a peça de que o time mais se orgulhava. Contradizia, num único traço, dez páginas do próprio documento: é exatamente a "linha por pessoa saindo" que o desenho proíbe em dez lugares, inclusive em hash. Lista de alocação pseudonimizada é lista de pessoas identificáveis (art. 12, §1º — o mesmo argumento que o próprio arquivo 10 usa contra o hash de e-mail, duas linhas depois); o k protege a saída e o pareamento individual acontece na entrada; e o desfecho medido é comportamento de aposta de pessoas identificadas, portanto inferência sobre dado que importa condição de saúde, sem hipótese do art. 11. Não se resolve com contrato de operador o que não tem base legal. O custo é declarado e não tem contrapartida: o projeto perde a única forma desenhada de provar efeito sobre a bet, e ninguém desenhou substituto.

Humano: a curadoria do mapa de direitos — quem às 7h de domingo descobre que a CBF mudou o horário e conserta antes que trinta mil cheguem atrasadas ao bar —, o gabarito editorial, o atendimento, o desenho de experimento. Automatizado: perfil, barramento, decisão (padrão = não enviar), supressão, gate, canal. Híbrido, com a divisão invertida em relação ao senso comum: a IA faz volume, o humano faz verdade.

Build-or-buy, e as razões não são de custo. CDP e motor de decisão: BUILD — um CDP de mercado é uma máquina de encaminhar perfis para catálogos de destino, e ferramenta de automação de marketing traz junto a gramática da reativação: comprar a ferramenta é importar o vício. Modelo: BUY; a camada de recusa: BUILD, porque é ela que é proprietária. Modo de falha: motor ou supressão indisponíveis → nada é publicado e nada é enviado, sem modo de emergência — é caro e intencional, porque a alternativa é um modo degradado que, na primeira madrugada de incidente, publica sem verificar.

A peça mais proprietária é a proximidade computada. Todo mundo lê o art. 4º, V como conceito jurídico difuso. É computável. Temporal: 24 horas entre peça editorial sobre partida futura e peça comercial para a mesma pessoa. Espacial: nenhuma peça editorial sobre partida futura na mesma tela renderizada que bloco comercial, em nenhum viewport. Contextual: zero coincidência de marca, domínio, assinatura, conta social, identidade visual e pessoa com poder de assinatura. Numa fiscalização dois anos depois, em vez de argumentar que não havia proximidade, mostra-se a série histórica peça a peça. Argumento perde para medição. O corolário que custou conversão: a página de partida futura não carrega afiliação nenhuma.


§19. EQUIPE

MVP, 90 dias — cinco pessoas, nem todas integrais. Desenvolvedor sênior (R$ 25.000 — uma pessoa, porque duas nesta fase gastam mais tempo se coordenando do que construindo); desenvolvedor pleno a partir da semana 5 (R$ 16.000); editor do objeto do dia (R$ 14.400 — é quem impede a curadoria de escorregar de conhecimento verificável para opinião); curador de dados de transmissão, meio período (R$ 5.400); produto e design, 2 dias/semana (R$ 9.000). Folha R$ 69.800/mês; total ≈ R$ 208 mil. Ano 1 — 6 a 7 pessoas, R$ 135-150 mil/mês. Ano 2 — 12 a 14, R$ 250-290 mil/mês.

Sete regras que não são detalhe de RH. (1) Quem opera a relação não tem meta de depósito, aposta, GGR ou retorno — como cláusula de contrato, não política. (2) Quem mede não responde ao comercial: veto que pode custar o emprego de quem o exerce não é veto. (3) Nenhuma contratação além das seis do ano 1 antes de a métrica de costura estar verde por três meses consecutivos — é o que separa o cenário central do conservador, e a diferença entre eles não é demanda, é folha. (4) A operação de capitães não tem variável atrelado a assinatura, conversão ou CAC — e o capitão também não: nenhuma parcela do que ele recebe pode depender de conversão, assinatura, retenção ou renovação de terceiro. (5) Encarregado de dados nomeado e publicado desde o dia 1 (VIGENTE LGPD art. 41), com registro do art. 37 gerado do esquema e plano de incidente do art. 48 exercitado trimestralmente. (6) Ninguém com poder de assinatura em A GERAL dirige PJ operadora ou afiliada do grupo — e nenhum sócio é comum, porque a vedação anterior alcançava administrador, diretor e procurador e não cobria quadro societário. No acordo de sócios, não no manual. (7) O plantão de proteção é posto próprio, com formação declarada e treinamento externo, nunca rodízio de quem também é roupeiro — e é o único posto da casa cujo bom resultado é não ter número individual.


§20. RED TEAM

Cinco leitores hostis atravessaram os arquivos 06 a 11 e produziram 71 achados: 12 FATAIS, 30 GRAVES, 21 MÉDIOS, 8 MENORES. Por lente: DPO 18 (4 fatais) · CEO de operadora 15 (2) · fiscal da SPA/MF 14 (2) · promotor de defesa do consumidor 12 (2) · jogo responsável 12 (2). Laudos íntegros em _redteam-completo.json; correções em 13 e 14.

PROCEDÊNCIA A primeira emissão desta seção trabalhou com DPO, jogo responsável e CEO reconstruídos de memória, por truncamento. Os laudos reais foram recuperados e aplicados, e onde divergiram do reconstruído prevaleceu o real. Isto está registrado porque muda decisão: a reconstrução transformava o achado mais grave dos setenta e um numa pendência de contrato.

F1 · O dinheiro. O caixa que pagaria a muralha era o caixa do outro lado dela. Os arquivos descreviam separação exemplar de nuvem, rede, credencial, marca, WABA e caixa — e escreviam, no plano econômico, que os R$ 1,9 milhão de folha viriam de FlowBET, ZION/HOUSE e do Gabarito, "todos dependentes, direta ou indiretamente, do volume de publicidade de aposta". O arquivo 01 já tinha escrito a regra, e o 11 a descumpria sem registrar que descumpria. Agravantes: o único controle vigiava a receita, não o funding; e nada vedava administrador comum.

"Deixaria ir ao ar o produto — a agenda, o objeto do dia e a carteira estão entre os desenhos mais limpos que já li no setor —, mas não deixaria ir ao ar esta estrutura: enquanto os R$ 1,9 milhão vierem do caixa da bet, o Cravo estiver na v1.5 e o motor de conformidade for do fornecedor da cadeia, a muralha é uma parede pintada na parede, e a primeira notificação não pergunta pelo organograma, pergunta pelo extrato."fiscal da SPA/MF

F2 · O Cravo. A trava esvaziava o produto e mesmo assim não alcançava a norma. As quatro travas endereçavam a deriva para tipster — e o art. 4º, V não pune a fama do cravador: pune o prognóstico apto a influenciar aposta em evento determinado. Um produto cuja mecânica é coletar, pontuar e exibir prognósticos de placar futuro é o objeto do inciso, com ou sem ranking. E um Cravo cujo placar principal não pode ser percentual de acerto não é um Cravo: sob pressão de retenção, o que cairia era a trava. O achado que mais dói não é o Cravo — é o precedente: o gabarito cedia quando o produto queria.

F3 · A oferta paga vendia o que já era grátis, e ameaçava tirar o que chamava de permanente.

"A oferta paga descreve três entregas e duas delas são gratuitas para todo mundo, para sempre, por decisão declarada do próprio projeto. […] Isso vira multa, não TAC, porque o teste de compra é reproduzível por qualquer técnico do Procon em vinte minutos."

"O documento escreve, três vezes, que o mecanismo central de retenção é a perda. […] Um plano que diz textualmente que quer construir custo de saída para o consumidor é um plano de aprisionamento, e é assim que ele será lido em qualquer procedimento — inclusive porque está escrito por quem construiu, o que dispensa perícia."promotor de defesa do consumidor

F4 a F11 · os oito fatais que a reconstrução não viu (12, §1.1-bis). F4 · O enclave de medição — o documento proibia em dez lugares a seta que ele mesmo desenhava, e três razões independentes bastavam sozinhas: lista de alocação pseudonimizada é lista de pessoas identificáveis; o k protege a saída e o pareamento é na entrada; o desfecho é inferência sobre dado que importa condição de saúde, sem hipótese do art. 11. A finalidade honesta a exibir ao titular seria "para medir se membros deste clube apostam mais ou menos" — e se a frase é constrangedora de escrever, é porque o tratamento não deveria existir. F5 · O sinal de proteção era dado de saúde apoiado em legítimo interesse, sobre a pessoa mais vulnerável da base, por 24 meses — e era redundante, porque a supressão já guardava tudo o que a operação precisa. F6 · Menores admitidos sem o art. 14, com o arquivo 10 admitindo e o 09 mandando apagar: duas equipes iam implementar duas coisas. F7 · A memória guardava dados sensíveis de terceiros — a cirurgia do pai, o filho na base, o campo "com quem" em texto livre: "a salvaguarda 'nada que a pessoa não possa ler' protege o titular e não protege o terceiro". F8 · O sétimo ato — seis atos de engenharia visíveis, e um sétimo, a assinatura do sócio, que dissolve os seis. F9 · O capitão remunerado por converter os próprios amigos — vendedor não declarado num grupo de amizade, sem gate, sem teto, sem supressão e sem ser identificável como publicidade. F10 · Nenhum canal fecha a régua de 3×. F11 · A porta é uma consulta de zero clique, e a palavra não aparecia em nenhum dos onze arquivos.

Os graves, em seis famílias (12, §1.2). A sexta veio inteira das lentes recuperadas: barramento imutável contra promessa de exclusão em 15 dias; "hash irreversível" enumerável por dicionário; capitão fora da exceção doméstica porque o arranjo é econômico; transferência internacional sem inventário; art. 20 sem caminho de revisão; acervo sem dormência; .ics afirmando "nenhuma identificação"; protocolo de proteção resolvido com colchete vazio; e o produto celebrando volume de consumo três páginas depois de escrever que quem foi a doze jogos em três meses é uma pessoa com um hobby, não um alvo. (a) A moldura publicitária que existia e não estava contabilizada — a afiliação de streaming, na mesma página que entregava escalação três horas antes do jogo; o inciso V escreve "conteúdo editorial e ação publicitária", e não escreve "de aposta". Junto: limiares de proximidade em [EM ABERTO], o que faz do gate um log, e a página de transparência, cuja honestidade era a única peça autuável do produto inteiro. (b) O motor compartilhado: a pergunta que encerra o assunto numa auditoria é quem aprova uma versão de dicionário. (c) A cadeia do capitão, e a meta que sobrou — não havia contrato de capitão em lugar nenhum, e a Constituição proibia meta de depósito, aposta, GGR e retorno e não proibia meta de assinatura: o CRM saiu pela porta do vestiário e entrou pela porta dos capitães. (d) A idade, medida para a norma errada — e invertendo a proteção: blindava o menor da publicidade e o entregava ao design. (e) Duas contraprovas incompatíveis e governança inexistente — sem encarregado, sem RIPD, com a LIA citada e não escrita.

Os cinco vereditos, agora citados dos laudos reais.

Fiscal SPA/MF (acima) — três condições, todas atendidas: origem do capital reescrita, Cravo removido de todas as versões, motor sob escrow com fork e segundo fornecedor.

Promotor de defesa do consumidor: "Não como está: o produto passaria numa fiscalização, mas a landing page e o checkout não passam — corrija os quatro primeiros achados […] e eu deixo ir ao ar amanhã." Os quatro foram atendidos, e o do número pelo caminho que ele mesmo indicou: inverter a prova em vez de reescrever a frase.

DPO: "Não deixaria ir ao ar como está: o desenho é o melhor material de privacy by design que já li num projeto brasileiro de mídia, e mesmo assim há quatro coisas que eu não assino — o enclave de medição com a bet, a flag de proteção como dado de saúde em base legal inexistente, a entrada de menores sem art. 14 e a memória do roupeiro sobre terceiros — e, sem encarregado, RIPD e plano de incidente, não existe nem quem receba a intimação." Os quatro foram atendidos, três deles por remoção e não por controle adicional, e a governança existe.

Jogo responsável: "Deixaria ir ao ar o MVP de 90 dias […] porque nele o desenho protege mais do que expõe — mas não deixaria a v1.5 sair da prancheta enquanto a irrevogabilidade contra mudança de controle, a proibição de remunerar o capitão por conversão de amigo e o protocolo de proteção com serviço nomeado não estiverem assinados, porque sem esses três isto é uma lista de 1,6 milhão de torcedores adultos identificados construída com dinheiro de aposta e protegida apenas pela boa vontade de quem a financia." Duas das três estão fechadas. A irrevogabilidade não — é o A1 do alerta.

CEO de operadora: "Deixaria ir ao ar O GABARITO — compraria uma prova de conceito dele amanhã […] — e não deixaria A GERAL ir ao ar na forma atual: não porque seja imoral, mas porque nenhum dos seus três canais de distribuição passa na régua que ela mesma escreveu, a porta é uma consulta que o Google responde sozinho, e o documento que a vende é, do meu lado da mesa, prova escrita de que meu afiliado está construindo um hedge contra a minha categoria com o meu CPA." A reconstrução tinha lido isso como recusa de apetite de risco; é aritmética. O que ele assina está no §21.

O padrão por trás dos setenta e um. A doutrina aplicada seletivamente — o conjunto se comprometia a substituir política por ausência e depois usava política onde cabia esquema; toda vez que a doutrina foi abandonada, foi em favor de receita. Controle sem número não é controle. Vigiar a saída e não a entrada — o alarme olhava as notas emitidas, não os créditos recebidos. O rigor concentrado onde ele é barato — cinco viewports para medir advertência, e o momento em que alguém diz "perdi uma grana na bet" resolvido com um colchete vazio: a assimetria entre o rigor da conformidade publicitária e o vazio do protocolo de crise é a impressão digital moral do desenho. E autoatestação vestida de auditoria — canário semeado pela casa, revisão adversarial com mandato interno, digest publicado internamente: a palavra "visíveis", no teste da arquitetura, não era verdadeira.


§21. VERSÃO 2.0

O modelo sobreviveu — e ganhou uma condição de existência que não tinha. A v1.0 tinha uma; a v2.0 tem duas, e a segunda é anterior à primeira:

O capital de operação não pode ter origem em receita de operador nem em comissionamento de aposta, em nenhuma etapa, sob nenhuma denominação contábil. Se a única resposta possível à pergunta "quem aportou" for "o caixa que vive de CPA", não comece.

Nenhum controle técnico posterior conserta a resposta ao extrato, e todos os outros controles passam a valer como prova de boa intenção em vez de prova de separação. Três fontes admitidas: sócio pessoa física com recursos anteriores; co-investidor externo sem vínculo com a cadeia — vale mais do que o percentual sugere, porque um investidor de 15% que não é da cadeia é uma linha de defesa que R$ 300 mil não compram de outro jeito; ou holding não-operadora com integralização em capital social, nunca repasse operacional mensal.

E o laudo real do jogo responsável acrescentou uma terceira condição, que ainda não está satisfeita. A regra de origem responde de onde vem o dinheiro hoje; não responde o que acontece com a base no dia em que o controle muda de mãos. Os três instrumentos que fecham isso estão no A1 do alerta do topo e dependem de assinatura de sócio: irrevogabilidade oponível replicada no contrato de cada pagante, veto externo irremovível pelo controlador, ouvidoria de proteção com orçamento fora do P&L.

No produto, dez mudanças e cinco custam conversão. O Cravo saiu de todas as versões — o desejo legítimo migra para fato passado dentro de M-08: cravar o placar de um jogo já ocorrido que a pessoa não viu é conhecimento, não previsão. A oferta paga passou a descrever o que entrega, com lista fechada no checkout. O número não se perde ao sair — cancelou, fica inativo, volta na mesma posição, com exportação total a um clique e sem prazo. Portão etário antes da cobrança em dois pontos — supressão do envio por faixa e bloqueio no checkout, com reembolso automático —, faixas partidas em <13 e 13-17, e o regime de menor somando o que os dois críticos pediram, que é mais duro que qualquer um deles isolado: art. 14 completo (consentimento específico do responsável, coleta mínima do contato dele, modo anônimo sem o aceite) e sem acervo permanente — retenção de 12 meses, sem liga, sem capitão, sem campo "com quem", migração por ato afirmativo aos 18 e regime separado por esquema, não por flag. A recusa do copiloto virou ponto final. A afiliação saiu da página de partida futura. A liga privada ficou condicionada a parecer. Três mudanças novas: o produto parou de celebrar volume de consumo — sai o 50º jogo, saem as faixas por quantidade, sai o push por marco, e entra o gatilho de que aumento anômalo de fruição não dispara nada; a memória parou de guardar terceiros — subtipos fechados, lista vedada barrada pelo dicionário do gate com a nota rejeitada e não sanitizada, "com quem" sem texto livre, e o toque de maior retorno afetivo do repertório reescrito sem a cirurgia do pai; e a troca de roupeiro passou a ser dita em voz alta, com oferta de apagar a ficha e log de leitura visível ao titular.

Na operação: contrato de capitão como operador (art. 39), com sete cláusulas, disclosure no convite e resumo semanal agregado sem linha por pessoa; a operação de capitães perdeu toda variável comercial e a remuneração por conversão de terceiro foi proibida — nem por assinatura, nem por retenção, nem por renovação de ninguém; entrada e saída da liga viraram invisíveis (se a entrada é anunciada e a saída também, a liga é uma armadilha educada); protocolo de proteção com serviço nomeado — CVV 188, canal federal de autoexclusão e CAPS-AD por praça, com links testados por trimestre, plantão com formação declarada e treinamento externo, handoff acompanhado, retorno único em 72h e duas métricas publicadas; supervisão clínica do plantão (contribuição nossa, não exigência do laudo); a recomendação que não paga comissão auditada por máquina e não por disciplina, com separação de credencial e corte automático; e o teto de frequência com exceção limitada por iminência, com as duas contas publicadas lado a lado e a trava operando sobre a soma.

Nos dados: o enclave saiu de todas as versões, por ausência de rotina, endpoint, contrato e orçamento; alarme contábil invertido para vigiar crédito recebido; vedação de sócio, administrador e executivo comum — a muralha separava máquinas e passou a separar pessoas com poder de assinatura; escrow do motor com fork e segundo fornecedor de gate; oitava verificação no gate; limiares de proximidade fechados; encarregado, RIPD do conjunto e de menores, registro do art. 37 gerado do esquema, plano de incidente do art. 48 com exercício trimestral real, LIA reduzida e art. 20 completo; crypto-shredding estendido ao barramento e HMAC com pepper em HSM no lugar do "hash irreversível"; dormência de 24 meses; inventário de operadores com cláusulas-padrão e retenção zero contratada para o modelo de linguagem; um holdout só, o rotativo; e canários, digest e revisão adversarial movidos para fora da casa.

O que custou: R2 perde 30% a 45% do volume e o RPM cai de R$ 16 para R$ 6; R6 perde 65% do mercado endereçável porque o selo passa a ser por domínio e não por peça — e perder os veículos que vivem de bet é a prova de que o selo vale alguma coisa; R4 sai 20% mais barato e adiado; R9 sai da tabela; R1 perde 25% de LTV; o capitão de vinte reprova; e o projeto perde a única forma desenhada de provar efeito sobre a bet.

v1.0v2.0 (1ª emissão)v2.0 (real)
Ticket efetivo líquido/mêsR$ 18,50R$ 18,50R$ 16,90
LTV do assinante (truncado)R$ 523 (30 m)R$ 434 (25 m)R$ 394 (25 m)
LTV/CAC orgânico15,0×15,0×4,7×
LTV/CAC do capitão a 202,8×2,3×0,9× REPROVADO
Assinantes no m3656.00056.00032.000
Break-evenmês 20mês 24 a 26mês 25 a 27
Capital até o break-evenR$ 1,9 miR$ 2,5-2,7 miR$ 2,9-3,2 mi
Receita anualizada, ano 3~R$ 12,8 mi~R$ 10,2 mi~R$ 6,3 mi
Margem operacional no m36+69%+60% a +64%+30% a +38%

Mais R$ 45 a 62 mil/mês de conformidade em regime de cruzeiro e R$ 230 a 310 mil de constituição e pareceres antes do dia 1. E o custo que não é dinheiro: cinco a sete meses. Numa operação cujo maior risco declarado é o financiador perder a paciência antes do ponto de inflexão, seis meses de atraso são mais caros que R$ 600 mil de capital adicional.

A resposta real ao CEO de bet, e ela é diferente da que a primeira emissão escreveu. Ele não assinaria como investidor de A GERAL — R$ 2,9 a 3,2 milhões, break-even no mês 26 e R$ 6,3 milhões no ano 3 perdem para qualquer alocação em CPA em vinte e quatro meses, o comprador natural do ativo é quem está proibido de comprá-lo, e a peça que ele leria antes de decidir declarava que o valor do ativo sobe quando a categoria dele perde as camisas. Três coisas ele assinaria. O GABARITO, amanhã — pela medição de advertência sobre payload renderizado (a Portaria 1.964/2026 exige 10% e os fornecedores dele medem sobre o HTML-fonte, onde 10% renderiza como 3%) e pelo replay contra versão de dicionário: duas exposições reais dele, hoje, sem fornecedor. É o único lugar do pacote em que ele é cliente, e cliente com problema e prazo é outra coisa que investidor com paciência. A proteção do próprio risco, que não custa caixa: indenidade no contrato de afiliação e opinião legal sobre os arts. 21 e 22 endereçada a ele — isso inverte a conversa de "por que eu financiaria" para "por que eu não pedi isso antes". E uma opção precificada em vez de afirmada: direito de primeira conversa sobre inventário certificado no dia em que a categoria perder as superfícies visíveis, com prazo, escopo e preço definidos antecipadamente — contrato assinável e não capital, o que resolve o problema do extrato. A conclusão que o pacote evitava dar: ele não é o financiador admissível, e não por virtude nossa, por aritmética de compliance. Estava sendo cobrado pela coisa errada.

Dez itens sem resposta, com dono e prazo (12, §4.1): origem do capital — único sem plano B; enquadramento no ECA Digital, antes da v1.5; alcance do art. 15 a declaração institucional negativa, por consulta à SPA; os três limiares de proximidade, antes do dia 1; a Seção 7 da Meta respondendo especificamente se o enforcement organizacional alcança entidade sob controle comum, antes do primeiro real em WhatsApp; painel independente de perfil etário; transferência internacional do provedor de modelo com retenção zero por escrito, antes do copiloto; enquadramento do capitão como operador ou controlador; verificação de idade em web sem app e sem CPF [NÃO VERIFICADO]; e o prazo prescricional do registro de comunicação. Mais três que não são parecer: a taxa de erro do classificador visual; como o financiador mede retorno agora que o enclave não existe — não há instrumento desenhado; e se a supressão sem código de motivo é auditável o bastante [EM ABERTO].


§22. MVP DE 90 DIAS

Antes da costura, existe uma premissa anterior que o plano nunca examinou: que a porta seja capturável. "Onde passa Flamengo x Palmeiras" é exatamente a classe de consulta que o buscador responde na própria página de resultados — painel de transmissão há anos, resumo generativo em cima —, e o plano projetava 3,2 milhões de visitantes únicos/mês construídos 100% por busca orgânica, sem app, sem mídia paga, sem marca e sem direitos, numa consulta cujo dono é o intermediário. O arquivo 11 chegava a classificar esse tráfego como "Frágil? Não. É medível hoje", confundindo existência da demanda com captabilidade do tráfego, que são coisas diferentes desde 2019. Daí o CRITÉRIO 0, anterior aos outros quatro. Sem ele, os outros três medem um funil sem topo.

A premissa mais frágil depois dela é a costura: que a mesma pessoa que chegou por utilidade volta por ritual num dia sem jogo. Nunca foi provada por ninguém no Brasil. O Cartola provou o ritual dentro da rodada e colapsa na entressafra; o SEO esportivo provou a utilidade sem retorno. A empresa inteira depende de as duas coisas serem a mesma pessoa.

O que se constrói. Uma página por partida de quatro competições, resposta em três segundos sem cadastro. Oito semanas de calendário à mão, com registro de quantas correções foram necessárias por semana — este número é o custo operacional real do produto e ninguém no mercado o conhece. A/B de duas ofertas de identificação. O objeto do dia, sessenta dias corridos, sem prêmio. Instrumentação com pré-registro hasheado e A/A antes de qualquer A/B. Um contrato de afiliação com postback. E o gate na saída de tudo, falha fechada, sem override.

O que explicitamente NÃO se constrói. App de loja. Liga privada. Faixas. Retrospectiva. Capitão. WhatsApp em qualquer forma. Qualquer prêmio. Qualquer inventário publicitário. Qualquer mídia paga — se precisar de mídia para provar hábito, o hábito não é o produto.

R$ 208 mil, 90 dias, cinco pessoas — mais a pré-venda de números fundadores como primeiro protótipo e não terceiro (R$ 40 a 60 mil), porque é a única coisa do plano que responde à pergunta de preço com dinheiro real, e rodá-la depois de R$ 150 mil gastos era a ordem errada. Fora do teto e antes do dia 1: R$ 110 a 170 mil de constituição — acordo de sócios com a vedação de sócio, administrador e executivo comum, pareceres de ECA Digital, de limiares e de enquadramento do capitão, consulta à SPA, RIPD do conjunto e de menores, registro do art. 37, plano de incidente, LIA, nomeação do encarregado. Três desses itens são condição de existência, não de qualidade.

E dois trabalhos de duas semanas que substituem faixas de seis vezes por números reais, baratos demais para não fazer antes de gastar R$ 208 mil: três conversas de programa de afiliação (streaming, telecom, ticketeira) para fechar o RPM, e as três chamadas do teste de R$ 0 sobre comprar audiência já formada (§6).

Sucesso — exige os cinco, pré-registrados e hasheados antes do dia 1:

#CritérioLimiar
0Tráfego orgânico capturável em 8 semanas com 4 competições, medido em console de busca≥ 25 mil VU/mês
1Identificação sobre visitante único, em ao menos um braço do A/B≥ 6%
2Retenção D30 da coorte da 1ª semana do objeto do dia≥ 20%
3Diferença de frequência entre dia com jogo e dia sem jogo< 25%
4A costura: identificados que chegaram pela porta e resolveram o objeto ≥4 vezes em 30 dias≥ 25%
5Contrato de afiliação assinado com postback funcionandobinário

O critério 0 é o mais anterior e o critério 4 é o mais importante. O 0 responde se existe topo de funil; sem ele, os demais medem um funil sem topo, e a resposta não é conhecida hoje por ninguém no projeto. O 4 responde se as duas metades são a mesma pessoa: os critérios 1 a 3 medem cada metade isoladamente e nenhum detecta o cenário em que a porta funciona, o ritual funciona, e são duas populações diferentes — caso em que a empresa não existe. E o critério 5 mudou de natureza: era o único autorizado a falhar sem reprovar ("falha só no terceiro adia receita, não produto"), e isso era falso — se em 90 dias não houver contrato de afiliação com postback, o que ficou provado é que a única monetização da porta não é contratável, e o documento afirmava que era sem citar um único programa existente.

Fracasso — basta um: tráfego capturável <10 mil VU/mês; identificação <3,5%; D30 <12%; diferença de frequência >45%; costura <10%; nenhum contrato de afiliação assinado. Zona cinza: estende 30 dias, uma vez só, sem aumentar equipe e sem alterar o pré-registro; se continuar cinza, é fracasso — porque a métrica que precisa de sessenta dias extras para ficar boa não é boa. E um critério não numérico: vinte entrevistas com uma pergunta só, com quem voltou mais de dez vezes — por que você voltou? Se a resposta modal for "para saber onde passa o jogo", o produto é uma utilidade e a Carteira não existe. Se for "virou parte do meu dia", existe.

A semana 1 tem dois dias que todo mundo pula. No D1, escopo assinado, pré-registro hasheado com SHA-256 publicado, definições fechadas de "ativo", "identificado" e "dia com jogo" — nada é construído nesse dia. No D7, revisão do A/A: diferença estatisticamente significativa entre dois braços idênticos significa instrumentação errada, e nada avança até consertar. É o passo que separa medir de acreditar.


§23. VISÃO DE 3 ANOS

Estágio 1 · A PORTA E O RITMO (mês 0-12). A GERAL é uma utilidade com um ritual em cima. Não é um clube ainda, e chamá-la de clube nesta fase seria mentir para o próprio time. Riscos: o tráfego existe — baixo; ele se identifica — médio; o objeto do dia sustenta frequência fora da rodada — alto, é a premissa que nunca foi testada no Brasil; o mapa é mantível por uma pessoa e meia — médio, e o sábado da semana 1 já dá a primeira leitura. m12: 180 mil identificados, 2.700 assinantes, R$ 56 mil/mês contra R$ 152 mil de custo.

Estágio 2 · O CLUBE (mês 12-24). Entram os capitães, a liga privada, as faixas, a retrospectiva, o produto numerado sob encomenda. A distribuição muda de natureza: não se compra usuário, recruta-se capitão. Riscos: que existam capitães em número suficiente e que o micro-clube de equilíbrio exista — é o risco central de todo o plano, e ele piorou: a vinte membros o capitão dá LTV/CAC de 0,9× e o equilíbrio está entre 45 e 68, o que muda a natureza do mecanismo social e ainda não foi provado. Junto entra a indicação entre membros, promovida a peça de v1 por ser a única resposta à distribuição que sobrou. E que a antiguidade ordinal funcione como moeda antes de a instituição ter história. m24: 700 mil identificados, 13,8 mil assinantes, break-even na faixa do mês 25 a 27.

Estágio 3 · A INSTITUIÇÃO (ano 3). A base identificada deixa de ser insumo e vira ativo vendável: inventário certificado, selo licenciado a terceiros, dado esportivo com cláusula pública de nunca licenciar para operador. E chega a decisão que define o teto: exportar o motor para uma segunda praça, mesma arquitetura, outro dicionário. m36: 1,6 milhão de identificados, 32 mil assinantes, ~R$ 525 mil/mês, margem de 30% a 38%.

O que isso pode se tornar. Não uma mídia esportiva — o mercado não precisa de mais uma. O que isso pode se tornar é o único cadastro identificado, adulto, consentido e contratualmente livre de aposta da torcida brasileira. Em três anos ela é menor que o Flashscore em uso e maior em valor por pessoa, pela razão mais simples: ele sabe o que você consultou, e ela sabe quem você é.


§O QUE ESTAMOS CONSTRUINDO

Não é CRM externo. CRM é uma máquina de produzir contato a partir de comportamento inferido, com meta de conversão do outro lado. Aqui não há gatilho por propensão, campanha nem jornada de winback; o padrão do motor de decisão é não enviar; e a única equipe cujo trabalho seria conversão perdeu o variável. Não é empresa de mídia: não há redação diária no ano 1, o inventário é consequência e não produto. Não é concierge: a aritmética matou a promessa de presença — o humano cobre 29.300 pessoas se só responde e 4.300 se promete um toque por mês, e o roupeiro existe para que a camada de relacionamento, que é software, não pareça software. Não é fan engagement: fan engagement é B2B, e o pagador é a instituição; aqui o pagador é o torcedor e o clube não é parte.

É um clube de pertencimento esportivo com camada de utilidade. E a honestidade exige duas frases a mais, porque a resposta bonita seria inventar uma categoria.

Não é categoria nova em modelo de negócio. Assinatura de comunidade com utilidade grátis na porta é um gênero conhecido: Strava, Letterboxd, Patreon, Duolingo, sócio-torcedor. O produto é uma recombinação disciplinada de mecanismos já provados — sequência com perdão, acervo pessoal, posição ordinal, testemunha social —, e o valor está na execução e na ordem em que eles entram, não na invenção.

É categoria nova em uma coisa só, e essa coisa é o ativo: ser a primeira base identificada, adulta, consentida e contratualmente inacessível à cadeia de apostas do esporte brasileiro. Não é posição de marketing, é posição estrutural — nenhum incumbente de escala pode ocupá-la sem destruir a própria receita, e a garantia não se constrói depois: exige que a empresa nunca tenha tido um campo, um enum, um regime de peça ou um real de CPA no razão. Se há um nome para o que isso é, o nome é o do ativo, não o do produto.

Uma audiência esportiva brasileira que é identificada, adulta, consentida e contratualmente incapaz de ser vendida a uma casa de apostas — e um clube pago em cima dela.

E o corolário desagradável, dito porque a alternativa é vender ilusão: se a condição de origem do capital não puder ser cumprida, isto não é nada disso. É CRM com vocabulário melhor, e deve ser classificado assim sem piedade.


§AS 10 DECISÕES DO DOUGLAS

Ordenadas por consequência de não decidir. Duas mudaram de posição e uma é nova, e as três razões vêm dos laudos reais: os instrumentos de irrevogabilidade subiram para o segundo lugar porque são condição do jogo responsável para a v1.5; o Gabarito subiu de décimo para sexto porque é o único lugar do pacote em que um operador é cliente e não investidor; e entrou a decisão sobre o que fazer se não houver canal de distribuição, que não existia porque o problema não tinha sido medido.

1 · De onde vem o dinheiro. Sócio pessoa física, co-investidor externo, ou holding não-operadora com integralização em capital social. Custa: tudo. Único item sem plano B. Antes da primeira contratação.

2 · 🆕 Se os três instrumentos que sobrevivem à mudança de controle vão ser assinados. Irrevogabilidade oponível com gatilho de destruição da base, replicada no contrato de cada pagante; veto externo que o controlador não possa remover; ouvidoria de proteção com orçamento fora do P&L. Advogado societário, antes da v1.5. Custa: sem os três, toda a proteção da base é revogável por um ato invisível ao membro, e o que se constrói é uma lista de 1,6 milhão de torcedores identificados protegida por boa-fé de acionista. É o único item da lista que nenhuma frente de correção resolve sozinha, e o especialista em jogo responsável aceita os três juntos e nada menos.

3 · Se a condição de incentivos é estrutura, não política. Quem opera a relação não tem meta de depósito, aposta, GGR, retorno nem assinatura; e nenhuma parcela do que o capitão recebe pode depender de conversão, assinatura, retenção ou renovação de terceiro — o que ele ganha é o produto, nunca dinheiro por cabeça. Em contrato de trabalho e desenho de remuneração. Custa: o projeto vira CRM em seis meses, sem ninguém ter decidido que virasse — e o capitão vira vendedor não declarado dentro de um grupo de amizade.

4 · Se A GERAL e O GABARITO são duas empresas de verdade. PJ, marca, domínio, equipe, caixa, contas, sócios e pessoas com poder de assinatura distintos, com escrow do motor e direito de fork. Custa: a peça mais proprietária do desenho vira a prova documental de que as duas empresas são uma — e quadro societário comum é o primeiro slide de qualquer autuação.

5 · Se os critérios de sucesso e fracasso são pré-registrados e vinculantes, agora em cinco e não em quatro. Hasheados antes do dia 1, com o critério 0 decidindo se existe topo de funil e a costura (≥25%) decidindo se a empresa existe. Custa: noventa dias que ninguém consegue defender, e uma decisão de continuar tomada por quem não quer parar.

6 · ⬆️ Se O GABARITO vira empresa agora ou depois (era a 10ª). É a melhor segunda empresa da carteira, o único negócio de margem extrema, e não pode ser o financiador da primeira — o caixa dele é receita de conformidade da cadeia de publicidade de aposta, e a regra de origem alcança isso. O que subiu na lista é outra coisa: é o único lugar do pacote em que um operador licenciado é cliente com problema e prazo, pela medição de advertência sobre payload renderizado e pelo replay de dicionário. Custa: 18 a 24 meses de janela num mercado com oferta quase inexistente, que não fica assim — e a relação com o operador continua sendo cobrada pela coisa errada.

7 · 🆕 O que fazer se nenhum canal de distribuição fechar a régua. Com o LTV em R$ 394, mídia paga dá 0,8× a 1,7×, capitão a vinte dá 0,9× e o orgânico depende do critério 0. As três saídas estão escritas — capitão de 45 a 68 membros com o mecanismo social reprovado, indicação entre membros como peça de v1, ou mídia paga dentro do plano com break-even no m30+ e capital em R$ 4,5 mi. Custa: declarar em três lugares que o gargalo é distribuição e não ter canal é a terceira via que o CEO de operadora recusou, e é a que está no papel hoje.

8 · Se o teto do MVP é para valer. R$ 208 mil, 90 dias, cinco pessoas, mais R$ 110-170 mil de constituição e a pré-venda como primeiro protótipo; ultrapassar significa que o escopo vazou, e a decisão certa é cortar, não estender. Custa: o cenário conservador, que não fracassa por falta de demanda — fracassa por contratação antecipada.

9 · Encomendar os pareceres agora, e são seis. ECA Digital (antes da liga privada), limiares de proximidade (antes do dia 1), Seção 7 da Meta com a pergunta específica sobre controle comum (antes do primeiro real em WhatsApp), consulta à SPA sobre o art. 15 (antes da página de transparência), enquadramento do capitão (antes da v1.5) e opinião legal dos arts. 21-22 endereçada ao operador e custeada por nós — esta última não é despesa, é o que inverte a conversa com ele. Custa: descobrir na v1.5 que a liga exige verificação de idade com confiabilidade alta, o que antecipa o app e muda o cronograma inteiro.

10 · Qual é a praça-piloto e quais são as quatro competições. Define o mapa de direitos, o ativo técnico central. Custa: o D3 da semana 1 depende disso, e o desenvolvedor sênior fica parado.

Saiu da lista: "se a mídia paga está proibida para provar hábito". Não porque deixou de valer — vale mais, porque a régua agora reprova a mídia paga e o capitão de vinte —, mas porque virou consequência aritmética da decisão 7 e não decisão separada. E saiu por remoção, não por concessão: a proibição de mídia paga no MVP continua escrita no §22.


A condição que atravessa todas as páginas, repetida porque é a única que, se cair, derruba o desenho inteiro — e agora com a metade que o laudo real acrescentou: quem opera a relação não pode ter meta de depósito, aposta, GGR ou retorno à plataforma; o dinheiro que paga a folha não pode vir de quem ganha com a pessoa apostando; e nada disso vale um dia a mais que a boa vontade do controlador atual, se não houver instrumento oponível que sobreviva à venda da empresa. Não como política. Como estrutura societária, contrato de trabalho, desenho de remuneração, extrato bancário — e cláusula que um comprador não possa remover.

01fundação8.720 palavras

§01 — A REGULAÇÃO VIGENTE, VERIFICADA EM 05/09/2026

O que este arquivo é. O gabarito que classifica cada modelo de negócio que a próxima fase vai gerar. Não é resumo de lei. É critério operável: um teste de quatro perguntas, sete zonas de risco mapeadas com dispositivo literal, e uma tabela de 30 tipos de ação com semáforo. Se um modelo não passar por aqui, não existe.

Método. Fonte primária primeiro — DOU, Planalto, texto integral da política da Meta baixado e lido, páginas oficiais SPA/MF e Senado. Onde só houve fonte secundária ou noticiário, está dito. Onde não confirmei, está marcado [NÃO VERIFICADO]. Toda leitura minha vem rotulada como INTERPRETAÇÃO, separada do FATO.

Correção que carrego da fase anterior e confirmo aqui: a solidariedade do operador pelas ações do afiliado está nos arts. 21 e 22 da Portaria SPA/MF 1.231/2024 — não em artigos da Lei 14.790. Confirmado no texto bilíngue oficial da portaria.


§1. VIGENTE × PROPOSTO — onde o chão está firme e onde está se mexendo

§1.1 O que está em vigor hoje

NormaStatus em 05/09/2026O que governa
Lei 14.790/2023VigenteMarco da loteria de quota fixa. Arts. 16-18 (publicidade), 26 (quem não pode apostar), 27-28 (direitos e atendimento), 29 (vedação de bônus prévio)
Lei 13.756/2018, art. 29VigenteCriou a modalidade
Portaria SPA/MF 1.231/2024Vigente, fiscalizada desde 01/01/2025Norma-mãe. 60 artigos. Definições (art. 2º), marketing direto (art. 11), 19 vedações de conteúdo (art. 12), advertência (art. 13), identificação como publicidade (art. 15), afiliados (arts. 21-22), recompensas (arts. 42-43)
Portaria SPA/MF 1.964/2026Art. 1º em vigor desde 17/07/2026Nova redação do art. 13, II da 1.231: três frases obrigatórias do Ministério da Fazenda, horizontais, "no mínimo 10% (dez por cento) do comprimento ou tamanho do anúncio". Revogou o §4º do art. 42
Portaria Interministerial MF/SECOM/MJSP 73/2026Vigente desde a publicação, 10/07/2026 (DOU Ed. 128-A, Seção 1 - Extra A)Distribui deveres por toda a cadeia de veiculação. Art. 4º, V é o dispositivo mais importante deste dossiê
Portaria SPA/MF 1.818/2026Vigente desde 29/06/2026Regime atual de promoção comercial (sorteio, vale-brinde, concurso)
Lei 15.211/2025 (ECA Digital)Vigente desde 17/03/2026Proteção de crianças e adolescentes em ambiente digital
Decreto 12.880/2026Publicado em 18/03/2026Regulamenta o ECA Digital. Distingue "aferição de idade" de "verificação de idade"
Lei 5.768/1971 + Decreto 70.951/1972VigentesDistribuição gratuita de prêmios a título de propaganda
CDC (Lei 8.078/1990)VigenteArts. 36, 37, 39, 49
LGPD (Lei 13.709/2018)VigenteBases legais, dado sensível, uso compartilhado
Plataforma federal de autoexclusãoEm operação desde 10/12/2025Bloqueia cadastro e publicidade direcionada por CPF
CONAR — Anexo "X" atualizadoAprovado em 27/08/2026, publicado em 28/08, vigente 30 dias depoisAutorregulação. Não multa, mas vira prova

§1.2 PL 2.470/2026 — o que é e o que não é

FATO. Autoria coletiva (Damares Alves, Izalci Lucas, Hamilton Mourão, Marcos Pontes, Teresa Leitão, Humberto Costa, Otto Alencar). Relator na CCT: senador Alessandro Vieira (MDB-SE), que apresentou parecer favorável na forma de substitutivo. A CCT aprovou o substitutivo em 02/09/2026 e aprovou também requerimento de urgência.

FATO — tramitação. O projeto tramita em decisão terminativa na CCT e, em seguida, na Comissão de Assuntos Sociais (CAS). O requerimento de urgência foi encaminhado à Mesa; urgência aprovada em comissão não leva automaticamente ao Plenário. Pelo rito ordinário, o destino seguinte é a CAS, em caráter terminativo. Depois disso: Plenário do Senado (se a terminatividade cair por recurso), Câmara dos Deputados, sanção presidencial. [NÃO VERIFICADO: se a Mesa já deliberou sobre a urgência entre 03 e 05/09/2026 — a página de matéria do Senado não respondeu à consulta direta nesta data]

FATO — conteúdo noticiado do substitutivo. Proibição de comunicação de marketing de bets em rádio, TV, jornal, mídia externa, streaming, redes sociais, aplicativos, mensagens diretas, publicidade programática, merchandising, uniformes esportivos, transporte público e conteúdo de afiliados e tipsters. Sobra comunicação estritamente institucional em canal próprio do operador, sem promessa de ganho, sem bônus e sem linguagem imperativa. Proibição de patrocínio a clubes, competições, atletas, influenciadores e eventos. Classificação de produtos por risco de dano. Vedação de aposta com cartão de crédito. Prazos de transição noticiados: 365 dias para publicidade, 24 meses para patrocínio.

PROPOSTO — não é lei. Nada disso produz efeito hoje.

INTERPRETAÇÃO. Não cravo percentual de aprovação — quem crava está chutando. O que é seguro dizer: passou em comissão com urgência e apoio suprapartidário (tração real, não projeto morto); o lobby setorial é forte e o argumento do mercado ilegal já apareceu no debate da CCT; e o caminho CAS + Câmara + sanção é longo demais para concluir em 2026. A leitura que importa para a ZION é outra: o PL nomeia afiliados e tipsters. Qualquer modelo cuja receita dependa de conteúdo afiliado tem risco de extinção legislativa em 12 a 36 meses. Qualquer modelo que sobreviva à proibição total de publicidade de bet é, por definição, o ativo mais valioso da carteira. Isso é seleção de portfólio, não prudência jurídica.


§2. A PERGUNTA QUE DECIDE TUDO — o que classifica algo como comunicação comercial de aposta

Não existe no direito brasileiro uma definição fechada de "comunicação comercial de aposta". Existem cinco gatilhos independentes, e basta um para a peça entrar no regime.

§Gatilho 1 — Finalidade de divulgar marca de operador

FATO — Lei 14.790/2023, art. 17, caput e I:

"Sem prejuízo do disposto na regulamentação do Ministério da Fazenda, é vedado ao agente operador de apostas de quota fixa veicular publicidade ou propaganda comercial que: I - tenha por objeto ou finalidade a divulgação de marca, de símbolo ou de denominação de pessoas jurídicas ou naturais, ou dos canais eletrônicos ou virtuais por elas utilizados, que não possuam a prévia autorização exigida por esta Lei"

O critério aqui é objeto ou finalidade. Note também a quem o artigo se dirige: ao agente operador. Os §§2º a 5º do mesmo artigo, por outro lado, criam deveres para "empresas divulgadoras de publicidade ou de propaganda, incluídos provedores de aplicação de internet" — remoção após notificação do Ministério da Fazenda.

§Gatilho 2 — Tema, não pagador (o mais perigoso e o mais ignorado)

FATO — Portaria SPA/MF 1.231/2024, art. 15:

"Toda ação de comunicação, de publicidade e propaganda e de marketing sobre apostas de quota fixa, veiculada em qualquer tipo de mídia on-line ou off-line, onerosa ou gratuita, deverá ser passível de identificação como tal pelo apostador, nos termos do art. 36 da Lei nº 8.078, de 11 de setembro de 1990 - Código de Defesa do Consumidor. § 1º O disposto no caput se aplica às ações promocionais, de patrocínio, de merchandising e de publicidade testemunhal, inclusive nos canais de comunicação próprios, como sítios eletrônicos, portais, blogs e redes sociais. § 3º Em toda publicidade deverá constar o número da portaria da Secretaria de Prêmios e Apostas do Ministério da Fazenda que autorizou a exploração comercial da loteria de apostas de quota fixa pelo agente operador de apostas."

INTERPRETAÇÃO. O caput usa "sobre apostas de quota fixa" e "onerosa ou gratuita". Lido ao pé da letra, falar de aposta já basta — não precisa ter pago, não precisa ter marca. Somado ao §3º, que exige o número da portaria de autorização "em toda publicidade", o efeito prático é brutal: uma peça editorial que discute apostas sem nomear operador não consegue cumprir o §3º, porque não há portaria a citar. Ou seja: conteúdo gratuito que fala de apostas nasce em falta com um requisito que ele estruturalmente não consegue satisfazer. A saída não é argumentar; é não falar de aposta.

§Gatilho 3 — Proximidade e aptidão para influenciar (o dispositivo central deste dossiê)

FATO — Portaria Interministerial 73/2026, art. 4º, V. Constituem violações aos arts. 37 e 39 do CDC e aos arts. 16 e 17 da Lei 14.790 as ações que:

"V - emitam estratégias de apostas, prognósticos, opiniões técnicas ou análises sobre eventos esportivos que, em razão de sua proximidade temporal, espacial ou contextual com conteúdo editorial e ação publicitária, sejam aptos a induzir ou influenciar a realização de apostas de quota fixa em determinado evento ou mercado de apostas"

E o §1º: "As hipóteses previstas neste artigo são exemplificativas".

FATO — quem está sujeito. Art. 2º da mesma portaria:

"Sujeitam-se ao disposto nesta Portaria os agentes operadores de apostas, as pessoas físicas ou jurídicas que produzam, promovam, patrocinem, divulguem, transmitam, distribuam, impulsionem ou veiculem ações de publicidade e de marketing relativas à modalidade lotérica de apostas de quota fixa."

INTERPRETAÇÃO — a estrutura do inciso V tem três elementos que se somam: (a) o conteúdo é estratégia, prognóstico, opinião técnica ou análise sobre evento esportivo; (b) há proximidade temporal, espacial ou contextual com conteúdo editorial e ação publicitária; (c) o conjunto é apto a induzir ou influenciar aposta em evento ou mercado determinado. Análise jurídica publicada (Seckelmann e Araújo, Poder360) sustenta que o dispositivo não proibiu a atividade de tipster — argumentos teleológico (o objetivo é disciplinar publicidade, não banir criador de conteúdo), sistemático (inserção no regime de jogo responsável) e contextual (resposta à prática de transmissão esportiva durante a Copa de 2026). Concordo com a leitura, e ela não muda o desenho: a defesa depende de provar ausência de ação publicitária na mesma moldura. Quem controla a moldura controla o risco. Quem publica análise tática numa página que também vende banner de bet perdeu a defesa antes de escrever a primeira linha.

FATO — o porto seguro, e seu limite. Art. 5º:

"O fornecedor de conteúdo publicitário não responde pela mera retransmissão incidental de nomes, marcas, logotipos, símbolos, sinais distintivos, imagens, placas de publicidade ou outros elementos visuais expostos no ambiente capturado pelo sinal de transmissão de evento esportivo ou de outro evento realizado no exterior, desde que tais elementos integrem o cenário original do evento e não sejam objeto de inserção, edição, destaque, direcionamento, promoção ou exploração comercial específica pelo fornecedor."

INTERPRETAÇÃO. O porto seguro é expressamente limitado a evento realizado no exterior. Não há dispositivo equivalente para evento no Brasil. Isso é provavelmente um efeito colateral do contexto (Copa de 2026 fora do país), mas o texto é o texto. Leitura conservadora: transmissão ou reprodução de imagem de estádio brasileiro com placa de bet não está coberta pelo art. 5º. Para um modelo que use imagem de jogo do Brasileirão, isso é risco real.

§Gatilho 4 — Compensação atrelada a resultado

FATO — Portaria 1.231/2024, art. 2º, VI:

"afiliados: pessoas físicas ou jurídicas que fazem publicidade para agente operador de apostas, mediante compensação, ainda que não financeira, atrelada a resultados, tais como o número de apostadores captados ou os valores depositados ou gastos"

INTERPRETAÇÃO. A definição tem dois elementos cumulativos: faz publicidade para operador, e recebe compensação atrelada a resultado. Uma entidade que não faz publicidade para operador não é afiliada, ainda que fale de esporte. Uma entidade que faz publicidade para operador com preço fixo por peça é afiliada? Pelo texto, não — falta o elemento "atrelada a resultados". Mas ela continua alcançada pelo art. 2º da Portaria 73, que não usa a palavra "afiliado" e sim o verbo (produzir, divulgar, veicular publicidade). Conclusão operacional: fugir do rótulo "afiliado" não tira ninguém do regime; só muda qual norma se aplica. O que tira do regime é não fazer publicidade.

§Gatilho 5 — Caminho técnico até o operador

FATO — Portaria 73/2026, art. 4º, III: é violação a ação que "contenha hiperlink, código promocional, link de afiliado, código de leitura óptica ou outro mecanismo que direcione o usuário a canal eletrônico de agente operador não autorizado".

INTERPRETAÇÃO. O inciso III mira o operador não autorizado. Link para operador autorizado não é violação por si. Mas link é o elemento probatório mais forte de finalidade comercial, e aciona o dever de verificação prévia do art. 6º.

§2.6 O TESTE DAS QUATRO PERGUNTAS — use isto em cada um dos 26 modelos

  1. Há marca, logo, nome, domínio, perfil ou qualquer sinal distintivo de operador de aposta na peça, na moldura, no patrocínio ou no ambiente?
  2. Há link, código promocional, QR, cupom, deep link ou qualquer caminho que leve a um operador?
  3. A peça é remunerada, direta ou indiretamente, com valor atrelado a cadastro, depósito, aposta, GGR ou NGR?
  4. A peça diz algo sobre um evento ou mercado apostável, com proximidade temporal, espacial ou contextual de alguma ação publicitária, apto a influenciar a decisão de apostar?

Sim em 1, 2 ou 3 → é comunicação comercial de aposta. Aplique integralmente: art. 12 da 1.231 (19 vedações), art. 13 (advertência de 10%), art. 15 (identificação + número da portaria), art. 17 (patrocínio), Portaria 73 (verificação prévia, deveres da cadeia), CDC arts. 36-37, CONAR Anexo X, e o dever de supressão individual. Só pode viver em superfície endereçável ou em mídia paga identificada.

Sim só em 4 → zona amarela do art. 4º, V. A defesa tem três provas: nenhuma ação publicitária na moldura, nenhuma compensação por resultado, nenhuma menção a mercado ou odd.

Não em todas → é relacionamento. Fora do regime de publicidade de aposta. Sujeito a CDC, LGPD, ECA Digital e ao regime próprio da atividade (concurso, assinatura, evento).


§3. A MURALHA — uma entidade editorial que não fala de aposta está sujeita a quê?

§3.1 O que ela não é

Não é agente operador (não explora a modalidade). Não é afiliada, pelo art. 2º, VI, se não faz publicidade para operador e não recebe compensação por resultado. Não está no art. 2º da Portaria 73, se não produz, promove, patrocina, divulga, transmite, distribui, impulsiona ou veicula ações de publicidade e de marketing relativas a apostas.

INTERPRETAÇÃO. O gatilho de todas essas normas é a ação publicitária de aposta, não o assunto esporte. Uma redação que cobre futebol e nunca cita bet, odd, mercado ou prognóstico de aposta está, estruturalmente, fora do arcabouço setorial. VERDE, com uma ressalva grande: ela continua integralmente sujeita a CDC, LGPD, ECA/ECA Digital, direito autoral e direito de arena.

§3.2 O que contamina

FATO — Portaria 1.231, art. 21: "Os agentes operadores de apostas são responsáveis solidários pelas ações de comunicação, de publicidade e propaganda e de marketing realizadas pelos afiliados."

FATO — art. 22: "As ações de comunicação, de publicidade e propaganda e de marketing realizadas por afiliados são consideradas integrantes das ações do agente operador de apostas", cabendo a este garantir a observância pelos afiliados e "firmar contratos por escrito, com seus afiliados, em língua portuguesa" que especifiquem subcontratação, dever de conformidade e "os critérios de compensação dos afiliados", mantidos à disposição da SPA.

INTERPRETAÇÃO — a contaminação não é automática, é probatória. A solidariedade corre do afiliado para o operador; ela não cria dever novo para um terceiro que não é afiliado. Mas cinco fatos práticos derrubam a separação apenas nominal:

  1. O contrato do art. 22, II tem como parte a PJ, não a linha de negócio — é ela inteira que a SPA pode auditar.
  2. "Proximidade contextual" do art. 4º, V não é conceito societário. Mesma marca-mãe, mesmo domínio, mesma equipe assinando, mesmo perfil social: tudo isso é contexto, e contexto é o critério literal.
  3. "Compensação atrelada a resultados" segue o dinheiro. Se o CPA entra no caixa que sustenta a redação, a defesa fica frágil.
  4. A Portaria 73 alcança quem "produza", não só quem publica. Criativo de bet numa sala e editorial na sala ao lado, mesma equipe, é produzir publicidade.
  5. O art. 6º da Portaria 73 cria um dever que gruda. Quem veicula ou impulsiona anúncio de aposta tem de verificar previamente, "como condição da contratação", se o anunciante é autorizado, guardar razão social, CNPJ e número da autorização, e "manter disponível em sua interface, de modo claro e acessível, a identificação do anunciante e o número da autorização". Vendeu um banner: virou agente de cadeia.

RECOMENDAÇÃO CONSERVADORA. Separação societária é necessária e insuficiente. O pacote mínimo: PJ distinta, marca distinta, domínio distinto, equipe editorial que não produz criativo comercial, base de dados que não se cruza, contas de plataforma (Meta Business, Google, app stores) distintas, contratos de serviços compartilhados a preço de mercado com escopo escrito, e nenhuma promoção cruzada em nenhuma direção. Isso não é escudo jurídico — é o conjunto de provas que se apresenta quando alguém perguntar. E a pergunta que a fiscalização faz não é "qual o organograma"; é "de onde vem o dinheiro e o que estava na mesma tela".

Semáforo: entidade editorial que nunca menciona aposta, em PJ separada, sem receita de CPA — VERDE. Mesma PJ com duas linhas — AMARELO, exige parecer jurídico dedicado e desenho contratual. Mesma marca, mesma tela, mesma assinatura — VERMELHO.


§4. META / WHATSAPP — a resposta literal, sem torcer

Baixei e li o texto integral da WhatsApp Business Messaging Policy em 05/09/2026. A numeração mudou em relação ao que a fase anterior registrou: a proibição de vertical está na Seção 4, as exceções por país na Seção 5, os requisitos adicionais de jogo na Seção 6 e o enforcement na Seção 7.

FATO — Seção 4, lista de verticais proibidas:

"Real Money Gambling and Gaming (Online Gambling and Gaming is a subset of Real Money Gambling and Gaming. See Section 5 and Section 6 for limited exceptions.)"

e, encerrando a lista:

"These prohibitions apply irrespective of the global or local licenses, registrations, or other approvals your business may hold."

FATO — Seção 5, requisitos adicionais:

"We allow the use of the WhatsApp Business Platform, for messaging about the Regulated Verticals listed below in this Section 5, in limited countries, and pursuant to applicable law." "You are prohibited from messaging about any Regulated Verticals on the WhatsApp Business App." "You must not use the WhatsApp Business Platform to send messages about Regulated Verticals outside of the allowed countries."

FATO — países permitidos para "Online Gambling and Gaming": Austrália, Japão, Colômbia, México, Peru. Brasil não está na lista. (Brasil aparece em outras verticais, como medicamentos de venda livre — prova de que a ausência na lista de jogo é escolha, não omissão.)

FATO — Seção 6, a definição que decide os 26 modelos:

"We define online gambling and gaming as any product or service where anything of monetary value is included as part of entry or prize. Monetary value includes, but is not limited to, cash or digital currencies like Bitcoin. Online gambling and gaming activities include: All forms of online gambling. Some common types of gambling include betting, lotteries, raffles, casino games, fantasy sports, bingo, poker, skill game tournaments, and sweepstakes. Games where anything of monetary value is part of entry, and games where anything of monetary value is part of the prize. […] Promotions for online gambling or games, even if there is no opportunity to gamble or game directly within the WhatsApp chat."

FATO — as saídas expressas, que não exigem permissão da Meta:

"Physical, real money gambling activity, or establishments like 'brick and mortar' casinos […] State or government lotteries, as long as the business is directly or exclusively responsible for running the lottery. Prize promotions that involve purchasing a product at the usual retail price, so long as online gambling isn't the primary business model of the business or any featured brand. Entirely free-to-play games."

FATO — Seção 7: "If we terminate your account for violations […] we may prohibit you and your organization from all future use of WhatsApp products and services." E: limitação ou remoção de acesso "as determined by us in our sole discretion".

§A resposta à pergunta

Uma plataforma de conteúdo esportivo, sem menção a aposta, está sujeita à proibição? Não. O gatilho literal da Seção 5 é "messaging about the Regulated Verticals". Se as mensagens não são sobre jogo a dinheiro — sem marca de bet, sem odd, sem prognóstico de aposta, sem link, sem promoção de operador —, não há "messaging about" e a vertical não é acionada. VERDE, sob quatro condições que não são negociáveis.

De que depende, e a leitura conservadora:

  1. Depende de o conteúdo não ser promoção. "Promotions for online gambling or games, even if there is no opportunity to gamble or game directly within the WhatsApp chat" fecha a rota de "mando conteúdo limpo e a conversão acontece fora". Mandar mensagem cuja função é levar a pessoa até a bet é promoção, mesmo que o link esteja três cliques adiante.
  2. Depende de o produto não ter entrada nem prêmio de valor monetário. Um bolão, um fantasy, um sorteio, uma raspadinha, um torneio de habilidade com prêmio em dinheiro ou em bem de valor de mercado — todos caem literalmente na definição da Seção 6 e ficam VERMELHOS no Brasil, independentemente de a bet aparecer ou não. Só "entirely free-to-play games" saem. Ingresso de estádio, camisa, viagem: têm valor de mercado. Leitura conservadora — prêmio precisa ser não-monetizável (reconhecimento, acesso, experiência intransferível) ou não existir.
  3. Depende de a bet não ser "featured brand". A saída de "prize promotions" morre expressamente se jogo online for o modelo de negócio principal "of the business or any featured brand". Patrocinou com marca de bet: acabou a exceção.
  4. Depende do isolamento organizacional. A Seção 7 permite banir "you and your organization" a critério exclusivo da Meta. RECOMENDAÇÃO CONSERVADORA: Business Manager próprio, entidade legal própria, números próprios, nenhum WABA jamais usado para conteúdo de bet, nenhum ativo compartilhado com a operação afiliada. Um ban por associação não tem devido processo e não tem prazo.

RISCO residual. A Meta decide "in our sole discretion" e altera a política "without notice". Um negócio cujo coração é um canal de WhatsApp está construído sobre chão que muda sem aviso — argumento a favor de tratar o WhatsApp como um canal, nunca como a plataforma.


§5. LGPD — como uma base própria conversa com uma bet sem virar zona cinzenta

Papéis. Numa relação que nasce fora da bet, a entidade de relacionamento é controladora da sua própria base: ela define finalidade e meios (art. 5º, VI). Não é operadora da bet. Se em algum momento ela passar a tratar dados por conta e sob instrução da bet, vira operadora para aquele tratamento — e aí herda o contrato do art. 39 e a responsabilidade solidária do art. 42, §1º.

Duas bases legais diferentes, e isso não é detalhe.

  • Relacionamento (entregar conteúdo, comunidade, serviço, utilidade): art. 7º, V (execução de contrato ou procedimentos preliminares) quando há cadastro/assinatura; ou art. 7º, IX (legítimo interesse) com avaliação de impacto documentada, para comunicação sobre o próprio serviço.
  • Comunicação comercial de aposta: consentimento, art. 7º, I. Não porque a LGPD proíba legítimo interesse em marketing direto, mas porque a norma setorial já exigiu opt-in expresso: Portaria 1.231, art. 11, VI — "ofertar aos apostadores, no momento do cadastro, a opção por aderir ou não ao recebimento de ações de comunicação, de publicidade e propaganda e de marketing, e garantir que possam alterar sua preferência no sistema de apostas". Norma setorial mais restritiva prevalece na fiscalização.

Consentimento específico e destacado. Art. 8º, §4º: o consentimento "referir-se-á a finalidades determinadas, e as autorizações genéricas para o tratamento de dados pessoais serão nulas". Consentimento colhido para "receber conteúdo esportivo" não cobre "receber oferta de bet" nem "ter seus dados compartilhados com operador de aposta". São três consentimentos distintos, e o terceiro exige informar o uso compartilhado (art. 9º, V) e as categorias de destinatários.

Transferência para a bet — a decisão de arquitetura. Existem dois desenhos, e um deles é claramente melhor:

  • Desenho ruim: transferir lista. Base própria exporta CPF/telefone para a bet fazer CRM. Exige consentimento específico, cria controladoria conjunta de fato, aumenta a superfície de incidente, e coloca a entidade de relacionamento dentro do dever de supressão sem ter os dados para cumpri-lo. AMARELO tendendo a VERMELHO.
  • Desenho bom: a pessoa atravessa sozinha. Nada de lista. A pessoa clica, chega à bet, cadastra-se lá, e a relação comercial nasce dentro do perímetro em que a bet consegue verificar autoexclusão, limites e vedações por programa social. A entidade de relacionamento nunca recebe dado de aposta de volta. VERDE.

Enriquecimento — a linha que não se cruza. Receber da bet, por pessoa, dado de depósito, perda, frequência ou classificação de risco significa importar inferência sobre saúde mental. Art. 5º, II define dado sensível incluindo "dado referente à saúde"; a própria Lei 14.790, art. 26, VI trata ludopatia como condição diagnosticável que impede apostar. Tratar isso exige base do art. 11 e transforma a entidade de relacionamento em processadora de dado sensível de terceiro. Regra dura do desenho: a camada de relacionamento não recebe dado individual de comportamento de aposta. Nunca. Agregado anônimo, sim; por pessoa, não.

Supressão — o argumento decisivo. A plataforma federal de autoexclusão bloqueia o CPF para novos cadastros e para recebimento de publicidade direcionada de bets. Mas a lista não é pública e a entidade de relacionamento não tem acesso legal a ela. Logo, ela não consegue provar que não está mandando publicidade de aposta a um autoexcluído. Some-se o cadastro estadual paulista de bloqueio (Leis SP 13.226/2008 e 17.334/2021, que alcançam mensagem por aplicativo) e o quadro fica inequívoco.

INTERPRETAÇÃO — e esta é a conclusão mais importante do arquivo para a arquitetura do negócio: a peça comercial só pode viver onde a supressão individual é verificável. Isso significa dentro da superfície endereçável do operador (mensagem individual, e-mail, push, com CPF conhecido e checagem em tempo quase real) ou em mídia paga identificada. Base própria de relacionamento, canal, grupo, comunidade e alcance orgânico não têm como suprimir indivíduo — portanto são editorial puro, sem exceção. A descoberta da fase anterior está confirmada e agora tem o porquê técnico, não só o normativo.

ANPD. Em 2026 a autoridade está em fase madura de fiscalização, com processos administrativos abertos inclusive sobre compartilhamento excessivo de dados entre empresas para formação de perfis. Não é risco teórico.


§6. CDC — o que morde independentemente da SPA

FATO — art. 36: "A publicidade deve ser veiculada de tal forma que o consumidor, fácil e imediatamente, a identifique como tal." Parágrafo único: o fornecedor mantém em seu poder "os dados fáticos, técnicos e científicos que dão sustentação à mensagem".

INTERPRETAÇÃO. O parágrafo único é subestimado: toda afirmação de desempenho ("nosso índice de acerto é X") exige lastro documental guardado. Sem lastro, é enganosa por presunção prática.

FATO — art. 37, §1º e §2º. Enganosa é a comunicação "inteira ou parcialmente falsa, ou, por qualquer outro modo, mesmo por omissão, capaz de induzir em erro". Abusiva é, entre outras, a que "explore o medo ou a superstição, se aproveite da deficiência de julgamento e experiência da criança […] ou que seja capaz de induzir o consumidor a se comportar de forma prejudicial ou perigosa à sua saúde ou segurança".

FATO — art. 39, IV: é prática abusiva "prevalecer-se da fraqueza ou ignorância do consumidor, tendo em vista sua idade, saúde, conhecimento ou condição social, para impingir-lhe seus produtos ou serviços". Este é o dispositivo que transforma "gatilho por vulnerabilidade" de erro ético em infração. É o artigo que um Procon cita ao ver um fluxo disparado por perda recente. A regra do Douglas — vulnerabilidade nunca é gatilho — tem endereço legal.

FATO — art. 39, III: vedado "enviar ou entregar ao consumidor, sem solicitação prévia, qualquer produto, ou fornecer qualquer serviço". Adesão automática a clube, brinde que gera cobrança, upgrade não pedido: fora.

FATO — Decreto 11.034/2022 (SAC), art. 4º, §5º: "É vedada a veiculação de mensagens publicitárias durante o tempo de espera para o atendimento, exceto se houver consentimento prévio do consumidor." A aplicabilidade a bets depende de ato da SPA que não localizei [NÃO VERIFICADO]. Vale de qualquer forma como princípio de desenho — é o único dispositivo do ordenamento que diz literalmente "não empurre publicidade para quem está esperando atendimento": superfície de ajuda não carrega oferta.


§7. CRIANÇA E ADOLESCENTE — o risco mais subestimado do projeto

Futebol atrai menor de idade por definição. Isso não é um detalhe de compliance; é uma característica estrutural do público que qualquer plataforma esportiva brasileira vai ter.

FATO — Portaria 1.231, art. 12, incisos XV a XIX. São vedadas as ações que: incluam "pessoa que tenha ou que pareça ter menos de dezoito anos" (XV); sejam dirigidas a crianças ou adolescentes ou os tenham como público-alvo (XVI); "sejam veiculadas em meios de comunicação ou em programas onde pessoas menores de dezoito anos constituam a principal audiência ou em sítio eletrônico com perfil de audiência de menores de dezoito anos" (XVII); utilizem imagens de menores "ou elementos particularmente apelativos para os menores de dezoito anos" (XVIII); associem apostas a atividades culturais de crianças e adolescentes (XIX).

INTERPRETAÇÃO — o inciso XVII torna o perfil de audiência da plataforma um fato jurídico. Não importa a intenção editorial: se a medição mostra audiência majoritariamente menor de 18, nenhuma peça comercial de aposta pode ser veiculada ali. Consequência operacional: medir e documentar o perfil etário da audiência é obrigação de sobrevivência, não métrica de marketing. Sem esse dado, não há defesa.

FATO — Portaria 1.231, art. 17, II: o operador patrocinador deve abster-se de patrocinar crianças ou adolescentes, de influenciá-los a apostar, de patrocinar eventos dirigidos majoritariamente a eles e de patrocinar equipes juvenis ou infantis. §1º: a logomarca do operador "não deverá ser incluída em artigos e bens cuja comercialização seja destinada a menores de dezoito anos".

FATO — Portaria 73/2026, art. 8º: "Considera-se abusiva toda publicidade da modalidade lotérica de apostas de quota fixa dirigida a crianças e adolescentes", nos termos do art. 37, §2º do CDC, do art. 81, VI do ECA, do art. 16, parágrafo único, III da Lei 14.790 e do art. 6º, IV da Lei 15.211/2025.

FATO — Portaria 73/2026, art. 9º: dever de "adotar medidas eficazes para impedir o acesso de crianças e adolescentes a serviços de apostas", cabendo às lojas de aplicativos e sistemas operacionais impedir a disponibilização a contas de menores (art. 21 do Decreto 12.880/2026) e aos provedores de redes sociais impedir a disponibilização de conteúdo de publicidade de apostas a contas de menores (art. 24, §1º, II da Lei 15.211/2025).

FATO — ECA Digital. Lei 15.211/2025 em vigor desde 17/03/2026; Decreto 12.880/2026 publicado em 18/03/2026, distinguindo "aferição de idade" (métodos indiretos) de "verificação de idade" (documental ou biométrica, alta confiabilidade), e exigindo verificação de fornecedores que ofertem conteúdo, produto ou serviço proibido a menores, além de redes sociais e jogos com caixas de recompensa. Lojas de aplicativos devem fornecer sinais de idade gratuitamente. A ANPD publicou orientações sobre verificação etária.

FATO — CONAR, Anexo X atualizado em 27/08/2026 (publicado 28/08, vigente 30 dias depois, com exortação a conformidade imediata): anúncios não devem "afirmar ou sugerir uma ilusão de controle, levando o consumidor a acreditar que pode, de alguma maneira, controlar ou prever categoricamente os resultados"; só podem protagonizar anúncios do segmento pessoas "que sejam e aparentem ser maiores de 21 anos"; criação de programa de credenciamento de influenciadores e afiliados com monitoramento contínuo de postagens; checklist restringindo elementos infantojuvenis, expressamente "animais humanizados"; conteúdo limitado a canais proprietários com mecanismos de age gating.

INTERPRETAÇÃO — três consequências de desenho. (a) Mascote, animal humanizado, ilustração cartunizada, estética de game infantil: proibidos em qualquer coisa que toque aposta, e imprudentes mesmo em conteúdo neutro se houver adjacência. (b) Se a plataforma de relacionamento tiver mecânica de recompensa aleatória com valor, ela pode ser lida como caixa de recompensa e puxar o dever de verificação de idade do ECA Digital para dentro. (c) "Ilusão de controle" mata qualquer produto que venda previsão, leitura de jogo com pretensão de acerto ou sensação de domínio sobre resultado — inclusive quando não menciona aposta, porque o CONAR olha o efeito.


§8. LOTERIA, SORTEIO, BOLÃO, CONCURSO E FANTASY — onde várias ideias vão morrer

§8.1 Promoção comercial (sorteio, vale-brinde, concurso)

FATO — Lei 5.768/71, art. 1º: "A distribuição gratuita de prêmios a título de propaganda quando efetuada mediante sorteio, vale-brinde, concurso ou operação assemelhada, dependerá de prévia autorização do Ministério da Fazenda". §1º: só a pessoa jurídica com atividade empresarial, quite com tributos — não se concede a pessoa física. §3º: "É proibida a distribuição ou conversão dos prêmios em dinheiro." §4º (redação da Lei 14.027/2020): os sorteios obedecem aos resultados das Loterias Federais. §7º (incluído pela Lei 14.790/2023): o ato de autorização pode limitar participação por CPF.

FATO — o órgão autorizador hoje é a SPA/MF, e a norma corrente é a Portaria SPA/MF 1.818/2026, vigente desde 29/06/2026, que trouxe prazos de defesa de 30 dias, ritos de 10 dias, critérios explícitos de dosimetria, suspensão cautelar e termo de compromisso.

§8.2 A porta larga: o concurso dispensado

FATO — Decreto 70.951/72, art. 30, redação literal:

"Independe de autorização a distribuição gratuita de prêmios em razão do resultado de concurso exclusivamente cultural, artístico, desportivo ou recreativo, desde que não haja subordinação a qualquer modalidade de álea ou pagamento pelos concorrentes, nem vinculação destes ou dos contemplados à aquisição ou uso de qualquer bem, direito ou serviço."

Três condições cumulativas. (1) Nenhuma álea — nenhum elemento de sorte em nenhuma etapa, nem no desempate. (2) Nenhum pagamento pelos concorrentes. (3) Nenhuma vinculação dos concorrentes ou dos ganhadores a adquirir ou usar qualquer bem, direito ou serviço.

INTERPRETAÇÃO — e aqui morrem várias ideias óbvias:

  • Concurso de palpite de resultado de jogo tem álea. Prever placar de futebol depende preponderantemente de acaso. Um concurso cujo vencedor é decidido por resultados de partidas não é "exclusivamente desportivo" no sentido do art. 30 — é aleatório com verniz esportivo. Precisa de autorização, e uma autorização para promoção ligada a aposta esbarra no regime da SPA. VERMELHO ou AMARELO forte.
  • Quiz de conhecimento com resposta objetivamente correta não tem álea. Concurso de conhecimento, de criação, de argumento, julgado por critério verificável ou por mérito avaliado: VERDE, se as outras duas condições estiverem cumpridas.
  • Exigir ser cliente da bet, usar o app, ter feito depósito, ser assinante pagante — qualquer uma dessas mata a condição (3). A dispensa evapora e vira promoção comercial sujeita a autorização. Se o assinante pagante ganha entradas extras, os concorrentes pagaram: condição (2) também cai.
  • Prêmio em dinheiro é vedado em promoção comercial autorizada (art. 1º, §3º). Prêmio em experiência, produto ou reconhecimento é o caminho.

FATO relevante — Portaria 1.964/2026, art. 2º: "Fica revogado o § 4º do art. 42 da Portaria SPA/MF nº 1.231" — o parágrafo que remetia sorteio, vale-brinde e concurso à Lei 5.768/71 dentro do regime de recompensas das bets. INTERPRETAÇÃO: a SPA fechou a ponte que ligava a mecânica promocional ao arcabouço de recompensa do operador. Sorteio com marca de bet virou terreno sem porta regulada. VERMELHO.

§8.3 Bolão

FATO — Decreto-Lei 3.688/1941 (LCP), art. 50: contravenção "estabelecer ou explorar jogo de azar em lugar público ou acessível ao público, mediante o pagamento de entrada ou sem ele", e o §3º considera jogo de azar, entre outros, as apostas sobre competição esportiva.

INTERPRETAÇÃO — o verbo é "estabelecer ou explorar". A doutrina e parte da jurisprudência exigem propósito comercial e habitualidade: bolão entre colegas, sem comissão para ninguém, tende a não configurar exploração. Mas há decisões nos dois sentidos e a questão não está pacificada [jurisprudência não conferida caso a caso].

O que muda quando é uma plataforma que organiza: habitualidade existe por definição, e propósito comercial existe se há taxa, custódia do dinheiro, publicidade ou monetização. Bolão pago operado por plataforma: VERMELHO — expõe a contravenção do art. 50 e, se a mecânica for aposta em evento esportivo com prêmio proporcional, pode ser lida como exploração de aposta de quota fixa sem autorização (Portaria 1.231, art. 20). Bolão gratuito, sem entrada e com prêmio simbólico não monetizável: VERDE pela lei brasileira, mas atenção — a Meta lista "raffles" e "lotteries" como jogo e só libera "entirely free-to-play games", então a distribuição por WhatsApp só sobrevive se prêmio e entrada forem ambos de valor zero.

§8.4 Fantasy sports

FATO. Fantasy e jogos de habilidade, em que o resultado depende da capacidade do participante, não são considerados jogos on-line de quota fixa e, por isso, não podem ser ofertados por sites de aposta sob a regulamentação da Fazenda. Operadores de fantasy não dependem de autorização prévia do poder público, embora os prêmios líquidos sigam o mesmo regime tributário das apostas de quota fixa (fonte: análises setoriais e ABFS; não localizei dispositivo legal que declare expressamente a licitude do fantasy pago [NÃO VERIFICADO]).

INTERPRETAÇÃO — três camadas de risco distintas:

  1. Regulatório setorial (SPA): baixo. Fantasy está fora da quota fixa; não há autorização a pedir, nem regime a violar.
  2. Penal (LCP art. 50): aberto. A tese de licitude repousa na predominância da habilidade sobre a sorte. Não há lei brasileira que consagre essa distinção. Fantasy pago com prêmio em dinheiro depende de uma tese doutrinária, não de um dispositivo. AMARELO.
  3. Meta: fechado. A Seção 6 lista "fantasy sports" nominalmente como online gambling sempre que houver valor monetário na entrada ou no prêmio. Distribuição por WhatsApp no Brasil: VERMELHO, sem discussão.

Fantasy gratuito, sem entrada e com prêmio não monetizável: VERDE nas três camadas. E — este é o ponto estratégico — é o único formato de jogo que passa no teste-que-mata-ideia sem depender de nada da bet: um fantasy grátis de Brasileirão teria razão de existir num mundo onde publicidade de aposta fosse proibida amanhã.


§9. ASSINATURA E CLUBE PAGO — o que muda quando o usuário paga

Pagamento não cria liberdade; cria um contrato de consumo e um segundo bloco de deveres.

FATO — CDC, art. 49: "O consumidor pode desistir do contrato, no prazo de 7 dias a contar de sua assinatura ou do ato de recebimento do produto ou serviço, sempre que a contratação de fornecimento de produtos e serviços ocorrer fora do estabelecimento comercial, especialmente por telefone ou a domicílio." Parágrafo único: devolução imediata e monetariamente atualizada. Toda assinatura contratada online está fora do estabelecimento. Sete dias, sem justificativa, com estorno.

FATO — CDC, arts. 30 e 35: a oferta vincula. O que a landing page prometeu integra o contrato.

FATO — CDC, art. 39, III: vedado fornecer serviço sem solicitação prévia. Renovação automática exige destaque contratual, aviso prévio em tempo razoável e manifestação positiva — silêncio não é consentimento (entendimento consolidado em Procons e Idec). Cancelamento pelo mesmo canal da contratação, imediato, sem retenção artificial.

O que não pode ser vendido, em nenhuma embalagem:

  • Vantagem em aposta, palpite garantido, taxa de acerto prometida. Portaria 1.231, art. 12, X (afirmação enganosa sobre probabilidade de ganhar) e XIV, "e" (sugerir que habilidade, destreza ou experiência influenciam o resultado de aposta em evento esportivo ou jogo on-line), mais CDC art. 37, §1º, mais a nova regra de "ilusão de controle" do CONAR. VERMELHO.
  • Acesso a bônus, cashback ou vantagem prévia. Lei 14.790, art. 29, I veda ao operador conceder "adiantamento, antecipação, bonificação ou vantagem prévia, ainda que a mero título de promoção, de divulgação ou de propaganda, para a realização de aposta". Vender ao consumidor acesso a algo que o operador não pode legalmente entregar é vender promessa impossível. VERMELHO.
  • Assinatura que dá entrada em concurso. Mata a dispensa do art. 30 do Decreto 70.951 (concorrentes pagaram). Se houver concurso, ele precisa ser aberto e gratuito também para não-assinantes, com as mesmas chances.

O que pode ser vendido: VERDE. Acesso a conteúdo, análise, dado, cobertura, ferramenta, comunidade, curadoria, experiência, evento, produto físico, serviço — desde que a entrega não seja vantagem de aposta e a comunicação não fale de operador. Se a proposta de valor do clube for, na prática, "aposte melhor", o paywall não protege nada: o produto inteiro vira comunicação comercial de aposta.


§10. TABELA-GABARITO — 30 ações, com semáforo, dispositivo e condição de virar verde

#AçãoSemáforoDispositivoCondição para ficar VERDE
1Publicar análise tática de jogo, sem citar aposta, odd ou operador🟢Fora do gatilho: Port. 73 art. 2º; Port. 1.231 art. 2º, VIManter zero menção a mercado apostável; PJ sem receita de CPA na mesma linha
2Publicar análise que cita "mercado", "linha", "odd" ou probabilidade de resultado🟡Port. 73 art. 4º, V; Port. 1.231 art. 15Remover referência a mercado/odd. Sem isso, tratar como publicidade e cumprir art. 13 (10%) e art. 15, §3º — o que é inviável sem operador
3Publicar prognóstico ou palpite de resultado🔴Port. 73 art. 4º, V; Port. 1.231 art. 12, X e XIV "e"; CONAR (ilusão de controle)Não há condição. É o núcleo do que a norma mira
4Mandar lembrete de horário de jogo do time do usuário, sem aposta🟢Fora do gatilho; LGPD art. 7º, V/IXOpt-in registrado; opt-out em um toque; nenhum link comercial na mensagem
5Mandar esse lembrete por WhatsApp🟢WA Policy Seções 5-6 (não é "messaging about" vertical)WABA e Business Manager isolados; template sem qualquer menção a bet; nunca reaproveitar número usado em conteúdo de bet
6Mandar por WhatsApp qualquer mensagem que promova operador, oferta, bônus, odd ou link de bet🔴WA Policy Seção 4 + Seção 5 (Brasil fora da lista) + Seção 7Nenhuma. Vale "irrespective of the global or local licenses". Risco de ban de organização
7Fazer enquete de opinião esportiva, sem prêmio🟢Nenhum gatilhoNão usar resposta para inferir propensão a apostar (desvio de finalidade, LGPD art. 6º, I)
8Fazer quiz de conhecimento com prêmio, grátis, sem vínculo a compra🟢Decreto 70.951 art. 30Zero álea (inclusive no desempate), zero pagamento, zero vinculação a adquirir/usar bem ou serviço. Regulamento público
9Fazer concurso cujo vencedor é decidido por resultado de partidas🟡→🔴Decreto 70.951 art. 30 (álea); Lei 5.768 art. 1ºSó com autorização prévia da SPA (Port. 1.818/2026). Com marca de bet envolvida, tratar como 🔴
10Sorteio promocional com marca de bet🔴Port. 1.964/2026 art. 2º (revogou §4º do art. 42 da 1.231); Lei 5.768 art. 1º, §3ºNenhuma. A ponte regulada foi revogada
11Distribuir prêmio em dinheiro em promoção🔴Lei 5.768/71 art. 1º, §3ºTrocar por prêmio não pecuniário
12Dar ingresso de jogo como prêmio, em concurso grátis sem álea🟡Decreto 70.951 art. 30 (ok) + WA Policy Seção 6 ("monetary value… part of the prize")Verde no Brasil; para distribuir por WhatsApp, prêmio precisa ser não monetizável (acesso intransferível, reconhecimento)
13Bolão pago operado pela plataforma🔴LCP art. 50; Port. 1.231 art. 20; WA Policy Seção 6Nenhuma dentro do modelo pago
14Bolão grátis, prêmio simbólico não monetizável🟢LCP art. 50 (sem exploração); WA Seção 6 ("entirely free-to-play")Nenhuma taxa, nenhuma custódia de dinheiro, nenhum prêmio com valor de mercado
15Fantasy grátis, sem entrada, prêmio simbólico🟢Fora da quota fixa; WA Seção 6 (free-to-play)Manter gratuidade absoluta em entrada e prêmio
16Fantasy pago com prêmio em dinheiro🟡 (BR) / 🔴 (WhatsApp)Fora da SPA, mas LCP art. 50 em aberto; WA Seção 6 lista "fantasy sports"Parecer penal dedicado; distribuição fora do WhatsApp; sem qualquer marca de bet
17Mencionar nome de casa de apostas em texto editorial🟡Port. 1.231 art. 15 (caput: "onerosa ou gratuita"); §3º exige nº da portariaSó em contexto jornalístico factual (notícia sobre a empresa), nunca em contexto de oferta. Na dúvida, não mencionar
18Inserir link, cupom ou QR para operador🔴 na camada de relacionamentoPort. 73 art. 4º, III e art. 6º; Port. 1.231 art. 2º, VISó na superfície comercial endereçável, com verificação prévia de autorização e identificação do anunciante na interface
19Recomendar casa de apostas ("a melhor é X")🔴 na camada editorialPort. 1.231 arts. 15 e 2º, VI; Port. 73 art. 2ºÉ publicidade. Migra inteira para a superfície comercial, com advertência de 10% e nº de portaria
20Vender banner de bet no site da entidade editorial🔴 para a muralhaPort. 73 arts. 2º e 6ºNenhuma condição preserva a muralha. Se fizer, a entidade vira agente de cadeia e o art. 4º, V passa a ter "ação publicitária" na moldura
21Receber CPA/revshare por usuário que virou apostador🔴 para a camada de relacionamentoPort. 1.231 art. 2º, VI + arts. 21-22Só em PJ, marca, domínio, equipe e base separadas; nunca na entidade que produz o editorial
22Promover evento presencial com marca de bet no palco🟡Port. 1.231 art. 15 §1º (patrocínio) e art. 17; art. 13 (advertência)Age gating na entrada, protagonistas 21+ (CONAR), advertência visível em 10% das peças, identificação do patrocinador
23Usar imagem de estádio brasileiro com placa de bet ao fundo🟡Port. 73 art. 5º (porto seguro só para evento no exterior)Evitar. Se inevitável, não destacar, não editar, não direcionar — e documentar a incidentalidade
24Comunidade/grupo aberto de torcida, moderada, sem aposta🟢Nenhum gatilhoRegras públicas, moderação ativa contra palpite pago e link de bet postado por membro
25Mesma comunidade com um membro postando link de afiliado🟡Port. 73 art. 2º ("divulguem"); CDC art. 36Moderação documentada, remoção rápida, política publicada. Tolerância vira conivência
26Clube de assinatura de conteúdo esportivo🟢CDC arts. 30, 35, 39 III, 49Sete dias de arrependimento, renovação automática com consentimento expresso, cancelamento no mesmo canal, entrega sem qualquer vantagem de aposta
27Clube que vende palpite, "green" ou taxa de acerto🔴Port. 1.231 art. 12, X e XIV "e"; CDC art. 37 §1º; CONAR (ilusão de controle)Nenhuma
28Gatilho de contato por perda recente, aumento de depósito ou sinal de risco🔴CDC art. 39, IV; Port. 1.231 art. 12, III e XII; art. 4º, §1ºNenhuma. Esses sinais só acionam proteção e supressão
29Publicar em plataforma cuja audiência medida é majoritariamente menor de 18🔴 para qualquer peça comercialPort. 1.231 art. 12, XVII; Port. 73 arts. 8º e 9ºMedir e documentar perfil etário; age gating; se o perfil não for adulto, nenhuma peça comercial ali
30Receber da bet dado individual de depósito, perda ou risco do usuário🔴LGPD arts. 5º II, 6º I, 11; Lei 14.790 art. 26, VIApenas agregado anonimizado. Por pessoa, nunca

Legenda. 🟢 estruturalmente segura · 🟡 possível, exige validação jurídica e desenho operacional · 🔴 não recomendo.


§11. CINCO REGRAS DE BOLSO PARA A PRÓXIMA FASE

  1. Fale de esporte, não de aposta. O gatilho do arcabouço setorial é a ação publicitária de aposta, não o assunto esporte. Assim que a palavra "mercado", "odd" ou o nome de um operador entra na peça, ela muda de regime — e o art. 15 da 1.231 exige um número de portaria que uma entidade editorial não tem.
  2. A peça comercial só vive onde a supressão é verificável. Sem CPF conhecido e checagem contra autoexclusão específica, autoexclusão centralizada federal e vedações por programa social, não há como cumprir o art. 11, VII. Canal, grupo, comunidade e alcance orgânico são editorial puro, por impossibilidade técnica, não por prudência.
  3. Nada com valor monetário na entrada ou no prêmio, se o WhatsApp estiver no caminho. A definição da Seção 6 da política da Meta é literal e abrange fantasy, sorteio, rifa, torneio de habilidade e sweepstake. "Entirely free-to-play" é a única saída limpa.
  4. Concurso é a porta larga; sorte é o que a fecha. O art. 30 do Decreto 70.951 dispensa autorização para concurso exclusivamente cultural, artístico, desportivo ou recreativo — desde que não haja álea, pagamento nem vinculação a adquirir ou usar bem ou serviço. Palpite de placar tem álea. Conhecimento e criação, não.
  5. Perfil etário da audiência é fato jurídico. O art. 12, XVII transforma a medição de audiência em prova. Quem não mede não pode veicular nada comercial — e, num produto sobre futebol, presumir audiência adulta sem medir é assumir risco que ninguém precisa assumir.

§12. O QUE CONTINUA EM ABERTO

  • Deliberação da Mesa do Senado sobre a urgência do PL 2.470/2026 entre 03 e 05/09/2026. A página de matéria não respondeu à consulta. [NÃO VERIFICADO]
  • Texto integral do Anexo X atualizado do CONAR. O site retornou 403; o conteúdo aqui vem de notícia oficial do CONAR e de análises setoriais. Recomendo obter o PDF antes de fechar qualquer criativo. [texto literal NÃO VERIFICADO]
  • Texto integral da Portaria SPA/MF 1.818/2026 sobre promoção comercial. Só analisei resumo de escritório. Antes de desenhar qualquer concurso ou sorteio, ler a íntegra. [NÃO VERIFICADO]
  • Licitude do fantasy pago no direito penal brasileiro. Não há dispositivo legal declarando a predominância da habilidade. A tese é doutrinária. [NÃO VERIFICADO]
  • Aplicabilidade do Decreto 11.034/2022 (SAC) a bets. Depende de ato da SPA que não localizei. [NÃO VERIFICADO]
  • Leis estaduais de bloqueio análogas à paulista em outros estados. Não levantadas. [NÃO VERIFICADO]
  • Como a ANPD tratará perfilamento publicitário no setor. A Data Privacy Brasil já registrou a lacuna: a Portaria 73 menciona proteção de dados mas não disciplina segmentação nem inferência de vulnerabilidade. É a zona cinzenta que sobra, e é exatamente onde um erro de desenho vira caso emblemático.

§FONTES

Primárias (texto integral lido)

  • Lei 14.790/2023 — Planalto (arts. 16, 17, 18, 19, 26, 27)
  • Lei 5.768/1971 — Planalto (art. 1º e §§)
  • Decreto 70.951/1972 — Planalto (arts. 25-30)
  • CDC, Lei 8.078/1990 — Planalto (arts. 36, 37, 39, 49)
  • Portaria Interministerial MF/SECOM/MJSP 73, de 10/07/2026 — DOU Ed. 128-A, Seção 1 - Extra A, p. 1 (texto integral, 15 artigos)
  • Portaria SPA/MF 1.964, de 03/07/2026 — DOU Ed. 128-A, Seção 1 - Extra A, p. 5 (texto integral)
  • Portaria SPA/MF 1.231/2024 — versão bilíngue oficial (arts. 2º, 11, 12, 13, 14, 15, 16, 17, 20, 21, 22)
  • WhatsApp Business Messaging Policy — whatsappbusiness.com/policy, consulta em 05/09/2026 (Seções 4, 5, 6, 7, texto integral)

Oficiais secundárias

  • Senado Federal — Notícias, 01 e 02/09/2026 (CCT, PL 2.470/2026); página de matéria 174217
  • Ministério da Fazenda / SPA — páginas de legislação de apostas de quota fixa e de promoção comercial
  • CONAR — notícia de atualização do Anexo X, 28/08/2026

Análises jurídicas e setoriais

  • Seckelmann, U.; Araújo, P. H. — "A atividade de 'tipsters' foi proibida no Brasil?", Poder360
  • Baptista Luz — Portarias 1.964/2026 e Interministerial 73/2026
  • Data Privacy Brasil Research — Portaria 73/2026 e Decreto 12.880/2026
  • Cescon Barrieu — Portaria SPA/MF 1.818/2026 (promoções comerciais) e novas portarias de bets
  • Lefosse, GSGA, Bichara e Motta, Madrona, Souto Correa — alertas sobre as portarias de julho/2026
  • iGaming Business Brasil, BNLData, Máquina do Esporte, AdNews — CONAR Anexo X, 27-28/08/2026
  • IEPS — parecer sobre o PL na CCT
  • Childhood Brasil, MPPR, Mattos Filho, Trench Rossi — Lei 15.211/2025 e Decreto 12.880/2026
02fundação4.436 palavras

§FRENTE 2 — O QUE SOBREVIVE E O QUE MORRE DO TRABALHO ANTERIOR

Leitura de /Users/drm/projetosclaude/zion-aquisicao/ (13 arquivos, ~91 mil palavras) e de /Users/drm/projetosclaude/human-crm/secoes/00-visao-executiva.md. A função aqui não é continuar aquele raciocínio: é separar fundação de lastro, com nome e endereço.

Convenção herdada: VIGENTE · PROPOSTO · INTERPRETAÇÃO · RISCO · RECOMENDAÇÃO CONSERVADORA. Semáforo: VERDE estruturalmente segura · AMARELO exige validação · VERMELHO não recomendo.


§1. O QUE FOI CONSTRUÍDO

Uma operação de mídia esportiva afiliada, desenhada de ponta a ponta.

Uma redação pequena — três a cinco vozes assinadas, sob marca própria — que publica futebol todo dia numa grade de doze a dezesseis blocos com horário fixo. A base é própria: opt-in registrado, e-mail desde o primeiro dia, Telegram como âncora, WhatsApp fora por política da Meta. A relação é organizada em cinco camadas (C0 alcance público, C1 boletim, C2 grupos por clube e região, C3 mesa por convite, C4 conversa individual), com custo por pessoa que multiplica por mais de cem entre C1 e C3 — premissas ilustrativas do original — e uma escada que desce por inatividade e por sinal de escalada.

Em volta disso, seis aparatos. Um gabarito legal conferido em fonte primária em 05/09/2026, com trinta frases proibidas e o dispositivo de cada uma. Um gate de compliance em software no caminho crítico entre redação e canais, com veto, falha fechada, sem override, e comando de retirada em quinze minutos. Um registro de anunciantes que executa a verificação prévia do art. 6º da Portaria 73/2026. Um placar aberto de opinião esportiva encadeado por hash, com digest diário e auditoria trimestral de terceiro. Uma contraprova: holdout aleatorizado por ZUnit, pré-registro hasheado, intenção de tratar rígida, negativo publicado. E um protocolo de proteção em quatro degraus, com plantão rotativo, silêncio comercial de precedência absoluta e um registro do que a operação sabe que não garante.

A monetização é CPA mais revenue share, com valor ilustrativo de R$ 451,58 por FTD válido no cenário central. E a economia diz, sem disfarce, a coisa mais importante do arquivo: no cenário central nenhum degrau de equipe fecha — menos R$ 48,6 mil por mês com oito pessoas, menos R$ 86,4 mil com vinte, menos R$ 93,5 mil com quarenta. Só fecha no cenário "com incremento provado", que não supõe execução melhor: supõe preço negociado 45% acima, alcançável apenas com um número conferível que o próprio cronograma entrega entre o dia 100 e o 130.

O material passou por críticos hostis e registrou o que as correções custaram. Três são estruturais: a peça comercial saiu de canal e grupo porque ali não existe destinatário a suprimir; o holdout fundador mudou de população porque estava 12,7× curto de amostra; e a conta da advertência de 10% foi refeita sobre o payload renderizado, não sobre o corpo digitado.


§2. AS PREMISSAS ERRADAS, FRÁGEIS OU CONVENCIONAIS DEMAIS

§2.1 É conteúdo a serviço de conversão, e o documento sabe

A primeira frase da Parte I: uma redação que "monetiza por CPA e revenue share porque ganhou a atenção com conteúdo". A cadeia causal está escrita: ganha-se atenção para monetizar. A métrica-mãe da Parte VIII é custo por conversão incremental. O painel mensal tem seis números, quatro sobre receita, conversão ou preço. E o critério de encerramento do Dia 365 é o custo por conversão incremental acima do CPA negociado — ou seja, o produto se autoencerra se não converter, que é a definição operacional de produto de conversão.

A separação entre editorial e comercial é rigorosíssima na peça e inexistente na finalidade. Não é hipocrisia, é o desenho, e ele é honesto sobre isso. Mas é exatamente o que o briefing novo recusa: um produto cuja razão de existir é a conversão só é "relacionamento" enquanto ninguém pergunta para que serve.

O sintoma mais claro está no quadro mais virtuoso da grade. A "Lista Limpa e Porta de Saída" — que ensina a conferir a lista oficial da SPA e publica os comandos de saída — é descrita assim: "Por que engaja: não engaja, e não é para isso." Os outros treze quadros todos têm uma linha respondendo por que engajam. Quando "por que engaja" é coluna obrigatória de toda peça, o produto é engajamento — e engajamento, aqui, é insumo de funil.

§2.2 A monetização é refém de um projeto de lei, e o hedge é uma retirada ordenada

PROPOSTO. O PL 2.470/2026 foi aprovado na CCT do Senado em 02/09/2026 com urgência e cita afiliados e tipsters nominalmente. Não é lei. O documento trata corretamente como interruptor e não como variável: se passar como está, zera a coluna de receita e mantém a de custo.

O problema é o hedge: existe, está quantificado e é fraco — R$ 64,4 mil por mês de receita não-bet ilustrativa contra R$ 42 mil de custo de uma redação mínima de três pessoas. O próprio texto conclui: "A operação não fica rica; fica viva." Um plano B que converte um negócio de vinte pessoas numa revista de três não é hedge, é liquidação ordenada com nome bonito. E as duas metas datadas ("primeiro real não-bet até o mês 6", "cobrir a folha de três pessoas até o mês 12") são condicionais que o desenho não constrói: não há produto não-bet especificado em nenhum dos treze arquivos, só linhas de receita hipotéticas. A operação aposta que o Congresso não age e chama de hedge a intenção de improvisar depois.

§2.3 A regra de superfície resolveu o compliance e esvaziou a economia

É a fragilidade técnica mais grave do conjunto, confessada numa linha da Parte X: o efeito da correção de superfície "está nas premissas de conversão, não numa linha própria, e é a maior incerteza remanescente deste documento".

A cadeia: peça comercial só vive onde existe destinatário resolvível; destinatário resolvível exige consentimento comercial específico e destacado, separado do de conteúdo, coletado no dia 8. Logo t_clq — clique qualificado, 12% no cenário central — deixa de incidir sobre a base ativa e passa a incidir sobre a fração que deu um segundo aceite explícito para receber publicidade de aposta.

Esse número não existe no documento, nem como premissa. Se for 50%, a economia sobrevive machucada. Se for 20% — plausível para um segundo opt-in destacado, de produto restrito, pedido a quem entrou para falar de futebol — o funil comercial encolhe cinco vezes e nenhum cenário fecha, nem o "provado". A Parte X reconhece que a variável "tem menos curso do que parece" e segue usando os mesmos 12%. Não é erro de conta: é a conta que não foi refeita depois de a premissa mudar.

§2.4 A marca nasceu de uma restrição regulatória

LINHA DE FUNDO foi escolhida, na Parte XI, porque "é o único cujo significado literal no futebol coincide com a disciplina que sustenta o negócio inteiro" — a disciplina de saber onde ficam os limites entre editorial e peça. É um nome de compliance vestido de futebol: funciona internamente e não diz nada a ninguém de fora.

Mas o problema não é o nome, é a genealogia que ele revela. Categoria (futebol), formato (grade diária), canal (Telegram), público (torcedor brasileiro) e segmento central (arquibancada digital) foram escolhidos porque maximizam compatibilidade com monetização por aposta. Um produto desenhado sem bet no horizonte não escolheria nenhum dos cinco pelos mesmos motivos. Futebol é a categoria de mídia com maior competição de atenção e menor disposição a pagar do país; escolhê-la só faz sentido porque é onde o apostador está.

§2.5 Convencional demais: The Athletic pobre com um gate de compliance na frente

Redação com vozes, grade fixa, cortes, comunidade por clube, repórter por time, thread ao vivo — playbook de mídia esportiva de 2015, e a própria Parte III o reconhece citando The Athletic, Desimpedidos, The Ringer, CazéTV e Flamengo TV. A originalidade real está em três peças — contraprova, placar auditável, gate como software — e as três são sobre prova, não sobre produto. O material responde "como fazer isso sem ser processado e sem mentir" com brilho, e "por que alguém acordaria querendo isso" com uma frase: "o brasileiro já consome futebol de graça e mal feito."

§2.6 A estrutura econômica é o pior dos dois mundos

Custo de redação com escala de mídia. Folha em 62% a 65% do custo total em todos os degraus. CAC total ilustrativo de R$ 44,18 a R$ 31,50 contra receita de R$ 2,146 por membro/mês. Break-even central entre 64,9 mil e 307,5 mil membros. Sem a margem de software e sem a alavanca de mídia paga. A frase que fecha está na Parte X: no cenário provado o degrau de oito pessoas gera R$ 13.605/mês — "menos do que uma contratação sênior" —, isto é, prova o conceito e empata; ir de 8 para 20 exige capital, não caixa gerado.

E a vantagem que justificaria tudo isso é declarada e nunca medida: a diferença entre "companhia diária" e "sala de sinais" vem inteira do churn de 8% contra 30%, premissas ilustrativas de onde saem R$ 105 mil de diferença anual de reposição numa base de dez mil. A contraprova mede efeito dentro da operação, não a superioridade do modelo contra a alternativa. RISCO: se o churn real for 15%, o modelo é uma sala de sinais cara com melhor consciência.

§2.7 O desenho depende de uma contraparte que precisa querer ser medida

A Parte VIII lista dez cláusulas sem as quais nada roda: postback por sub-id, braço de controle remunerado, não-retaliação por resultado negativo, apuração por terceiro, direito de publicar o negativo, degrau condicionado a incremento, auditoria sem aviso com contato-canário da própria casa. E a Parte X é explícita: recusadas por escrito a 1 e a 6, "não monte a redação com essa casa". Quantas casas autorizadas assinam isso hoje? O documento não responde e não tem como responder. Não é risco de execução, é risco de mercado tratado como cláusula: o desenho repousa sobre uma contraparte hipotética que precisa aceitar ser medida por um fornecedor cujo resultado pode sair contra ela.

§2.8 A pergunta da Meta foi resolvida por evitação

VIGENTE. A Business Messaging Policy da Meta, Seção 5, permite mensageria sobre jogo a dinheiro em cinco países (AU, JP, CO, MX, PE); o Brasil não está na lista. O verbo é "messages about", vale "irrespective of the licenses your business may hold", e a Seção 7 alcança "you and your organization". A decisão anterior — Telegram âncora, WhatsApp fora — está correta e é o único caminho conservador dentro daquele desenho.

O que não foi feito: perguntar se "about" alcança uma plataforma cujo conteúdo não é sobre jogo a dinheiro. E não foi feito por uma razão boa — ali a resposta é obviamente não. Quem recebe compensação atrelada a resultado é afiliado pela definição do art. 2º, VI da Portaria 1.231/2024, e tudo que publica é "about" o vertical por arrasto de finalidade. A pergunta só se torna legítima quando a monetização muda. O custo da evitação está na conta: o documento admite que o Telegram tem "menos penetração e porta de entrada mais estreita" e depois modela 300 mil de alcance mensal a 1,2% de entrada sem descontar isso.

§2.9 O teste que mata ideia, aplicado com rigor

Se amanhã nenhuma publicidade de bet pudesse existir, LINHA DE FUNDO teria motivo para continuar existindo? A resposta tem duas metades e elas não coincidem.

O conteúdo passa. Uma redação esportiva com placar de opinião auditado, encadeado por hash, com os erros publicados no mesmo tamanho dos acertos, tem razão de existir num mundo sem apostas — existem dezenas assim. O placar aberto passa sozinho e com folga: é a peça mais original do conjunto e a menos dependente do vertical.

A operação reprova. Três provas, todas do próprio documento:

  1. A economia inteira é bet. No dia da proibição sobra uma redação de três pessoas com R$ 22,4 mil de folga mensal ilustrativa, e o documento chama isso de "ficar vivo". Ficar vivo não é ter motivo para existir — é não ter morrido ainda.
  2. A arquitetura é majoritariamente bet. Tire a aposta e desaparecem o REGISTRO DE ANUNCIANTES, o CARIMBO e toda a atribuição, o dicionário do art. 12 dentro do GABARITO, a supressão reversa, o plantão de jogo responsável, a muralha ESQUADRO/PRUMO, o consentimento do dia 8 e as dez cláusulas. Sobra perto de 40% do sistema, e é infraestrutura genérica de comunidade.
  3. O critério de desistir é bet. Dia 365: custo por conversão incremental acima do CPA negociado encerra a operação. Produto que se mata quando para de converter não tinha outra razão de existir.

O veredito do teste, e é mais interessante que sim ou não: o trabalho anterior passa como marca e reprova como negócio. Construiu um ativo que sobreviveria — base opt-in, acervo, placar, método — dentro de uma máquina que não sobreviveria. Não é fundação nem lastro: é os dois, em partes separáveis com bisturi.

E há uma ironia que vale mais que o resto desta seção. A Parte III escreveu a régua certa antes de nós: "a operação certa é aquela cujo valor sobe quando o PL 2.470 passa." O documento formulou o teste e não passou nele — a resposta que dá para o dia seguinte é uma retirada para tamanho menor, não uma subida. Formular o critério certo e reprovar nele é a assinatura de um trabalho que fez a pergunta imediatamente anterior à certa.


§3. O QUE DEVE SER PRESERVADO

Ordenado pelo custo de reconstruir.

1. A Parte II inteira — o gabarito legal. Conferida em fonte primária, com o não confirmado marcado [NÃO VERIFICADO], com a correção de partida que quase ninguém tem (a solidariedade está nos arts. 21 e 22 da Portaria SPA/MF 1.231/2024 e no CDC, não na Lei 14.790) e com as quinze regras de parede. Único ativo que independe do formato do produto. Preservar integral, com a reconferência semanal que ele institui.

2. A regra de superfície endereçável. Sem destinatário não existe supressão individual; sem supressão, todo dossiê de proteção é declaração. Descoberta estrutural, não cláusula. E muda de sinal: era "a maior perda" porque a peça comercial era a receita — se a receita deixa de ser comercial, a regra passa a ser gratuita, e o item mais caro do compliance anterior vira custo zero.

3. A contraprova como doutrina. Intenção de tratar rígida, pré-registro hasheado antes da alocação, horizonte fixo sem espiar, A/A antes de qualquer A/B, negativo publicado, aritmética de amostra. Preservar o método; trocar o desfecho, porque o primário não pode mais ser FTD. Junto vem a descoberta de que doze ciclos não são doze estudos — meta-análise pressupõe independência, e re-sortear o mesmo painel sem washout é um estudo mal analisado doze vezes.

4. A separação entre quem serve e quem protege. Plantão rotativo semanal, sem acúmulo com comercial no mesmo ciclo, sem meta de conversão para quem modera, duas assinaturas em toda supressão permanente e em todo retorno à fila comercial, plantão externo por hora abaixo de cinco pessoas. Somada à regra do PRUMO — "veto que pode custar o emprego de quem o exerce não é veto" — é arquitetura de incentivo: exatamente o que o briefing novo exige ao dizer que a estrutura precisa impedir o conflito em vez de pedir boa-fé.

5. O gate de compliance como software. Caminho crítico, três vereditos, quatro regimes de peça (incluído o tipo serviço), falha fechada, sem modo emergência, sem publicação por administrador, registro imutável por cinco anos, retirada em quinze minutos testada trimestralmente. Preservar o padrão arquitetural; o dicionário muda com o produto.

6. O histórico auditável. Publicação no aberto no momento da cravada, critério de apuração escrito antes, encadeamento por hash, digest diário inclusive em dia vazio, auditoria de terceiro, erros primeiro, o autor comentando o próprio erro. Único elemento que passa no teste sozinho, e o que mais se aproxima de "algo a que se pertence".

7. As descobertas sobre a política da Meta. Os cinco países, o verbo "about", o "irrespective of the licenses", a Seção 7 alcançando a organização inteira, a queima de 20% a 40% dos números por mês em fazenda de chip. Fato duro — e reabrir a pergunta que o desenho anterior não podia fazer.

8. O registro de limitação conhecida. Descrição, dispositivo, controle compensatório, risco residual, data e nome de quem assumiu. Todo concorrente diz que resolveu; este diz o que não resolveu, e é por isso que o resto do dossiê é crível.

9. A abstração de canal. Identidade e consentimento no núcleo, endereços na borda, consentimento por finalidade e por canal (nunca herdado), adaptador de quatro funções com poder de recusar, e-mail como apólice. É o que permite dizer que o WhatsApp é só um canal.

10. A recusa de segmentar por indício de vulnerabilidade, como ausência de campo. Sem renda, sem CEP em recorte fino, sem interesse em empréstimo, consignado, auxílio, negativado ou dívida — no modelo de dados, não só na política. "Não se segmenta pelo que não está lá." Único controle da lista que é garantia e não mitigação. Ao lado dele, a escada que desce: inatividade devolve a pessoa ao alcance público, e reporta-se base limpa junto com o tamanho.

11. A recusa de perseguir o topo da concentração. O dado (Forrest & McHale, n = 139.152, Reino Unido, proxy: top 1% = 37,4%, top 5% = 66,9%) e as cinco razões contra a leitura ingênua, quatro delas comerciais. Preservar a recusa e a forma de argumentá-la: com ética se perde para o primeiro print de green, com mecanismo não.

12. A leitura da Itália. Sete anos depois do Decreto Dignità o mercado cresceu (~US$ 25,1 bi de GGR em 2024, 52 licenças por € 364 milhões em 2025); o que foi amputado foi o direito de conversar com o jogador; e as multas caíram sobre as plataformas de distribuição (YouTube € 2,25 mi, Twitch € 900 mil), não sobre as bets.

O que não se preserva, dito com nome: a marca LINHA DE FUNDO, específica de um produto que morre; a grade de doze a dezesseis blocos e os quatorze quadros, que é folha de pagamento vestida de produto; a Parte X inteira, que modela um funil que deixa de existir, com os três degraus de equipe junto; a segmentação por relação com a aposta; o CARIMBO e toda a atribuição por token; e a gramática de CPA — degraus, clawback, as dez cláusulas —, que só faz sentido para um afiliado.


§4. O QUE MUDA DE NATUREZA COM A NOVA PERGUNTA

O deslocamento é de "mídia que converte" para "algo a que se pertence".

§O que quebra

A unidade de valor. Antes, o FTD válido (R$ 451,58 ilustrativos). Numa coisa a que se pertence, a unidade é o membro que renova — e alguém paga por ele: ele mesmo, ou um terceiro que quer alcançá-lo. Viram sucata t_clq, t_cad, t_ftd, CPA_cheio, rev, NGR_1 e d. Sobram CPM_adm, c e o preço unitário — e a Parte X já demonstrou que CPM_adm e c são a mesma alavanca, a maior do modelo.

A relação com a casa inverte de sinal. Antes a bet é o cliente e a base é o produto; depois a bet é uma integração, e a operação pode recusar. É a primeira vez em 91 mil palavras que a ZION teria poder de dizer não — e poder de dizer não é a única fonte de preço que não depende de provar nada.

O gate encolhe de gargalo a portão de uma fatia, e o custo de compliance despenca. RISCO que permanece VIGENTE: o art. 4º, V da Portaria 73/2026 pune proximidade "temporal, espacial ou contextual" entre conteúdo e ação publicitária, e o §1º diz que as hipóteses são exemplificativas. Contaminação de superfície segue sendo a regra mais perigosa, e segue sem se curar com relógio.

A definição de afiliado deixa de capturar automaticamente. VIGENTE: o art. 2º, VI da Portaria 1.231/2024 define afiliado como quem faz publicidade para operador "mediante compensação, ainda que não financeira, atrelada a resultados". INTERPRETAÇÃO: sem compensação atrelada a resultado o fato gerador não se configura, e caem junto os arts. 21 e 22, a verificação prévia do art. 6º da Portaria 73/2026 nessa condição, e a menção nominal a afiliados no PL 2.470/2026 (PROPOSTO). RECOMENDAÇÃO CONSERVADORA: não é atalho jurídico e não deve ser tratado como um — é mudança de fato gerador, e só vale se a mecânica do dinheiro mudar de verdade; contrato com outro nome e cálculo por resultado continua sendo compensação atrelada a resultado. E permanece o alcance do art. 2º da Portaria 73/2026, que pega quem produza, promova, patrocine, divulgue, transmita, distribua, impulsione ou veicule publicidade de aposta, com ou sem contrato de afiliação. Semáforo AMARELO.

A medição fica mais fácil e mais forte ao mesmo tempo. A Parte VIII teve de confessar que desfecho econômico exige ~14.000 por braço para efeito realista em FTD, contra 196 a 1.550 para desfechos de relação. Aquilo era constrangimento. Com a pergunta nova, o que o aparato consegue medir passa a ser exatamente o que importa — permanência, renovação, uso, retorno sem convocação.

A vulnerabilidade deixa de ser tensão gerenciada e vira conflito ausente. No desenho anterior a operação ganha quando a pessoa aposta, e precisa de protocolo, plantão rotativo, silêncio comercial e separação por ciclo para não ganhar quando ela aposta demais. Se a receita não vem da aposta, o conflito desaparece por construção: a proteção deixa de ser controle compensatório e vira propriedade do sistema. É a diferença entre pedir boa-fé e desenhar o incentivo.

A "torcida pura" deixa de ser subsídio e vira a base. A Parte VII descreve o segmento que consome tudo e nunca aposta e o defende com quatro razões instrumentais — prova social, alcance, ativo no dia do PL, denominador que valida o holdout. Com a pergunta nova esse segmento para de ser justificado e passa a ser o cliente, e o que se otimiza deixa de ser a fração que converte.

§O que habilita

Cobrar do membro sem constrangimento, porque o que se vende deixa de ser previsão e passa a ser pertencimento — que tem preço praticado no Brasil, de sócio-torcedor a comunidade paga. Ser casa-agnóstico sem parecer leilão. Alcançar quem nunca vai apostar sem ter de defender o custo em reunião. Reabrir o WhatsApp como pergunta legítima, com o teste que a decide — o conteúdo é sobre jogo a dinheiro? há compensação atrelada a resultado? — em semáforo AMARELO. Sobreviver ao PL como beneficiário e não como remanescente: num mundo em que o direito de conversar com o jogador é amputado um canal por vez, comunidade com receita própria e bet integrada é um dos poucos caminhos legítimos que restam entre a casa e a pessoa. E amortizar a mesma camada de governança, prova e compliance entre PRUMO e o produto novo — a única linha de margem crescente que os dois estudos somados identificaram.


§5. A PERGUNTA QUE O TRABALHO ANTERIOR NÃO FEZ

Ele perguntou: como uma camada humana pode adquirir jogador para uma casa sem infringir a norma e provando o próprio efeito? Boa pergunta, respondida melhor do que qualquer coisa que eu tenha lido em português sobre o assunto. A que não fez é esta:

O que essas pessoas já querem fazer, hoje fazem mal ou não fazem, sentiriam falta na segunda-feira se sumisse, e pelo qual alguém pagaria — sem que nenhuma aposta precise acontecer?

Noventa e uma mil palavras, e o mais perto que o material chega é "o brasileiro já consome futebol de graça e mal feito" — observação sobre a oferta. Falta não é o mesmo que oferta ruim: existe muita coisa mal feita de que ninguém sente falta quando some, e a diferença entre as duas é a diferença entre um canal e um ativo.

Há uma pergunta subsidiária, mais cara: quem é essa pessoa quando não está apostando? Toda a segmentação anterior é relação com o esporte × relação com a aposta; nenhum eixo é sobre a vida dela. O que ela faz além de apostar — jogar bola, treinar, jogar videogame, apostar entre amigos por orgulho e não por dinheiro, tentar ganhar por fora, lidar mal com o próprio dinheiro, querer ser bom em alguma coisa e ter onde mostrar — é território que o desenho anterior não pisou porque não precisava: bastava o futebol como pretexto. Quando o pretexto some, é isso que sobra.

Três testes que a resposta precisa passar:

  1. Existiria sem bet. Não "sobreviveria" — existiria, com a mesma forma e o mesmo motivo.
  2. A pessoa volta sozinha. Sem push, sem convocação, sem promoção. A Parte VIII já tem a métrica: retorno sem convocação, percentual de ativos do dia que abriram sem ter recebido push naquele dia. É o indicador mais honesto do conjunto e o que menos aparece nas planilhas do mercado.
  3. Alguém paga. O membro; um terceiro que não é bet; ou a bet pagando por um acesso que não consegue de outro jeito e que não é publicidade. Se nenhum dos três paga, é canal de CRM, e deve ser classificado como tal sem piedade.

§6. O VEREDITO

O trabalho anterior não é ponto de partida, não é material de consulta e não deve ser arquivado inteiro: é duas fundações e um lastro, separáveis porque ele próprio já os separou. A fundação são a Parte II, a abstração de canal e o gate da Parte VI, a doutrina de medição da Parte VIII e a separação de incentivos da Parte IX — quatro peças que independem do produto, custam meses para reconstruir e devem ser reaproveitadas literalmente, não reescritas. O lastro são a Parte X inteira, a marca, a grade, o dimensionamento de equipe e toda a gramática de CPA: premissas de um funil que a pergunta nova extingue, e mantê-las por apego contaminaria o desenho novo com a economia do antigo, que é precisamente como um projeto de relacionamento vira CRM com outro nome. O que decide o veredito é que o documento formulou sozinho a régua certa — "a operação certa é aquela cujo valor sobe quando o PL 2.470 passa" — e reprovou nela, oferecendo como dia seguinte uma redação de três pessoas que fica viva. Um trabalho que enuncia o critério correto e não o cumpre não é um trabalho errado: é o trabalho que precisava existir para que a pergunta certa pudesse ser feita.

03fundação6.913 palavras

§03 — MECANISMOS DE PERTENCIMENTO FORA DO ESPORTE

Frente 3 · ZION · 05/09/2026 Catálogo de engrenagens comportamentais e econômicas, não de empresas.


§COMO LER ESTE ARQUIVO

Um mecanismo não é um produto: é a engrenagem que faz uma pessoa repetir uma ação sem que ninguém a esteja pagando, premiando ou empurrando naquele instante. Empresa é carcaça; mecanismo é o que gira dentro. Três lentes atravessam todos os casos abaixo.

A primeira é o teste que mata ideia. Se amanhã nenhuma publicidade de aposta pudesse existir, esta experiência continuaria tendo motivo para existir? Strava continuaria. Wordle continuaria. Grupo VIP com odds não continuaria um dia. O veredito está em cada dossiê.

A segunda é o investimento do usuário: o que a pessoa deixa lá dentro que torna a saída cara para ela mesma. Não é o custo de cancelar, é o acervo abandonado — sete anos de diário, uma sequência de 900 dias, um papel de moderador que dá autoridade. Programa de fidelidade não gera isso, porque ponto é saldo, não acervo: 45% das contas de fidelidade estão inativas e de 30% a 50% dos pontos nunca são resgatados (compilações Rivo/Bon Loyalty, 2025-2026).

A terceira é a fronteira regulatória. Duas descobertas do desenho anterior valem para tudo abaixo e não se repetem a cada linha. Peça comercial só vive em superfície endereçável — mensagem individual, e-mail, push — ou em mídia paga identificada, porque sem destinatário identificado não existe supressão individual, e sem supressão o dossiê de proteção vira declaração. E a marca importa mais que o conteúdo: um produto de relacionamento que carrega a marca de uma operadora é publicidade por efeito, e obedece integralmente ao regime de publicidade (Portaria SPA/MF 1.231/2024, art. 12; Portaria 1.964/2026, advertência em no mínimo 10% de toda peça, inclusive digital). Ou o produto é neutro de marca e é editorial, ou carrega a casa e é anúncio.

A restrição de canal que reorganiza tudo. Confirmei na íntegra da política em português: o WhatsApp libera jogo a dinheiro real em cinco países — "Austrália, Japão, Colômbia, México, Peru". O Brasil não está na lista, e a Seção 7 é explícita: encerrada a conta por violação, "poderemos proibir você e sua organização" de usar qualquer produto do WhatsApp. A pergunta honesta — uma plataforma cujo conteúdo não é sobre jogo a dinheiro está fora da proibição? — tem resposta técnica e resposta prudente, e elas divergem. Tecnicamente, o verbo é "mensagens sobre" jogo, e uma mensagem sem conteúdo de aposta, enviada por quem não vende aposta, não está no escopo literal. Prudentemente, a Seção 7 alcança a organização e o enforcement da Meta é automatizado e sem devido processo: o custo de errar não é multa, é perder o canal para o grupo inteiro de um dia para o outro. RECOMENDAÇÃO CONSERVADORA: nenhum mecanismo desta lista deve ter o WhatsApp como sistema de registro. Superfície própria como base; WhatsApp, se usado, em entidade e WABA separadas, sem conteúdo de aposta e sem link para operadora, tratado como redundância descartável. AMARELO, com parecer antes de qualquer real investido.

Feito o enquadramento, os dossiês.


§1. STRAVA — O CASO MAIS IMPORTANTE DA LISTA

MECANISMO. Transformar um esforço que a pessoa já faria em um registro público comparável, e devolver reconhecimento social barato e imediato por esse esforço.

POR QUE FUNCIONA. O loop tem quatro tempos e nenhum depende da empresa. A pessoa corre — a ação existiria sem o app. O app converte a corrida em objeto: mapa, ritmo, segmento, foto. O objeto fica visível para quem importa. O reconhecimento chega em segundos, custa um toque para quem dá e vale desproporcionalmente para quem recebe. Em 2025 foram mais de 14 bilhões de kudos, 20% acima do ano anterior — e não é métrica de vaidade: análise de rede em clubes de corrida associa recebimento de kudos a aumento de frequência de corrida, ou seja, o reforço social realimenta o comportamento-base, não só a postagem. Quem sabe que o registro será visto se comporta com mais consistência do que quem registra em privado. Parte dos usuários abre o app sem ter treinado, só para interagir: virou destino, não instrumento. O investimento acumulado é silencioso e brutal — anos de histórico, recordes por segmento, um grafo de pessoas que reconhecem seu esforço. Migrar é começar do zero como se nunca tivesse corrido.

ECONOMIA. Cerca de US$ 490 milhões de receita recorrente anual em 2025, alta de 32% (Sacra), sobre aproximadamente 180 milhões de registrados e penetração de assinatura na casa de 2% — perto de 1,2 milhão de pagantes, US$ 11,99/mês ou US$ 79,99/ano, com assinatura respondendo por cerca de 85% da receita. Leia de novo: 98% dos usuários não pagam nada e o negócio existe assim. O gratuito não é isca de conversão, é o ativo — a rede que dá valor ao pago. Em segundo plano, dados agregados, parcerias de marca e conteúdo patrocinado.

O QUE ADAPTAR. Registrar algo que a pessoa já faz, em vez de inventar atividade nova — o custo de adoção de um registro é ordens de grandeza menor que o de um hábito. Reconhecimento de um toque, sem texto: o kudos vence o comentário porque é barato de dar. E acervo pessoal como âncora.

O QUE NÃO TRANSPORTAR. Nada que registre volume apostado, valor, sequência de acertos ou desempenho financeiro. Um "Strava de apostas" publica perda como conquista, normaliza escalada por comparação social e cria pressão de pares sobre gasto — ilusão de controle e associação de aposta a desempenho pessoal, vedadas no art. 12 da Portaria 1.231/2024 e reforçadas pelo Anexo X do CONAR de 27/08/2026. VERMELHO para aposta como objeto registrado; VERDE para o mecanismo em atividade não-financeira.


§2. DUOLINGO — A SEQUÊNCIA E O CUSTO DE QUEBRÁ-LA

MECANISMO. Converter uma intenção difusa ("aprender espanhol") em um contador visível que só sobe se a pessoa aparecer hoje — e cuja queda a zero dói mais do que a subida agrada.

POR QUE FUNCIONA. Aversão à perda operando sobre um número que a própria pessoa construiu. Nos primeiros dias o contador é irrelevante; por volta do sétimo, o usuário entende o loop, a perda passa a pesar mais que o ganho e a curva de churn dobra para baixo. Aprendizes expostos a aposta de sequência tiveram alta de 14% na retenção em D14. O detalhe que separa amador de profissional é o streak freeze: perdoar um dia aumenta a retenção de longo prazo em vez de reduzir, porque remove a ansiedade sem destruir o mecanismo — quem quebra sem rede some por vergonha, quem tem rede volta. Mais de 9 milhões mantêm sequências acima de um ano; no Q3 2025 a empresa passou de 50 milhões de ativos diários, alta de 36%.

ECONOMIA. Assinatura e publicidade sobre uma base cuja frequência diária é o produto. A sequência não é feature: é a máquina que produz o inventário e a disposição a pagar.

O QUE ADAPTAR. A sequência precisa medir presença, nunca gasto, e nascer com perdão embutido — dois dias por mês, recuperáveis, sem custo.

O QUE NÃO TRANSPORTAR. Sequência de dias apostando, de depósitos ou de acessos à plataforma: indução direta à frequência de jogo, insustentável sob o art. 12 e o Anexo X. Nem "recuperar a sequência pagando", que aqui vira compra de continuidade de jogo. VERMELHO para sequência atrelada a ato de aposta; VERDE para sequência de presença sem valor financeiro.


§3. WORDLE E NYT GAMES — O RITUAL DIÁRIO MÍNIMO VIÁVEL

MECANISMO. Um objeto único por dia, igual para todo mundo, resolvido em minutos, cujo resultado é compartilhável sem estragar a experiência de quem ainda não jogou.

POR QUE FUNCIONA. É o loop mais barato que existe e o mais difícil de imitar depois de pronto. Escassez temporal — um por dia, acabou — remove a decisão de "quanto jogar" e elimina culpa. Sincronia — todo mundo joga a mesma coisa no mesmo dia — cria conversa espontânea. O compartilhamento em quadradinhos comunica desempenho sem revelar a resposta, o que transforma o post em convite em vez de spoiler. Os jogos do NYT registraram 11,2 bilhões de partidas em 2025 (11,1 bilhões em 2024): patamar altíssimo e estável, comportamento típico de ritual consolidado.

ECONOMIA. O jogo do dia é grátis; a assinatura vende o entorno — arquivo, histórico de estatísticas, o Wordle Bot. O papel estratégico é maior: hábito diário barato faz a pessoa encostar na casa todo dia, e hoje cerca de metade dos novos assinantes escolhe o pacote completo em vez da notícia isolada. O jogo não é o produto; é o motivo diário de abrir a porta do produto que se vende.

O QUE ADAPTAR. Praticamente tudo: um item por dia, igual para todos, menos de 90 segundos, resultado compartilhável sem spoiler, histórico acumulável. Melhor razão entre custo e formação de hábito de toda a lista.

O QUE NÃO TRANSPORTAR. Qualquer versão em que o acerto do dia seja resultado esportivo com prêmio ou ranking premiado — palpite premiado com dinheiro é aposta; com prêmio não-monetário, é promoção comercial sujeita às regras de publicidade. VERDE neutro e sem prêmio; AMARELO com prêmio simbólico; VERMELHO se o objeto for prever resultado com recompensa.


§4. LETTERBOXD E GOODREADS — O REGISTRO PESSOAL COMO HÁBITO

MECANISMO. Dar à pessoa um lugar para anotar o que ela consumiu, e transformar a anotação acumulada em identidade pública.

POR QUE FUNCIONA. Registrar leva dois segundos, mas a soma dos registros vira algo de que a pessoa se orgulha — um diário de filmes de sete anos é autobiografia. O produto não pede mudança de comportamento: pede que você anote o comportamento que já tem, o que derruba o custo de entrada quase a zero. Depois o acervo prende: em 2024 os membros registraram mais de 700 milhões de filmes e escreveram cerca de 96 milhões de resenhas, e a base saiu de 1,5 milhão em 2019 para mais de 26 milhões em 2026, quase tudo orgânico — a lista de fim de ano de alguém é o anúncio do produto. O desafio de leitura do Goodreads acrescenta a única meta que a própria pessoa define, satisfazendo autonomia e competência ao mesmo tempo.

ECONOMIA. Assinatura leve para estatística avançada e ausência de anúncios, afiliação e serviços adjacentes (aluguel digital curado desde dezembro de 2025). Custo marginal quase nulo: o conteúdo é dos membros.

O QUE ADAPTAR. Registro de jogos assistidos, estádios visitados, partidas presenciadas. Forma mais barata de criar acervo e a mais defensável, porque o objeto registrado é cultura esportiva, não dinheiro.

O QUE NÃO TRANSPORTAR. Registro de apostas feitas, retorno, acerto — planilha de jogador com camada social é a definição operacional de comunidade de tipster. VERMELHO para registro de aposta; VERDE para consumo cultural e esportivo.


§5. DISCORD — POR QUE SERVIDOR RETÉM MAIS QUE GRUPO

MECANISMO. Substituir a lista plana de mensagens por um lugar com cômodos, papéis, regras, eventos e rituais — isto é, dar arquitetura social ao que num grupo é só ruído cronológico.

POR QUE FUNCIONA. Grupo de WhatsApp tem uma dimensão: tempo. Tudo compete pelo mesmo espaço, o barulhento vence, o silencioso sai. Servidor tem três: tema (canal), permissão (papel) e calendário (evento). Daí quatro efeitos que grupo não produz. O usuário acha o subespaço onde é competente, em vez de disputar a conversa geral. O papel é status funcional visível, conquistado e não comprado. O evento recorrente cria motivo externo de retorno — não é o app chamando, é a quinta-feira. E a moderação distribuída dá poder real, transformando membro em coproprietário. Pesquisa sobre pertencimento em servidores aponta o engajamento comportamental como preditor mais forte, acima de tempo de casa e propósito: quem faz, pertence; quem assiste, não. Trabalho recente (arXiv 2501.09951) descreve o desenho como produtor de "terceiro lugar".

ECONOMIA. Assinatura de estética e conveniência. Para quem opera comunidade, a economia é indireta: papéis e rituais reduzem custo de moderação, produzem conteúdo e criam lideranças que trabalham de graça porque a moeda é reconhecimento.

O QUE ADAPTAR. Papel conquistado por contribuição, nunca por gasto. Canais por interesse, com direito a existir sem audiência. Evento semanal com hora marcada. Permissão como recompensa: criar enquete, abrir sala, moderar.

O QUE NÃO TRANSPORTAR. Papel comprado, papel por volume apostado, canal VIP para quem deposita mais: hierarquia por gasto, classe privilegiada de jogador, escalada estimulada e conflito direto com o dever de proteção. VERMELHO.


§6. REDDIT — IDENTIDADE DE SUBCOMUNIDADE

MECANISMO. Fazer a comunidade pequena e específica, com regras próprias e vocabulário próprio, para que pertencer signifique alguma coisa.

POR QUE FUNCIONA. Comunidade grande dissolve identidade; comunidade específica concentra. O usuário não pertence ao Reddit, pertence a r/algo — e o "algo" é uma faceta dele que talvez não caiba em nenhum outro lugar da vida. 63% da Geração Z diz que comunidades ajudam a expressar identidade. A regra local é o que gera pertencimento, porque pertencer exige que exista um fora.

ECONOMIA. Publicidade contextual e licenciamento de dados sobre atenção qualificada por interesse declarado.

O QUE ADAPTAR. Não construir "a comunidade dos apostadores". Construir dezenas de comunidades pequenas por recorte real de identidade — torcedor de um clube, quem só acompanha base, quem coleciona camisa, quem vai a estádio, quem joga várzea. Especificidade é o mecanismo; volume é consequência.

O QUE NÃO TRANSPORTAR. Subcomunidade organizada em torno de aposta, de casa ou de método. Além de publicidade por efeito, é o ambiente mais propício à formação de norma social de gasto. VERMELHO para recorte centrado em apostar. VERDE para recorte esportivo ou cultural. Passa no teste.


§7. TWITCH — A ECONOMIA DA PRESENÇA AO VIVO

MECANISMO. Alguém está lá agora, e sabe que você está — o reconhecimento nominal em tempo real transforma espectador em participante.

POR QUE FUNCIONA. O ao vivo cria a única escassez que a internet não sabe fabricar: se você não estiver agora, perdeu. Isso ancora horário, e horário ancora hábito — Wood e Neal mostram que é o contexto de execução, não a meta, que dispara comportamento automático. Em cima disso, o reconhecimento converte presença anônima em pertencimento nomeado. A categoria mais assistida é "Just Chatting", cerca de 322 mil espectadores simultâneos médios e quase 16% da plataforma: as pessoas não estão lá pelo jogo, estão lá pela pessoa.

ECONOMIA. Assinaturas em três faixas (US$ 4,99 / 9,99 / 24,99), bits, doações, patrocínio. Comunidade pequena e engajada rende mais que audiência grande e passiva: a métrica que paga é intensidade, não alcance.

O QUE ADAPTAR. Encontro ao vivo com hora fixa, reconhecimento nominal como recompensa central e gratuita, resposta pública a quem apareceu. Nada disso custa dinheiro; custa disciplina de agenda.

O QUE NÃO TRANSPORTAR. Live com odds na tela, apresentador comentando aposta, doação que vira crédito, reconhecimento de quem depositou. O risco específico: o vínculo parassocial é o que faz a palavra de um streamer valer mais que um anúncio, e por isso, em apostas, é o vetor mais eficiente de indução — daí o credenciamento de influenciador no Anexo X do CONAR e os deveres por toda a cadeia na Portaria Interministerial 73/2026. VERMELHO para live com conteúdo de aposta; AMARELO para live esportiva neutra de marca, com apresentador credenciado e contrato vedando menção a operadora, oferta, odd ou link.


§8. PELOTON — LEADERBOARD E COMPARAÇÃO SOCIAL

MECANISMO. Comparar em tempo real com pessoas comparáveis, e reconhecer o esforço alheio com um gesto de custo zero.

POR QUE FUNCIONA. Os números explicam a economia inteira do pertencimento. Churn mensal geral em torno de 1,6% sobre cerca de 6,4 milhões de assinantes; entre quem interage com conteúdo social de instrutores ao menos duas vezes por mês, cai para 0,8%; entre não engajados, sobe para 1,9% — mais que o dobro. Quem pratica duas ou mais modalidades por mês churna 60% menos; quem tem amigos na plataforma, cerca de metade dos solitários. Apps com desafios, leaderboards ou conexão entre amigos têm churn mensal 20% a 35% menor que os de experiência solo. O mecanismo não é a bicicleta: é ter gente do outro lado.

ECONOMIA. Assinatura recorrente. Cada ponto de churn evitado vale mais que qualquer campanha de aquisição — social é investimento de margem, não de marketing.

O QUE ADAPTAR. Ranking sempre entre pares escolhidos, nunca global (global desmotiva 99% e vicia 1%), reconhecimento de um toque e métrica de esforço relativo.

O QUE NÃO TRANSPORTAR. Leaderboard de valor apostado, de lucro ou de sequência de acertos: ilusão de controle e normalização de escalada, com um agravante silencioso — sendo a receita concentrada (topo 1% com 37,4% e topo 10% com 79,0% do gasto; Forrest & McHale, n=139.152, Reino Unido, proxy), qualquer ranking por volume premia exatamente quem mais precisa de proteção. VERMELHO sem exceção; VERDE para comparação de atividade não-financeira.


§9. NIKE — SNKRS E RUN CLUB: ESCASSEZ E HÁBITO NA MESMA CASA

MECANISMO (SNKRS). Acesso escasso, com regra pública e resultado incerto, distribuído apenas a quem é membro.

MECANISMO (NRC). Registro de atividade e programas orientados que produzem minutos, sequências e conclusão — sinais de pertencimento, não de compra.

POR QUE FUNCIONA. Dois loops complementares. O drop cria evento: data marcada, estoque limitado, possibilidade real de perder — e perder faz parte do desenho, é o "não" que dá valor ao "sim". A receita do SNKRS saiu de cerca de US$ 70 milhões em 2019 para cerca de US$ 700 milhões, com escassez controlada e exclusividade para membros. O Run Club nunca foi linha de receita: é motor de hábito, e os minutos registrados viram sinal de associação num ecossistema de cerca de 400 milhões de membros. Um dá pico, o outro dá base — o hábito qualifica quem merece o acesso, o acesso remunera o hábito.

ECONOMIA. Venda direta com margem superior, menos dependência de varejo terceiro e dado primário.

O QUE ADAPTAR. Acesso escasso como recompensa por presença, nunca por gasto — ingresso, visita a CT, encontro com ex-jogador, lote limitado de item físico. Regra sempre pública, porque o valor do acesso depende de a distribuição parecer justa.

O QUE NÃO TRANSPORTAR. Duas coisas, a segunda sutil. Acesso condicionado a depósito, volume ou frequência de aposta é vantagem vinculada, incompatível com a vedação de vantagem prévia (Lei 14.790, art. 29, I) e com a recompensa pós-fato do art. 43 da Portaria: VERMELHO. E o sorteio como estética: drop com resultado aleatório e "quase ganhei" replica a arquitetura emocional do jogo, o que é irresponsável perto desta audiência mesmo quando é legal — AMARELO, com a versão conservadora sendo distribuição por critério objetivo e anunciado, nunca por mecânica que produza suspense.


§10. FANTASY — FPL E CARTOLA FC, O BENCHMARK BRASILEIRO

MECANISMO. Dar ao torcedor um time que é dele, exigir uma decisão semanal irreversível com prazo, e comparar o resultado dentro de um grupo de conhecidos.

POR QUE FUNCIONA. Três engrenagens acopladas. Propriedade: o time é meu, escalado por mim, com nome que eu inventei — identidade, não formulário. Deadline: a escalação fecha, e isso cria compromisso semanal com hora marcada, exatamente o que a formação de hábito exige (Lally e colegas, 2010: mediana de 66 dias entre os 48% que consolidaram, faixa de 18 a 254 — repetição em contexto estável, e deadline fabrica contexto estável). Comparação local: no FPL cabem até 30 ligas privadas, e a que importa é a dos oito amigos, não a mundial de 11,43 milhões de times verificados no fim da temporada passada.

O Cartola FC é o caso brasileiro obrigatório: vinte anos em 2025, mais de 4 milhões de jogadores e números de 2023 que seguem sendo a melhor referência pública — 1,7 milhão de usuários por dia, 4,6 milhões de times criados, 1,5 bilhão de visualizações por mês, cerca de 8 bilhões por temporada. Atravessou duas décadas sem depender de prêmio: a moeda é a cartoleta, que não vale nada fora do jogo, e o prêmio é ter razão na frente dos amigos.

ECONOMIA. Assinatura (Cartola PRO), publicidade e patrocínio sobre inventário próprio enorme e, estrategicamente, retenção da audiência dentro do ecossistema do detentor dos direitos — o campeonato vira rotina diária em vez de evento de fim de semana.

O QUE ADAPTAR. Quase tudo: time próprio, decisão semanal com prazo, liga privada entre conhecidos, moeda sem valor externo, prêmio simbólico. Custo baixo depois de pronto e razão própria de existir há vinte anos.

O QUE NÃO TRANSPORTAR. O Cartola Express. A versão paga roda com dinheiro real, depósito via Pix a partir de R$ 5,00 e premiação proporcional à entrada, declarando conformidade com a Lei 14.790 — é aposta regulada. A linha é útil: fantasy sem dinheiro é relacionamento; fantasy com dinheiro é aposta, e deve ser classificado e licenciado como tal. VERDE para fantasy gratuito, com moeda sem valor externo e neutro de marca; VERMELHO para entrada paga fora de licença. O Cartola nasceu antes da regulamentação e existiria sem ela.


§11. SPOTIFY WRAPPED — A DEVOLUÇÃO DO DADO PESSOAL COMO EVENTO

MECANISMO. Guardar o dado que a pessoa produziu o ano inteiro e devolvê-lo, num único dia, como retrato de identidade pronto para ser exibido.

POR QUE FUNCIONA. O Wrapped não informa, credencia: dá uma forma socialmente aceitável de falar de si e convidar os outros a reagir. O dado é da pessoa, o mérito é dela, a estética é da empresa. A sincronia — todo mundo recebe no mesmo dia — converte relatório individual em acontecimento coletivo. Em 2025 foram 200 milhões de usuários engajados em 24 horas (alta de 19%) e cerca de 500 milhões de compartilhamentos (alta de 41%), sem um dólar de mídia paga: o custo é engenharia e design.

ECONOMIA. Mídia própria de valor enorme a custo de produto, retenção sazonal e reforço de identidade. E um efeito subestimado: é a justificativa mais persuasiva que existe para a coleta de dados — uma vez por ano a pessoa entende o que a empresa faz com o que ela dá.

O QUE ADAPTAR. Retrato periódico do que a pessoa fez ali — jogos assistidos, sequência mantida, encontros presentes, adversários enfrentados na liga. Compartilhável, com comparação opcional no grupo pequeno.

O QUE NÃO TRANSPORTAR. Retrospectiva de apostas. "Você apostou X vezes, seu time te deu Y" é a peça mais eficaz e mais indefensável que este ecossistema poderia produzir: usa dado comportamental para reforçar identidade de apostador, e comparação social de gasto é exatamente o que a proteção quer suprimir. VERMELHO categórico; VERDE para retrospectiva de atividade não-financeira.


§12. AMEX CENTURION E CONCIERGE — SERVIÇO COMO PERTENCIMENTO

MECANISMO. Resolver um problema real da vida da pessoa, por meio de um humano que a conhece, e cobrar caro por isso.

POR QUE FUNCIONA. O produto não é o cartão, é a certeza de que alguém atende. US$ 10.000 de adesão e US$ 5.000 por ano, só por convite. O preço se sustenta em utilidade verificável, escassez de acesso (não se compra, é convidado) e conhecimento acumulado — o concierge que já sabe seus horários vale mais a cada ano. Investimento do usuário em forma pura: não deixou pontos, deixou contexto.

ECONOMIA. Anuidade alta, margem alta, base pequena, churn irrisório. Único mecanismo da lista que a pessoa paga mesmo sem camada social nenhuma.

O QUE ADAPTAR. Utilidade resolvida sustenta relação sozinha, sem conteúdo e sem comunidade — e quem atende sabe quem eu sou.

O QUE NÃO TRANSPORTAR. Concierge de operadora. Um humano que conhece o cliente, tem canal direto e trabalha para a casa é o instrumento de reativação mais poderoso já inventado, e o conflito é insolúvel por boa-fé. A saída é estrutural: quem cuida não pode ter meta de depósito, aposta, GGR ou retorno à plataforma — entidade separada, remuneração desvinculada de métrica de jogo, proibição contratual de acesso a dados de depósito e perda. AMARELO só nessa configuração; vinculado a valor apostado, VERMELHO.


§13. SEPHORA BEAUTY INSIDER E STARBUCKS REWARDS — TIER E MOEDA

MECANISMO. Criar uma escada visível (níveis) e uma moeda interna (pontos/estrelas), e usar a distância até o próximo degrau como motivo de retorno.

POR QUE FUNCIONA. Menos do que a indústria acredita. Na Sephora — três níveis, 45 milhões de membros na América do Norte em 2025, um ponto por dólar — o que gruda não é a matemática de pontos: é o brinde de aniversário, descrito pela própria executiva de fidelidade como o benefício mais amado, e o acesso a evento. Reconhecimento e experiência, não desconto. No Starbucks, a moeda decora um ritual de café diário que é o verdadeiro produto. Contra isso, os números gerais: 45% das contas inativas, 30% a 50% dos pontos nunca resgatados, consumidor médio em 17,4 programas e ativo em 8,8. Quem resgata gasta 3,1 vezes mais que quem nunca usa — lido em geral como "resgate causa gasto", quando quase sempre é o contrário.

ECONOMIA. Frequência incremental, dado primário e um passivo contábil de pontos. Margem menor do que o marketing promete.

O QUE ADAPTAR. Só duas peças: reconhecimento datado e pessoal (aniversário, marco) e acesso a experiência. Custam pouco e não dependem de gasto.

O QUE NÃO TRANSPORTAR. Tier por volume apostado: arquitetura clássica do VIP de cassino, o oposto de proteção. Moeda resgatável em crédito de aposta é vedada como vantagem prévia e só admissível como recompensa pós-fato em carteira separada (art. 43 da Portaria 1.231/2024), o que já é comunicação comercial. VERMELHO para tier por gasto; AMARELO para pontos por presença convertidos em experiência sem relação com jogo. Reprovado no teste que mata ideia: sem publicidade e sem produto para vender, um programa de pontos não tem razão de existir.


§14. PATREON E COMUNIDADES PAGAS DE CRIADOR — O TESTE MAIS DURO

MECANISMO. Cobrar mensalidade por acesso a alguém e a um grupo, o que obriga o valor a ser real, porque o cancelamento é um clique.

POR QUE FUNCIONA. É o detector de mentira mais honesto que existe: se as pessoas não pagariam, não é pertencimento, é entretenimento grátis. Mais de US$ 2 bilhões pagos a criadores no último ano; ticket médio por apoiador subindo de US$ 5,40 no primeiro trimestre de 2025 para US$ 6,10 em agosto; os melhores mantêm 75% a 85% de retenção mensal, contra dados internos de 2024 com 21% de cancelamento e 12% de declínio de cartão. Duas descobertas transportáveis: três faixas (US$ 3-5, US$ 7-12, US$ 20-30) superam faixa única, e apoiador anual churna um terço do mensal — periodicidade é desenho de retenção, não detalhe de cobrança.

ECONOMIA. Receita recorrente direta, sem intermediário de anúncio; adquirir um apoiador custa cerca de cinco vezes manter um.

O QUE ADAPTAR. A disciplina de precificar: um produto de relacionamento que ninguém pagaria R$ 9,90 por mês para ter provavelmente é distribuição de conteúdo, não relacionamento. E anual como padrão para quem já provou hábito.

O QUE NÃO TRANSPORTAR. Comunidade paga cujo conteúdo seja análise para apostar — venda de palpite por assinatura, precisamente o que o PL 2.470/2026 nomeia (aprovado na CCT do Senado em 02/09/2026 com urgência; PROPOSTO, não é lei, mas indica a direção). VERMELHO para assinatura de conteúdo de aposta; VERDE para conteúdo esportivo ou cultural neutro de marca.


§15. SUPER APPS ASIÁTICOS — VIRAR INFRAESTRUTURA DO DIA

MECANISMO. Ocupar as três funções que produzem abertura diária inevitável — mensagem, pagamento e deslocamento — e hospedar tudo o mais em cima delas.

POR QUE FUNCIONA. As três cunhas geram abertura por necessidade, não por desejo, e necessidade não churna. Sobre essa base roda a arquitetura de mini-programas: aplicativos leves de terceiros dentro da casca do super app, usando sua identidade, seu pagamento e sua distribuição, sem instalação. No WeChat são mais de 3,9 milhões deles, 945 milhões de usuários mensais e 450 milhões de ativos diários, com sessão média de 11 minutos. O usuário não escolhe o super app todo dia — ele já está lá porque precisou pagar alguém.

ECONOMIA. Comissão de transação, taxa de pagamento, publicidade e dado transversal: o super app vê categorias que não conversam entre si.

O QUE ADAPTAR. A pergunta certa não é "que conteúdo faria a pessoa voltar", é "que necessidade diária dessa pessoa nós poderíamos resolver de graça". E a arquitetura de casca com módulos plugáveis, muito mais barata de evoluir que um monolito.

O QUE NÃO TRANSPORTAR. Super app que hospede a aposta como módulo: põe o jogo a um toque de qualquer atividade cotidiana, o oposto de fricção protetiva, e transforma toda a superfície em publicidade por efeito. VERMELHO para hospedar aposta; AMARELO para casca com módulos não relacionados a jogo, a depender de quem é dono da marca.


§16. FAN TOKENS E SOCIOS.COM — O CASO OBRIGATÓRIO DO QUE DEU ERRADO

MECANISMO PRETENDIDO. Vender um ativo digital que dá direito a voto em decisões do clube, convertendo paixão em participação e participação em liquidez.

POR QUE FALHOU. Quatro falhas simultâneas, cada uma uma armadilha repetível.

O voto era falso — decisões triviais, frase no ônibus, música do gol. Pertencimento exige poder real; poder decorativo é lido como deboche. Relatório do Parlamento do Reino Unido em 2023 concluiu que fan tokens não deveriam sequer ser considerados engajamento de torcedor.

Criou classe privilegiada por dinheiro. O Supporters' Trust do Leeds alertou para isso; o do Tottenham objetou que a relação terceiriza o engajamento a um provedor que monetiza a torcida e cria barreira financeira onde não deveria haver nenhuma. Torcida é a última instituição igualitária que sobrou; hierarquizá-la por gasto ofende o próprio objeto.

O preço virou o produto. O token da seleção argentina despencou depois da conquista da Copa, quando deveria valorizar — porque o comprador não era torcedor, era especulador.

Entregou risco onde prometia pertencimento. O West Ham cancelou o acordo em 15 meses sem emitir um único token, e grupos de torcedores chamaram o modelo de sistema de exploração.

ECONOMIA. Venda de token, taxa de negociação e patrocínio a clubes: receita antecipada contra confiança futura, o pior negócio que existe em comunidade.

O QUE ADAPTAR. Só a lição invertida: participação precisa ser real ou não deve ser oferecida.

O QUE NÃO TRANSPORTAR. Nada da mecânica. Ativo negociável, participação comprada, voto simbólico. Com um agravante aqui: vender ativo volátil a uma base com propensão a apostar é oferecer um segundo produto de risco financeiro sob disfarce de pertencimento. VERMELHO, o mais vermelho da lista — e o único caso que reprova no teste que mata ideia por outro motivo: fan token não existiria sem a expectativa de valorização, ou seja, sem a aposta embutida.


§17. SÓCIO-TORCEDOR NO BRASIL — IDENTIDADE QUE A PESSOA PAGA PARA TER

MECANISMO. Cobrar mensalidade pelo direito de se declarar parte do clube, e devolver prioridade de ingresso, preço e reconhecimento.

POR QUE FUNCIONA. É o mecanismo de pertencimento mais testado do Brasil. Os 40 clubes das Séries A e B somam cerca de 1,4 milhão de sócios adimplentes: Palmeiras lidera com 184.712 no Avanti (mais de R$ 30 milhões até maio), Internacional 111.021, Atlético-MG 106.452, Grêmio 104.823, e o Flamengo chegou a 118 mil em 2025, alta de 64%, com R$ 81,1 milhões dentro de uma receita total de R$ 2,1 bilhões. A engrenagem tem duas partes: utilidade (ingresso, prioridade, preço) e declaração (ser sócio é dizer publicamente quem você é). A primeira sustenta a renovação racional; a segunda sustenta quem nem vai mais ao estádio.

ECONOMIA. Receita recorrente relevante mas minoritária no orçamento; o valor maior está no vínculo direto com o torcedor, historicamente intermediado por federação e emissora.

O QUE ADAPTAR. A combinação de utilidade concreta com declaração de identidade — isoladas, nenhuma sustenta mensalidade: utilidade sem identidade vira comparação de preço, identidade sem utilidade vira doação. E o fato incômodo de que milhões de brasileiros já pagam para pertencer: o mercado existe e não precisa ser criado.

O QUE NÃO TRANSPORTAR. Programa de sócio operado por casa, com marca de casa ou com benefício em crédito de aposta — vantagem vinculada e publicidade por efeito. VERMELHO nessa configuração; AMARELO em entidade neutra com parceria de clube. Passa no teste com sobra: antecede a regulamentação em décadas.


§OS 15 MECANISMOS

Destilados dos dossiês acima e ordenados por facilidade de implantação — do que uma pessoa entrega em duas semanas ao que exige um ano e um time. Para cada um: gatilho, ação, recompensa e investimento (o que a pessoa deixa lá dentro que torna a saída cara).

1. Ritual diário de dose única. Gatilho: horário fixo, mesmo objeto para todos. Ação: menos de 90 segundos. Recompensa: acerto imediato e resultado compartilhável sem spoiler. Investimento: histórico e sequência. Wordle — o mais barato de todos.

2. Registro pessoal. Gatilho: acabou de fazer algo que já faria. Ação: anotar em dois toques. Recompensa: o acervo crescendo. Investimento: o próprio acervo. Letterboxd, Strava.

3. Sequência com perdão. Gatilho: contador prestes a zerar. Ação: aparecer hoje. Recompensa: o número sobe. Investimento: o número. Sem perdão calibrado vira vergonha, e vergonha faz sumir. Duolingo.

4. Liga privada entre conhecidos. Gatilho: prazo semanal. Ação: uma decisão irreversível. Recompensa: ter razão na frente de oito amigos. Investimento: posição e histórico da liga. FPL, Cartola — melhor ajuste cultural ao Brasil.

5. Reconhecimento de um toque. Gatilho: alguém do meu círculo fez algo. Ação: um botão, sem texto. Recompensa: validação imediata para quem recebe, reciprocidade futura para quem dá. Investimento: o grafo de quem te reconhece. Kudos.

6. Devolução periódica do dado pessoal. Gatilho: data marcada, todos ao mesmo tempo. Ação: abrir e compartilhar. Recompensa: retrato de identidade pronto para exibir. Investimento: o ano de dados que só existe ali. Wrapped.

7. Encontro recorrente com hora marcada. Gatilho: é quinta às 20h. Ação: comparecer. Recompensa: presença reconhecida pelo nome. Investimento: vínculo com quem também comparece. Twitch, run club.

8. Papel e permissão conquistados. Gatilho: contribuição acumulada. Ação: assumir função. Recompensa: status funcional e poder real. Investimento: reputação não portável. Discord.

9. Comparação com pares escolhidos. Gatilho: alguém comparável apareceu no ranking. Ação: fazer o meu. Recompensa: posição relativa. Investimento: a série histórica. Peloton — nunca global, sempre entre pares.

10. Subcomunidade de nicho com regra própria. Gatilho: assunto que só cabe ali. Ação: postar entre quem entende. Recompensa: ser compreendido sem explicar. Investimento: reputação local e relações. Reddit.

11. Acesso escasso com regra pública. Gatilho: disponibilidade limitada anunciada. Ação: se candidatar. Recompensa: entrar — e o "não" dá valor ao "sim". Investimento: elegibilidade acumulada por presença. SNKRS.

12. Serviço que resolve problema real. Gatilho: a pessoa tem um problema hoje. Ação: pedir. Recompensa: resolvido por alguém que já a conhece. Investimento: o contexto acumulado no atendente. Concierge.

13. Reconhecimento datado e pessoal. Gatilho: aniversário, marco, um ano de casa. Ação: nenhuma. Recompensa: ser lembrado sem ter pedido. Investimento: a expectativa do próximo. Sephora.

14. Comunidade paga. Gatilho: acesso restrito. Ação: assinar, de preferência anual. Recompensa: proximidade e conteúdo que não circula fora. Investimento: dinheiro pago, relações, status de veterano. Patreon.

15. Virar infraestrutura do dia. Gatilho: necessidade cotidiana inescapável. Ação: usar por obrigação. Recompensa: problema resolvido. Investimento: identidade e histórico hospedados ali. Super app.

Do 1 ao 5, uma pessoa de produto, uma de conteúdo e um desenvolvedor bastam. Do 6 ao 10, exige time. Do 11 ao 15, exige empresa.


§O RITUAL DIÁRIO MAIS BARATO

Se o pedido é objetivo, fácil, escalável e altamente lucrativo, a resposta não é a mais sofisticada — é a que combina o mecanismo 1 com o 2 e o 4, porque os três compartilham a mesma infraestrutura e se reforçam.

O produto mínimo. Um objeto por dia, no mesmo horário, igual para todos, resolvido em menos de 90 segundos, sem prêmio, sem dinheiro, sem odd, sem link. Pode ser uma pergunta de memória esportiva, um lance para reconhecer, uma escalação histórica incompleta, uma foto de arquivo para identificar — a natureza importa menos que as cinco propriedades: único, diário, curto, igual para todos, compartilhável sem estragar para quem ainda não fez. Três camadas se acoplam a custo marginal quase zero: histórico pessoal (o acervo), sequência com dois perdões mensais (o contador) e liga privada de até vinte conhecidos (a comparação que importa). Uma vez por mês, a devolução do dado: quantos dias, qual seu tema mais forte, onde você está no seu grupo.

Por que é o mais barato. Conteúdo: um item por dia, produzível em lote — um editor gera trinta num dia. Tecnologia: aplicação leve na web, sem app de loja no início, quatro eventos instrumentados e três tabelas. Distribuição: superfície própria, e-mail para lembrete, canal público para alcance orgânico. Operação: uma pessoa.

Onde está o dinheiro. Quatro lugares, nenhum deles depósito. Audiência própria identificada com consentimento granular, a única coisa que reduz estruturalmente a dependência de leilão de mídia. Inventário editorial próprio para patrocínio identificado de terceiros que não sejam operadoras — receita que não depende do setor. Superfície endereçável legítima: quem optou por receber mensagem individual é o único lugar onde peça comercial vive com supressão funcionando. E assinatura leve no modelo NYT: o objeto do dia grátis para sempre, o entorno pago.

Qualquer número específico aqui seria invenção. O que os casos autorizam afirmar: Strava sustenta quase meio bilhão de dólares com 2% de pagantes, o NYT usa jogo diário grátis para vender pacote, o Cartola atravessa vinte anos com moeda que não vale nada. PREMISSA DECLARADA, ILUSTRATIVA: este ativo se paga por redução de custo de mídia e receita não-bet muito antes de qualquer efeito sobre a operação de apostas — e é isso que o torna defensável.

A condição inegociável. No instante em que o indicador principal virar depósito, retorno à plataforma ou GGR, deixa de ser ativo e vira CRM com fantasia de comunidade. A régua é operacional: se a equipe que opera o ritual tem meta de conversão, é CRM; se não tem e não pode ter, é relacionamento.

Semáforo. VERDE para o ritual neutro de marca, sem prêmio, sem conteúdo de aposta, operado em entidade e superfície próprias. AMARELO no instante em que a marca de uma operadora aparece na peça — nesse caso é publicidade por efeito, e passa a exigir integralmente advertência em no mínimo 10% da peça, as frases do Ministério da Fazenda, verificação de idade e todo o regime do art. 12 e da Portaria 1.964/2026. VERMELHO para qualquer versão em que o objeto do dia seja prever resultado com recompensa.


§O QUE PRENDE DE VERDADE

Engajamento é a pessoa reagindo ao seu estímulo. Pertencimento é a pessoa sentindo falta quando você some. A diferença não é de intensidade, é de direção: no engajamento o movimento parte da empresa, e a métrica mede a eficácia do empurrão; no pertencimento o movimento parte da pessoa, e a empresa aparece nos dados como lugar, não como emissor. Por isso quase toda métrica de engajamento é, na prática, medida de quanta atenção alheia você gastou — sobe quando você notifica mais e desaba quando para. O teste é simples e cruel: desligue todas as notificações por trinta dias e veja o que sobra. O que sobrar era pertencimento; o resto era pressão. Strava sobrevive porque a pessoa corre de qualquer jeito e quer que alguém veja. Peloton sobrevive na parcela que tem amigos lá, e os dados dão o tamanho exato: 0,8% de churn contra 1,9%. Wordle sobrevive porque virou parte do café. Nenhum programa de pontos sobrevive.

O motivo é estrutural. Fidelidade por pontos pede que a pessoa faça mais do que já fazia em troca de desconto futuro sobre aquilo mesmo. Não há acervo — ponto é saldo, fungível, esquecível, substituível pelo do concorrente. Não há identidade — ninguém se apresenta como membro Prata de coisa alguma. Não há relação — o programa fala, o cliente não responde. E não há utilidade entre as compras, que é justamente onde a vida acontece. Daí os números: 45% das contas paradas, metade dos pontos nunca resgatados, um terço dos consumidores achando que aquilo vale alguma coisa. Em linguagem de autodeterminação, o programa de pontos atende zero das três necessidades: não dá autonomia, porque a regra é da empresa; não dá competência, porque acumular não é habilidade; não dá relacionamento, porque não há ninguém do outro lado.

O que prende de verdade, nos dezessete casos acima, é sempre a combinação de três coisas, e nunca menos que duas. Acervo — algo construído ali que não se leva embora. Testemunha — gente que sabe que você está ali e nota quando some. Ritmo — um motivo externo e previsível de voltar que não seja a empresa pedindo. Com as três, a pessoa fica anos. Com uma, fica meses. Com nenhuma, você não tem comunidade: tem lista de transmissão com nome bonito.


§FONTES CONSULTADAS

Strava: ScienceDirect (2022), Sacra, Business of Apps · Duolingo Q3 2025; StriveCloud, Propel · NYT Games: Forbes, Developments Today · Letterboxd: Expanded Ramblings · Discord: arXiv 2501.09951; UH-IR, "The Keys That Bind Us" · Reddit: LBBOnline · Twitch: Sociallyin, HiWave · Peloton: PYMNTS, Propel · Nike: Rivo, Joy, Everything-PR · FPL: premierleague.com · Cartola: dicascartola, cartolafcmix, umdoisesportes; Express: TechTudo · Wrapped: NoGood · Amex: UpgradedPoints · Sephora/Starbucks e fidelidade: OpenLoyalty, Antavo, Rivo, Bon Loyalty · Patreon: InfluencerMarketingHub, Key-G · Super apps: DigitalInAsia · Fan tokens: Sifted, Forbes (Parlamento do Reino Unido, 2023), Benzinga · Sócio-torcedor: CNN Brasil, Lance, BarFC · Hábito: Lally et al. (2010); Wood e Neal; selfdeterminationtheory.org · WhatsApp Business Messaging Policy (pt-br, 05/09/2026) · Portaria SPA/MF 1.231/2024 (LegisWeb, Baptista Luz, gov.br/fazenda).

04fundação7.475 palavras

§04 — O torcedor brasileiro e o que já disputa a atenção dele

Frente 4 do redesenho ZION · 05/09/2026 Mapa de campo antes do produto. Quem é essa pessoa, quanto tempo ela tem, quem já está sentado no lugar que a gente quer ocupar, quanto isso custa e o que sobra.


§0. Como ler este documento

Grau do dado. MEDIDO = pesquisa com metodologia declarada (Datafolha, EY, SPA/MF). DECLARADO = número que a própria empresa divulga sobre si e ninguém audita. ESTIMADO = conta de terceiro. Onde duas fontes discordam, mostro as duas.

O teste, aplicado a cada player. Se amanhã nenhuma publicidade de bet pudesse existir, essa coisa continuaria de pé? O Flashscore tem uma resposta constrangedora. O Cartola tem outra. A resposta separa ativo de canal de mídia com skin de conteúdo.

Semáforo. VERDE estruturalmente segura · AMARELO exige validação jurídica e operacional · VERMELHO não recomendo. Separando VIGENTE de PROPOSTO.

A pergunta desta frente não é "quem são os concorrentes". É "onde está o espaço vazio".


§1. O torcedor brasileiro em números

§1.1 Quantos são e de quem torcem

MEDIDO O Datafolha ouviu 2.004 pessoas em 139 municípios das cinco regiões entre 22 e 23 de julho de 2026, margem de erro de dois pontos. O Flamengo chegou a 22% da preferência nacional — o maior percentual do histórico da série, iniciada em 1993 — o que a imprensa projeta em torno de 47 milhões de torcedores. O Corinthians ficou em 14%, a maior distância já registrada entre primeiro e segundo (oito pontos). O Palmeiras ultrapassou o São Paulo.

Dois recortes importam mais que o pódio. O Flamengo é nacional de um jeito que os outros não são: 29% no Nordeste, 34% no Centro-Oeste e no Norte — a única torcida com densidade para sustentar operação de escala em qualquer praça sem regionalizar produto. E a cauda encolheu: pela primeira vez em oito anos nenhum clube cearense apareceu no levantamento nacional, com Ceará e Fortaleza abaixo de 1%. O topo engorda, o meio some — mesmo formato da distribuição de receita de bet que já mapeamos (top 1% = 37,4% do GGR; Forrest & McHale, n=139.152, UK, proxy).

Leitura: produto de pertencimento clubista no Brasil é, na prática, produto Flamengo com seis satélites. Se for nacional e não-clubista, precisa de outro eixo de identidade que não o escudo — e é aí que quase todo mundo trava.

§1.2 Onde ele assiste

MEDIDO / ESTIMADO O consumo se fragmentou de vez em 2026, e a Copa foi o marcador.

  • TV aberta e paga (Globo). O grupo alcançou 142,7 milhões de pessoas na Copa de 2026; TV Globo, SporTV e GE TV somaram 86% da audiência do torneio. A Globo deve faturar mais de R$ 5 bilhões com futebol em 2026.
  • YouTube (CazéTV). Transmitiu as 104 partidas da Copa de graça e ficou com 29 das 30 maiores transmissões ao vivo da história do YouTube. Picos: 24,2 milhões de acessos simultâneos em França x Espanha (semifinal), 21,1 milhões em Brasil x Japão, 20,9 milhões na final Espanha x Argentina.
  • Streaming pago. Amazon Prime Video renovou pacote exclusivo do Brasileirão, R$ 291,5 milhões em 2026, com reajuste de 10% ao ano até 2029.
  • Pirataria. Segundo a própria Globo, o Premiere acumula prejuízo estimado em ~R$ 500 milhões por causa de IPTV pirata, e executivos afirmam que, em determinados dias, quatro em cada cinco pessoas que assistem não pagam pela assinatura oficial.

Esse último dado é o mais subestimado do mercado: a maior parte da audiência real de futebol pago no Brasil está fora de qualquer base legítima — sem CPF, sem cadastro, sem consentimento, sem canal. Torcedores intensos que nenhuma marca consegue endereçar, não por falta de vontade, mas porque não sabe quem são.

ESTIMADO Sobre segunda tela, o número que circula há uma década é o do IBOPE — 95% dos brasileiros acessam internet enquanto veem TV — e deve ser tratado como ordem de grandeza, não medição atual. O recente é o levantamento Serasa Experian com Opinion Box (jun/2025): o torcedor divide atenção entre TV, redes e outras plataformas ao mesmo tempo, e a TV segue como meio principal para ~75%.

§1.3 Estádio: menos gente, ingresso mais caro

MEDIDO O Brasileirão 2026 tem média de 20,8 mil pagantes por jogo, contra 24,7 mil em 2025 — queda de 12%. O ticket médio subiu ~5%, para R$ 52,64. Até a décima rodada, os 20 clubes somaram pouco mais de R$ 110 milhões de bilheteria, média de R$ 1,15 milhão por partida. O Flamengo puxa sozinho: 56 mil pagantes e ~R$ 4 milhões por jogo.

O estádio está encarecendo e esvaziando ao mesmo tempo. Isso empurra mais torcedor para o consumo remoto — TV, YouTube, celular, bar, grupo — exatamente onde não existe relação, só transmissão.

§1.4 Sócio-torcedor: o único CRM real do futebol brasileiro (e é pequeno)

MEDIDO / ESTIMADO Cerca de 1,4 milhão de sócios adimplentes nas Séries A e B em 2026. Palmeiras 184.712; Corinthians 118.545; Internacional 111.021 (há fonte reportando 150 mil — divergência de perímetro entre "associados" e "adimplentes", registro as duas); Atlético-MG 106.465; Grêmio 104.823; Flamengo ~100 mil, com crescimento de 29% em um ano. Estima-se que esses programas gerem entre R$ 4 milhões e R$ 6 milhões mensais por clube grande.

Faça a divisão: 1,4 milhão de sócios pagantes contra ~47 milhões de flamenguistas projetados só no maior clube. Menos de 3% da torcida brasileira tem qualquer vínculo formal, identificado e recorrente com o clube que ama. Os outros 97% torcem sem contrato, sem cadastro, sem canal, sem nome.

Esse é o buraco mais gritante do documento inteiro. Guarde.

§1.5 Biometria: o cadastro está chegando por decreto, não por afeto

VIGENTE A Lei Geral do Esporte (14.597/2023) obriga estádios acima de 20 mil lugares a adotar identificação biométrica; desde 14/06/2025 o reconhecimento facial é o método de acesso obrigatório neles. Cadastro facial vinculado ao CPF, cruzado com o Banco Nacional de Mandados de Prisão. DECLARADO Bepass e Palmeiras reportam alta de 30% em sócios-torcedores após a implantação.

Consequência: pela primeira vez os clubes estão sendo obrigados a construir base identificada de torcedores — sem maturidade de governança de dados para isso, ponto levantado explicitamente na análise do Conjur sobre a LGE. Um ativo nascendo nas mãos de quem não sabe operá-lo. Oportunidade e risco: qualquer coisa encostada nesse dado carrega LGPD pesada, com dado biométrico, que é dado sensível.

§1.6 WhatsApp: onipresença sem produto

DECLARADO (fornecedores de API — grau baixo, ordem de grandeza) Brasil com 160+ milhões de usuários de WhatsApp, penetração próxima de 99% em smartphones, ~147 milhões acessando diariamente, 36% com o app aberto o dia inteiro. Segundo maior mercado do mundo. Leitura de mensagem empresarial acima de 95%.

MEDIDO (pesquisa acadêmica — Intercom/SciELO) Sobre grupos de torcida: predomínio de mensagem lúdica — provocação clubística e performance de masculinidade — reproduzindo e ampliando a conversa de bar. Eventualmente circulam temas de utilidade pública: saúde, segurança, campanhas solidárias. E existe uma figura recorrente que a pesquisa chama de "chefete": alguém que se estabelece como líder de um subtema e organiza o cercadinho em torno dele.

Descoberta mais acionável da seção. O grupo de torcida já tem liderança, ritual, economia de status e um vetor de utilidade não-esportiva que ninguém serve. O torcedor brasileiro não precisa que a gente crie uma comunidade — ele já mora numa. Precisa que alguém dê ferramenta ao chefete.

§1.7 E a fronteira que decide tudo

VIGENTE A Seção 5 da WhatsApp Business Messaging Policy lista os países onde mensageria sobre jogo a dinheiro é permitida: Austrália, Japão, Colômbia, México e Peru. O Brasil não está na lista. A Seção 6 exige autorização explícita da Meta com evidência de licenciamento — e só nos países listados. Circulou em 2024 notícia de que a Meta teria liberado o setor para a América Latina incluindo o Brasil; a política publicada, verificada em 05/09/2026, não sustenta essa leitura.

Enfrentando de frente, sem torcer: o verbo é messages about — mensagens sobre jogo a dinheiro, e uma plataforma cujo conteúdo não é sobre jogo a dinheiro não pratica, pela letra, mensageria sobre jogo a dinheiro. Mas a Seção 7 alcança "you and your organization": a Meta avalia a organização, não só a peça. Uma operação que pertence a um grupo de iGaming, fala com base recrutada a partir de uma bet e tem economia dependente de bet é uma organização de jogo mandando mensagem — mesmo que a mensagem seja sobre a escalação do Flamengo.

AMARELO forte, tendendo a VERMELHO se a base for recrutada dentro da bet. Conclusão operacional, confirmando o desenho anterior: o WhatsApp não pode ser o alicerce. Pode ser superfície tardia de uma entidade que já existe fora dele e cuja identidade pública não é iGaming. Construir o produto no WhatsApp é construir sobre chão de terceiro que já disse não.


§2. Quem já ocupa o espaço

Ficha por ficha. Em cada uma: o que faz, tamanho, como monetiza, o que não faz — e o teste.

§2.1 Cartola FC (Globo)

O que faz. Fantasy do Brasileirão: escalação semanal, mercado de jogadores com preço variável, pontuação por scout de súmula. Formato atual desde 2010.

Tamanho. DECLARADO Mais de 10 milhões de cartoleiros acumulados. Na primeira edição dedicada a um Mundial, em 2026: 527 mil times ativos e 2,8 milhões de escalações. Prêmio de R$ 500 mil ao campeão, o maior da história do jogo. Em 2025 a Globo lançou o Cartola BBB, com estreia no BBB 26.

Como monetiza. Cartola PRO, patrocínio de temporada e — o principal — retenção no ecossistema Globo. É a razão pela qual milhões abrem o ge todo sábado. Não é um negócio; é um imã.

O que NÃO faz. Não conversa. É submissão de formulário: você escala, some, volta na segunda para ver quanto fez. Sem camada social real (liga é placar compartilhado, não conversa), sem presença fora do app, sem nada a dizer na terça-feira, e radicalmente sazonal — colapsa entre temporadas.

O teste. Passa. Num mundo sem publicidade de bet o Cartola continua igual.

Por que importa. Ele prova a coisa mais importante deste documento: milhões de brasileiros topam fazer trabalho cognitivo semanal, de graça, por status, sem prêmio relevante. A moeda não é dinheiro — é razão para voltar e ter o que dizer. O oposto do CRM de bônus.

§2.2 ge / Globo Esporte

Maior portal esportivo do país, redesenhado em 2026 como interface unificada do conteúdo esportivo da Globo. DECLARADO +24% em alcance diário e +65% no público feminino na cobertura da Copa; lidera o comScore Sports. Monetiza display, patrocínio e funil para Globoplay/Premiere.

O que NÃO faz: relação. É broadcast de notícia. Não conhece você, não te chama pelo nome, não sabe se você foi ao jogo. Mídia de massa com tecnologia de 2026 e mentalidade de 1998.

§2.3 Lance!, Placar, Trivela

MEDIDO (comScore) O Lance! saltou de 10º para 5º no ranking de audiência digital esportiva entre jan/2025 e jun/2026, atrás só de Globo Esportes, ESPN e UOL. Placar tem 56 anos e peso simbólico maior que o comercial. Trivela, criada em 1998 e comprada pela North Star Network em 2022, é referência editorial de escala média.

O que nenhum faz. Base própria identificada, produto recorrente que não seja o artigo, independência de tráfego de terceiro. São mídia, não plataforma.

O teste. Passam com asterisco: se a publicidade de bet acabasse amanhã, boa parte do conteúdo patrocinado de esporte no Brasil evaporaria junto. O jornalismo sobrevive; o P&L sofre.

§2.4 Sofascore e Flashscore

Tratados em seção própria (3), porque merecem.

§2.5 OneFootball

DECLARADO 85 milhões de usuários globais, 200+ torneios, 12 idiomas, gratuito no Brasil. Agregador de notícia com placar, sem identidade brasileira e sem comunidade. No Brasil, app de segunda linha atrás de Sofascore, Flashscore e ge.

§2.6 Apps de clube e sócio-torcedor

O Fla-APP reúne ingresso, loja, Fla Delivery, serviços de sócio, notícias e calendário. É o padrão do setor: o app de clube é um balcão de transação com uma aba de notícia. Não serve quem não compra — não tem nada para o torcedor de Manaus que nunca vai ao Maracanã e nunca vai comprar camisa, que é a maioria absoluta dos 47 milhões.

E sócio-torcedor, na leitura de produto, é um clube de assinatura cuja entrega principal é prioridade de compra de ingresso. Ótimo para quem mora perto do estádio. Para os outros 90% da torcida, é doação com desconto na loja. Daí o teto de 1,4 milhão em 40+ clubes.

§2.8 Canais de torcida no YouTube

Ecossistema grande e informal — Coluna do Fla, FLAZOEIRO, Fla Nação e equivalentes em todo clube grande. Formato dominante: live de pré e pós-jogo com opinião, reação e chat. Não achei número consolidado e auditável de audiência agregada desse segmento; trato como fenômeno documentado sem métrica confiável.

O que fazem que ninguém mais faz: voz, catarse e presença ao vivo no minuto seguinte ao apito. O cara xinga o técnico do jeito que você xingaria.

O que NÃO fazem: memória, base própria (o público é do YouTube), escala além do clubismo, economia própria (AdSense + patrocínio de bet). São o exemplo mais claro de camada humana genuína presa dentro de infraestrutura de terceiro.

O teste. A maioria não passa. Tire a publicidade de bet e boa parte desses canais fecha ou vira hobby. Não é julgamento moral, é diagnóstico de dependência.

§2.9 Grupos de WhatsApp de torcida

Descrito em 1.6. Maior meio de conversa esportiva do país e o único que ninguém consegue medir, comprar ou entrar. Sem dono, sem métrica, sem inventário. É o oposto de produto — e por isso o território mais interessante do mapa.

§2.10 X (Twitter) esportivo

Segue sendo a praça pública onde a narrativa da rodada se forma. MEDIDO Na Copa, só a fase de grupos gerou 5,4 bilhões de visualizações de vídeo somando Instagram, Facebook, X, TikTok e YouTube. Não retém, não identifica, não permite relação continuada. Nenhuma marca constrói ativo ali; constrói presença.

§2.11 CazéTV

MEDIDO 29 das 30 maiores lives da história do YouTube; picos de 20 a 24 milhões de dispositivos simultâneos na Copa 2026.

O que fez de novo. Provou que o vínculo pode estar na pessoa, não no canal. O torcedor não escolheu o YouTube; escolheu o Casimiro. É a única prova brasileira em escala máxima de que afinidade transferida vale mais que grade.

O que NÃO faz. Relação individual. É broadcast — o maior broadcast alternativo do mundo, mas broadcast — e depende de direitos caros, o oposto de escalável barato.

§2.12 Rei do Pitaco

DECLARADO Mais de 7 milhões de usuários (dado da empresa, datado). VIGENTE Licenciado sob a Portaria SPA/MF 2.091/2024 — ou seja, o maior fantasy pago do Brasil hoje é uma operadora de apostas regulada.

É o alerta mais direto contra qualquer ideia de "gamificação com prêmio". No Brasil de 2026, fantasy com entrada paga e prêmio em dinheiro não é entretenimento adjacente: é jogo de quota fixa regulado, com tudo que vem junto. VERMELHO para prêmio em dinheiro sobre resultado esportivo fora de licença; VERDE para competição de status sem prêmio pecuniário (o modelo Cartola gratuito).


§3. Sofascore e Flashscore em exame próprio

O Douglas pediu esta seção sem torcer a resposta. Vamos lá.

§3.1 O que eles são

São os apps que o torcedor abre várias vezes por dia. Não por conteúdo — por consulta. Placar ao vivo, escalação, estatística, nota do jogador. Relação utilitária, altíssima frequência, zero afeto.

Sofascore. DECLARADO Empresa croata, 20 mil competições em 20+ modalidades, 30 idiomas, com nota de jogador proprietária gerada por machine learning. DECLARADO (rankings de mercado, 2026) No Brasil: 3º por MAU, 6º por receita in-app, 4º em crescimento de IAP. Global: 6º em downloads em 2025, 5º em MAU, 3º em crescimento de MAU. Meta pública para 2026: dobrar a base, com foco na Copa.

Flashscore (Livesport). DECLARADO ~6 milhões de usuários/mês no Brasil, 2+ milhões de downloads aqui. O Brasil responde por 29,7 bilhões de visualizações (231 bi no mundo), 24,8 bi só de futebol. Comprou a BeSoccer e chegou a 125 milhões de usuários; 130+ milhões de downloads globais.

§3.2 Como monetizam — e o dado que muda a conversa

DECLARADO A receita do Flashscore vem de venda de anúncio na plataforma e de acordos com operadores globais de apostas; dentro da página do jogo, ele serve as odds das casas parceiras. E aí vem o número:

80% da receita publicitária do Flashscore vem de casas de apostas. E 70% da base de usuários da plataforma é composta por apostadores.

Além disso, o gerente da empresa no Brasil defendeu publicamente a regulamentação contra a proibição ("proibir as apostas facilitaria o mercado informal"). Não é neutro. É stakeholder.

O Sofascore não publica composição de receita, mas monetiza display, assinatura sem anúncio e — pela natureza do produto — o mesmo inventário de intenção pré-aposta. A Nota Sofascore é explicitamente descrita como insumo para fantasy e apostas.

§3.3 O teste, aplicado sem piedade

Se amanhã nenhuma publicidade de bet pudesse existir, o Flashscore continuaria existindo?

O produto sim; o negócio não, na forma atual. Perder 80% da receita publicitária é evento de extinção ou de reinvenção total. E com 70% da base sendo apostador, o próprio uso cairia. O Flashscore é, funcionalmente, infraestrutura de apoio à aposta com a interface de um placar. Ele não é um assistente do torcedor; é um terminal de conferência de aposta que o torcedor também usa.

O Sofascore tem uma resposta menos dura — a Nota Sofascore tem valor de fruição pura, o produto é mais rico, a base é mais ampla — mas está na mesma cadeia econômica.

§3.4 A pergunta que importa: eles já são o "assistente do torcedor"?

Resposta honesta: eles já são o assistente do apostador e do estatístico. Não são o assistente do torcedor. A diferença não é semântica.

Eles resolvem o que está acontecendo agora e qual é o número. Não resolvem, e nem tentam: a pessoa (sabem quais partidas você segue, não sabem quem você é, com quem assiste, se foi ao estádio, se é o chefete do grupo); o social (não há ninguém do outro lado — nem outro torcedor, nem um humano da casa); a memória narrativa (dão o dado da partida, não a sua história de temporada); os dias sem jogo (terça à tarde o app é inerte); o local (várzea, campeonato de bairro, base feminina — nada existe ali); e o serviço (ingresso, deslocamento, onde assistir, com quem ir).

O que sobra é tudo o que não é o placar. Sofascore e Flashscore ocuparam a camada de fato. Ninguém ocupou a camada de vínculo.

E há um flanco estratégico específico: como o modelo econômico deles é servir odds e inventário de bet, eles não podem construir a camada de vínculo sem destruir a própria monetização — um produto de pertencimento que exclui rigorosamente aposta é incompatível com 80% de receita vinda de bet. Isso é um fosso involuntário. Quem quiser ocupar a camada de vínculo precisa de uma economia que não dependa de servir odds. Guardar isso; volta na seção 8.


§4. Segunda tela: o cemitério

A promessa era de 2011: o app que acompanha a transmissão, com enquete, estatística sincronizada, chat, replay sob demanda. Praticamente tudo morreu — apps de segunda tela de emissoras, de ligas, de patrocinadores, os "companion apps" de Copa.

Por que morreu, na ordem de importância:

1. Foi vencida pelo feed. O conceito de segunda tela virou sinônimo de celular exatamente quando surgiu o feed infinito de vídeo curto: em vez de interagir com o futebol conversando com alguém, a atenção é roubada por vídeos esquecidos segundos depois. Nenhum app de emissora ganha do TikTok na disputa por 15 segundos de tédio.

2. Ninguém instala app para um evento. Custo de instalação alto, uso de 90 minutos, desinstalação na semana seguinte.

3. Interatividade sem consequência é chata. Enquete que não muda nada é trabalho sem recompensa social. O Cartola funciona porque a decisão tem consequência de status por sete dias.

4. Delay. Enquanto o app da emissora sincroniza, o grupo de WhatsApp já gritou o gol. A CazéTV operou com delay reconhecido na Copa e bateu recorde mundial mesmo assim — o valor não estava na sincronia, estava na companhia.

5. O buraco já foi ocupado. A segunda tela do futebol brasileiro hoje são três apps: WhatsApp, TikTok/Instagram e o app da bet. Milhões assistem com a casa de apostas na mão para fechar a aposta se o jogo virar.

Consequência de projeto. Qualquer coisa que a ZION construa e que exija atenção durante os 90 minutos está morta antes de nascer. O jogo já tem três donos da atenção e um deles é a conversa com amigos, que é imbatível. O território disponível é antes e depois — e sobretudo é os dias sem jogo, onde a concorrência é quase zero.


§5. Fan engagement como indústria (e os fan tokens)

§5.1 Quem vende, o que entrega

DECLARADO / ESTIMADO O mercado de "fan engagement platform" é uma sopa de CRM, ticketing, gestão de sócio, automação de marketing e distribuição de conteúdo, vendida como transformação e entregue como planilha com login. Fanatics: valuation acima de US$ 31 bi (é varejo, mas domina o discurso). Sportradar: US$ 1,04 bi de receita em 2024, com o negócio real sendo dado para apostas. Socios.com: 160+ organizações parceiras. KORE Software: 900+ clientes. Greenfly: distribuição de conteúdo de atleta com uplift medível em métrica social, e usuários reportando alto custo e implementação complexa.

Preço: entrada a partir de US$ 129/mês; CRM, SSO e integração de CDP só aparecem em planos de € 999/mês e acima, ou em contratos "custom".

§5.2 Por que os resultados são pífios

Quatro razões, nenhuma técnica.

A métrica é vaidade. "Engajamento" ali quase sempre é curtida, comentário e view. Ninguém contrata Greenfly esperando reduzir churn de sócio; contrata para o relatório trimestral do diretor de marketing. Nenhum desses fornecedores roda holdout aleatorizado — e sem contraprova, é declaração (doutrina que já adotamos no PRUMO).

O clube não tem operação para usar. Vende-se plataforma para instituições com dois analistas de marketing, alta rotatividade e presidência trienal. A ferramenta chega, ninguém opera, o contrato não renova.

Não há nada para entregar do outro lado. O torcedor pergunta "o que eu ganho?" e a resposta honesta é "conteúdo do clube e desconto na loja" — que já existe de graça no Instagram. Sem razão própria de existir.

O dado é ruim. Base sem CPF, sem consentimento granular, duplicada entre ticketing, sócio e loja. E agora chega biometria por obrigação legal em cima de uma governança que o próprio setor jurídico aponta como imatura.

§5.3 Fan tokens: o caso didático

MEDIDO / DECLARADO Entre dez/2021 e fev/2022, Palmeiras, Internacional e Vasco anunciaram tokens com a Socios.com; Flamengo e Fluminense, entre outros, também aderiram. Em 2025 o $MENGO era um dos melhores da carteira e campeão de staking; do outro lado, dados de mercado apontavam declínio geral, com o token do Benfica cotado a US$ 0,76.

O diagnóstico do próprio setor é autoexplicativo: para o token ter utilidade e, portanto, valor, os clubes precisam continuar abrindo votações e criando iniciativas. Se as ações param, ou a parceria acaba, o usuário deixa de ver valor.

Traduzindo: não havia razão própria de existir. Era promessa de participação cujo lastro era a disposição do clube em inventar enquetes. O torcedor pagou por voz e recebeu poll — e o produto transformou pertencimento em posição financeira especulativa, fazendo o torcedor perder dinheiro torcendo.

O teste: falha redondamente. Sem expectativa de valorização, ninguém compra. É produto financeiro fantasiado de pertencimento — modelo negativo perfeito. Nunca monetize o pertencimento cobrando do torcedor por acesso simbólico.


§6. A economia da atenção esportiva no Brasil

Onde está o dinheiro hoje, com fonte, e para onde está indo.

§6.1 O mapa

BolsoTamanhoGrauDireção
Direitos de transmissãoLibra × Globo: R$ 6,5 bi no contrato, ~R$ 1,3 bi/ano desde 2025. FFU 2026 (10 clubes na elite): ~R$ 1,4 bi. Amazon: R$ 291,5 mi em 2026, +10%/ano até 2029MEDIDO/ESTIMADOFragmentando entre blocos e plataformas
Receita total dos clubesTop 20 = R$ 15 bilhões em 2025 (+36% nominal, +25% real) — EY. Sports Value, Top 30, perímetro diferente: R$ 11,6 biMEDIDO (duas metodologias)Recorde histórico, puxado por Mundial de Clubes e transferências
Composição~R$ 4,9 bi direitos e premiações · R$ 3,9 bi transferências · R$ 3,1 bi comercial · R$ 1,8 bi matchdayMEDIDOTransferência e premiação inflam o número; receita recorrente cresce menos
Patrocínio de bet12 clubes da Série A com bet como máster em 2026 — queda de 33% frente aos 18 de 2025. Bets = 65% dos patrocínios máster. Flamengo/Betano R$ 268 mi/ano até 2028 (maior da história); Atlético-MG/H2Bet R$ 60 mi; Fluminense/SuperBet ~R$ 42 miMEDIDOEncolhendo em número, concentrando em valor
Apostas (o setor)GGR regulado 1S2026: R$ 20,07 bi (+15,3%). Turnover 1S2026: R$ 410,85 bi, com R$ 377,86 bi devolvidos em prêmios. 30,9 milhões de CPFs únicos apostando em 2026. Tributos jan–abr/2026: R$ 4,5 bi (vs R$ 2,2 bi no ano anterior)MEDIDO (SPA/MF e derivados)Crescendo, sob ataque legislativo
Sócio-torcedor~1,4 milhão de adimplentes (A+B). R$ 4–6 mi/mês por clube grandeMEDIDO/ESTIMADOCrescendo devagar, empurrado por biometria
BilheteriaR$ 110 mi em 10 rodadas (20 clubes), R$ 1,15 mi/jogo. Média 20,8 mil (-12%), ticket R$ 52,64 (+5%)MEDIDOEncolhendo em público, subindo em preço
Mídia esportiva (Globo)>R$ 5 bi com futebol em 2026ESTIMADODefendendo posição contra YouTube e pirataria
Pirataria~R$ 500 mi de prejuízo estimado só no Premiere; 4 em 5 espectadores sem pagar em certos diasDECLARADO (Globo)Grande, invisível, não endereçável

§6.2 Para onde está indo

Cinco vetores, e todos apontam para o mesmo lugar.

1. O dinheiro está saindo do inventário. Doze clubes com máster de bet contra dezoito no ano anterior: queda de um terço em um ano, e não por falta de dinheiro no setor (o GGR cresceu 15,3%). É pressão reputacional, regulatória e política. A camisa está deixando de ser o melhor lugar para colocar dinheiro de bet, e ninguém sabe ainda para onde esse dinheiro vai.

2. O legislativo está fechando as saídas de mídia, uma por uma. PROPOSTO — não é lei O PL 2.470/2026, de Damares Alves e outros seis senadores, aprovado na CCT em 02/09/2026 com requerimento de urgência, proíbe comunicação mercadológica de aposta em rádio, TV, jornal, mídia exterior, streaming, redes sociais, aplicativos, mensagens diretas, publicidade programática, product placement, uniforme esportivo e transporte público — e nominalmente em conteúdo de afiliados e de tipsters. Multa de R$ 10 mil a R$ 5 milhões para pessoa física, incluindo influenciadores, atletas e tipsters. Patrocínios novos proibidos a partir da publicação; os existentes sem possibilidade de ampliação e com 24 meses para acabar. Ainda depende de Plenário do Senado (ou CAS em terminativa), Câmara e sanção. Cenário, não fato — mas cenário a tratar.

A consequência de planejamento é dura: qualquer plano da ZION cuja economia dependa de publicidade de bet carrega risco de descontinuidade legislativa em horizonte de 24 a 36 meses. Não é argumento moral, é risco de negócio — e é o argumento mais forte a favor de construir um ativo que passe no teste.

3. O torcedor está saindo do estádio e da TV paga. Público -12%, ingresso +5%, quatro em cinco sem pagar, CazéTV com 24 milhões simultâneos de graça. A atenção migra para superfícies onde o vínculo é com a pessoa (Casimiro) ou com o grupo (WhatsApp), não com a instituição.

4. Identificação está virando obrigação legal. Biometria facial obrigatória em estádio grande desde jun/2025, CPF vinculado. O ativo está sendo criado por lei nas mãos de quem não sabe usar.

5. A concentração aumenta dos dois lados. Flamengo com 22% e oito pontos de vantagem, Nordeste sumindo do mapa nacional, top 1% dos apostadores com 37,4% da receita. Poucos gigantes e uma cauda irrelevante — o que favorece produto nacional de escala e mata produto regional.


§7. Quem tenta relação 1:1 com o torcedor hoje — e o que dá errado

Cinco tentativas, cinco modos de falhar.

O clube, pelo sócio-torcedor e pelo app: falha porque só sabe falar com quem compra. Renove, compre, prioridade. Quem não compra é invisível. E o ciclo político trienal impede investir em ativo de relação, que amadurece em cinco anos.

A bet, pelo CRM: falha porque o incentivo é o depósito e o torcedor sente. "Vai jogar hoje?" queima a relação em uma mensagem. Pior: o canal natural dessa relação está fechado por política de plataforma e o legislativo propõe fechar o resto. É relação construída em terreno em desapropriação.

O afiliado e o tipster, pela figura do especialista que "te ajuda a ganhar": falha em três níveis — a promessa é falsa (vende-se ilusão de controle, que o CONAR proíbe no Anexo X atualizado em 27/08/2026), o incentivo é o volume apostado do seguidor, e o PL 2.470 cita a categoria nominalmente. Maior risco terminal do mercado.

O criador de conteúdo de clube, pela voz e pela catarse: é o único que consegue relação afetiva real em escala, e falha por não ter base própria (o público é do YouTube), nem memória (nada persiste entre lives), nem economia própria (AdSense mais patrocínio de bet). Afeto genuíno sem infraestrutura embaixo.

As plataformas de dado, pela frequência: conseguem a frequência e não convertem em relação nenhuma, porque não há interlocutor — e não podem criá-lo sem quebrar a monetização (3.4).

O padrão. Quem tem afeto não tem infraestrutura. Quem tem infraestrutura não tem afeto. E quem tem economia tem a economia errada — ancorada em promover aposta, o que envenena a relação e agora atrai risco legislativo.


§8. AS 8 LACUNAS

Os espaços concretos que ninguém preenche. Em cada um: o que é, quem tentou, por que falhou, e se a ZION tem chance — com a última coluna escrita para doer.


§LACUNA 1 — Os 97% da torcida que ninguém sabe quem são

A lacuna. 1,4 milhão de sócios contra dezenas de milhões de torcedores. Não existe no Brasil nenhuma base identificada, consentida e ativa de torcedor comum que não seja sócio nem comprador. O flamenguista de Parintins não tem cadastro em lugar nenhum que reconheça que ele é flamenguista.

Quem tentou. Clubes (sócio-torcedor), Socios.com (fan token), emissoras (login Globo), fan engagement platforms.

Por que falhou. Todos pediram cadastro oferecendo em troca algo que já existia de graça — conteúdo, desconto, enquete. Ninguém deu uma razão para se identificar que valesse o atrito.

A ZION tem chance? Só com resposta convincente para "o que eu ganho por me identificar" — e a ZION não tem hoje nenhuma que não seja mídia ou benefício de bet, e benefício de bet é vedado antes da aposta (Lei 14.790, art. 29, I) e mata o teste. Chance real, condicionada a inventar utilidade nova, não redistribuir utilidade existente. Se o plano for "cadastre-se e receba conteúdo", já falhou: a Globo faz melhor e de graça. Semáforo: VERDE para cadastro em plataforma de identidade não-iGaming; VERMELHO se o convite sair de dentro da bet.


§LACUNA 2 — Os dias sem jogo

A lacuna. O futebol brasileiro entrega dois a três eventos por semana e o torcedor pensa nele sete dias. Segunda, terça, quarta: Sofascore inerte, Cartola em espera, app de clube sem novidade, canal de torcida sem pauta. Sobra a treta infinita no X e no grupo.

Quem tentou. Portais com notícia; canais de torcida com live diária de opinião — o mais próximo de funcionar.

Por que falhou. Notícia não é hábito, é consumo. E live diária depende de uma pessoa carismática ficar três horas no ar todo dia: não escala e não sobrevive à ausência dela.

A ZION tem chance? É a lacuna mais barata de atacar e a de maior frequência potencial — e onde é mais fácil se enganar. "Conteúdo diário" é a resposta preguiçosa, e ela está vetada. O que preenche dia sem jogo é ritual com consequência; o Cartola prova isso, e morre na entressafra justamente porque o ritual dele depende de rodada. Chance alta, condicionada a inventar ritual que não dependa da rodada. Semáforo: VERDE.


§LACUNA 3 — O chefete sem ferramenta

A lacuna. A pesquisa acadêmica identifica, dentro dos grupos de torcida, uma figura que organiza o debate e lidera o cercadinho. Ele existe às centenas de milhares — no grupo da firma, na pelada, na família, na organizada — produz conteúdo todo dia, de graça, para um público que conhece pelo nome. E não tem nenhuma ferramenta: nem para organizar, nem para lembrar, nem para ganhar status fora do grupo.

Quem tentou. Ninguém, no Brasil, com seriedade. A indústria de creator tools mira o influenciador de escala, não o líder de vinte pessoas. Fan tokens venderam voz institucional; o chefete quer voz local.

Por que ninguém tentou. Porque não parece mídia. Vinte pessoas não vendem CPM, o modelo não é óbvio, e a indústria do esporte só sabe pensar em alcance.

A ZION tem chance? É a lacuna mais original do mapa e a mais alinhada com "algo a que essas pessoas queiram pertencer". Mas é difícil: exige produto de software real, não operação de conteúdo — e a ZION é casa de mídia e performance. Pior, há risco de captura: ferramenta para líder de grupo, dentro de uma empresa de iGaming, vira programa de embaixadores com meta de FTD em três meses. Média-alta em potencial, baixa em capacidade instalada. Semáforo: AMARELO — depende inteiramente de o operador não ter meta de aposta, e a arquitetura tem que impedir a captura, não pedir boa-fé.


§LACUNA 4 — A memória do torcedor

A lacuna. Nenhum produto no Brasil guarda a sua história de torcedor: quantos jogos você viu, onde, com quem, o que disse antes, quantas vezes viu seu time perder para aquele adversário, qual foi o primeiro jogo do seu filho. Sofascore guarda a história da partida; ninguém guarda a sua.

Quem tentou. Perifericamente: app de clube com histórico de compra, sócio-torcedor com pontuação de presença, biometria com registro de acesso. Tudo transacional.

Por que falhou. O dado foi coletado para cobrar, não para devolver. A biometria registra que você entrou; não te devolve nada sobre você.

A ZION tem chance? Alta em conceito — memória é o oposto de publicidade, é o ativo mais defensável que existe (quanto mais tempo você usa, mais caro sair) e passa no teste com folga. Baixa isolada: memória sem outra utilidade é diário que ninguém preenche. É camada, não produto. Chance alta como componente, nula como produto autônomo. Cuidado: usar histórico de fruição para segmentar oferta comercial é exatamente a linha que não pode ser cruzada. Semáforo: VERDE como registro voluntário devolvido ao usuário; VERMELHO se alimentar segmentação comercial.


§LACUNA 5 — O futebol que não passa na TV

A lacuna. Série C e D, estaduais do interior, base, feminino, várzea, campeonato de bairro, futsal. Milhões de pessoas envolvidas — jogadores, famílias, dirigentes amadores, torcida local — e cobertura próxima de zero. Sofascore cobre 20 mil competições e nenhuma é a Copa Zona Norte.

Quem tentou. Footstats e similares no dado profissional; coletivos regionais e páginas de Instagram no amador; a Globo quando vira novela.

Por que falhou. Custo de cobertura por evento alto, receita publicitária por evento ridícula. Economia unitária, não falta de vontade.

A ZION tem chance? Baixa, e vou ser duro: é o território mais bonito e o pior negócio deste documento. Cauda longa esportiva é deficitária no mundo inteiro, e quem resolveu, resolveu com conteúdo gerado pelo próprio participante — produto e operação de comunidade que a ZION não tem. O pedido foi "objetivas, fáceis, escaláveis, extremamente lucrativas"; isso é o contrário das quatro. Registrar como território de futuro, não de MVP. Semáforo: VERDE em risco, VERMELHO em economia.


§LACUNA 6 — O serviço em volta do jogo

A lacuna. Onde passa, em qual canal, a que horas no meu fuso, tem ingresso, quanto custa, como chego, com quem vou, qual bar transmite se eu estiver viajando. Hoje está espalhado entre seis apps, três buscas e uma pergunta no grupo. Com direitos fragmentados entre Globo, Record, CazéTV, Amazon e Libra/FFU, "onde passa o jogo?" ficou objetivamente mais difícil em 2026 do que era em 2019.

Quem tentou. Agregadores de "onde assistir" existem como artigo de SEO em portal, não como produto. O ge tem programação. Ninguém resolve fim a fim.

Por que falhou. É serviço, e serviço não vende CPM alto — e exige integração com detentores de direito sem incentivo para facilitar.

A ZION tem chance? É a lacuna mais fácil e mais imediata do documento: utilidade pura, frequência natural a cada rodada, zero dependência de aposta, passa no teste sem discussão, construível em semanas. O problema é que é defensável zero — qualquer um copia — e a monetização direta é fraca. Serve como porta de entrada e razão de cadastro (ataca a Lacuna 1), não como negócio. Chance alta como isca, baixa como ativo. Semáforo: VERDE.


§LACUNA 7 — Pertencimento que não é clubista

A lacuna. Toda identidade esportiva ofertada no Brasil é escudo. Ou você é do Flamengo, ou não tem lugar. Não existe nenhuma comunidade nacional de torcedor transversal — do sujeito que ama futebol, entende de futebol, tem gosto, tem opinião, e cuja identidade principal não é o clube mas a competência ou o jeito de torcer. O Cartola chegou perto disso sem querer: no Cartola você é cartoleiro antes de ser corintiano.

Quem tentou. Cartola (por acidente, e não desenvolveu). Fantasy pago (virou aposta regulada). Fan tokens (venderam participação institucional, o oposto de transversal). Discord e Reddit: o servidor "Futebol" mais visível tem ~13 mil membros e o r/brasil, que serve de praça de futebol, tem ~3,3 milhões mas não é um produto esportivo. Ou seja, a comunidade digital transversal de futebol brasileiro é, hoje, estatisticamente inexistente frente ao tamanho do mercado.

Por que falhou. Porque o clubismo é gravitacionalmente mais forte, e porque ninguém deu um motivo para pertencer a algo maior que o clube. Identidade transversal precisa de conquista, hierarquia e reconhecimento — e ninguém construiu o sistema.

A ZION tem chance? Esta é a lacuna que mais responde à hipótese do Douglas — "algo a que essas pessoas queiram pertencer". Passa no teste com folga: uma comunidade de gente que entende de futebol sobrevive perfeitamente num mundo sem publicidade de bet. E a prova de demanda existe: 500 mil pessoas escalando time numa Copa por status e nada mais.

Mas aqui está o alerta duro, e é o mais importante do documento: comunidade de gente que entende de futebol, dentro de um grupo de iGaming, degenera em comunidade de palpite. É o caminho de menor resistência. O reconhecimento vira acerto de previsão, acerto de previsão vira tipster, tipster é publicidade e agora é o alvo nominal do PL 2.470. Se essa ideia for adiante, o sistema de status não pode premiar acerto de previsão de resultado — tem que premiar outra coisa (contribuição, curadoria, presença, ajuda a outro membro). Sem essa trava desenhada no produto, é tipster com outro nome em seis meses. Semáforo: AMARELO, e vira VERMELHO no instante em que o placar da comunidade for acerto de palpite.


§LACUNA 8 — Uma economia que não dependa de servir aposta

A lacuna. Esta é meta, e é a mais importante. Todo player brasileiro com frequência alta de torcedor monetiza aposta: Flashscore com 80% da receita publicitária vinda de bets e 70% da base sendo apostador; canais de torcida vivendo de patrocínio de bet; portais com conteúdo comercial de bet; 12 clubes de Série A com bet no peito; o próprio fantasy pago licenciado como operação de apostas. Não existe hoje, no Brasil, nenhuma operação de escala em atenção esportiva cuja economia sobreviva ao fim da publicidade de bet — exceto Globo, CazéTV e Cartola, que vivem de direitos e de massa.

Quem tentou. Assinatura de mídia esportiva (nicho, teto baixo). Fan token (falhou). Fan engagement B2B (vende para clube, e clube não paga).

Por que falhou. Porque o dinheiro de bet foi, nos últimos três anos, o mais fácil e o mais alto do mercado esportivo brasileiro. Ninguém constrói o difícil enquanto o fácil paga.

A ZION tem chance? A resposta honesta é desconfortável. A ZION é FlowBET (tráfego e CRM) e ZION/HOUSE (afiliados): a empresa inteira é, hoje, a definição da dependência que esta lacuna descreve. Construir economia que não dependa de servir aposta é mudança de natureza, não extensão de linha.

Três razões pelas quais ela pode ter mais chance que os outros. Urgência: o PL 2.470 é risco existencial para afiliado e tipster, citados nominalmente — enquanto Flashscore e canais de torcida seguem confortáveis, a ZION tem motivo para se mexer agora. Caixa de origem: ativo de pertencimento demora anos para monetizar, e quase ninguém banca isso; um grupo de performance banca — desde que o ativo seja societária e operacionalmente separado. Competência de aquisição e operação de canal, exatamente o que falta a todo criador com afeto genuíno e infraestrutura zero (7.4).

E duas pelas quais pode não ter. Conflito de incentivo estrutural: se quem opera responde ao mesmo P&L que precisa de FTD, o ativo vira canal em dois trimestres — e isso se resolve com separação de estrutura, meta e remuneração, ou não se resolve. Capacidade de produto: as lacunas boas (3, 4, 7) exigem software, não campanha, e produto de comunidade é outro ofício.

Semáforo: VERDE em direção, AMARELO em execução. A validação necessária não é jurídica — é societária.


§Fechamento: as cinco frases que este mapa deixa

  1. A camada de fato está ocupada; a camada de vínculo está vazia. Sofascore e Flashscore ganharam o placar. Ninguém ganhou a pessoa — e eles não podem tentar sem quebrar 80% da própria receita.
  2. O território não são os 90 minutos, onde já existem três donos e um deles é a conversa com amigos. É o dia sem jogo.
  3. A prova de demanda por status sem dinheiro já existe e chama Cartola. Meio milhão de pessoas fazendo trabalho cognitivo semanal de graça.
  4. A comunidade já existe e chama grupo de WhatsApp — com liderança, ritual e economia de status própria, e sem uma única ferramenta. Não precisa ser criada; precisa ser servida. E não pode ser servida pelo WhatsApp, porque a Meta fechou a porta para organização de jogo com destino ao Brasil.
  5. O relógio corre contra a economia atual, não contra a nova. Doze clubes com máster de bet contra dezoito; PL 2.470 aprovado na CCT com urgência em 02/09/2026 citando afiliados e tipsters nominalmente. Quem só começar a construir o ativo quando a lei passar, começa tarde.

§Fontes

Datafolha via Exame, Soccerway, Cassio Zirpoli · Cartola FC via Wikipédia e Máquina do Esporte · Sofascore via SBC Notícias, Sofascore News e TechTudo · Flashscore via Exame, Exame, Poder360, Máquina do Esporte e Soccerway · CazéTV via CNN Brasil, Gamevicio e Omelete · Globo/ge via Máquina do Esporte, Meio & Mensagem e Propmark · Direitos via Lance! e Soccerway · Pirataria via Oficina da Net e GEDAI/UFPR · Sócio-torcedor via Mantos do Futebol e Exame · Público e bilheteria via Trivela e Lance! · Receita dos clubes via EY, Sports Value e BPMoney · Mercado de apostas via BNLData, Máquina do Esporte e iGaming Business · Patrocínio via Poder360, AdNews e Mantos do Futebol · WhatsApp Business Messaging Policy em whatsappbusiness.com/pt-br/policy · Estatísticas de WhatsApp no Brasil via Unred e AgeuBot (grau baixo) · PL 2.470/2026 via Senado Federal, Senado Notícias e BNLData · Rei do Pitaco via Focus Gaming News e Terra · Biometria via CNN Brasil, Conjur e Máquina do Esporte · Fan tokens via InfoMoney e Panorama Crypto · Fan engagement via Fanbase e Flockler · Segunda tela via YOUPIX e Think with Google · Grupos de WhatsApp de torcida via SciELO/Intercom · Trivela e Placar via Trivela e Placar · OneFootball via Esportelândia · Fla-APP via Flamengo · Comunidades digitais via The Hive Index e Disboard · Copa 2026 nas redes via Exame

05divergência6.438 palavras

§05 — MODELOS DE UTILIDADE E ASSISTÊNCIA

Lente 1 do redesenho ZION · 05/09/2026 A previsão do tempo do torcedor: coisas cujo valor é resolver um problema prático e recorrente, não entreter.

Numeração. Esta lente ocupa a faixa M-01 a M-07. As demais lentes seguem a partir de M-08.


§O QUE ESTA LENTE ESTÁ PROCURANDO

A pergunta-mãe: qual é a informação que o torcedor gostaria de receber constantemente porque é genuinamente útil? Utilidade tem uma propriedade que conteúdo não tem: ela é chata e permanente. Ninguém ama o aplicativo de previsão do tempo; todo mundo mantém um instalado há sete anos. Produto de utilidade não compete por afeto, compete por confiabilidade — e confiabilidade escala com engenharia, não com folha.

Quatro achados atravessam os sete modelos e não se repetem em cada ficha.

Primeiro: a camada de fato está ocupada e a camada de utilidade não. Sofascore e Flashscore ganharam "qual é o número agora"; nenhum responde "o que eu faço com isso hoje". Eles são pull — você abre o app e procura. Utilidade é push correto: a resposta chega antes da pergunta, e chega certa. E há um fosso involuntário do lado deles (Frente 4): 80% da receita publicitária do Flashscore vem de casas de apostas e 70% da base é de apostadores (DECLARADO). Um produto de utilidade rigorosamente livre de aposta canibalizaria a única receita que eles têm. Eles não podem ir para onde estamos indo sem se destruir — é a única vantagem estrutural que este projeto tem contra incumbentes maiores.

Segundo: a fragmentação de direitos criou um problema novo que ninguém resolve. Em 2019 havia Globo e Premiere. Em 2026 há Globo aberta, SporTV, Premiere, Amazon Prime (Brasileirão exclusivo, R$ 291,5 milhões em 2026, +10% ao ano até 2029), CazéTV, Record, os blocos Libra e FFU, estaduais em canais improváveis, e uma pirataria que a Globo estima em ~R$ 500 milhões de prejuízo só no Premiere. "Onde passa o jogo?" ficou objetivamente mais difícil em 2026 do que era em 2019 — degradação de serviço num mercado de dezenas de milhões, sem ninguém resolvendo fim a fim.

Terceiro, a descoberta comercial desta lente: existe uma vertical de performance ao lado da aposta, limpa e sem penhasco regulatório — streaming esportivo pago. A ZION é, por competência instalada, máquina de tráfego e CRM. A mesma máquina que leva alguém a uma casa de apostas leva alguém a uma assinatura de Premiere, Prime Video ou Globoplay — CPA e revenue share, contrato de afiliação comum, sem Portaria 1.231, sem advertência de 10%, sem autoexclusão, sem PL 2.470. PREMISSA DECLARADA, ILUSTRATIVA: não modelo valor de CPA aqui; o ponto é que a linha existe, é contratável hoje e sobrevive ao cenário que mata a economia atual. É o que transforma vários modelos abaixo de isca em negócio.

Quarto, e é desconfortável: quanto melhor a utilidade, mais nova é a audiência, e mais travada fica a superfície comercial. VIGENTE — Portaria SPA/MF 1.231/2024, art. 12, XVII veda publicidade de aposta "em sítio eletrônico com perfil de audiência de menores de dezoito anos". Conteúdo opinativo atrai adulto; "que horas é o jogo" atrai o menino de treze anos com a mesma intensidade que o pai dele. INTERPRETAÇÃO: a camada de utilidade é a menos apta de todas a hospedar peça comercial de aposta — e isso não é defeito, é o que a torna sólida.

Uma nota sobre a camada humana: em utilidade o humano não é a voz, é o corretor — quem às 7h de domingo descobre que a CBF mudou o horário e conserta o dado antes que trinta mil cheguem atrasadas ao bar. Editorial como manutenção, não como autoria.


§M-01 · ONDE PASSA

Conceito — O roteador de transmissão do futebol brasileiro. A pessoa diz de quais times gosta e quais assinaturas já tem; o produto responde, para cada jogo, em qual canal passa, a que horas no fuso dela, se está incluso no que ela já paga e — quando não está — qual é a forma mais barata e legal de assistir, inclusive "de graça, na CazéTV" ou "de graça, na TV aberta da sua região". Sincroniza tudo no calendário do celular, com atualização automática quando a data muda. Uma frase, sem seis abas abertas.

Job to be done — Não perder o jogo do meu time e não gastar oito minutos e três buscas para descobrir onde ele passa. Secundariamente: não pagar duas assinaturas para ver o mesmo campeonato.

Gancho de entrada — A pergunta já é feita em voz alta toda semana, no grupo, no bar, no Google. Não é preciso criar demanda, é preciso ser o primeiro resultado confiável. Entrada por busca orgânica ("onde passa flamengo x palmeiras") e por link colado no grupo — o formato nativo é uma página por jogo que abre em um segundo.

Motivo para voltar amanhã — Existe jogo amanhã. A frequência é dada pelo calendário do futebol, não pelo nosso esforço: dois a três eventos por semana por time, mais estaduais, copas e seleção. E a camada de calendário torna o retorno passivo — instalada, a agenda avisa sozinha e ninguém remove.

Hábito — Consulta semanal ativa (duas a três vezes) e presença passiva permanente no calendário. É o hábito mais barato de sustentar da lente, porque o gatilho é o campeonato.

Camada humana — Curadoria e correção do mapa de direitos. Transmissão no Brasil é bagunça: pacotes regionais da Globo, jogos que trocam de janela na véspera, estadual em canal de federação no YouTube, PPV avulso. Um humano mantendo esse mapa é a diferença entre um produto e um erro. É também quem escreve a frase que nenhum robô escreve: "esse jogo não tem transmissão legal disponível no Brasil".

Camada de IA — Normalização e vigilância: ler grades, feeds de federação e páginas de streaming, detectar divergência entre fontes e levantar a mão para o humano. Personalizar fuso e pacote sem que a pessoa configure nada além dos times.

Canais — Web como sistema de registro e superfície de busca (é onde a pergunta nasce). Assinatura de calendário (.ics) como camada de permanência. E-mail para o resumo semanal. Link compartilhável como distribuição dentro dos grupos — sem bot, sem mensageria: uma página que alguém cola. WhatsApp só depois, em entidade e WABA isolados.

Relação com a betNenhuma, e deve permanecer assim: nenhuma marca, nenhum link, nenhuma menção. A tentação de vender banner aqui deve ser recusada por escrito — VIGENTE, Portaria Interministerial 73/2026, arts. 2º e 6º transformam quem veicula anúncio de aposta em agente da cadeia e colocam "ação publicitária" dentro da moldura para efeito do art. 4º, V.

Risco regulatórioVERDE. Não fala de aposta, não tem prognóstico, prêmio nem álea; está fora do gatilho do art. 2º da Portaria 73/2026 e da definição de afiliado do art. 2º, VI da Portaria 1.231/2024. Sujeito a CDC (arts. 30, 35, 36), LGPD e regime autoral (informar onde o sinal está, nunca retransmiti-lo). Condição para permanecer verde: nenhuma peça comercial de aposta na superfície e nenhuma tolerância a fonte ilegal de transmissão — que é também a condição para a receita abaixo existir.

Valor econômico — Três pagadores identificáveis hoje. (1) Streaming e TV paga, por afiliação: CPA e revenue share sobre assinatura originada, mesma mecânica de performance que a ZION já opera, em vertical sem regulação setorial de aposta — e o momento é perfeito por construção, porque a pessoa chega perguntando onde passa e a resposta honesta às vezes é "só no Premiere". (2) Detentores de direito, como funil antipirataria — quem perde ~R$ 500 milhões para IPTV pirata compra um produto que intercepta a intenção de assistir e a encaminha para a via legal. (3) Anunciante não-bet. Quem paga: streamers e detentores de direito, não o torcedor.

Defensabilidade — Baixa no conceito, média e crescente na execução. Qualquer um copia a ideia em uma semana; ninguém copia dezoito meses de mapa de direitos corrigido à mão, com estadual e Série C. A fragmentação joga a favor: cada novo bloco aumenta o custo de entrar. A segunda trava é a agenda instalada — quem virou infraestrutura de calendário não é trocado por um concorrente marginalmente melhor.

TESTE DA PUBLICIDADE ZEROSIM, com folga. Sem nenhuma publicidade de aposta, "onde passa o jogo" continua sendo perguntado milhões de vezes por semana e a receita descrita não muda uma vírgula. Precisa de futebol e de direitos fragmentados; ambos continuam existindo.

Facilidade e escala — Facilidade 5: três pessoas, seis a oito semanas, sem app de loja, sem conteúdo diário para produzir. Escala 5: custo marginal por usuário próximo de zero, alcance nacional, sem regionalização de produto, sem folha que cresça com a audiência.


§M-02 · O BRIEFING (edição da manhã e edição do apito)

Conceito — Duas doses curtas e factuais por dia, personalizadas pelos times que a pessoa segue. De manhã: o que aconteceu enquanto você dormia, o que vem hoje e nesta semana, quem está fora, uma linha de contexto. Depois do apito: o que aconteceu no seu jogo em três minutos, o que muda na tabela, o que vem em seguida. Sem opinião de resultado futuro, sem palpite. Noventa segundos, sempre no mesmo horário.

Job to be done — Chegar informado na conversa sem vasculhar portais por trinta minutos, e não ficar por fora quando perdi o jogo. O segundo caso é enorme e mal servido: quem perdeu a partida pergunta no grupo "o que aconteceu?" e recebe três respostas contraditórias.

Gancho de entrada — "Escolha seus times, receba o resumo do que importa às 7h." Promessa verificável em um dia, com cadastro de e-mail e dois times.

Motivo para voltar amanhã — Horário fixo e completude: se o briefing é confiável, deixar de ler cria a sensação de estar por fora, e essa sensação é o loop. É o mecanismo 1 da Frente 3 (ritual diário de dose única) aplicado a informação.

Hábito — Diário, duas vezes em dia de jogo. Frequência esperada: 5 a 7 aberturas por semana entre engajados. A métrica que importa é retorno sem convocação — quem abre sem ter recebido push naquele dia (indicador herdado da Parte VIII).

Camada humana — A edição: quem decide que a lesão do lateral importa mais que o amistoso do sub-20 e escreve a linha de contexto que transforma dado em informação. Uma pessoa edita para dezenas de times porque o esqueleto é gerado, e é ela que garante o que a máquina não garante: que não entrou nenhuma frase preditiva.

Camada de IA — Esqueleto por time a partir de fontes estruturadas, personalização em escala e um verificador que barra vocabulário proibido antes do envio — o gate de compliance da Parte VI com dicionário novo: nenhum termo de mercado, odd, probabilidade ou prognóstico atravessa.

Canais — E-mail como apólice e sistema de registro (é o único canal que ninguém pode nos tirar). Push web. Canal público como amostra e alcance orgânico. WhatsApp só depois, em entidade isolada, nunca como base — VIGENTE, WhatsApp Business Messaging Policy, Seção 7: a Meta pode banir "you and your organization" a critério exclusivo.

Relação com a betNenhuma no conteúdo. O e-mail é superfície endereçável e, tecnicamente, o único lugar onde peça comercial poderia viver com supressão individual verificável. RECOMENDAÇÃO CONSERVADORA: não usar. O ganho marginal não compensa contaminar o único ativo que passa no teste, e o art. 12, XVII torna isso especialmente perigoso num produto de audiência jovem não medida.

Risco regulatórioVERDE enquanto factual e retrospectivo. AMARELO no instante em que uma frase for prospectiva sobre desempenho ("chega embalado", "não perde há oito jogos e enfrenta o lanterna") em contexto legível como análise apta a influenciar aposta — VIGENTE, Portaria 73/2026, art. 4º, V, §1º (hipóteses exemplificativas). Condição para permanecer verde: proibição escrita de afirmação sobre resultado futuro e nenhuma ação publicitária de aposta na mesma moldura — é a ausência de publicidade na moldura que sustenta a defesa do inciso V.

Valor econômico — Assinatura leve no modelo NYT: edição diária grátis para sempre, entorno pago (arquivo, mais times, versão sem patrocínio), mais patrocínio identificado de anunciante não-bet. E a função silenciosa, que é a maior: transforma visitante de M-01 em pessoa identificada com consentimento granular — resolve a Lacuna 1 (os 97% da torcida que ninguém sabe quem são) com uma contrapartida que vale o atrito.

Defensabilidade — Média. O formato é copiável; o hábito instalado e a lista com consentimento não são. O fosso real é operacional: manter dois envios por dia, corretos, por anos, é onde os concorrentes desistem.

TESTE DA PUBLICIDADE ZEROSIM. Boletim esportivo por e-mail existia antes do setor de apostas e existirá depois; a diferença aqui é personalização por time e disciplina factual. Nada na economia depende de bet.

Facilidade e escala — Facilidade 4: exige um editor todo dia, o que é folha recorrente, mas a produção é assistida e o esqueleto é automático. Escala 5: o custo de servir o milésimo time é o mesmo do décimo; personalização é computação, não redação.


§M-03 · RADAR DE DESFALQUE

Conceito — A previsão do tempo no sentido literal: não o que aconteceu, mas o que vem e como atinge você. Quem está suspenso no próximo jogo, quem está pendurado e pode desfalcar o clássico daqui a duas semanas, qual lesionado volta quando, quem foi regularizado no BID e já pode estrear, quando fecha a janela. Um calendário de consequências por time, entregue com antecedência útil — dias, não uma hora antes do apito.

Job to be done — Saber com antecedência o que vai faltar no meu time, para me preparar — inclusive para decidir se vale ir ao jogo ou pagar um PPV.

Gancho de entrada — Uma informação específica que ninguém entrega organizada e todo torcedor quer: a lista de pendurados do seu time antes do clássico. Hoje isso vive em nota solta de portal e some.

Motivo para voltar amanhã — O estado muda toda rodada; cartão tomado ontem move a lista de hoje. Novidade legítima sem inventar pauta — é banco de dados vivo, não calendário editorial.

Hábito — Consulta semanal em torno da rodada, mais alertas pontuais de alto valor. Frequência esperada: 1 a 3 toques por semana, com picos antes de clássico.

Camada humana — Julgamento sobre fontes que se contradizem — boletim médico do clube, imprensa, coletiva — e a disciplina de dizer "não confirmado" em vez de chutar. É quem decide o que não entra: estimativa de probabilidade de escalação vira prognóstico e está fora.

Camada de IA — Extração e cruzamento de súmulas da CBF, BID, boletins e coletivas; contagem de cartões e reconstrução automática da situação disciplinar de cada atleta — trabalho mecânico que ninguém faz de forma sistemática hoje. Alerta disparado por mudança de estado, não por calendário.

Canais — Web (uma página por time, sempre atualizada, ótima para busca), push e e-mail para mudança de estado, e API para terceiros na fase B2B.

Relação com a betNenhuma, com cuidado explícito. Informação de desfalque tem valor óbvio para quem aposta, inclusive em mercado de cartão. Isso não a torna ilícita — é fato público sobre escalação, não estratégia — mas o desenho precisa tornar impossível a leitura de que estamos servindo o apostador: nenhuma menção a mercado, linha, odd ou "fique de olho"; nenhum patrocínio de bet na página; nenhuma distribuição para canal de aposta.

Risco regulatórioVERDE como fato cadastral (quem está suspenso é fato, não previsão). AMARELO se virar avaliação prospectiva do desempenho da equipe desfalcada; VERMELHO se virar probabilidade de escalação ou recomendação — VIGENTE, Portaria 73/2026, art. 4º, V; Portaria 1.231/2024, art. 12, X e XIV, "e"; CONAR, Anexo X de 27/08/2026 (ilusão de controle). Condição para subir de cor: basta uma frase preditiva.

Valor econômico — Dois pagadores: consumidor, como camada premium do assinante de M-02; e B2B de dado, porque a série estruturada de situação disciplinar, lesão e regularização do futebol brasileiro é licenciável para veículos, fantasy gratuito, clubes e produtoras. A decisão de nunca licenciar para operador de aposta deve ser contratual e pública: é ela que mantém o modelo verde e é ela que o torna vendável para todos os outros.

Defensabilidade — Alta para os padrões desta lente. Trabalho de dados chato, contínuo, com fontes públicas mas dispersas: ninguém copia em 90 dias porque o valor está na série histórica e na taxa de erro acumulada. Quem começa hoje leva uma temporada para ter paridade.

TESTE DA PUBLICIDADE ZEROSIM. Se apostas deixarem de existir, torcedor continua querendo saber quem está suspenso e o licenciamento para veículos continua de pé.

Facilidade e escala — Facilidade 3: exige engenharia de dados de verdade e uma temporada para maturar a cobertura; não é um fim de semana. Escala 4: depois de pronto, servir Série A, B, C e estaduais é incremento de ingestão, não de folha, mas a cauda longa (Frente 4, Lacuna 5) tem economia unitária ruim e deve ficar de fora do início.


§M-04 · SECRETÁRIO DA PELADA

Conceito — A ferramenta do chefete. Um lugar onde quem organiza — a pelada de quinta, a caravana, o churrasco de jogo, a vaquinha da quadra — faz isso sem digitar lista à mão no WhatsApp. Confirmação com prazo, lista de espera, sorteio de times, quem pagou e quem deve, reserva de quadra, histórico de quem sempre fura. Não é comunidade: é secretaria.

Job to be done — Fazer a pelada de quinta acontecer sem perguntar dez vezes quem vai e sem cobrar R$ 25 de seis pessoas. Tarefa concreta, semanal, chata, feita à mão hoje por centenas de milhares de brasileiros.

Gancho de entrada — Entra o organizador, não o jogador: ele cria a partida em quarenta segundos e cola o link no grupo, e os outros confirmam sem instalar nada. Distribuição viral por construção — cada organizador traz de dez a vinte pessoas.

Motivo para voltar amanhã — A quinta-feira volta toda semana. Gatilho externo, previsível, independente de nós — a definição de ritmo da Frente 3. E o organizador volta porque a alternativa é digitar a lista de novo.

Hábito — Semanal e cravado, para o organizador e para o grupo. Frequência esperada: 1 ciclo por semana, com 3 a 5 toques por participante dentro dele.

Camada humana — Pouca, e isso é virtude econômica: suporte ao organizador e curadoria de quadras por praça. Não há conteúdo para produzir, o que remove a folha que afunda os modelos de mídia.

Camada de IA — Sorteio equilibrado de times pelo histórico (por equilíbrio de resultado, não por "nota"), previsão de furo para dimensionar a lista de espera, resumo automático da temporada da pelada. Nada disso é essencial: o produto funciona sem IA nenhuma.

Canais — Web, sem app. O link no grupo é o canal. E-mail e push para o organizador. RECOMENDAÇÃO CONSERVADORA: nenhum bot dentro do grupo nesta fase — a página compartilhada resolve e não depende de política de plataforma.

Relação com a betNenhuma, com risco de captura que exige trava dura: ferramenta de líder de grupo dentro de empresa de iGaming vira programa de embaixadores com meta de FTD em três meses (Frente 4, Lacuna 3). A arquitetura tem de impedir, não pedir boa-fé: quem opera não tem meta de aposta, não tem acesso a dado de aposta, e o produto não tem campo nem tabela onde essa informação caberia.

Risco regulatórioVERDE, com três pontos de atenção fora do regime de apostas. (a) Rateio de despesa entre amigos não é jogo — mas nenhum bolão, premiação em dinheiro ou disputa com entrada paga pode existir no produto: VIGENTE, Decreto-Lei 3.688/1941, art. 50, e WhatsApp Business Messaging Policy, Seção 6 (rifa, loteria e torneio de habilidade são jogo sempre que houver valor monetário na entrada ou no prêmio). (b) A versão conservadora não custodia dinheiro: registra quem pagou e gera cobrança, sem o valor passar pela nossa conta. (c) VIGENTE LGPD e ECA Digital (Lei 15.211/2025): pelada tem menor de idade dentro, e o cadastro precisa nascer desenhado para isso.

Valor econômico — O mais claro da lente. Assinatura do organizador, mensal e barata, com versão grátis limitada por participantes — quem paga é quem tem o problema, e o trabalho que removemos é dele. Comissão de reserva de quadra, mercado real e fragmentado. Depois, inventário para anunciante não-bet de alta qualidade contextual: audiência que se declara jogadora, semanal, geolocalizada, com consentimento.

Defensabilidade — Média-alta, por um motivo pouco óbvio: o dado de grupo é pegajoso. Depois de duas temporadas — quem paga, quem fura, quem joga bem com quem — trocar de ferramenta é perder a memória do grupo. É o maior custo de troca desta lente.

TESTE DA PUBLICIDADE ZEROSIM, e é o mais indiferente de todos. Nenhuma relação conceitual com aposta; se o setor inteiro sumisse amanhã, nada muda. Isso é força e é alerta: é tão distante do negócio atual que a pergunta legítima passa a ser por que a ZION seria quem constrói.

Facilidade e escala — Facilidade 3: é software de produto de verdade, com estados, pagamento e multiusuário — não é uma landing page; mas é software conhecido, sem invenção técnica. Escala 4: escala por replicação de grupos, com custo marginal baixo, mas a comissão de quadra exige presença por praça e isso não escala sozinho.


§M-05 · IR AO JOGO

Conceito — O serviço fim a fim de ir ao estádio: se tem ingresso e onde, se você está apto a entrar (o cadastro biométrico), como chegar, com quem ir. E, depois do apito, o registro de que você esteve lá.

Job to be done — Ir ao jogo sem tomar um "não" na catraca. VIGENTE — a Lei Geral do Esporte (14.597/2023) obriga estádios acima de 20 mil lugares a identificação biométrica e, desde 14/06/2025, o reconhecimento facial é método de acesso obrigatório neles, com cadastro vinculado ao CPF. O resultado prático é fila de gente barrada por cadastro incompleto, foto recusada, CPF divergente: problema criado por lei e mal servido.

Gancho de entrada — "Você consegue entrar no jogo de domingo?" — verificação que devolve resposta útil e, quando negativa, um caminho de correção. É a utilidade mais aguda da lente: o custo de errar é perder o jogo com o ingresso na mão.

Motivo para voltar amanhã — Não é diário e não deve fingir que é. Volta a cada jogo em casa: dez a vinte vezes por ano. Baixa frequência, alta intensidade e disposição a pagar.

Hábito — Sazonal por rodada em casa. O que sustenta o vínculo entre uma ida e outra é o registro — a lista de jogos a que você foi, único acervo desta lente acumulado sem esforço.

Camada humana — Alta, e é a limitação: cadastro recusado é atendimento, e conhecer a portaria de cada estádio é operação local.

Camada de IA — Triagem de problema de cadastro por padrão de erro, orientação passo a passo e previsão de disponibilidade por setor. Reduz atendimento, não elimina.

Canais — Web e e-mail; eventualmente ponto de apoio físico em dia de jogo, caro e experimental.

Relação com a betNenhuma, obrigatoriamente: estádio tem público menor de idade por definição, o que aciona o art. 12, XVII e XVIII da Portaria 1.231/2024 e o art. 8º da Portaria 73/2026 (publicidade dirigida a criança e adolescente é abusiva).

Risco regulatórioAMARELO, não pelo regime de apostas: pela LGPD. VIGENTE — biometria é dado pessoal sensível (Lei 13.709/2018, art. 5º, II), e o Conjur já apontou a imaturidade de governança de dados de clubes e arenas. RECOMENDAÇÃO CONSERVADORA: nunca armazenar biometria. O produto orienta, verifica status e encaminha para o sistema do clube ou fornecedor credenciado; não coleta face, não guarda template, não intermedeia o dado. Sem essa linha, é VERMELHO.

Valor econômicoClubes e arenas pagam. Cadastro biométrico completo é pré-condição de bilheteria, e há relato de alta de 30% em sócios após a implantação (DECLARADO, Bepass/Palmeiras). Somam-se comissão de ticketing e serviços de matchday. Quem paga: clube, arena e plataforma de ingresso — não o torcedor.

Defensabilidade — Média, por contrato e operação local: quem tem acordo com o clube e gente na porta não é substituído por software melhor. Mas é defensabilidade cara, comprada com margem.

TESTE DA PUBLICIDADE ZEROSIM, trivialmente. O problema deste modelo não é o teste, é a economia unitária.

Facilidade e escala — Facilidade 2: exige acordo institucional com clubes, de ciclo político trienal e decisão lenta (Frente 4, seção 7). Escala 2: clube a clube, com atendimento humano no meio. É o pior par de notas da lente; está aqui porque a dor é real e o pagador é solvente, mas chamá-lo de fácil ou escalável seria erro.


§M-06 · O ASSISTENTE COM MEMÓRIA

Conceito — Um interlocutor que responde qualquer pergunta prática sobre o futebol da sua vida em linguagem natural — "que horas é o jogo?", "quem está suspenso?", "como foi o último confronto?", "quantas vezes fui ao Maracanã este ano?" — e que lembra: seus times, seus horários, seu histórico, o que já perguntou, o que já assistiu. Não é app com barra de busca: é a camada de conversa por cima de M-01, M-02 e M-03, com memória pessoal por baixo.

Job to be done — Obter a resposta certa sem procurar. A tarefa não é "saber", é não ter que ir atrás: hoje a resposta está espalhada em quatro apps e a pessoa paga o custo de saber em qual procurar.

Gancho de entrada — Uma pergunta. Sem cadastro, sem escolher time, sem tutorial. A primeira resposta certa é o produto inteiro; a segunda é o hábito.

Motivo para voltar amanhã — A memória. A cada pergunta ele sabe mais e responde mais curto: na décima vez já sabe que "o jogo" é o do Sport, que você assiste em Recife e que tem Prime mas não Premiere. Esse acúmulo é o que a concorrência não copia junto com a interface.

Hábito — Diário em semana de jogo. Frequência esperada: 3 a 10 interações por semana entre ativos, bem acima de M-01 isolado.

Camada humana — Curadoria da fronteira do que ele responde e auditoria de erro. Um assistente que erra o horário do jogo é pior que não existir, e decidir o que ele diz quando não sabe ("não confirmado") é editorial, não técnico.

Camada de IA — Aqui ela é o produto: interpretação de pergunta ambígua, resolução contra base de fatos própria (M-01/M-03), memória de longo prazo por pessoa e síntese. Trava de arquitetura: responde apenas sobre fatos passados e agendados; recusa, por regra codificada e não por instrução de prompt, toda pergunta prospectiva sobre resultado — inclusive disfarçada ("quem está melhor?", "dá pra confiar no Grêmio?").

Canais — Web e push. A pressão real está no WhatsApp, porque é lá que a pergunta já é feita — 160+ milhões de usuários no Brasil (DECLARADO, grau baixo) e o grupo de torcida como praça principal. Enfrentando de frente: VIGENTE — a Seção 5 da WhatsApp Business Messaging Policy libera mensageria sobre jogo a dinheiro em cinco países e o Brasil não está entre eles; o verbo é messaging about. INTERPRETAÇÃO: um assistente que nunca diz uma palavra sobre aposta não pratica mensageria sobre jogo a dinheiro e está fora do escopo literal. RISCO: a Seção 7 permite banir "you and your organization" a critério exclusivo da Meta, sem devido processo. RECOMENDAÇÃO CONSERVADORA: WhatsApp entra tarde, em entidade e Business Manager próprios, com números que nunca tocaram conteúdo de bet, e nunca como sistema de registro.

Relação com a betNenhuma no produto. A tentação deve ser recusada: um assistente que conhece a pessoa é o instrumento de reativação mais poderoso já inventado (o concierge, Frente 3, mecanismo 12), e o conflito é insolúvel por boa-fé.

Risco regulatórioAMARELO, o mais alto da lente. Não pelo que ele é, pelo que pode dizer: assistente generativo é máquina de produzir frases que ninguém revisou, e basta uma prospectiva para acionar VIGENTE Portaria 73/2026, art. 4º, V. Condição para operar em amarelo controlado: lista de recusa codificada, revisão amostral diária de saídas, registro imutável de toda resposta e retirada rápida — o gate da Parte VI aplicado à saída do modelo. VERMELHO sem isso.

Valor econômico — Assinatura, porque conveniência com memória é a coisa mais assinável desta lente e o custo por interação é real. Somada à afiliação de streaming (a pergunta "onde passa" é a mais frequente e desemboca em conversão limpa). Quem paga: o usuário e o streamer.

Defensabilidade — Alta, a maior da lente — mas só depois de dois anos. O modelo de linguagem é commodity; a base de fatos brasileira corrigida à mão e a memória pessoal acumulada não são.

TESTE DA PUBLICIDADE ZEROSIM, com ressalva honesta. Um assistente do torcedor é útil independentemente de apostas — sem elas fica até mais fácil de construir, porque some a tentação que o corrompe. Mas é o modelo cuja utilidade marginal sobre Sofascore e Flashscore precisa ser provada, não afirmada: eles já respondem "que horas é o jogo". O que sobra é conversa, memória e a resposta chegando antes da pergunta — hipótese até que alguém meça, com contraprova rodada cedo.

Facilidade e escala — Facilidade 2: depende de M-01 e M-03 maduros, tem custo variável por interação e exige governança de saída que a maioria dos times não sabe montar. Escala 5: de pé, é o mais escalável da lente, porque personalização é computação e não gente.


§M-07 · A CONTA DO TORCEDOR

Conceito — Quanto o futebol te custa por mês: as assinaturas que você paga e não usa, o PPV que comprou e esqueceu, ingresso, camisa, delivery de dia de jogo, transporte. E o que fazer com isso — cancelar o que não serve, trocar o pacote, descobrir que o jogo que você ia pagar para ver passa de graça. O modelo estranho desta lente, e o único cujo sucesso é a pessoa gastar menos.

Job to be done — Parar de sangrar dinheiro em assinaturas esportivas sobrepostas. Com direitos fragmentados entre Globo, Premiere, Prime Video, CazéTV, Record e os blocos Libra e FFU, ver o próprio time numa temporada exige combinações caras, e ninguém audita a própria conta.

Gancho de entrada — "Você paga por dois serviços que transmitem o mesmo campeonato." Diagnóstico curto, verificável em dois minutos. É o gancho mais forte da lente porque devolve dinheiro em vez de pedir atenção.

Motivo para voltar amanhã — Mensal, não diário, e é honesto reconhecer. O loop é a virada do mês e a mudança de temporada, quando pacotes mudam. Frequência baixa, valor por interação alto.

Hábito — Mensal, com dois picos anuais. É o de menor frequência natural aqui, e por isso deve viver como camada dentro de M-01/M-02, não sozinho.

Camada humana — O conselho concreto por caso (qual combinação cobre o seu time por menos) e a manutenção do mapa de preços e pacotes, que muda o tempo todo.

Camada de IA — Reconciliação do que a pessoa declara ter, cruzamento com a agenda dela e cálculo de cobertura: quantos jogos do seu time você viu com o que pagou, e qual arranjo cobriria mais por menos.

Canais — Web e e-mail. Nada de push: produto que fala de dinheiro alheio não toca o celular sem ser chamado.

Relação com a betNenhuma, e é aqui que o modelo fica desconfortável — de propósito. Para uma fatia relevante desta audiência, a maior linha de gasto ligada a futebol é aposta. E somos proibidos de saber: VIGENTE — LGPD, arts. 5º, II, 6º, I e 11; a camada de relacionamento não recebe dado individual de depósito, perda ou frequência de aposta, nunca, porque isso importa inferência sobre saúde. O produto é, portanto, incompleto por construção, e essa incompletude tem de ser dita ao usuário. Se ele declarar espontaneamente gasto com aposta, o valor não é armazenado, não segmenta nada e não dispara nada: aparece na tela dele e some. VIGENTE — CDC, art. 39, IV veda prevalecer-se da fraqueza do consumidor; dificuldade financeira é gatilho de proteção, jamais de conversão.

Risco regulatórioAMARELO. Não pelo regime de apostas, do qual está fora, mas pela adjacência: finanças pessoais operadas por grupo de iGaming é coisa que Procon e ANPD olham com atenção, e com razão. Condição para ficar verde: entidade separada, ausência de campo de dado financeiro sensível no modelo de dados, nenhuma recomendação de produto financeiro e nenhum caminho, em nenhuma tela, para uma casa de apostas.

Valor econômico — O mais fraco da lente, e não vou embelezar. Afiliação de streaming funciona (metade das recomendações é "troque para o pacote X") e assinatura leve é possível; há ainda um pagador não óbvio, o próprio streamer, para quem cancelamento evitado por realocação vale mais que assinatura vendida a quem vai churnar. Mas a receita direta é pequena. O que este modelo entrega é credibilidade — é o que um grupo de apostas não teria o direito de construir, e por isso é o que mais prova que a separação é real.

Defensabilidade — Baixa em mecanismo, alta em posição. Qualquer um constrói uma calculadora; quase ninguém publica com credibilidade "cancele isto". A defesa é reputacional e some no dia em que a primeira recomendação for interessada.

TESTE DA PUBLICIDADE ZEROSIM, sem esforço — mas registro a dúvida honesta: passar no teste não é o mesmo que ser um negócio. É o modelo em que mais desconfio da economia, e o mantenho porque a ideia grande costuma nascer do incômodo, e porque é o único dos sete que inverte o incentivo do grupo inteiro.

Facilidade e escala — Facilidade 3: conceitualmente simples, operacionalmente delicado, com manutenção contínua de preços e pacotes. Escala 3: escala tecnicamente, mas a frequência baixa limita o valor por usuário e obriga acoplamento a um produto de frequência alta.


§O MELHOR DA LENTE

M-01 · ONDE PASSA, e defenderia com dinheiro próprio sem hesitar.

Não porque seja o mais bonito — M-06 é. Não porque seja o mais lucrativo isolado — M-04 tem receita mais limpa por usuário. Defendo por cinco razões que nenhum outro modelo da lente reúne ao mesmo tempo.

A demanda já existe e é medível hoje, sem pesquisa e sem hipótese: buscas feitas, perguntas repetidas em grupo, tráfego hoje capturado por artigos de SEO ruins.

Custa pouco e sai rápido. Três pessoas, seis a oito semanas, sem app de loja, sem redação diária, sem contrato institucional, sem invenção técnica. O pedido foi "objetivo, fácil, escalável"; é o único que é os três antes de o primeiro real entrar.

A receita não depende do setor de apostas. Afiliação de streaming é contratável hoje, com a competência que a ZION já tem, na única grande adjacência do esporte brasileiro sem penhasco regulatório. Um grupo cuja economia inteira está exposta ao PL 2.470 (PROPOSTO, aprovado na CCT em 02/09/2026, cita afiliados e tipsters nominalmente) deveria querer, mais que tudo, uma segunda linha de performance que a aprovação da lei não toca.

É a porta pela qual os outros seis entram. M-02, M-03 e M-06 compartilham a mesma espinha de dados e a mesma base identificada; M-07 é camada em cima. Construir M-01 primeiro barateia todos os outros; o inverso não vale.

E passa no teste com a maior folga, por motivo estrutural: seu valor vem da fragmentação de direitos, que continuaria existindo — e piorando — num mundo em que a publicidade de aposta fosse proibida amanhã.

A objeção honesta é a defensabilidade. Duas respostas: ninguém copiou até agora, com a demanda escancarada há dois anos, porque é trabalho chato de manutenção de dados e não rende manchete; e copiar a interface não copia o mapa de direitos corrigido diariamente nem a agenda já instalada no celular de quem usa.

O vice é M-04: melhor receita por usuário, maior custo de troca, menor dependência de tudo que a ZION faz hoje. Não é o primeiro porque é o mais distante da competência instalada — software multiusuário com pagamento, não operação de mídia — e porque "por que a ZION seria quem constrói isso" não tem boa resposta. Havendo capital para duas frentes, é a segunda.


§O QUE MORREU NA PRANCHETA

1. O assistente que responde "quem ganha hoje?". A primeira ideia e a mais óbvia: se ele já sabe tudo sobre os dois times, por que não sintetizar quem está melhor? VIGENTE — Portaria Interministerial 73/2026, art. 4º, V alcança "estratégias de apostas, prognósticos, opiniões técnicas ou análises sobre eventos esportivos" aptas a induzir aposta em evento ou mercado determinado, com o §1º tornando as hipóteses exemplificativas; Portaria 1.231/2024, art. 12, X e XIV, "e"; Anexo X do CONAR de 27/08/2026, ilusão de controle. E é a atividade que o PL 2.470/2026 nomeia (PROPOSTO). Mas o motivo mais forte não é jurídico: é o caminho de menor resistência para o produto inteiro degenerar em tipster com outro nome em seis meses, como a Frente 4 alertou na Lacuna 7. A trava tem de ser recusa codificada, testada e auditada — e ainda assim a ideia fica fora.

2. O companheiro dos 90 minutos. Segunda tela sincronizada: enquete ao vivo, estatística, replay, chat. Morre pelo diagnóstico da Frente 4, seção 4 — a segunda tela é cemitério, e não por má execução. O vídeo curto venceu a disputa pelos 15 segundos de tédio; ninguém instala app para um evento; interatividade sem consequência é trabalho sem recompensa; e o delay sempre perde para o grupo, que já gritou o gol. Os 90 minutos já têm três donos — WhatsApp, TikTok/Instagram e o app da casa de apostas — e um deles é a conversa com amigos, imbatível. O território desta lente está antes, depois e, principalmente, nos dias sem jogo.

3. Um placar ao vivo próprio — o "Sofascore brasileiro". Tentador por ser a camada de maior frequência que existe. Morre por economia, não por produto: dois incumbentes com escala global, custo de dados amortizado em 20 mil competições e décadas de cobertura. Para pagar operação de dado ao vivo é preciso a receita que eles têm — inventário de intenção pré-aposta e odds na página do jogo. Entrar naquela camada é entrar na economia deles, que é exatamente a economia da qual este projeto está tentando sair.

05divergência6.266 palavras

§05 — MODELOS DE IDENTIDADE, CLUBE E PERTENCIMENTO

Frente 5 do redesenho ZION · 05/09/2026 Sete modelos cujo valor é quem a pessoa é, não o que ela consome.


§A PERGUNTA QUE GOVERNA ESTA LENTE

Não é "como faço alguém voltar amanhã". É o que faria alguém pensar "eu não quero sair desse clube" — a diferença entre um custo de troca que a empresa impõe e um custo de saída que a própria pessoa construiu.

Os arquivos anteriores já entregaram o mecanismo: prende acervo, testemunha e ritmo. Esta lente acrescenta um quarto elemento que só existe quando o eixo é identidade: posição — um lugar na estrutura que outros reconhecem e que não existe fora dali. Posição é o único dos quatro que a pessoa perde ao sair, e perda pesa mais que ganho.

§As três provas de que um benefício nasceu fora da bet

Benefício material atrelado a operadora vira vantagem e cai no art. 29, I da Lei 14.790/2023 — vedado conceder "adiantamento, antecipação, bonificação ou vantagem prévia, ainda que a mero título de promoção" (VIGENTE); o art. 43 da Portaria SPA/MF 1.231/2024 só admite recompensa pós-fato, em carteira separada, o que já é comunicação comercial. Só há três formas de um benefício nascer fora da bet, e todo modelo abaixo usa uma delas ou não existe:

  1. Comprado com o dinheiro do próprio membro. Cooperativa de compra — ingresso, ônibus, bar, camisa. Ninguém concedeu nada; é poder de compra coletivo.
  2. Produzido pela própria comunidade. Reconhecimento, papel, acervo, antiguidade. Custo marginal perto de zero e valor intransferível — o que também resolve a Seção 6 da política da Meta ("anything of monetary value... part of entry or prize"): o que não tem preço de revenda não é prêmio monetário.
  3. Vendido por terceiro que não é operador. O bar que paga por multidão garantida na quarta; o clube que divide receita de um sócio que não teria captado.

Benefício que não passa por uma dessas portas é vantagem de operadora com fantasia de clube. VERMELHO por construção.

§Três travas que valem para os sete e não se repetem em cada ficha

A trava do palpite. Nenhum sistema de status pode premiar acerto de previsão. Reconhecimento por acerto vira tipster em seis meses, e tipster é publicidade (Portaria 1.231, art. 12, X e XIV "e"; Portaria Interministerial 73/2026, art. 4º, V; ilusão de controle no Anexo X do CONAR de 27/08/2026) e alvo nominal do PL 2.470/2026 (PROPOSTO, aprovado na CCT em 02/09/2026 com urgência, não é lei). Onde houver ranking, ele mede conhecimento verificável, contribuição, presença ou serviço a outro membro.

A trava etária. O art. 12, XVII da Portaria 1.231 transforma perfil de audiência em fato jurídico: audiência medida como majoritariamente menor de 18 proíbe qualquer peça comercial de aposta naquela superfície.

A trava de canal. WhatsApp é canal tardio, nunca alicerce. A leitura literal — conteúdo que não é sobre jogo a dinheiro não é "messaging about" a vertical — se sustenta e está VERDE no arquivo 01 sob quatro condições, mas a Seção 7 alcança "you and your organization" a critério exclusivo da Meta. Nenhum modelo aqui pode ter o WhatsApp como sistema de registro, e todos exigem entidade, WABA e Business Manager próprios.

§O sócio-torcedor: concorrente e parceiro na mesma frase

MEDIDO/ESTIMADO 1,4 milhão de adimplentes nas Séries A e B contra dezenas de milhões de torcedores — menos de 3% da torcida brasileira tem vínculo formal, identificado e recorrente com o clube que ama.

Concorrente forte onde estes modelos são fracos: marca mais amada do país, estoque escasso de verdade (ingresso), vinte anos de hábito de débito automático. Concorrente irrelevante onde eles são fortes: em leitura de produto é assinatura cuja entrega principal é prioridade de compra de ingresso — serve quem mora perto e compra; para o flamenguista de Parintins é doação com desconto na loja. Parceiro é a única contraparte com incentivo real: o clube quer receita recorrente de quem nunca vai ao estádio e não sabe como cobrar dele (M-07).


§M-01 · SÓCIO Nº — a carteira de uma torcida que não é de nenhum clube

Conceito — Clube nacional de torcedores de futebol brasileiro, pago, sem escudo. O que se compra não é conteúdo: é uma posição ordinal permanente — você é o sócio nº 4.812, com data de entrada visível. Identidade transversal, antiguidade como moeda central, rito de passagem de uma temporada inteira antes de virar sócio pleno.

Job to be done — Exibir vínculo sem ter que provar consumo. O torcedor que não mora perto do estádio, não compra camisa toda temporada e não é sócio de nada tem identidade forte e nenhuma prova dela.

Gancho de entrada — Escassez ordinal com relógio: os cinco mil primeiros números são fundadores e nunca mais existirão. É o único ativo que uma comunidade nova pode oferecer no dia zero, e vale exatamente porque ainda não vale nada.

Motivo para voltar amanhã — O número não traz de volta; ele impede a saída. Quem traz é o objeto diário acoplado (M-02) e o mural de admissões: toda semana entram nomes abaixo do seu, e ver a fila crescer atrás de você é a recompensa mais barata que existe.

Hábito — Semanal sem o objeto diário (1 a 3 aberturas), quase diário com ele.

Camada humana — A admissão. Cada novo sócio recebido por um sócio antigo, com nome, em texto escrito por gente.

Camada de IA — Fila de admissão, sugestão de padrinho por afinidade de clube e praça, rascunho da boas-vindas para o padrinho editar, detecção de duplicidade e de menor de idade. A IA prepara; a pessoa assina.

Canais — Superfície própria (web app leve) como registro; e-mail como apólice, único canal que sobrevive a decisão de terceiro; canal público só para alcance orgânico; WhatsApp em fase 2, apenas para aviso individual de admissão e marco de antiguidade.

Relação com a bet — Nenhuma. Marca, PJ, domínio e equipe distintos, sem promoção cruzada em nenhuma direção.

Risco regulatórioVERDE. Não é operador, não é afiliado pelo art. 2º, VI da Portaria 1.231, não está no art. 2º da Portaria 73/2026. Sujeito a CDC (arts. 30, 35, 39 III e 49: sete dias de arrependimento, renovação com consentimento destacado, cancelamento no mesmo canal), LGPD e ECA Digital. AMARELO se qualquer benefício for entregue por operadora, se marca de casa aparecer na carteirinha ou se o convite sair de dentro da bet. VERMELHO se o nível do sócio for função de volume apostado — VIP de cassino com outro nome.

Valor econômico — Mensalidade em três faixas na disciplina do Patreon (ordem de R$ 9,90 / 19,90 / 39,90), anual como padrão para quem já provou hábito: apoiador anual churna cerca de um terço do mensal. Segunda linha: produto físico numerado a preço de mercado — a camisa com o seu número de sócio é o item de maior margem possível aqui e é impirateável, porque o número é único. Quem paga: o membro, e depois um anunciante que não é bet.

Defensabilidade — Alta e crescente por aritmética: antiguidade não se copia. Um concorrente de 2028 copia tudo menos o fato de o sócio nº 112 ter entrado em 2026. É o único fosso desta lente que engorda sozinho.

TESTE DA PUBLICIDADE ZEROSIM. Receita do membro, identidade futebol, entrega reconhecimento. No dia da proibição total o valor sobe: atenção esportiva identificada e consentida fica mais escassa.

Facilidade e escalaFacilidade 4/5: é cadastro, cobrança recorrente e um mural; o difícil é o arranque a frio — número de sócio de instituição desconhecida não é prestígio, é planilha. Escala 5/5: custo marginal perto de zero, sem geografia, sem estoque, sem dependência de rodada.


§M-02 · A ESCADA — comunidade por competência, não por previsão

Conceito — Hierarquia pública de quem entende de futebol, medida por conhecimento objetivamente verificável e não por acerto de resultado. Faixas conquistadas e defendidas em ladeiras de regra, história, reconhecimento tático e identificação de jogador. A faixa é portátil socialmente e intransferível economicamente: vale no grupo da firma, não vale um centavo.

Job to be doneEncerrar a discussão do grupo. Todo grupo tem a mesma briga toda semana: foi pênalti, era impedimento, o VAR podia chamar. O job é ter autoridade demonstrável sobre a regra e a história e poder exibi-la.

Gancho de entrada — Um objeto por dia, igual para todos, resolvido em menos de noventa segundos, compartilhável sem estragar para quem ainda não fez. Sem cadastro para jogar; cadastro só para guardar. Melhor razão entre custo e formação de hábito do catálogo do arquivo 03.

Motivo para voltar amanhã — Três loops no mesmo custo de produção: o objeto expira à meia-noite; a sequência tem dois perdões mensais (perdoar um dia aumenta a retenção — quem quebra sem rede some por vergonha); a faixa exige defesa periódica, o que transforma status conquistado em motivo recorrente de aparecer.

Hábito — Diário, um a dois minutos. Único modelo desta lente com frequência natural de sete dias — e é por isso que resolve a lacuna mais barata do mapa, os dias sem jogo, quando Sofascore fica inerte e o app do clube sem novidade.

Camada humana — Curadoria do objeto do dia e arbitragem das disputas de faixa.

Camada de IA — Geração em lote de itens a partir de acervo estruturado (súmulas, escalações, tabelas), calibração de dificuldade por taxa de acerto, detecção de item vazado e devolução periódica do dado pessoal no formato Wrapped. Um editor com IA produz trinta dias de item em um dia.

Canais — Superfície própria como registro, e-mail para o lembrete, canal público para o resultado agregado do dia (conteúdo orgânico de graça). WhatsApp como lembrete individual em fase 2 — e aqui a Seção 6 morde de leve: o prêmio precisa continuar sendo faixa e posição, nada com valor de revenda.

Relação com a bet — Nenhuma, com uma linha que precisa estar no produto e não na política: nenhum item sobre jogo futuro, mercado, linha, cotação ou probabilidade. O objeto do dia olha para trás e para a regra, nunca para a próxima rodada.

Risco regulatórioVERDE sem prêmio. Com prêmio, a porta é o art. 30 do Decreto 70.951/1972: concurso exclusivamente cultural, artístico, desportivo ou recreativo dispensa autorização desde que não haja nenhuma álea em nenhuma etapa (inclusive desempate), nenhum pagamento pelos concorrentes e nenhuma vinculação a adquirir ou usar bem, direito ou serviço. Quiz com resposta objetivamente correta não tem álea — VERDE. Entrada extra para assinante mata as condições (2) e (3) e cai no regime da Portaria SPA/MF 1.818/2026 — AMARELO. Objeto do dia que seja prever resultado com recompensa — VERMELHO, sem condição de subir.

Valor econômico — Modelo NYT: o objeto do dia grátis para sempre, a assinatura vende o entorno (arquivo, estatística pessoal, ladeiras temáticas, liga privada). O papel estratégico é maior que a receita direta: hábito diário barato é o que faz alguém encostar todo dia na casa onde o M-01 cobra mensalidade. Quem paga: o membro pelo entorno; um patrocinador identificado que não é operadora pelo inventário do objeto do dia.

Defensabilidade — Média-baixa no formato (qualquer um faz um quiz), alta no acervo depois de dezoito meses: histórico pessoal, série de faixas e calibração por milhões de respostas são caros de reconstruir.

TESTE DA PUBLICIDADE ZEROSIM, com folga. Existiria idêntico num país onde apostar fosse crime.

Facilidade e escalaFacilidade 5/5: um editor, um desenvolvedor, um produto — o mais barato do redesenho. Escala 5/5: custo marginal nulo, produção em lote, exportável para outros esportes e países sem tocar na arquitetura.


§M-03 · CAPITÃO DE VINTE — o clube do chefete

Conceito — Em vez de construir comunidade nacional e disputar atenção com o grupo de WhatsApp, dar a quem já lidera um grupo o que ele nunca teve: ferramenta, título e placar próprio. Cada capitão administra seu micro-clube de dez a trinta pessoas — a firma, a pelada, a família, a organizada — com liga privada, ranking interno de conhecimento (M-02), caderneta coletiva (M-04) e um selo de capitão que existe fora do grupo dele.

Job to be doneSer dono de alguma coisa. O chefete faz trabalho não remunerado e não reconhecido: organiza a pauta, lembra o horário, marca a pelada, arbitra a treta.

Gancho de entrada — Ele não entra num produto, funda um. Criar leva noventa segundos, o nome é dele, o escudo é dele, e os vinte chegam pelo canal que ele já tem.

Motivo para voltar amanhã — O grupo precisa dele todo dia. O loop do capitão não é consumo, é manutenção — ele volta porque tem gente esperando, o motivo mais forte que existe e o único que não depende de a empresa mandar nada.

Hábito — Diário para o capitão (é trabalho, e ele já o fazia de graça), duas a quatro vezes por semana para os membros.

Camada humana — Duas. A relação da operação com os capitães — poucos, nomeados, conhecidos, tratados como quadro e não como usuário. E o próprio capitão, que é a camada humana escalada por franquia: ele conhece os vinte pelo nome.

Camada de IA — Tudo que é chato na vida dele: rascunho da pauta, resumo da rodada no tom do grupo, lembrete de quem sumiu, arbitragem de regra com fonte citada, retrato mensal do clube. A IA é assistente do capitão, não da empresa — e essa distinção é o produto inteiro.

Canais — Superfície própria para registro e placar. Exportação de cartão de imagem para o capitão colar no grupo que já existe: o WhatsApp permanece dele, não nosso, o que resolve a dependência de plataforma pela raiz — não precisamos de WABA para o conteúdo circular lá dentro. E-mail para o capitão, nunca para os membros sem opt-in próprio.

Relação com a bet — Nenhuma, e é o modelo mais fácil de capturar: ferramenta para líder de grupo, dentro de um grupo de iGaming, vira programa de embaixadores com meta de FTD em três meses. As travas precisam ser estruturais — quem opera a relação com capitães sem meta de depósito, aposta, GGR ou retorno; capitão sem nenhuma remuneração por resultado de aposta de membro (isso o tornaria afiliado pelo art. 2º, VI); nenhum dado individual de comportamento de aposta nesta camada.

Risco regulatórioAMARELO exatamente por isso. O desenho é VERDE (nenhum gatilho do teste das quatro perguntas), mas a distância entre ele e um programa de afiliados humano é uma decisão de remuneração. Condição para virar e permanecer verde: remuneração desvinculada de métrica de jogo, contrato que veda ao capitão postar link, cupom ou recomendação de casa, e moderação documentada com remoção rápida — tolerar link de afiliado postado por membro vira conivência sob o art. 2º da Portaria 73/2026 ("divulguem") e o art. 36 do CDC. VERMELHO no instante em que qualquer parcela do que o capitão ganha depender de o membro apostar.

Valor econômico — Assinatura do capitão ("Capitão PRO", ordem de R$ 19,90 a 39,90/mês): base pequena, margem alta, churn baixíssimo — quem administra um clube de vinte não cancela sem constrangimento social. Segunda linha: faixa paga para os membros, vendida pelo capitão com participação na receita, o que o transforma em canal de vendas com incentivo alinhado e CAC próximo de zero — ele traz os vinte de graça, e nenhuma mídia paga compete com isso. Quem paga: o capitão, e depois os membros dele.

Defensabilidade — A mais alta desta lente, por motivo estrutural: o ativo é o grupo social, e grupo social não migra em bloco. O concorrente precisa convencer o capitão e os vinte, simultaneamente, a recomeçar do zero um ranking de dois anos.

TESTE DA PUBLICIDADE ZEROSIM. O capitão existia antes de a primeira bet ser regulamentada e vai existir depois. A publicidade de aposta não tem papel na cadeia de valor.

Facilidade e escalaFacilidade 3/5: exige software de verdade (multi-tenant, permissões, convites, placar por clube) — outro ofício, que a ZION não tem instalado. Escala 4/5: cresce por franquia social e não por mídia paga; ótimo em custo, limitado em velocidade — a cadência é a de encontrar e ativar capitães.


§M-04 · CADERNETA — o registro pessoal da temporada

Conceito — O Letterboxd do futebol brasileiro. Um lugar para anotar o que você viu: a partida, onde assistiu, com quem, o que achou e, quando foi ao estádio, o carimbo. No fim da temporada o acervo vira objeto — a caderneta impressa do seu ano de torcedor.

Job to be done — Não perder a própria vida de torcedor. O torcedor de quarenta anos viu mais de mil jogos e não lista dez com data.

Gancho de entrada — Dois toques, sem mudar comportamento nenhum: você já assistiu, o produto só pede que anote. Custo de adoção perto de zero é a razão de o Letterboxd ter saído de 1,5 milhão em 2019 para mais de 26 milhões em 2026, quase tudo orgânico — a lista de fim de ano de alguém é o anúncio do produto.

Motivo para voltar amanhã — Rodada. Todo jogo assistido é registro pendente, e registro pendente é a única notificação que a pessoa perdoa.

Hábito — Dois a quatro registros por semana em temporada cheia, pico nos clássicos.

Camada humana — Curadoria de contexto: o milésimo jogo de alguém, o vigésimo estádio, dois membros que descobrem que estavam no mesmo jogo em 2011.

Camada de IA — Preenchimento do que é chato (escalação, placar, gols, arbitragem), reconhecimento de ingresso fotografado e montagem da retrospectiva anual no formato Wrapped — 200 milhões de pessoas engajadas em 24 horas e ~500 milhões de compartilhamentos sem um dólar de mídia paga.

Canais — Superfície própria; compartilhamento como imagem (o cartão da temporada é o veículo de aquisição); e-mail para a retrospectiva.

Relação com a bet — Nenhuma, e aqui está a linha mais perigosa do redesenho, dita com todas as letras: usar histórico de fruição para segmentar oferta comercial é exatamente o que não pode acontecer. Quem foi a doze jogos em três meses é uma pessoa com um hobby, não um alvo. Do lado comercial, esse modelo de dados não deve nem existir.

Risco regulatórioVERDE como registro voluntário devolvido à própria pessoa (LGPD art. 7º, V; consentimento específico e destacado para além disso, art. 8º, §4º). VERMELHO se alimentar segmentação comercial de aposta, por desvio de finalidade (art. 6º, I) e perfilamento de propensão — a zona cinzenta que a Portaria 73/2026 deixou aberta e onde erro de desenho vira caso emblemático na ANPD. Carimbo de estádio é dado de localização, e a biometria facial obrigatória em estádios acima de 20 mil lugares desde 14/06/2025 (Lei 14.597/2023) cria vizinhança de dado sensível: não integrar com biometria de clube, por escolha de arquitetura.

Valor econômico — Assinatura leve para estatística avançada e ausência de anúncio, padrão Letterboxd. E a linha que ninguém no esporte brasileiro explora: impressão sob demanda da caderneta da temporada, com margem de produto físico e sazonalidade de presente. Quem paga: o membro, duas vezes — uma por mês pela ferramenta, uma por ano pelo objeto. Custo marginal de conteúdo zero: o acervo é dos membros.

Defensabilidade — Altíssima por acervo e nula por formato. Copiar o produto leva um trimestre; copiar sete anos do diário de alguém é impossível, e quem paga o custo de migrar é a pessoa. É o maior custo de saída construído pelo próprio usuário — e o mais fraco sozinho, porque memória sem outra utilidade é diário que ninguém preenche. É camada, não produto.

TESTE DA PUBLICIDADE ZEROSIM, sem ressalva. Nenhum elemento toca no vertical.

Facilidade e escalaFacilidade 4/5: simples, com uma dependência real de dado de partida (calendário, escalações, súmula) que é comprável e não é barata. Escala 5/5: conteúdo gerado pelo usuário, custo marginal quase nulo.


§M-05 · CAPÍTULO — a torcida do seu clube na sua cidade, com benefício comprado por ela mesma

Conceito — Identidade de time cruzada com praça: não "torcida do Flamengo", abstração de 47 milhões, mas "Flamengo em Belém", duzentas pessoas que podem se encontrar. Cada capítulo tem coordenação local, encontro com hora marcada e função econômica clara — é uma cooperativa de compra: reserva o bar na quarta, fecha o ônibus para o jogo fora, compra o lote de ingressos, encomenda a camisa local.

Job to be done — Assistir ao jogo acompanhado sem ter que organizar nada. Fora do eixo Rio–São Paulo o torcedor de clube grande é maioria e é órfão: não há sede, não há sócio local, e o bar que passa o jogo é descoberta por sorte.

Gancho de entrada — O primeiro encontro. Não conteúdo, não app: uma data, um bar, pessoas com a mesma camisa.

Motivo para voltar amanhã — Calendário. O ritmo é a quinta-feira, não a notificação. E o que só uma cooperativa entrega: quando a excursão abre, quem não está no capítulo fica de fora.

Hábito — Um a dois encontros por mês, presença digital semanal.

Camada humana — É o modelo inteiro. O coordenador local não é moderador, é anfitrião: negocia com o bar, cobra a lista, recebe quem chega sozinho pela primeira vez.

Camada de IA — A retaguarda: bares por praça, ponto de equilíbrio da excursão, cobrança e conciliação, lista de presença e o dossiê que o coordenador recebe antes de cada encontro (quem vem pela primeira vez, quem faz aniversário, quem sumiu há dois meses). A IA cuida da planilha para o humano cuidar da porta.

Canais — Superfície própria para agenda, lista e dinheiro. Presencial como canal principal de vínculo. WhatsApp é onde o capítulo já vive e deve continuar vivendo — do coordenador, não nosso —, servido com cartão de imagem e link de inscrição.

Relação com a bet — Nenhuma na estrutura; comercial separada como possibilidade futura de patrocínio de evento, que é AMARELO e caro. Marca de operadora no palco cai integralmente no regime de publicidade: art. 15, §1º da Portaria 1.231, art. 13 com as três frases do Ministério da Fazenda em no mínimo 10% de toda peça (Portaria 1.964/2026, vigente desde 17/07/2026), art. 17, II, protagonistas aparentando 21+ pelo CONAR e age gating na porta. Recomendação conservadora: não vale a pena — o patrocínio que este modelo comporta é o do comércio local.

Risco regulatórioVERDE na configuração cooperativa neutra de marca, com três cuidados operacionais: (a) custódia de dinheiro de terceiro exige conta segregada e prestação de contas pública, sob pena de virar problema de consumo (CDC arts. 30 e 35, a oferta vincula); (b) nada de revenda acima do valor de face — a cooperativa compra pelo membro, com taxa de organização declarada; (c) menor presente em evento é normal em futebol e proíbe qualquer peça comercial de aposta no local (art. 12, XVII).

Valor econômico — Três fontes, todas fora da bet e imediatas. Taxa de organização sobre o que o grupo compra (custo do ingresso, do ônibus, da camisa, mais 10% a 15% de serviço declarado): receita transacional já no primeiro mês. O bar paga, e paga bem, por cem pessoas garantidas numa quarta morta — é o cliente comercial mais fácil de fechar do redesenho, porque o benefício é conferível na mesma noite. Quem paga: o membro pelo que consome, e o comércio local pela multidão.

Defensabilidade — Alta e local, baixa e nacional. Capítulo consolidado é quase impossível de tomar, porque relação presencial não migra; e a soma de capítulos é logística difícil de coordenar, que é justamente por que ninguém fez.

TESTE DA PUBLICIDADE ZEROSIM. É o modelo mais antigo da lista disfarçado de produto novo: torcedores se reúnem em bares desde que existe rádio.

Facilidade e escalaFacilidade 2/5: gente em cada praça, dinheiro de terceiro em trânsito, operação presencial — o oposto de fácil. Escala 2/5: cresce por cidade, não por servidor; teto realista em dois anos é dezenas de capítulos. Entra na carteira como o de maior valor por membro e menor alcance, e como o único que produz prova física de que a comunidade existe.


§M-06 · A ORDEM — o clube de quem ama futebol e não aposta

Este é o modelo que eu mesmo considero arriscado. Está aqui porque a lente pediu.

Conceito — Clube nacional cuja identidade declarada é torcer sem dinheiro em jogo. Não é campanha de conscientização, não é programa de jogo responsável, não é tratamento: é um clube com estética, rito, faixa e orgulho, para a maioria silenciosa que ama futebol e nunca apostou — e para quem parou. A frase do sócio não é "eu não aposto"; é "eu sou da Ordem".

Job to be done — Ter um lugar onde o futebol volta a ser sobre futebol. O job é converter uma recusa privada em pertencimento público.

Gancho de entrada — Posicionamento: a coisa mais barata que existe e a mais difícil de copiar por quem ganha dinheiro do outro lado. Nenhum player de escala pode dizer isto — Flashscore não pode (80% da receita publicitária vem de casas, 70% da base é apostador), canal de torcida não pode, clube com máster de bet não pode.

Motivo para voltar amanhã — Os loops do M-02 e do M-04, que este modelo hospeda. A identidade não gera frequência; gera filiação e resistência à saída. Sem objeto diário acoplado, isto é um manifesto, não um produto.

Hábito — Herdado.

Camada humana — A voz. Um grau a mais de moralismo vira sermão; um a menos, marketing. É trabalho de gente com autoridade cultural em futebol, não de redator.

Camada de IA — Pouca, deliberadamente: moderação do que viole a regra da casa (nenhum print de bilhete, nenhuma cotação) e operação de fundo dos módulos hospedados. Um clube que se define por integridade não pode ser majoritariamente automatizado — é o único caso em que IA visível é custo de credibilidade.

Canais — Superfície própria, canal público, e-mail. É o único modelo aqui em que o WhatsApp é limpo por construção, e também aquele em que a Seção 7 mais assusta, porque a Meta avalia a organização e não a peça. Recomendação conservadora: entidade separada, sem sócio comum visível, sem ativo compartilhado — ou não fazer.

Relação com a bet — Nenhuma, e a pergunta desconfortável precisa ser feita em voz alta: a ZION pode ser dona disto? Três configurações, só uma se sustenta. (i) ZION dona e marca oculta: VERMELHO — é exatamente o que o briefing chama de publicidade escondida em conteúdo, e o efeito, quando descoberto, é catastrófico. (ii) ZION dona e declarada: honesto e provavelmente inviável — ninguém entra num clube de não-apostadores fundado por uma empresa de apostas. (iii) Financiamento sem controle, governança independente, conselho de terceiros e veto que a ZION não tem: defensável, caro, lento.

Risco regulatórioVERDE no conteúdo: clube que nunca menciona aposta está fora do arcabouço setorial. AMARELO forte na estrutura, por razão reputacional e não normativa. Cuidado não óbvio: qualquer coisa próxima de aconselhar quem quer parar toca dado de saúde (LGPD art. 5º, II; a Lei 14.790, art. 26, VI trata ludopatia como condição diagnosticável) e exige base do art. 11 — o clube não pode virar porta de triagem; encaminha para serviço público e para de conversar.

Valor econômico — Aqui preciso ser honesto e desagradável: não sei quem paga. Mensalidade é plausível e pequena; patrocínio de marca que queira o halo é plausível e instável; e a hipótese de virar ativo valioso no dia em que o PL 2.470 passar é especulação, não modelo. O único valor que eu defenderia por escrito é indireto — é o posicionamento que torna verdadeiro tudo o que os outros seis afirmam sobre si mesmos. Isso vale alguma coisa. Não vale receita.

Defensabilidade — A mais alta da lente, por motivo estranho: os concorrentes com escala não podem copiar sem destruir a própria receita.

TESTE DA PUBLICIDADE ZEROSIM, e é o único que fica mais forte, não igual. Num mundo sem publicidade de aposta ele ganha o argumento de ter chegado antes. Repare na assimetria: é o modelo que melhor passa no teste e o pior em "quem paga". O teste que mata ideia não é o mesmo teste que faz ideia render dinheiro, e este modelo é a prova disso dentro da própria carteira.

Facilidade e escalaFacilidade 2/5: tecnicamente trivial, societária e reputacionalmente muito difícil — e o modo de falhar é público. Escala 3/5: identidade nacional escala bem; a governança independente que a torna crível não escala nada.


§M-07 · CONSELHO — participação real, e o clube como sócio em vez de cliente

Conceito — O inverso exato do fan token. Camada de pertencimento operada por entidade neutra em parceria com clubes, na qual o membro tem voz sobre alguma coisa que dói: destino de uma verba definida, peça de uma linha de produto, agenda de um projeto social, pauta de transparência. Nada de música do gol — o Parlamento do Reino Unido concluiu em 2023 que fan token não deveria sequer ser considerado engajamento de torcedor, e a razão foi essa.

Job to be done — Ser levado a sério pelo clube sem morar perto dele nem comprar dele. O job é contar — que a opinião apareça onde alguém tem que responder.

Gancho de entrada — A primeira decisão real. Não a promessa dela: a primeira votação cujo resultado o clube se comprometeu por escrito a cumprir, publicada com apuração aberta.

Motivo para voltar amanhã — Ciclo deliberativo: pauta, debate, decisão, prestação de contas do ciclo anterior. É o loop mais lento da lente (mensal ou trimestral) e o mais denso — a prestação de contas é o que dá público ao ciclo seguinte.

Hábito — Mensal, com picos.

Camada humana — A negociação com o clube, que é política e não comercial: presidência trienal, diretoria em rotatividade, medo institucional de dar voz a torcedor.

Camada de IA — Síntese de debate com centenas de manifestações, detecção de brigada e conta duplicada, apuração auditável e resumo do ciclo que o dirigente lê em dois minutos. Deliberação em escala só funciona com resumo confiável: é o uso de IA mais bem justificado do redesenho.

Canais — Superfície própria; comunicação oficial do clube como alcance (é o que ele tem e nós não). Nenhuma peça comercial em nenhum ponto do fluxo deliberativo.

Relação com a bet — Nenhuma, e categórica: um conselho que discute destino de dinheiro de clube não pode ter operadora na moldura, mesmo que o clube tenha bet no peito. A proximidade contextual do art. 4º, V da Portaria 73/2026 é o dispositivo exato, e o §1º diz que as hipóteses são exemplificativas. Se o clube quiser o patrocinador dele no ambiente, a resposta é não.

Risco regulatórioVERDE no desenho neutro. AMARELO por um risco que não é regulatório e é maior: promessa de participação não cumprida produz raiva em escala com o nome da entidade neutra no meio. Condição inegociável: compromisso escrito e público do clube antes da primeira votação, e direito da entidade de encerrar a parceria e publicar o motivo.

Valor econômico — Divisão de receita sobre sócio incremental, não licença de software. O arquivo 04 está certo: clube não paga por plataforma — vende-se SaaS de fan engagement a instituição com dois analistas de marketing e alta rotatividade, a ferramenta chega, ninguém opera, o contrato não renova. A conversa que funciona é outra: "não cobramos nada; captamos torcedor que você não capta hoje, cobramos dele mensalidade menor que a do seu sócio, e você fica com uma parte". Quem paga: o torcedor não-sócio; o clube entrega marca e alcance e recebe receita que não tinha. É a única configuração em que o incentivo do clube fica do mesmo lado do nosso.

Defensabilidade — Contratual e política, não tecnológica. Exclusividade por clube e praça, com prazo, compra tempo; o fosso real é o histórico de decisões cumpridas, que leva anos.

TESTE DA PUBLICIDADE ZEROSIM. Participação de torcedor na vida do clube é questão de governança esportiva com um século de história e movimento associativo próprio. A publicidade de aposta não tem papel nenhum.

Facilidade e escalaFacilidade 2/5: depende de convencer instituições lentas, políticas e desconfiadas; ciclo de venda longo, sem garantia. Escala 3/5: cada clube destravado abre uma torcida inteira de uma vez — cresce em degraus grandes e imprevisíveis.


§O MELHOR DA LENTE

M-03 · CAPITÃO DE VINTE, com dinheiro próprio, sob uma condição: que nasça carregando o objeto diário do M-02 como conteúdo.

Primeiro, distribuição — a coisa mais cara do mercado brasileiro de atenção esportiva. Todo modelo aqui tem que responder como chegam as primeiras cinquenta mil pessoas; seis respondem com mídia, orgânico ou parceria — caro, lento ou fora do nosso controle. O M-03 responde com alguém que já tem vinte, já faz o trabalho de graça e traz o grupo porque o produto é dele. O custo de aquisição não fica baixo: muda de natureza. Você não compra usuários, recruta capitães, e cada capitão é um ato de vendas com margem de software atrás.

Segundo, o job é real e desatendido há uma década. A indústria de creator tools mira o influenciador de escala porque vinte pessoas não vendem CPM. É a lacuna mais original do mapa, e ninguém tentou não por dificuldade técnica, mas porque não parece mídia. Nós também não deveríamos querer que pareça.

Terceiro, é o único cujo fosso é social. Acervo, número de sócio e faixa se copiam com tempo. Grupo de vinte com dois anos de ranking interno não migra: o concorrente precisa convencer o capitão e os vinte a começar do zero ao mesmo tempo.

Os dois candidatos óbvios caem por razões específicas. O M-01 é mais fácil e escala melhor, mas tem um arranque que dinheiro não resolve — número de sócio de instituição desconhecida não é prestígio; precisa que outra coisa lhe dê história, e essa coisa é o M-03. O M-02 é o mais barato e o mais defensável no teste, mas sozinho é um jogo diário: retém, não filia.

A carteira que eu defenderia não é um modelo: é M-03 como veículo, M-02 como carga e M-01 como caixa, os três sobre a mesma infraestrutura de identidade, consentimento e cobrança. Facilidade combinada 3/5, escala combinada 4/5, e uma única coisa que precisa ser verdadeira — quem opera a relação com os capitães não pode ter meta de depósito, aposta, GGR ou retorno à plataforma. Não como política: como estrutura societária, contrato de trabalho e desenho de remuneração. Se essa condição não for aceita, isto é um programa de embaixadores com vocabulário melhor, e deve ser classificado como CRM sem piedade.


§O QUE MORREU NA PRANCHETA

1. O passaporte do apostador — nível e status portáteis entre casas. Um clube independente onde o jogador carrega nível, antiguidade e status de casa em casa, deixando de ser refém do VIP de uma operadora. Morreu por três tiros simultâneos, e qualquer um bastaria. Regulatório: todo benefício reconhecido pelas casas em função do nível é vantagem concedida em razão de aposta — art. 29, I da Lei 14.790 veda vantagem prévia, e o art. 43 da Portaria 1.231 só admite recompensa pós-fato em carteira separada, que já é comunicação comercial. De incentivo: nível que sobe com volume apostado é VIP de cassino federado, e premia exatamente quem mais precisa de proteção — a receita é concentrada (top 1% = 37,4%, top 10% = 79,0%; Forrest & McHale, n=139.152, UK, proxy). Do teste: reprova redondamente — sem apostas o passaporte não tem o que carimbar.

2. O clube cujo benefício âncora é ingresso garantido. Mensalidade prometendo prioridade ou garantia de ingresso em jogos disputados. Morreu por controle de estoque: quem controla o ingresso é o clube, o sócio-torcedor dele tem precedência contratual, e entidade externa que compra para revender está a um passo de ser cambista com CNPJ — ilícito em várias praças, indefensável em todas. A versão viável sobrou dentro do M-05 e é deliberadamente menos ambiciosa: cooperativa que compra pelo membro, a preço de face, com taxa declarada, sem prometer garantia. A lição: benefício cujo estoque pertence a terceiro não pode ser âncora de assinatura — vira promessa que a operação não controla, e o CDC (arts. 30 e 35) trata oferta como parte do contrato.

3. A liga da treta — status por opinião cravada com placar público. Esta doeu, porque vem da parte mais original do trabalho anterior: o placar aberto de opinião esportiva, encadeado por hash, com os erros publicados no mesmo tamanho dos acertos. Como instrumento de credibilidade de uma redação é excelente e deve ser preservado. Como sistema de status de uma comunidade, morre rápido. Ranking de "quem esteve certo sobre futebol" é o gradiente mais escorregadio do redesenho: opinião cravada vira prognóstico, prognóstico vira palpite, palpite vira tipster — publicidade sob o art. 4º, V da Portaria 73/2026, ilusão de controle sob o Anexo X do CONAR de 27/08/2026 e alvo nominal do PL 2.470/2026 (PROPOSTO). Não é risco de execução que moderação resolve: é o incentivo do produto empurrando na direção errada todo dia. Por isso o M-02 mede conhecimento verificável e nunca previsão. Onde houver status, ele não pode ser sobre estar certo a respeito do futuro.

05divergência7.454 palavras

§05 — ECONOMIA NOVA: onde está o dinheiro que não vem de aposta

Frente 5 · ZION · 05/09/2026 Sete modelos desenhados a partir da monetização, não do engajamento.


§A RÉGUA DESTA FRENTE

A pergunta-mãe é: como criar uma empresa economicamente interessante mesmo se a receita de apostas diminuir ou desaparecer? Isso inverte a ordem de projeto: aqui a receita vem primeiro e o produto é o que precisa existir para que ela exista.

Margem de verdade × baixa margem disfarçada. Software e licenciamento têm margem estrutural — o segundo cliente custa quase nada. Mídia própria, margem alta e prazo longo. Serviço, margem média que escala com gente. Commerce físico, margem baixa disfarçada de negócio grande: estoque, frete, devolução, capital de giro. Sempre que um modelo depender de mover caixa e não de mover bit, está marcado. E modelo cuja receita depende de oito clientes no Brasil não é escalável: é carteira de contas, e está dito onde acontece.

O relógio. O PL 2.470/2026 é PROPOSTO, não lei, e nomeia afiliados e tipsters. Em paralelo, clubes de Série A com máster de bet caíram de 18 para 12 em um ano enquanto o GGR crescia 15,3%. Os dois fatos juntos dizem uma coisa: o dinheiro de bet não está sumindo, está sendo expulso das superfícies visíveis. Quem depende de superfície visível de bet tem data de validade; quem vende a travessia dessa restrição tem vento a favor.

A âncora de preço que ninguém do setor está olhando. O arquivo 03 registra Palmeiras com 184.712 sócios e mais de R$ 30 milhões até maio; o 04 registra Flamengo com ~118 mil sócios e R$ 81,1 milhões no ano. DERIVAÇÃO MINHA, sobre dados citados: o ticket médio real do sócio-torcedor brasileiro está entre R$ 32 e R$ 57 por mês. Não R$ 9,90. A faixa que o briefing pergunta se existe — R$ 15 a R$ 40 — está no meio de um mercado já praticado por 1,4 milhão de adimplentes, num produto cuja entrega principal é prioridade de fila de ingresso para quem mora perto do estádio. A disposição a pagar por pertencimento no futebol brasileiro está medida e é alta. O que não existe é produto para os 97% que não moram perto de estádio nenhum.


§M-01 · PERFORMANCE LIMPA — o músculo da ZION apontado para fora do jogo

Conceito. A ZION sabe adquirir usuário brasileiro por performance e operar CRM sobre a base adquirida. Hoje isso serve um único vertical — o mais regulado e mais ameaçado do país. O modelo aponta a mesma máquina para verticais legais que compartilham a audiência esportiva: streaming de esporte, telecom e portabilidade, ingresso e turismo, varejo esportivo, seguro e conta digital. Nada a inventar; só o cano trocado.

Job to be done. Do anunciante: "preciso de assinante novo neste trimestre e o leilão está caro". Da pessoa: "quero ver o jogo de hoje e não sei onde passa nem se vale assinar por um mês".

Gancho de entrada. A pergunta mais buscada do futebol brasileiro em 2026, e que o arquivo 04 registra ter ficado objetivamente mais difícil do que era em 2019 pela fragmentação de direitos entre Globo, Record, CazéTV, Amazon, Libra e FFU: onde passa o jogo. Utilidade pura, resposta em três segundos, ninguém resolve fim a fim.

Motivo para voltar amanhã. Amanhã tem outro jogo. A frequência é do calendário, não do produto — vantagem e armadilha: a pessoa volta sozinha e nunca cria vínculo com quem respondeu.

Hábito. Consulta episódica ancorada em rodada: duas a quatro vezes por semana, com picos em clássico e decisão. Hábito de agenda, não de identidade.

Camada humana. Pouca, e é honesto dizer: negociação comercial e curadoria do que se recomenda. Nenhum valor humano na entrega.

Camada de IA. Alta e imediata: criativo em volume, normalização de grade a partir de fontes públicas heterogêneas, previsão de demanda por partida, classificação de intenção de busca. É onde automação substitui gente com menos perda.

Canais. Busca orgânica e paga como porta principal — intenção declarada. E-mail e push na base própria. Superfície própria como sistema de registro. Redes como alcance, nunca como base.

Relação com a bet. Nenhuma. A separação se sustenta sozinha porque a receita vem de outro anunciante: não há tentação estrutural.

Risco regulatório. VERDE. Fora dos cinco gatilhos do arquivo 01: sem marca de operador, sem link, compensação por resultado de outro setor, nada dito sobre evento apostável em contexto de aposta. Regime comum — CDC arts. 30, 35, 36 e 37, e LGPD. Única condição para não subir de cor: nenhum anunciante de aposta neste inventário, nunca. Com um banner de bet, o art. 6º da Portaria Interministerial 73/2026 transforma a operação em agente de cadeia com dever de verificação prévia, e o art. 4º, V passa a ter "ação publicitária" na moldura de todo conteúdo esportivo publicado ali.

Valor econômico. Quem paga: anunciante não-bet — streaming, telecom, bilheteria, varejo, seguradora. Quanto: comissão por assinatura ativada, linha portada, ingresso vendido. PREMISSA DECLARADA, ILUSTRATIVA: a unidade econômica de afiliação de streaming e telecom no Brasil é ordem de grandeza menor que o CPA de bet — modele com o número do e-commerce e conte com volume, não com ticket. Ano 3: a fragmentação de direitos não vai desfragmentar, e quem controla a resposta a "onde passa" controla o momento de decisão de assinar. Margem: verdadeira, mas comprimida — spread entre custo de mídia e comissão. Se depender de mídia paga, é arbitragem, e arbitragem some quando o leilão sobe.

Defensabilidade. Baixa em produto — qualquer um copia uma grade. Média em execução: base própria, autoridade de busca e contratos diretos levam de doze a dezoito meses para replicar. Não é fosso, é dianteira.

TESTE DA PUBLICIDADE ZERO. SIM, com folga e sem mérito nenhum. Nunca dependeu de bet. Mas o teste mede a coisa errada aqui: passar não faz disto um ativo de pertencimento — é um negócio de aquisição limpo, e deve ser chamado assim. É o que paga a folha enquanto os modelos lentos amadurecem, e a peça que dá à ZION o direito de dizer que não depende do vertical.

Facilidade e escala. Facilidade 5 — a competência já está na casa e o primeiro real cabe em noventa dias. Escala 4 — cresce por conteúdo e por número de anunciantes, com teto na intenção de busca disponível no país.


§M-02 · O GABARITO — conformidade publicitária como software, vendida à cadeia inteira

Conceito. A Portaria Interministerial 73/2026, art. 2º, sujeita ao regime toda pessoa física ou jurídica que produza, promova, patrocine, divulgue, transmita, distribua, impulsione ou veicule publicidade de aposta. O art. 6º cria dever de verificação prévia da autorização do anunciante "como condição da contratação". A Portaria 1.964/2026 exige as três frases do Ministério da Fazenda em no mínimo 10% do comprimento de toda peça, inclusive digital. O CONAR credenciou influenciador e afiliado em 27/08/2026. Em quatorze meses o Estado brasileiro criou por decreto dezenas de milhares de responsáveis solidários sem nenhuma ferramenta para cumprir o que lhes foi imposto — agências, veículos, plataformas, clubes, federações, emissoras, produtoras, mídia exterior. O modelo é vender a ferramenta: um gate que aprova ou veta peça antes da publicação, calcula a advertência sobre o payload renderizado, mantém registro imutável do veredito, executa a verificação do art. 6º contra a lista oficial da SPA e dispara retirada em minutos. A ZION já construiu metade — o gabarito legal conferido em fonte primária e o gate no caminho crítico estão no arquivo 02 entre as peças mais caras de reconstruir.

Job to be done. "Um diretor jurídico me perguntou se essa campanha pode ir ao ar e eu tenho duas horas para responder." Transformar uma pergunta que hoje custa parecer de escritório e três dias em veredito em segundos, com registro para apresentar quando alguém cobrar.

Gancho de entrada. Não é venda, é medo com endereço: a primeira notificação da SPA, o primeiro auto de Procon, a primeira representação no CONAR contra um cliente da agência. O produto que abre porta sem vendedor é gratuito — um verificador público: cola a arte, ele mede a advertência sobre o render, confere as frases obrigatórias e devolve laudo.

Motivo para voltar amanhã. Amanhã tem outra peça — numa agência que atende operador, dezenas por semana. O produto entra no caminho crítico da produção, e sair custa mais que assinar.

Hábito. Diário no operador de produção, semanal no jurídico, mensal na diretoria. Frequência dada por volume de peças, não por vontade.

Camada humana. Alta, e é ela que sustenta o preço: quem mantém o dicionário de regras, quem lê a norma nova no dia da publicação no DOU, quem decide os amarelos. O software vende velocidade; o humano vende a autoridade de quem assinou a regra.

Camada de IA. Classificação de peça contra as 19 vedações do art. 12 da Portaria 1.231/2024, medição de área em vídeo e imagem, detecção de marca de operador em cena, varredura contínua de perfis credenciados — o monitoramento que o Anexo X do CONAR passou a exigir e que nenhuma agência faz com gente.

Canais. Venda direta B2B, evento setorial, conteúdo jurídico-técnico de autoridade. Nada de massa.

Relação com a bet. Comercial separada e declarada. A bet é cliente de um serviço de conformidade, não parceira de mídia. Não há compensação atrelada a resultado — o elemento que o art. 2º, VI da Portaria 1.231/2024 exige para configurar afiliado, e que aqui não se configura.

Risco regulatório. VERDE para o serviço: vender conformidade não é fazer publicidade. Duas condições para não subir de cor. Não emitir garantia de resultado jurídico — entrega-se verificação e registro, não imunidade; contrato com limitação de responsabilidade e a palavra "parecer" reservada a advogado. E não operar o gate e a campanha do mesmo cliente: quem aprova não pode produzir, o mesmo princípio de incentivo que o arquivo 02 preservou para a proteção do jogador.

Valor econômico. Quem paga: operadora, agência, veículo, mídia exterior, clube com patrocínio de bet, produtora, rede de influenciadores. Quanto: assinatura por seat mais volume de peças, faixa alta para quem precisa de registro auditável e monitoramento contínuo. ÂNCORA EXTERNA, do arquivo 04: plataformas de fan engagement começam em US$ 129/mês e só entregam CRM, SSO e CDP em planos de € 999/mês ou contrato custom — o mercado esportivo brasileiro já compra software B2B nessa faixa por muito menos valor entregue. Ano 3: continua pagando porque a norma continua mudando; conformidade só perde valor em ambiente regulatório estável, e este não é. Margem: verdadeira, de software.

Defensabilidade. Alta, por um motivo raro: o ativo é o acervo de decisões — cada veredito registrado, cada amarelo resolvido, cada norma incorporada vira jurisprudência privada que o concorrente não tem. Com o custo de troca (quem depende do registro de cinco anos não migra), dá dois a três anos de dianteira. E há efeito de rede lateral: quanto mais veículos usam o mesmo gate, mais barato para a agência falar com todos.

TESTE DA PUBLICIDADE ZERO. Como produto de bet, NÃO — e não vou contornar. Se nenhuma publicidade de aposta pudesse existir amanhã, o mercado de conformidade de publicidade de aposta evapora no mesmo dia. É a única linha desta frente cuja receita é matematicamente função do volume de publicidade de bet.

Duas coisas salvam o modelo, e nenhuma é retórica. A derivada aponta para cima: toda restrição parcial — mais frases obrigatórias, mais deveres de cadeia, mais credenciamento, mais fiscalização — aumenta a receita. É o único modelo da carteira que ganha dinheiro com o PL 2.470 tramitando e só perde na proibição total, o cenário mais distante. E o motor não é sobre aposta: um gate que mede advertência sobre payload renderizado, classifica peça contra dicionário normativo e mantém registro imutável serve igualmente medicamento, bebida alcoólica, crédito consignado, alimento infantil e cripto — e a direção regulatória brasileira é uma só. Reformulado como motor de conformidade publicitária setorial, com aposta sendo o primeiro dicionário e não o produto, o teste vira SIM. Não é truque: é a diferença entre vender um produto e vender uma máquina de fazer produtos.

Facilidade e escala. Facilidade 4 — metade construída, falta empacotar, precificar e vender para fora. Escala 5 — software puro, e o número de responsáveis solidários criados por decreto ainda está crescendo.


§M-03 · A CARTEIRA — assinatura de identidade e utilidade para os 97%

Conceito. Um sócio-torcedor nacional que não é de clube nenhum. Duas metades, e o arquivo 03 é explícito em que isoladas nenhuma sustenta mensalidade: utilidade concreta — onde passa cada jogo do seu time em todas as janelas, alerta de venda de ingresso, memória verificada do que você assistiu e onde, liga privada com quem você conhece — e declaração de identidade: uma carteira que diz quem você é como torcedor, com acervo que cresce e não é portável. Núcleo grátis para sempre; entorno pago, no modelo NYT Games.

Job to be done. "Amo esse time desde os oito anos, moro a 2.400 km do estádio, nunca vou ser sócio, e não existe em lugar nenhum um registro de que eu sou isso." O tamanho está no arquivo 04: menos de 3% da torcida brasileira tem qualquer vínculo formal, identificado e recorrente com o clube que ama.

Gancho de entrada. Utilidade, nunca identidade — identidade não converte cadastro frio. A porta é a mesma do M-01, e a carteira se oferece depois que a utilidade foi entregue uma vez. Essa ordem é a diferença entre 2% e 20% de cadastro.

Motivo para voltar amanhã. O acervo só cresce se você o alimentar, e alimentá-lo custa dois toques. É o Letterboxd aplicado a jogo assistido, estádio visitado, viagem feita, filho levado pela primeira vez. Não é conteúdo — é registro do que a pessoa já faz.

Hábito. Registro em dia de jogo (duas a três vezes por semana), consulta de utilidade na véspera, pico mensal na devolução do dado — a retrospectiva no modelo Wrapped, que o arquivo 03 identifica como a justificativa mais persuasiva que existe para a coleta.

Camada humana. Baixa em volume, alta em valor: curadoria do que entra no acervo, verificação de presença, resposta humana a quem escreve. A trava contra a degeneração vem do arquivo 04 e é dura: o sistema de status não pode premiar acerto de previsão de resultado. Premia contribuição, presença, curadoria e ajuda a outro membro. Sem isso no produto, é tipster com outro nome em seis meses.

Camada de IA. Reconhecimento de ingresso e comprovante para registrar presença, normalização de grade, geração da retrospectiva individual, sugestão de liga privada por proximidade social. A IA faz o trabalho chato do registro para que anotar custe quase zero — única coisa que faz registro virar hábito.

Canais. Superfície própria como sistema de registro, e-mail como apólice, aplicativo só depois de provado o hábito na web. WhatsApp não como alicerce: o arquivo 01 conclui que uma plataforma cujo conteúdo não é sobre jogo a dinheiro está fora da proibição da Seção 5 da política da Meta, mas o 04 é mais duro e está certo — a Seção 7 alcança "you and your organization", e base recrutada dentro de uma bet põe a organização inteira em risco de ban sem devido processo. Entra tarde, em entidade própria, como redundância descartável.

Relação com a bet. Nenhuma no produto. Integração possível, e só uma: a pessoa atravessa sozinha, sem lista transferida e sem dado de aposta voltando — desenho que o arquivo 01 classifica como VERDE, contra o AMARELO tendendo a VERMELHO da transferência de base.

Risco regulatório. VERDE, com dois pontos que não são teóricos. O art. 12, XVII da Portaria 1.231/2024: se a audiência medida for majoritariamente menor de 18, nenhuma peça comercial pode existir ali — e futebol atrai menor por definição. Medir e documentar perfil etário é condição de sobrevivência, não métrica de marketing. E o CDC na assinatura: sete dias de arrependimento (art. 49), renovação com manifestação positiva (art. 39, III), cancelamento no mesmo canal. Sobe para AMARELO se qualquer benefício tocar aposta; VERMELHO se o placar da comunidade virar acerto de palpite.

Valor econômico. Quem paga: o próprio torcedor. Quanto: a âncora derivada na abertura — R$ 32 a R$ 57/mês já praticados por 1,4 milhão de adimplentes — autoriza posicionar entre R$ 15 e R$ 30 mensais, com desconto relevante no anual. PREMISSA DECLARADA, ILUSTRATIVA: o arquivo 03 registra que apoiador anual churna um terço do mensal no Patreon e que três faixas superam faixa única; anual como padrão para quem já provou hábito é desenho de retenção, não detalhe de cobrança. Ano 3: continua pagando porque em três anos o acervo virou autobiografia e sair custa perder a própria história — o investimento do usuário que ponto de fidelidade nunca produz. Margem: verdadeira, com um porém honesto: penetração de assinatura em produto de comunidade é baixa por natureza. Strava sustenta cerca de US$ 490 milhões com ~2% de pagantes. Modele com 2% a 5%, não com 20% — e a conta só fecha em escala nacional.

Defensabilidade. Alta e crescente, pelo motivo mais chato e confiável que existe: cada mês de uso aumenta o custo de sair, e o custo não é contratual, é afetivo. Some-se o fosso involuntário dos incumbentes — Flashscore tem 80% da receita publicitária vinda de bets e 70% da base composta por apostadores, e por isso não pode construir a camada de vínculo sem destruir a própria monetização. Quem tem economia limpa herda essa camada por ausência de concorrente, não por mérito.

TESTE DA PUBLICIDADE ZERO. SIM. Registro pessoal de vida de torcedor com liga privada e utilidade de agenda não tem relação lógica com publicidade de aposta. A prova de demanda brasileira já existe: o Cartola atravessou vinte anos com moeda que não vale nada fora do jogo, e 1,4 milhão de pessoas pagam hoje por um produto cuja entrega principal é fila de ingresso.

Facilidade e escala. Facilidade 2 — o mais difícil da lente: produto real, ciclo longo até massa crítica de liga privada, e uma disciplina de recusa que casa de performance não tem no músculo. Escala 5 — depois de pronto, custo marginal desprezível e conteúdo dos próprios membros.


§M-04 · O BALCÃO — B2B para clube, remunerado por receita nova e não por licença

Conceito. O arquivo 04 explica por que a indústria de fan engagement entrega resultado pífio: vende plataforma para instituição com dois analistas de marketing, rotatividade alta e presidência trienal — a ferramenta chega, ninguém opera, o contrato não renova. O conserto não é software melhor, é inverter o que se vende. Não licença: operação remunerada por resultado. A ZION assume a base identificada que a Lei Geral do Esporte está criando à força — biometria facial obrigatória em estádios acima de 20 mil lugares desde 14/06/2025, vinculada a CPF, numa governança que a análise do Conjur aponta como imatura — e responde por três números visíveis no extrato: sócio novo adimplente, sócio inadimplente recuperado, ingresso vendido em jogo de baixa procura.

Job to be done. "Tenho 40 mil pessoas cadastradas na catraca, 8 mil sócios, jogo de quarta contra time da parte de baixo, e o estádio vai ter 12 mil pagantes." Tarefa concreta de um diretor com meta e sem equipe.

Gancho de entrada. Diagnóstico gratuito sobre o dado que o clube já tem e não lê: quantos CPFs distintos passaram pela catraca no semestre, quantos são sócios, quantos vieram uma vez só, quanto de bilheteria fica na mesa em jogo de meio de semana. Ninguém entrega isso porque ninguém quer trabalhar de graça — e é por isso que abre porta.

Motivo para voltar amanhã. Aqui a pessoa é o clube, e o motivo é a rodada: a cada jogo há um evento novo a preencher e um lote novo de identificados a converter.

Hábito. Ciclo semanal de campanha por partida, mensal de recuperação de inadimplência, anual de renovação. É operação, não hábito de usuário.

Camada humana. Alta — e é onde o modelo vira consultoria de baixa margem se ninguém vigiar. O gerente que entende de futebol e fala a língua da diretoria é insubstituível no Brasil, onde contrato B2B esportivo se fecha em conversa. A disciplina: um gerente para muitos clubes, playbook igual, e tudo que se repetir vira produto.

Camada de IA. Alta, e é ela que salva a margem: deduplicação entre catraca, sócio, loja e ticketing (o arquivo 04 registra esse dado como sujo, duplicado e sem consentimento granular), propensão a renovar, precificação dinâmica de ingresso por jogo, geração de campanha por segmento sem redator por clube.

Canais. Venda direta a departamento com P&L próprio — sócio-torcedor e bilheteria, nunca marketing. E-mail, SMS e app do clube como execução, sempre em nome do clube.

Relação com a bet. Nenhuma, e é condição comercial de existir. Um clube com máster de bet contrata operador de base; se esse operador também for afiliado do patrocinador, o jurídico veta na primeira reunião. Ser limpo aqui não é ética, é requisito de compra.

Risco regulatório. AMARELO, e o dispositivo não é de aposta, é LGPD. Operar base de clube coloca a ZION como operadora (art. 5º, VII), com contrato do art. 39 e solidariedade do art. 42, §1º. Pior: biometria é dado sensível (art. 5º, II). Para chegar a VERDE: nunca tocar o template facial (trabalhar sobre CPF e evento de acesso), contrato com finalidade fechada, proibição expressa de usar a base do clube para qualquer finalidade da ZION, inclusive os outros modelos desta carteira. Vira VERMELHO no instante em que a base de um clube for usada para prospectar outro produto do grupo.

Valor econômico. Quem paga: o clube. Quanto: fixo mensal baixo cobrindo custo de operação, mais participação sobre receita incremental verificável em extrato. Ano 3: continua pagando se — e só se — a atribuição for crível, o que exige contraprova, e a ZION tem a doutrina pronta no arquivo 02: holdout aleatorizado, pré-registro, negativo publicado. Seria o único fornecedor de fan engagement do Brasil capaz de mostrar grupo de controle, e isso é vantagem comercial antes de ser virtude metodológica. Margem: média, e vigiada — se virar gente por cliente, é consultoria disfarçada de plataforma. Concentração de comprador: severa. Oito clubes concentram quase todo o valor, a decisão é política e trienal, e uma eleição zera um contrato.

Defensabilidade. Média. O fosso não é tecnológico: é o histórico de resultado auditado por clube, que ninguém no setor tem. Copiável em dois anos por quem tiver disciplina de medição — e quase ninguém tem.

TESTE DA PUBLICIDADE ZERO. SIM, e com indiferença total. Converter torcedor identificado em sócio adimplente não tem relação com aposta. Passa no teste e mesmo assim é o que menos me entusiasma: passar no teste não é o mesmo que ser bom negócio, e este é um bom negócio médio com comprador concentrado.

Facilidade e escala. Facilidade 3 — venda difícil e lenta, operação conhecida. Escala 2 — limitada pelo número de clubes, pela capacidade de decisão deles e pela necessidade de gente por conta.


§M-05 · A MESA LIMPA — audiência esportiva declaradamente livre de aposta

Conceito. Inventário editorial próprio, com audiência identificada, perfil etário medido e documentado, e uma garantia contratual que hoje ninguém no esporte brasileiro consegue dar: nesta superfície não existe, nunca existiu e não pode existir publicidade de aposta. Vende-se a marcas que querem futebol e não querem adjacência com bet — cerveja, telecom, banco, varejo, montadora, marca esportiva —, sobretudo a anunciante com política de brand safety que hoje evita esporte digital brasileiro porque não consegue garantir onde o banner cai.

Job to be done. Do anunciante: "meu compliance não deixa comprar mídia esportiva no Brasil e eu preciso estar no futebol". Da pessoa: nenhum — e é honesto registrar que o campo é forçado. Ninguém acorda querendo ver anúncio. Este modelo monetiza a audiência que M-01 e M-03 constroem.

Gancho de entrada. Para o anunciante, a certificação: laudo de composição etária, laudo de ausência de categoria vedada, registro auditável — exatamente o que o M-02 sabe produzir. Para a pessoa, herdado: utilidade.

Motivo para voltar amanhã. Do anunciante: campanha trimestral com renovação condicionada a entrega verificável. Da pessoa: não é este modelo que responde.

Hábito. Compra recorrente por trimestre no anunciante. Nada no usuário.

Camada humana. Alta no comercial — mídia esportiva no Brasil se vende em relação — e alta na curadoria: dizer não a categoria que envenena o inventário é o que preserva o preço.

Camada de IA. Média: previsão de inventário por rodada, otimização de entrega, e o verificador que produz o laudo de conformidade de cada peça. A IA aqui protege a promessa, que é o produto.

Canais. Superfície própria, newsletter e patrocínio de formato editorial identificado. Nada de rede de terceiro — ali a garantia de ausência é impossível de dar.

Relação com a bet. Duas linhas que não convivem na mesma superfície. Na Mesa Limpa: nenhuma, por definição. Existe uma segunda linha possível — vender à bet acesso a audiência dentro do regime publicitário e declarado como tal — e ela pertence a outra PJ, outra marca, outro domínio, outra equipe, outra base, sem promoção cruzada em nenhuma direção. O arquivo 01 é literal: separação societária é necessária e insuficiente, e a pergunta da fiscalização não é qual o organograma, é de onde vem o dinheiro e o que estava na mesma tela.

Risco regulatório. VERDE para a Mesa Limpa. AMARELO forte para a linha comercial de bet, e só sob condições integrais: superfície endereçável ou mídia paga identificada, advertência em no mínimo 10% (Portaria 1.964/2026), número da portaria de autorização (art. 15, §3º da 1.231/2024), verificação prévia do anunciante (art. 6º da Portaria 73/2026), perfil etário documentado (art. 12, XVII) e supressão individual funcionando. Se as duas linhas compartilharem marca, domínio ou assinatura, ambas viram VERMELHO pelo art. 4º, V — proximidade contextual não é conceito societário.

Valor econômico. Quem paga: anunciante não-bet, principalmente. Quanto: CPM ou patrocínio de formato, com prêmio sobre o mercado justificado por garantia de contexto e audiência identificada — não por alcance. Ano 3: continua pagando se a escassez de inventário esportivo limpo persistir, e há razão para achar que persiste: enquanto 12 dos 20 clubes de Série A tiverem bet no peito e o Flashscore tirar 80% da receita publicitária de bets, quem quer futebol sem bet tem poucos lugares para ir. Margem: verdadeira e alta em inventário próprio, com prazo longo — não há receita relevante antes de audiência relevante, e isso são dezoito a trinta e seis meses.

A verdade incômoda. Circula no mercado a leitura de que, se o PL 2.470 passar, o dinheiro de bet migra e sobra para todo mundo. A leitura econômica correta é a oposta: quando o maior comprador sai do leilão, o preço cai. Bets são 65% dos patrocínios máster do futebol brasileiro; tirá-las derruba o CPM da categoria inteira. O que sobe é só o inventário que a saída da bet torna escasso e não substituível — audiência esportiva identificada, adulta verificada e contratualmente limpa. Esse mercado não aparece sozinho; só existe para quem construiu a garantia antes.

Defensabilidade. Média-alta, e vem de um lugar contraintuitivo: a defesa é a renúncia. Qualquer concorrente copia o formato; quase nenhum copia a recusa de faturar com bet, porque para o incumbente essa recusa custa a maior parte da receita atual. É o fosso involuntário do arquivo 04 lido pelo lado de quem chega.

TESTE DA PUBLICIDADE ZERO. SIM para a Mesa Limpa, e ela fica melhor no dia seguinte — a escassez que ela vende aumenta quando a publicidade de bet desaparece do resto do mercado. NÃO para a segunda linha, que é publicidade de aposta e morre com ela; está classificada como publicidade e tratada integralmente como tal, sem eufemismo.

Facilidade e escala. Facilidade 2 — depende de audiência que ainda não existe, e vender garantia de contexto exige provar medição. Escala 4 — inventário próprio cresce com audiência sem custo proporcional, com teto no mercado publicitário esportivo brasileiro fora de bet.


§M-06 · O CAMAROTE — experiência e concierge pagos, onde o commerce tem margem

Conceito. O commerce óbvio do futebol — camisa, colecionável, caneca — é baixa margem disfarçada de negócio grande. O commerce com margem real no esporte é o que não tem estoque: acesso, experiência e serviço. Viagem de torcida para jogo fora, pacote de decisão, visita a centro de treinamento, encontro com ex-jogador, primeiro jogo do filho documentado. Ticket alto, custo variável, margem de intermediação, nenhum galpão.

Job to be done. "Meu pai fez 70 anos e eu quero levar ele para ver o time jogar fora — e não faço ideia de como, sem virar um problema de logística de três semanas." Converter uma vontade cara e complicada em coisa comprada.

Gancho de entrada. Um único produto bem executado numa data de demanda garantida: decisão, clássico fora, final. A escassez é do calendário, não fabricada — o arquivo 03 alerta que drop com suspense replica a arquitetura emocional do jogo e é imprudente perto desta audiência mesmo quando é legal. Regra pública, critério objetivo, sem "quase ganhei".

Motivo para voltar amanhã. Não volta amanhã: a frequência natural é de uma a três vezes por ano. O que traz de volta é a lista de espera — quem foi uma vez tem prioridade na próxima, e prioridade acumulada por presença (nunca por gasto) é o mecanismo SNKRS lido corretamente.

Hábito. Anual ou sazonal. Não produz hábito; produz margem sobre um momento que já ia acontecer.

Camada humana. Máxima da carteira, e é ela que a pessoa compra. O modelo Amex do arquivo 03 é literal: o produto não é o cartão, é a certeza de que alguém atende, e o concierge que já sabe seus horários vale mais a cada ano — investimento do usuário em forma pura, porque não deixou pontos, deixou contexto.

Camada de IA. Média e de bastidor: montagem de roteiro e orçamento a partir de calendário, passagem e disponibilidade de ingresso; triagem de pedido; pré-preenchimento do que o humano confirmaria à mão. Aumenta o número de clientes por concierge — única alavanca de escala do modelo.

Canais. Mensagem individual e telefone. É o único modelo em que a conversa individual não é risco a administrar, e sim o produto.

Relação com a bet. Nenhuma, e a proibição é estrutural: quem cuida não pode ter meta de depósito, aposta, GGR ou retorno à plataforma. Um humano que conhece o cliente, tem canal direto e trabalha para a casa é o instrumento de reativação mais poderoso já inventado, e o conflito é insolúvel por boa-fé. Entidade separada, remuneração desvinculada de métrica de jogo, proibição contratual de acesso a dado de depósito e perda.

Risco regulatório. AMARELO, por dispositivos que não são de aposta. Intermediação de viagem tem regime próprio (Cadastur, solidariedade do art. 7º do CDC por serviço de terceiro, arrependimento do art. 49). Evento com marca de bet no palco é AMARELO pelos arts. 13 e 17 da Portaria 1.231/2024: age gating na entrada, protagonistas aparentando 21+ pelo Anexo X do CONAR, advertência visível. Vira VERMELHO se o acesso for condicionado a depósito, volume ou frequência de aposta — vantagem vinculada, incompatível com a vedação de vantagem prévia do art. 29, I da Lei 14.790/2023.

Valor econômico. Quem paga: o torcedor de renda mais alta; a empresa, em pacote corporativo e camarote; e o torcedor estrangeiro, o de melhor margem porque paga em outra moeda e não sabe comprar sozinho. Quanto: ticket de milhares de reais com margem de intermediação, mais assinatura de concierge para os poucos que querem acesso permanente — o arquivo 03 registra Amex cobrando US$ 10.000 de adesão e US$ 5.000 por ano por exatamente isso, com base pequena e churn irrisório. Ano 3: continua pagando porque o concierge acumulou contexto e trocar significa reexplicar a própria vida. Margem: verdadeira em experiência, ilusória em produto físico. A régua: se exige galpão, não fazemos.

Defensabilidade. Média-baixa em conceito, alta em relação. Agência de turismo esportivo é copiável em noventa dias; a lista de espera e o contexto acumulado por cliente, não. É negócio de reputação, e reputação não se adquire.

TESTE DA PUBLICIDADE ZERO. SIM, sem dúvida. Turismo de torcida e concierge esportivo existem em mercados que nunca tiveram publicidade de aposta, e existiam no Brasil antes dela.

Facilidade e escala. Facilidade 4 — a primeira operação cabe numa pessoa e num calendário, e o caixa é imediato porque o cliente paga antes. Escala 2 — escala com gente. Marcado como o que é: lucrativo por unidade, pequeno em teto.


§M-07 · A SÚMULA — o modelo arriscado: infraestrutura do futebol que não passa na TV

Conceito. O arquivo 04 classificou o futebol amador como "o território mais bonito e o pior negócio deste documento", e a conclusão está certa para o caminho que ela tomou: como mídia, cauda longa esportiva é deficitária no mundo inteiro — custo de cobertura alto por evento, receita publicitária ridícula por evento. Discordo do enquadramento. O dinheiro do futebol amador brasileiro não está na cobertura, está na operação, e já circula toda semana em espécie e em Pix pessoal: quadra, arbitragem, inscrição de campeonato de bairro, uniforme, rateio de pelada, taxa de liga. O modelo não é cobrir; é ser o trilho por onde esse dinheiro passa e registrar o que acontece em cima dele — súmula digital, tabela, escalação, carteira de atleta amador com estatística verificada.

Job to be done. "Toda semana eu cobro 22 caras no Pix, monto time no grupo, reservo a quadra, arrumo árbitro e depois brigo com quem não pagou." É o chefete do arquivo 04 institucionalizado: produz coordenação todo dia, de graça, para um público que conhece pelo nome, e não tem uma única ferramenta.

Gancho de entrada. A cobrança. Não a súmula, não a estatística, não a comunidade — a cobrança, porque é a dor que faz procurar solução hoje. Split de rateio automático, quem pagou e quem não pagou visível para o grupo, e o constrangimento social fazendo o trabalho da inadimplência. Todo o resto entra depois, de graça, sobre uma base que já está lá por outro motivo.

Motivo para voltar amanhã. A pelada é toda quinta. O ritmo não é do produto, é da semana da pessoa — o mais barato e mais duradouro que existe, porque nenhuma notificação precisa fabricá-lo.

Hábito. Semanal travado em dia fixo: cinquenta ocorrências por ano, com hora marcada e presença física. Frequência que nenhum produto de conteúdo esportivo alcança.

Camada humana. Baixa do lado da ZION, altíssima do lado do usuário — o produto não presta serviço humano, dá poder ao humano que já presta. É a inversão que o arquivo 04 pede: a comunidade não precisa ser criada, precisa ser servida.

Camada de IA. Média: sorteio equilibrado de times a partir de histórico, leitura de comprovante, geração de súmula e de resumo da rodada para o grupo compartilhar, detecção de quem está sumindo antes de sumir.

Canais. Aplicação leve na web para o organizador, e o grupo de mensagem existente como distribuição — o conteúdo sai do produto e é colado pelo próprio organizador onde a comunidade já mora. Resolve o problema do WhatsApp sem depender dele: não somos nós mandando mensagem, é ele.

Relação com a bet. Nenhuma, e aqui a distância precisa ser maior que em qualquer outro modelo. Futebol amador tem menor de idade em quantidade, e o art. 12, XVII da Portaria 1.231/2024 transforma perfil de audiência em fato jurídico. Nenhuma peça comercial de aposta pode existir nesta superfície, em nenhuma hipótese.

Risco regulatório. AMARELO, por motivos que não têm nada a ver com aposta. Custódia e repasse de dinheiro de terceiro é arranjo de pagamento e puxa regime do Banco Central — a saída conservadora é nunca custodiar: split direto via prestador licenciado, com a plataforma iniciando e nunca detendo saldo. Dado de menor sob ECA Digital (Lei 15.211/2025, vigente desde 17/03/2026) e Decreto 12.880/2026 exige verificação de idade e consentimento de responsável. Bolão dentro da pelada, mesmo informal, precisa ser vedado em regra pública e moderado: o art. 50 da LCP alcança quem estabelece ou explora, e plataforma que hospeda tem habitualidade por definição.

Valor econômico. Quem paga: o organizador (assinatura pela ferramenta) e o participante (take rate sobre o que já paga hoje em dinheiro vivo). Quanto: assinatura baixa mais percentual pequeno sobre transação — o valor vem de frequência semanal e volume, não de ticket. Ano 3: continua pagando porque cinco temporadas de histórico com estatística de cada um é acervo que ninguém joga fora, e porque trocar de plataforma exige convencer 22 pessoas. Margem: verdadeira se for take rate; falsa se virar operação local. A linha é se a ZION contrata quadra, árbitro ou uniforme — se contratar, virou operadora de eventos de baixa margem em vinte cidades, o pior desfecho possível.

Defensabilidade. Alta se pegar: cada grupo trazido traz 20 pessoas que viram organizadores de outros grupos. Mas é rede local — cem cidades com um grupo cada não se protegem entre si.

TESTE DA PUBLICIDADE ZERO. SIM, e é o mais distante do vertical de toda a carteira. Uma pelada de quinta não tem nenhuma relação com publicidade de aposta e existiria idêntica se o setor nunca tivesse sido regulamentado.

Por que este é o arriscado. Três razões honestas: é marketplace de duas pontas, e marketplace de duas pontas morre por não conseguir a primeira; é mercado informal, e informal resiste a formalizar quando o Pix pessoal já funciona de graça; e é fisicamente local, o que faz o crescimento ser cidade por cidade e não clique por clique. Contra tudo isso, uma razão de peso: é o único modelo desta lente que constrói um mercado que não existe, em vez de disputar um que já existe. Se a hipótese do Douglas estiver certa — a pergunta é "algo a que essas pessoas queiram pertencer", não "um canal para conversar" —, o lugar onde brasileiro já pertence semanalmente, com hora marcada e presença física, é a pelada. E ninguém está lá.

Facilidade e escala. Facilidade 2 — produto real, integração de pagamento e conquista de rede local, uma cidade por vez. Escala 3 — cresce por efeito de rede e take rate, com atrito geográfico que o software não elimina.


§O QUADRO DA CARTEIRA

#ModeloQuem pagaMargemPassa no testeFácilEscalaPrimeiro real
M-01Performance LimpaAnunciante não-betVerdadeira, comprimidaSim54~90 dias
M-02O GabaritoCadeia de publicidade de betVerdadeira, de softwareNão como bet · Sim como motor setorial45~120 dias
M-03A CarteiraO torcedorVerdadeira, penetração baixaSim2512-24 meses
M-04O BalcãoO clubeMédia, comprador concentradoSim326-12 meses
M-05A Mesa LimpaAnunciante não-betVerdadeira, prazo longoSim (linha limpa)2418-36 meses
M-06O CamaroteTorcedor de renda, empresa, estrangeiroVerdadeira, teto baixoSim42~60 dias
M-07A SúmulaOrganizador e participanteVerdadeira se take rateSim2312-24 meses

A leitura da carteira, não dos itens. Nenhum modelo isolado responde à pergunta-mãe. A combinação que responde tem três camadas: caixa agora (M-01 e M-06, que pagam a folha em meses e não dependem de nada), margem de software agora (M-02, o único cuja receita sobe enquanto o ambiente aperta) e ativo depois (M-03, o único cujo valor cresce sozinho com o tempo). M-04 e M-05 são consequências — o Balcão só existe se houver competência de operação provada, a Mesa Limpa só existe se houver audiência. Tratá-los como pontos de partida é o erro clássico de plano de mídia.


§O MELHOR DA LENTE

Defenderia com dinheiro próprio o M-02, O GABARITO — e o defenderia contra a minha própria objeção.

A objeção está escrita acima sem amaciar: como produto de aposta, ele reprova no teste que mata ideia, e quem tentar contornar isso está mentindo. Defendo assim mesmo, por três razões que nenhum outro modelo reúne.

A derivada aponta para cima, e o mercado foi criado por decreto. Os outros seis convivem com o risco regulatório; este é remunerado por ele — cada aperto multiplica quem precisa de veredito rápido e de registro para se defender. E o art. 2º da Portaria 73/2026 não convenceu ninguém: obrigou. Agência, veículo, plataforma, produtora, clube, federação e influenciador viraram responsáveis sem ter pedido, sem orçamento previsto e sem fornecedor. Mercado B2B com compra compulsória e oferta quase inexistente é a situação comercial mais confortável que existe — e não vai durar.

Metade está construída e o resto é embalagem. A ZION já pagou o custo do gabarito legal e do gate para uso interno. Transformar centro de custo em linha de receita externa é a coisa mais barata que uma empresa pode fazer, e quase nenhuma faz porque ninguém olha para o próprio compliance como produto.

O motor é maior que o dicionário. Aposta é o primeiro dicionário porque é onde a ZION tem o conhecimento; medicamento, bebida, crédito, alimento infantil e cripto vêm depois. Assim reformulado, deixa de ser um negócio de bet com data de validade e vira uma máquina de conformidade que começou em bet.

Segundo lugar, e não é empate: M-03, A CARTEIRA — o único ativo de verdade da lista, o único cujo valor cresce enquanto você dorme e o único que responde literalmente à hipótese do Douglas. Não está em primeiro por razão de fundador, não de analista: exige competência de produto que a ZION não tem hoje e dois anos sem receita, e começar por ele é apostar a casa numa disciplina ainda não provada. Começar pelo M-02 financia o M-03 com margem de software — e essa sequência é a resposta inteira desta frente.


§O QUE MORREU NA PRANCHETA

1. Marketplace de camisa, colecionável e memorabilia. Parecia o commerce óbvio de uma audiência apaixonada, e é a armadilha mais cara do documento. Margem de varejo de vestuário no Brasil não sobrevive a frete, devolução e capital de giro em ticket baixo; a loja oficial do clube tem o produto legítimo, o licenciamento e o desconto de sócio; camisa retrô esbarra em direito de marca de quem não tem incentivo para licenciar. Baixa margem disfarçada de negócio grande. A versão que sobreviveu está no M-06: sem estoque, vendendo acesso em vez de objeto. A régua aplicada: se exige galpão, não é desta empresa.

2. Venda de dado agregado e anonimizado sobre torcedor. A linha que todo plano de plataforma escreve no slide 14 e que quase ninguém fatura. O comprador brasileiro é pequeno e concentrado — clube, emissora, federação, marca —, o mesmo conjunto do M-04, com ciclo de compra igualmente político; compete com Sportradar e com pesquisa de mercado estabelecida, que já atendem esses compradores há anos. E há assimetria que ninguém precifica: mesmo agregado e anonimizado, dado sobre torcedor gerado por empresa de grupo de iGaming, num momento em que a ANPD já abriu processos sobre compartilhamento excessivo para formação de perfil, é o tipo de manchete que custa mais que a linha de receita inteira. Descartado por assimetria entre upside pequeno e downside reputacional grande — não por ilegalidade.

3. Cobrar do torcedor por acesso simbólico ou participação — a família fan token em roupa nova. Considerei duas variações que pareciam ter aprendido a lição: assinatura com voto em decisões reais do clube, e assinatura que organiza "voz" institucional. Morreram pelo mesmo motivo, documentado no arquivo 03: participação precisa ser real ou não deve ser oferecida — e a única entidade capaz de entregar participação real é o clube, que não delega poder de decisão a fornecedor. Sem poder real, é enquete paga, e enquete paga é o produto que fez o torcedor perder dinheiro torcendo. O Parlamento do Reino Unido concluiu em 2023 que fan tokens não deveriam sequer ser considerados engajamento de torcedor; o West Ham cancelou o acordo em quinze meses sem emitir um único token. Nunca monetize o pertencimento cobrando do torcedor por acesso simbólico. Qualquer desenho meu nessa direção seria repetição mais educada do mesmo erro.

05divergência6.338 palavras

§05 — COMPANHIA, SEGUNDA TELA E O AO VIVO

Frente 5 do redesenho ZION · 05/09/2026 Sete modelos cujo valor é não estar sozinho. A pergunta-mãe: quanto vale ter alguém vivendo o campeonato com você.


§A GRANDE IDEIA DESTA LENTE

Todo mundo construiu sincronia. Ninguém construiu companhia. E o mercado brasileiro já produziu a prova sem perceber.

A CazéTV transmitiu a Copa de 2026 com delay reconhecido em relação à TV — o grupo de WhatsApp gritava o gol antes de a imagem chegar — e ainda assim bateu 24,2 milhões de dispositivos simultâneos em França × Espanha e ficou com 29 das 30 maiores transmissões ao vivo da história do YouTube. Vinte e quatro milhões de pessoas escolheram, conscientemente, chegar atrasadas ao gol, tendo a imagem melhor e mais rápida de graça do outro lado. Foram buscar o Casimiro. Isso reclassifica quinze anos de fracasso de segunda tela: aqueles apps venderam sincronia, e sincronia é commodity — o placar já é instantâneo no Sofascore, o gol no grupo, o corte no TikTok. Morreu porque dado não faz companhia.

Três âncoras dão preço ao lado oposto. Peloton: churn mensal geral ~1,6% sobre ~6,4 milhões de assinantes; entre quem interage socialmente ao menos duas vezes por mês, 0,8%; entre não engajados, 1,9% — companhia divide a retenção por dois. Twitch: a categoria mais assistida é "Just Chatting", ~322 mil simultâneos médios, quase 16% da plataforma; as pessoas não estão lá pelo jogo, estão lá pela pessoa. Cartola: vinte anos, 4 milhões de jogadores, 527 mil times ativos na edição de Copa, moeda sem valor externo — trabalho cognitivo semanal, de graça, só para ter razão na frente de oito amigos.

Companhia reduz churn pela metade, presença tem preço sem produto embaixo, e status entre conhecidos move trabalho voluntário por duas décadas. É disso que os sete modelos são feitos.


§AS QUATRO REGRAS QUE FILTRAM TUDO NESTA LENTE

1. Nada disputa os 90 minutos. A segunda tela do futebol brasileiro já tem três donos — WhatsApp, TikTok/Instagram e o app da bet — e o primeiro é imbatível porque é assíncrono, tolera você sair e voltar e não exige nada. Produto que precise de atenção visual contínua com a bola rolando está morto antes de nascer (Frente 4, §4). O território é antes, intervalo, depois e dia seguinte — sobretudo os dias sem jogo, onde a concorrência é quase zero.

2. O ouvido está vazio. A segunda tela disputa olho; ninguém disputa ouvido. O torcedor brasileiro tem tradição centenária de assistir com o rádio na orelha, e hoje assiste com o áudio da TV que nem escuta. Áudio acompanha em vez de competir, e é o mais barato de produzir ao vivo. É a descoberta de canal desta frente.

3. Prognóstico é o precipício. O art. 4º, V da Portaria Interministerial 73/2026 pune estratégia, prognóstico, opinião técnica ou análise sobre evento esportivo que, por proximidade temporal, espacial ou contextual com ação publicitária, seja apta a induzir aposta — e o §1º diz que as hipóteses são exemplificativas. O art. 12, X e XIV "e" da Portaria 1.231/2024 e a "ilusão de controle" do Anexo X do CONAR (27/08/2026) fecham o resto. Some-se a Lacuna 7: comunidade de gente que entende de futebol, dentro de um grupo de iGaming, degenera em comunidade de palpite em seis meses. Toda arquitetura de status aqui precisa premiar outra coisa que não acerto de resultado — não por ética, por sobrevivência.

4. Ao vivo custa gente, e gente não escala. Uma live diária de três horas depende de uma pessoa carismática estar no ar todo dia: não escala para vinte clubes e não sobrevive à ausência dela (Lacuna 2). A pergunta não é "IA substitui?", é "onde exatamente ela cobre?".

A fronteira da IA, de uma vez. Cobre e barateia em ordem de grandeza: dossiê de preparação, dado ao vivo, versionamento (um roteiro virando vinte peças clubistas), clipagem, transcrição, peça do dia seguinte, triagem de moderação e memória. Não cobre e não vai cobrir: a co-presença na incerteza. O valor de alguém vivendo o campeonato com você depende de essa pessoa também não saber o que vem, também sofrer, também errar em público e responder por isso na semana seguinte. Uma IA não perde, não tem pele em jogo e não tem autoridade moral para dizer que o time é ruim. Reconhecimento nominal só vale porque custa atenção humana; automatizado, é a URA dizendo seu nome. Regra: IA na preparação, na versão, na memória e na cauda. Humano no minuto em que dói.


§M-01 · AS BORDAS

Conceito — O produto que recusa explicitamente os 90 minutos e ocupa as três janelas em que a tela está livre: 30 minutos antes do apito, os 15 do intervalo, 40 depois do jogo. O intervalo é o único bloco de atenção plena dentro de uma partida, e ninguém no Brasil o serve.

Job to be done — Chegar no jogo sabendo do que se trata e sair dele com o que dizer.

Gancho de entrada — "O que você precisa saber antes de o jogo começar, em quatro minutos."

Motivo para voltar amanhã — Não é amanhã: é a cada jogo do seu time, dois a três compromissos semanais marcados por calendário externo. Wood e Neal: é o contexto de execução, não a meta, que dispara comportamento automático — e o calendário do Brasileirão é a máquina de contexto mais confiável do país.

Hábito — Abrir 25 minutos antes do apito e 10 depois do fim. Frequência: 2 a 3 vezes por semana em temporada, ~40 semanas por ano. Cai a zero na entressafra — fraqueza estrutural que só se cura acoplando M-07.

Camada humana — A voz do intervalo. Os 6 minutos entre os tempos são o único bloco que precisa de gente: é reação, raiva e diagnóstico quente, e é onde a máquina soa obscena.

Camada de IA — Todo o resto: dossiê de pré-jogo (histórico, desfalques, sequência, retrospecto no estádio) e pós-jogo factual, versionáveis por clube a custo marginal quase nulo. A IA cobre ~80% do volume de peças e ~20% do valor percebido, e é essa divisão que torna o produto viável.

Canais — Superfície própria (web leve, sem loja de aplicativo no início) como sistema de registro; e-mail e push como despertador; canal público para alcance. WhatsApp só depois, em entidade e WABA isolados, como redundância descartável.

Relação com a bet — Nenhuma no produto. Integração apenas na superfície endereçável, fora do objeto editorial — e sabendo que a mesma tela contamina: publicar leitura de jogo com banner de operadora ao lado é entregar de graça o elemento "ação publicitária" que o art. 4º, V exige para punir.

Risco regulatórioVERDE se for descrição, história e contexto, sem mercado, sem odd, sem probabilidade de resultado e sem marca de operadora (gabarito item 1). AMARELO quando a análise mencionar linha, mercado ou chance (item 2); VERMELHO se virar prognóstico (item 3). Ressalva pouco lembrada: imagem de estádio brasileiro com placa de bet ao fundo é AMARELO, porque o porto seguro do art. 5º da Portaria 73 cobre expressamente apenas evento realizado no exterior.

Valor econômico — Três pagadores, em ordem de facilidade. Anunciante não-bet, comprando inventário que hoje não existe: atenção declarada, alta, contexto conhecido, bloco curto, sem competir com nada. O membro, em assinatura leve no modelo NYT — as bordas de graça, o entorno pago (arquivo, histórico, múltiplos times, sem anúncio). O detentor de direitos — Globo, Amazon, CazéTV, Libra/FFU compraram os 90 minutos por bilhões (Amazon: R$ 291,5 milhões em 2026) e não têm produto para as bordas; licenciar a camada é B2B de ciclo longo e ticket alto.

Defensabilidade — Baixa no conceito, média na execução. Qualquer um copia um pré-jogo de quatro minutos; ninguém copia em 90 dias a máquina de versionar 20 clubes com qualidade constante nem o hábito já formado no calendário. Se der certo, o contrato com o detentor de direitos vira barreira real.

TESTE DA PUBLICIDADE ZEROSIM, com folga. É serviço e contexto sobre um jogo de futebol. Existiria idêntico — provavelmente melhor, porque o inventário esportivo remanescente encareceria.

Facilidade e escala — Facilidade 4/5: um editor, um desenvolvedor, uma voz para o intervalo, e o resto é pipeline. Escala 4/5: custo marginal do vigésimo clube quase zero, mas o bloco humano do intervalo não versiona — ou se cobre só os jogos grandes, ou se perde a melhor parte na cauda.


§M-02 · O RADINHO

Conceito — Companhia ao vivo por áudio, feita para tocar junto com a transmissão que a pessoa já está vendo, com o volume da TV baixo. Não narra o lance — quem narra é a TV. É o segundo ouvido, não a segunda tela: o único canal que não disputa a atenção que o jogo já tomou.

Job to be done — Não assistir sozinho no domingo à noite. É a tarefa mais literal desta frente, e o mercado tenta resolvê-la com um grupo de texto que exige olhar para o celular.

Gancho de entrada — "Põe o fone e assiste com a gente." Nenhum app novo na frente do jogo, nenhum cadastro para experimentar.

Motivo para voltar amanhã — A mesma sala, as mesmas pessoas do outro lado, e a certeza de que alguém vai comentar o jogo que você veria de qualquer jeito.

Hábito — Ligar o áudio no apito inicial. Frequência: 1 a 3 vezes por semana, ancorada no calendário do time.

Camada humana — Quase tudo. O produto é a pessoa, e o teste da co-presença é impiedoso: só funciona porque quem fala também não sabe o que vem, também erra e também sofre. Voz sintética comentando jogo ao vivo é a definição de companhia falsa — percebe-se em dois minutos que não há ninguém do outro lado arriscando nada.

Camada de IA — Retaguarda invisível: dossiê no ouvido do comentarista, dado ao vivo, memória do ouvinte para o host chamar pelo nome com contexto, corte automático do melhor do áudio para virar peça de alcance no dia seguinte.

Canais — Áudio ao vivo em superfície própria (web, sem instalação), espelhado em YouTube e Twitch para descoberta, replay em infraestrutura aberta de podcast. WhatsApp fora por duas razões: risco de organização pela Seção 7 da política da Meta, e o formato não vive lá.

Relação com a bet — Nenhuma, e é o modelo com maior tentação de contaminação: comentarista ao vivo é o vetor de indução mais eficiente já inventado, e é por isso que o Anexo X do CONAR criou credenciamento de influenciador e a Portaria 73 espalhou deveres por toda a cadeia.

Risco regulatórioAMARELO, e não por causa de aposta. (a) Live esportiva neutra de marca é AMARELO por natureza (Frente 3, §7): exige contrato vedando ao host qualquer menção a operadora, oferta, odd ou link em qualquer canal dele, inclusive o pessoal — a proximidade contextual do art. 4º, V não respeita organograma. (b) Direito de arena e de transmissão. Comentar ao vivo jogo cuja transmissão é de terceiro é território disputado; a exceção jornalística existe na Lei Geral do Esporte (14.597/2023), mas percentual e redação exata eu não confirmei — [NÃO VERIFICADO]. Retransmitir imagem ou som capturados do sinal é VERMELHO sem contrato. Comentar sem reproduzir o sinal é o desenho conservador, e ainda assim pede parecer antes do primeiro real.

Valor econômicoO membro, e é aqui que áudio ganha: assinatura em três faixas (a estrutura Patreon supera a faixa única), padrão anual, porque apoiador anual churna um terço do mensal. O anunciante não-bet, em leitura ao vivo — o formato com melhor atenção e melhor preço unitário do mercado. Um clube ou emissora, em white-label, se a audiência se provar. Referência internacional de ticket: US$ 6,10 por apoiador (Patreon, ago/2025); número em reais aqui seria invenção.

Defensabilidade — Alta e frágil ao mesmo tempo, e a contradição é o coração do modelo: a voz não é copiável e justamente por isso pode ir embora. Contrato, base própria (a lista é da casa, não do host) e mesa com três vozes em vez de uma. É risco de gravadora, com a solução de gravadora: elenco.

TESTE DA PUBLICIDADE ZEROSIM, sem hesitar. Rádio esportiva existe no Brasil desde 1931 e nunca precisou de aposta. Isto é a versão nativa de internet de um hábito de um século.

Facilidade e escala — Facilidade 4/5: duas vozes, um operador de áudio, uma página. Escala 2/5: cada jogo simultâneo exige uma mesa humana, e há rodadas com dez jogos ao mesmo tempo. Escala por elenco, não por software — pior nota da lente.


§M-03 · A PRIMEIRA HORA

Conceito — A repercussão do dia seguinte como produto principal, não como sobra. Todo dia útil, às 6h30, uma peça de sete minutos sobre o seu time: o que aconteceu, o que significa, a briga que está pegando e uma pergunta que exige resposta. Texto e áudio, mesma matéria-prima. É o único território de alta frequência do futebol brasileiro literalmente vazio, porque a indústria acha que o produto é a partida.

Job to be done — Ter o que dizer antes das nove da manhã, na conversa do café e no grupo da firma.

Gancho de entrada — "Escolha seu time. Chega às 6h30."

Motivo para voltar amanhã — Chega amanhã no mesmo horário, com a continuação da história de ontem.

Hábito — Diário, ancorado no despertar; 5 a 7 vezes por semana, inclusive em dia sem jogo, que é onde vale mais. Lally e colegas dão a régua: mediana de 66 dias para consolidação, faixa de 18 a 254, com repetição em contexto estável — e horário fixo é contexto estável.

Camada humana — A opinião e a hierarquia. Um editor decide qual é a briga do dia e assina a posição — assinar significa poder estar errado na terça e responder na quarta.

Camada de IA — A alavanca econômica de toda esta frente. Um editorial-mãe por dia, versionado em vinte edições clubistas, cada uma com o número, o retrospecto e a rivalidade certos: é a diferença entre uma redação de trinta pessoas e uma de cinco. A IA também gera o áudio, a versão curta e a memória ("faz 412 dias que você acompanha o Sport aqui").

Canais — E-mail como espinha dorsal, porque é apólice: não depende de plataforma nenhuma e ninguém tira de você. Superfície própria para arquivo e conversa, áudio em agregadores abertos, canal público para alcance. WhatsApp é o canal natural de um objeto de 6h30 e é justamente o que a Meta fechou — só em entidade isolada, sem conteúdo de aposta, como redundância.

Relação com a bet — Nenhuma no objeto. Comercial separada, só em superfície endereçável com consentimento específico e destacado — sabendo que esse segundo aceite é uma fração pequena e desconhecida da base, a fragilidade que derrubou a economia do desenho anterior (Frente 2, §2.3).

Risco regulatórioVERDE enquanto for narrativa, contexto e opinião sobre o que já aconteceu: passado não induz aposta em mercado determinado. AMARELO quando a peça olhar para a frente com número de chance; VERMELHO se cravar resultado. Regra de redação de uma linha: fale do jogo de ontem, não do de amanhã.

Valor econômico — O mais claro dos sete. Anunciante não-bet: base identificada, segmentada por clube, aberta às 6h30 — o inventário de e-mail mais qualificado que o esporte brasileiro poderia produzir, e e-mail é o único formato que não depende de leilão de terceiro. O membro: assinatura leve para arquivo, múltiplos times, sem anúncio, devolução mensal do dado pessoal. Licenciamento por clube: quem tem 100 mil sócios e nenhuma conversa diária com eles.

Defensabilidade — Média. O formato copia-se; o hábito de 6h30 e o arquivo pessoal, não. Há um fosso silencioso: quem vive de servir odds não consegue publicar sete minutos por dia sem falar de mercado, porque metade do que entrega ao anunciante é intenção pré-aposta.

TESTE DA PUBLICIDADE ZEROSIM. Boletim esportivo diário é um dos formatos mais antigos que existem, e fica mais valioso sem publicidade de bet, não menos.

Facilidade e escala — Facilidade 5/5: um editor, um desenvolvedor, um provedor de e-mail; sai do papel em três semanas. Escala 5/5: custo marginal por clube tende a zero e por assinante é fração de centavo.


§M-04 · A SALA DE 30

Conceito — Grupo pequeno, fechado e curado — no máximo trinta pessoas do mesmo time e do mesmo recorte (só quem vai a estádio, só quem acompanha a base, só quem mora fora do estado) — com curador humano reconhecido, ritual semanal com hora marcada e papéis conquistados. É o servidor do Discord com a intimidade do grupo de WhatsApp, e é a resposta direta à Lacuna 3: o "chefete" da pesquisa acadêmica existe às centenas de milhares, produz conteúdo todo dia de graça e não tem nenhuma ferramenta.

Job to be done — Falar de futebol com gente que entende, sem explicar o básico e sem levar treta de desconhecido. Para o curador o job é mais forte: ter palco e um lugar onde o trabalho de graça acumula em vez de evaporar no scroll.

Gancho de entrada — Convite, com escassez de regra pública: trinta lugares, fila visível.

Motivo para voltar amanhã — Alguém falou com você pelo nome e vai notar se você sumir. É a única retenção que não depende de a empresa empurrar nada, e a única que sobrevive a desligar todas as notificações por trinta dias.

Hábito — Diário de baixa intensidade, com pico semanal no encontro de quinta às 20h. Frequência: 4 a 6 dias por semana entre os ativos. Investimento: reputação local não portável, papel conquistado, relações.

Camada humana — Integral, e não é a nossa: é o curador. O trabalho da casa é dar ferramenta, status externo, memória e proteção — não substituí-lo, não escrever por ele, não colocar meta nele.

Camada de IA — Triagem de moderação, resumo do que rolou enquanto você dormiu, memória coletiva da sala, sugestão de pauta para o curador. A IA é assistente do chefete, nunca a voz da sala: quando a conversa parece gerada, o produto morre, porque o produto é ser reconhecido por gente de verdade.

Canais — Superfície própria, obrigatoriamente. Grupo de mensageria tem uma dimensão só, tempo, e nela o barulhento vence e o silencioso sai. E servir grupo de torcida a partir de uma organização de iGaming, dentro do WhatsApp, é o cenário exato que a Seção 7 da política da Meta pune com banimento de organização inteira.

Relação com a bet — Nenhuma, com trava dupla. Um: o curador não pode ter meta, comissão ou bônus ligado a métrica de jogo — a Lacuna 3 avisa que ferramenta para líder de grupo dentro de empresa de iGaming vira programa de embaixadores com meta de FTD em três meses. Dois: moderação ativa e documentada contra link de afiliado postado por membro, porque tolerância vira conivência (gabarito item 25).

Risco regulatórioVERDE para comunidade de torcida moderada sem aposta (item 24); AMARELO quando aparece link de afiliado de membro e a moderação não é documentada. Ponto esquecido com frequência: canal e grupo são editorial puro por impossibilidade técnica — sem destinatário resolvível não existe supressão individual, e nenhuma peça comercial pode viver aqui em nenhuma configuração.

Valor econômico — Honestidade: quase nenhum, direto. O valor é multiplicador, em três direções: é onde a assinatura anual dos outros modelos se vende (comunidade paga tem 75% a 85% de retenção mensal nos melhores casos), é onde o churn cai pela metade (Peloton: 0,8% contra 1,9%), e é o único ativo que ninguém compra depois — relações. Avaliado por receita própria, reprova; avaliado por margem gerada nos outros, é o mais rentável dos sete.

Defensabilidade — A mais alta da lente. Copia-se a ferramenta em 90 dias; não se copia dois anos de convivência entre trinta pessoas.

TESTE DA PUBLICIDADE ZEROSIM, com sobra. Grupo de torcida é a instituição social mais antiga do futebol brasileiro e aposta nunca teve nada a ver com isso.

Facilidade e escala — Facilidade 2/5: exige software de verdade (papéis, permissões, calendário, moderação) e uma operação de recrutamento e cuidado de curadores, que é ofício e não campanha. Escala 2/5: escala em número de salas, não em tamanho — trinta é limite de desenho, e mil salas exigem mil curadores.


§M-05 · A CASA DE VOZES

Conceito — Não construir a voz: comprar a que já existe. Uma casa que oferece ao comentarista de clube — o da live de pós-jogo com 40 mil pessoas, o narrador de várzea, a comentarista de futebol feminino — tudo o que falta a ele: base própria de audiência (hoje o público é do YouTube), memória entre lives (hoje nada persiste), produção assistida, venda de patrocínio não-bet, cobrança de assinatura, gate de conformidade e proteção jurídica. Em troca, participação na receita.

Job to be done — Do lado do criador: parar de ser inquilino. Do lado do torcedor: continuar com a voz que já escolheu, num lugar onde ela lembra dele.

Gancho de entrada — Para o criador: "sua audiência vira sua base, e a gente vende o que você não sabe vender".

Motivo para voltar amanhã — O vínculo parassocial já formado, a força mais poderosa deste mercado: a CazéTV provou em escala máxima que a afinidade é com a pessoa, não com o canal.

Hábito — Herdado, não construído — a vantagem estrutural do modelo.

Camada humana — Duas e distintas: as vozes, que são o produto, e a casa, que é operação (comercial, jurídico, dado, produto, cuidado) e nunca aparece na frente.

Camada de IA — A margem inteira: preparação, versionamento, clipagem, transcrição, memória da audiência, relatório para o anunciante, triagem de conformidade.

Canais — Superfície própria como sistema de registro e e-mail como apólice; YouTube, Twitch e redes como descoberta, tratados explicitamente como terra alugada. A conta só fecha se a base migrar — se o público continuar sendo do YouTube, a casa não construiu nada, apenas alugou nome.

Relação com a bet — É o modelo com maior risco de virar exatamente o que o briefing recusa, e é preciso dizer com todas as letras: hoje a economia desses criadores é patrocínio de bet. Se a casa intermediar esse dinheiro, não construiu ativo de relacionamento — construiu rede de afiliados com nome bonito, e herda os arts. 21 e 22 da Portaria 1.231/2024 inteiros. Única configuração defensável: a casa vende exclusivamente inventário não-bet e assinatura; contrato próprio do host com operadora, se existir, vive fora da casa, em outra superfície, sem intermediação e sem comissão.

Risco regulatórioAMARELO, e a cor depende inteiramente da regra acima. Sem ela, VERMELHO: a casa vira produtora de publicidade pelo art. 2º da Portaria 73/2026, que alcança quem "produza, promova, patrocine, divulgue", com ou sem contrato de afiliação. Com ela, AMARELO por três resíduos: proximidade contextual entre vozes da mesma casa, credenciamento de influenciador do Anexo X do CONAR, e o contrato de veto a menção a operadora em qualquer canal do host.

Valor econômico — O maior valor absoluto dos sete e o mais rápido. Participação sobre a receita de dezenas de economias que hoje faturam mal: assinatura da audiência, patrocínio não-bet vendido com competência comercial que o criador não tem, produto físico. A ZION tem exatamente o que falta ali — aquisição e operação de canal —, uma das três razões pelas quais ela pode conseguir onde outros falharam (Lacuna 8). Quem paga: o anunciante não-bet e o torcedor; a casa fica com a fatia.

Defensabilidade — Média-alta e cumulativa: cada voz contratada é uma voz que o concorrente não tem, e a base migrada é da casa. Elenco largo e contrato de base são as defesas reais.

TESTE DA PUBLICIDADE ZEROSIM, mas com um asterisco que dói. O comentarista de clube existiria — o afeto é real e antecede o mercado de apostas. Mas boa parte desse ecossistema hoje fecha ou vira hobby se a publicidade de bet acabar (Frente 4, §2.8), e é precisamente aí que está o negócio: a casa existe para trocar a economia de baixo desses criadores antes que a troca seja forçada. Isso é oportunidade, não contradição — mas só se a casa levar a substituição a sério em vez de intermediar o dinheiro velho.

Facilidade e escala — Facilidade 3/5: comercialmente simples, contratualmente difícil, e depende de convencer quem já ganha bem a trocar de fonte de receita. Escala 4/5: o custo marginal do enésimo host é operação, não produto.


§M-06 · A COBERTURA DE QUEM NÃO TEM COBERTURA

Conceito — Cobertura ao vivo, com companhia, para os times que nenhuma emissora vai cobrir: Série C e D, estaduais do interior, base, futebol feminino, várzea organizada. Um narrador local — que já existe, já está no estádio e já grita no Instagram — equipado com uma camada de IA que faz o trabalho de uma redação inteira: escalação, súmula, histórico, estatística, corte, peça do dia seguinte.

Job to be done — Existir. O torcedor do time pequeno consome futebol num mundo onde o time dele não aparece em lugar nenhum. É a versão mais pura desta lente: ter alguém vivendo aquele campeonato com você quando literalmente ninguém mais está.

Gancho de entrada — "Seu time tem transmissão comentada." Para essa audiência, é a primeira vez.

Motivo para voltar amanhã — Não existe substituto.

Hábito — Semanal em temporada, mais intenso e mais leal que qualquer hábito de clube grande: a densidade emocional por torcedor da cauda é maior, e o mercado nunca soube monetizar isso.

Camada humana — O local, que conhece o zagueiro, o dirigente e o cara da arquibancada — não se compra nem se gera.

Camada de IA — É a razão pela qual o modelo existe agora e não existia em 2019. A cauda longa esportiva é deficitária no mundo inteiro por custo de cobertura por evento, não por falta de demanda (Lacuna 5, classificada pela própria Frente 4 como o pior negócio daquele documento). A IA colapsa esse custo: dados, súmula, peças, cortes e versão escrita saem de um pipeline. PREMISSA DECLARADA, ILUSTRATIVA: se o custo editorial por evento cai de centenas de reais para dezenas, a conta impossível vira apertada, e apertada com volume é negócio.

Canais — Áudio ao vivo em superfície própria e YouTube; texto e peça do dia seguinte por e-mail e web; alcance orgânico no Instagram, onde essa torcida já vive.

Relação com a bet — Nenhuma, e por um motivo extra: perfil etário. Futebol de base tem audiência estruturalmente jovem, e o art. 12, XVII da Portaria 1.231/2024 proíbe peça comercial de aposta em meio cuja audiência principal seja menor de 18 anos. Boa parte deste inventário nunca poderá carregar peça de bet — o que é exatamente o que o torna limpo.

Risco regulatórioVERDE no eixo de apostas, o mais verde dos sete. AMARELO em dois eixos que a lente de aposta não vê: direito de arena e de transmissão de competições de federação estadual (contrato resolve, e federações pequenas querem resolver), e ECA/ECA Digital em cobertura com atletas menores — imagem, autorização e verificação de idade da audiência.

Valor econômico — Ticket pequeno, volume grande, margem de software. A federação ou o clube pequeno paga barato por ter transmissão, produto que nunca teve e que valoriza direitos futuros. O patrocinador regional — comércio local, cooperativa, faculdade — paga por um público que nenhum meio nacional entrega. A torcida local paga assinatura simbólica, com orgulho. Nenhum desses pagadores toca o mercado de apostas, o que faz deste o modelo mais imune ao PL 2.470/2026 da carteira.

Defensabilidade — Alta por acumulação e desinteresse alheio. Cobertura de cauda é trabalho chato, pulverizado, contrato a contrato: quem fizer duzentas praças primeiro tem duzentos contratos e duzentas vozes locais que o concorrente refaria uma a uma. Globo não vai fazer, Flashscore não pode fazer, afiliado não tem paciência.

TESTE DA PUBLICIDADE ZEROSIM, e é o único da lente que fica melhor sem publicidade de aposta. Nenhum real de bet na conta, audiência parcialmente inelegível por idade, e o valor entregue é a existência de uma cobertura que não existe. Se toda publicidade de bet acabar amanhã, este modelo não sente nada e todos os concorrentes dele sentem tudo.

Facilidade e escala — Facilidade 2/5: pipeline de IA de verdade, contratos com federações, recrutamento pulverizado de vozes locais. Escala 3/5: o software escala infinito, contratos e vozes escalam a pé — crescimento linear com margem crescente.

É o modelo que classifico como o arriscado e estranho da lente, porque contraria uma conclusão explícita da Frente 4. Contrario com argumento falsificável: aquela conclusão precifica custo editorial de 2019. Se o colapso de custo por evento não se confirmar num piloto de três praças, o modelo morre — e deve morrer rápido.


§M-07 · O CRAVO

Conceito — O ritual mínimo da rodada. Antes de cada rodada você crava o placar de três jogos — sem prêmio, sem dinheiro, sem odd, sem link, sem nada em jogo além de estar certo na frente de vinte conhecidos. O resultado sai domingo, a sequência aparece, o histórico fica.

Job to be done — Ter razão na frente dos amigos. A mesma tarefa que sustenta o Cartola há vinte anos com uma moeda que não vale nada fora do jogo.

Gancho de entrada — Uma tela, três jogos, um minuto, sem cadastro para experimentar.

Motivo para voltar amanhã — A sequência e o grupo: aversão à perda sobre um contador que a própria pessoa construiu, com perdão embutido desde o primeiro dia (duas faltas mensais, recuperáveis, de graça), porque quem quebra sem rede some por vergonha e quem tem rede volta.

Hábito — Semanal, com pico em rodada de meio de semana. Frequência: 1 a 2 vezes por semana, 40 semanas por ano.

Camada humana — Mínima, e é a virtude: a curadoria dos três jogos e a fofoca do resultado, que o curador da sala faz.

Camada de IA — Apuração, ranking, memória, devolução mensal do dado pessoal e o texto de provocação.

Canais — Superfície própria, e-mail como despertador antes do prazo, resultado empacotado em formato compartilhável sem estragar para quem ainda não cravou — a lição do Wordle: compartilhamento é convite, não spoiler.

Relação com a bet — Nenhuma, e a distância aqui precisa ser maior que em todos os outros, pelo motivo do parágrafo seguinte.

Risco regulatórioAMARELO, e por pouco. A pressão pedida é exatamente aqui, então por partes. Promoção comercial: sem prêmio não há distribuição gratuita de prêmios, e Lei 5.768/71 e Decreto 70.951/72 não se aplicam. Com prêmio, aplicariam-se — e vencedor decidido por resultado de partidas tem álea, o que mata a dispensa do art. 30 e exige autorização da SPA (gabarito item 9, 🟡→🔴). Palpite premiado com dinheiro é aposta, ponto final: o Rei do Pitaco, maior fantasy pago do país, é operadora licenciada. Meta: "entirely free-to-play" é a única saída limpa da Seção 6, e entrada zero com prêmio zero cabe nela literalmente. Portaria 73, art. 4º, V: a plataforma não emite prognóstico, os usuários emitem entre si — mas se qualquer peça publicitária de aposta compartilhar a moldura, a defesa acaba antes de começar, porque o inciso exige justamente essa proximidade. CONAR, ilusão de controle: só alcança anúncio, e aqui não há — mas alcança no dia em que houver.

O risco real não é jurídico, é de deriva. Placar público de acerto é a semente do tipster: quem acerta vira autoridade, autoridade vira audiência, audiência vira palpite vendido, e palpite vendido é publicidade e é o alvo nominal do PL 2.470/2026. A trava tem de estar no produto, não na política: ranking principal de presença e sequência, nunca de percentual de acerto; nenhum perfil público de "melhor cravador"; nenhuma exportação de desempenho; nenhum placar global — só a liga de até vinte conhecidos, porque ranking global desmotiva 99% e vicia 1%. Sem essas quatro travas o modelo é VERMELHO e eu não o proporia.

Valor econômicoNenhum, direto, e é escolha. Com prêmio, muda de regime jurídico; com assinatura para participar, os concorrentes pagaram e a dispensa some. O valor é frequência: sustenta os dias vazios que o M-01 não cobre, dá o motivo de cadastro que a Lacuna 1 exige e gera as sessões que viram inventário dos outros. Quem paga é o anunciante não-bet dos outros produtos, indiretamente.

Defensabilidade — Baixa isolada, alta acoplada. O jogo copia-se num fim de semana; a liga de vinte amigos com dois anos de histórico, não.

TESTE DA PUBLICIDADE ZEROSIM. Bolão de escritório sem dinheiro existe desde que existe futebol. Mas registro uma reserva que os outros não têm: é o único dos sete cuja forma se parece com aposta, e semelhança de forma é o que produz deriva. Passa no teste da publicidade e é o que mais precisa de vigilância no teste do tempo.

Facilidade e escala — Facilidade 5/5: duas semanas de código, três tabelas, um editor escolhendo três jogos por semana. Escala 5/5: custo marginal por usuário indistinguível de zero.


§O MELHOR DA LENTE

M-05 · A CASA DE VOZES, e defenderia com dinheiro próprio.

O raciocínio é de fundador, não de produto. Os outros seis gastam capital para criar afeto, que é a coisa mais cara e incerta que existe. A Casa de Vozes compra afeto já formado, em escala, de gente que hoje o desperdiça dentro da infraestrutura de terceiros. O diagnóstico da Frente 4 é claro e ninguém agiu sobre ele: quem tem afeto não tem infraestrutura, quem tem infraestrutura não tem afeto, e a ZION é o segundo caso com dinheiro para comprar o primeiro. Isso é arbitragem, e arbitragem é o negócio mais rápido que existe.

Três razões concretas. A receita começa no primeiro mês, porque a audiência já está lá — nenhum dos outros seis tem essa propriedade. O custo marginal do enésimo host é operação, não produto, e a camada de IA absorve a produção, o que faz a margem subir com o elenco. E o timing é agora: o ecossistema de criadores de clube vive de patrocínio de bet, o PL 2.470/2026 cita afiliados e tipsters nominalmente, e a hora de oferecer economia substituta a essas pessoas é enquanto elas ainda acham que não precisam. Quem chegar depois da lei chega como resgate e paga preço de resgate.

A condição que torna isso um ativo e não uma rede de afiliados com nome bonito é inegociável: a casa não intermedia um centavo de dinheiro de aposta. Assinatura e inventário não-bet, mais nada. Corta receita fácil no ano um, e é exatamente o que separa este modelo de tudo o que a ZION já sabe fazer — o que é o melhor argumento a favor dele: se fosse confortável, alguém do setor já teria feito.

Ordem de execução que eu defenderia: M-03 primeiro (5/5 em facilidade e escala, e paga a infraestrutura de base, e-mail e memória que todos usam). M-05 em paralelo, porque é onde está o dinheiro e a janela é agora. M-07 acoplado ao M-03 no mês três, porque custa quase nada e cobre os dias vazios. M-01 no mês seis. M-04 e M-02 depois, porque são caros em gente. M-06 como piloto isolado de três praças, com critério de morte declarado antes de começar.


§O QUE MORREU NA PRANCHETA

1. O app de segunda tela sincronizado com o jogo. Overlay ao vivo, estatística junto com o lance, enquete no minuto certo, replay sob demanda. Três razões acumuladas, registradas para ninguém ressuscitar. A atenção dos 90 minutos já tem três donos e o primeiro é a conversa com amigos, imbatível porque é assíncrona e não cobra nada. Interatividade sem consequência é trabalho sem recompensa — o Cartola funciona porque a decisão vale status por sete dias; enquete não vale nada. E o argumento definitivo é o da CazéTV: 24 milhões de pessoas escolheram uma transmissão com delay. Se sincronia fosse o produto, isso seria impossível.

2. O watch party com vídeo sincronizado entre amigos. Você e cinco amigos, cada um na sua casa, câmeras abertas, gritando junto. Morre por quatro motivos e nenhum é técnico. Redistribuir sinal esbarra em direito de transmissão e direito de arena — não se retransmite o que alguém comprou por R$ 291,5 milhões. Chamada de vídeo em grupo já existe, é grátis, e ninguém a usa para ver futebol: comportamento revelado vale mais que pesquisa. O grupo de texto vence porque tolera você sair para pegar cerveja e voltar, enquanto vídeo aberto exige performance contínua. E o delay entre streams vira spoiler mútuo — quem tem dois segundos de vantagem estraga o gol de todo mundo.

3. O companheiro de IA que assiste com você. Uma persona com nome e voz, em todo jogo, para todo torcedor, comentando ao vivo e lembrando do seu histórico. É o modelo mais escalável desta lente — custo marginal zero, disponível na Série D às três da manhã — e por isso a tentação mais perigosa. Morre no teste da co-presença: companhia sem risco compartilhado é atendimento com sotaque. O valor de alguém vivendo o campeonato com você depende de essa pessoa poder sofrer, errar em público e responder por isso na semana seguinte; uma máquina não perde nada quando o time perde. E há um risco pouco óbvio: produção barata e massiva de opinião sobre partida ao vivo é exatamente o que o art. 4º, V da Portaria 73/2026 pune quando há ação publicitária na mesma moldura — uma IA gera em um dia mais superfície de exposição do que uma redação em um ano. O que sobrevive é o que está nos modelos acima: IA como retaguarda invisível de um humano, nunca como o interlocutor.

06escolha12.565 palavras

§06 — A MATRIZ E A ESCOLHA

Frente 6 do redesenho ZION · 05/09/2026 Consolida os 28 modelos das quatro lentes, funde duplicatas, pontua todos numa régua publicada, mata o que tem de morrer, escolhe três para protótipo, desenha a combinação entre eles e responde à pergunta dos R$ 10 milhões. Este arquivo governa a fase seguinte.

Convenções. VIGENTE · PROPOSTO · INTERPRETAÇÃO · RISCO · RECOMENDAÇÃO CONSERVADORA. Semáforo: VERDE estruturalmente segura · AMARELO exige validação · VERMELHO não recomendo. Todo número financeiro vem com fonte ou rotulado como premissa ilustrativa. As lentes numeraram M-01 a M-07 cada uma; cito a origem como U-n (utilidade), I-n (identidade), C-n (companhia), E-n (economia). A numeração M-01 a M-20 é a deste arquivo e é a que vale daqui em diante.

§REVISÃO 2.1 — o laudo do CEO de operadora chegou íntegro, e este arquivo é o mais atingido

A versão 2.0 (arquivo 12) trabalhou com uma reconstrução desta lente. O laudo real tem quinze achados, dois deles FATAIS, e sete endereçam este arquivo. O que mudou aqui:

  1. A porta foi reexaminada contra a busca de zero clique — a palavra não aparecia uma vez em nenhum dos onze arquivos, e ela governa a premissa que sustenta todas as outras (§4, M-01; §5, Protótipo 1).
  2. A âncora de preço do sócio-torcedor (R$ 32 a R$ 57) foi retirada de M-07 e do modelo vencedor: ela mede a disposição a pagar de outra pessoa por outra coisa (§4, M-07; §7).
  3. M-14 · A CASA DE VOZES foi reavaliada com a régua do próprio arquivo, e a alternativa de comprar audiência formada foi precificada pela primeira vez (§3-bis).
  4. A matriz foi rodada uma segunda vez sobre a combinação, com um termo novo: resolve o gargalo declarado do vencedor (§6-bis).
  5. O fosso involuntário foi reformulado — ele existe contra placar gratuito financiado por bet e não existe contra quem tem direito de transmissão (§7).
  6. A ordem dos protótipos mudou: o teste de preço passa a ser o primeiro, não o terceiro (§5).
  7. A leitura política do PL 2.470 saiu do texto, e entrou uma regra de circulação (§6, §8, §9.5 e §10). É a correção que não custa dinheiro nenhum e que protege a receita atual do grupo.

Onde o CEO está certo, corrigi sem negociar. Onde está errado, refutei com a conta, no lugar em que ele leria — não numa nota de rodapé.


§1. O CATÁLOGO CONSOLIDADO — 28 viram 20

As seis fusões. Fundi só o que é a mesma máquina com nome diferente — mesma equipe, mesmo pipeline, mesmo pagador, mesmo fosso.

FusãoViraPor que é duplicata
U-1 + E-1M-01Performance Limpa é o P&L de Onde Passa: mesmo gancho, mesma superfície, mesma receita de afiliação
U-2 + C-3 + C-1M-02Briefing, Primeira Hora e As Bordas são o mesmo pipeline editorial versionado por clube. Diferem na hora do relógio
U-4 + E-7M-10Secretário da Pelada e A Súmula servem o mesmo organizador com a mesma ferramenta; E-7 só acrescenta take rate
I-1 + I-4 + E-3M-07Sócio Nº, Caderneta e A Carteira vendem mensalidade cuja entrega é posição, acervo e utilidade. I-4 é declaradamente "camada, não produto"
I-3 + C-4M-09Capitão de Vinte e Sala de 30 servem o mesmo chefete com o mesmo fosso social; muda o número de cadeiras
E-4 + I-7M-18Balcão e Conselho vendem ao mesmo clube o mesmo contrato (participação sobre receita nova, nunca licença). Conselho é módulo, não empresa

Não fundi, e considerei: M-08 e M-16 — um mede conhecimento verificável, o outro previsão de resultado, e essa é a distância entre VERDE e precipício. M-11 e M-20 — os dois vendem experiência sem estoque, mas cooperativa de bairro e concierge de ticket alto não compartilham operação, preço nem pagador.

M-01 · ONDE PASSA (U-1+E-1) — Roteador de transmissão: que canal, que hora no seu fuso, se está no que você já paga, e a via legal mais barata quando não está. Monetiza por afiliação de streaming, telecom e ingresso — a máquina de performance que a ZION já opera, em vertical sem regulação de aposta.

M-02 · A PRIMEIRA HORA (U-2+C-3+C-1) — Peça diária por clube em horário fixo, factual e retrospectiva, mais os blocos de borda de cada partida. Um editorial-mãe versionado por IA em vinte edições clubistas; e-mail como espinha dorsal.

M-03 · RADAR DE DESFALQUE (U-3) — Calendário de consequências por time: suspensos, pendurados, lesionados com data de volta, regularizados no BID. Fato cadastral com antecedência útil, licenciável para veículos e clubes — nunca para operador.

M-04 · O ASSISTENTE COM MEMÓRIA (U-6) — Interlocutor em linguagem natural sobre o futebol da sua vida, que lembra dos seus times e do seu histórico. Camada de conversa sobre M-01 e M-03, com recusa codificada de toda pergunta prospectiva.

M-05 · A CONTA DO TORCEDOR (U-7) — Quanto o futebol te custa por mês e o que cancelar. Único cujo sucesso é a pessoa gastar menos, e incompleto por construção: a maior linha de gasto de parte da audiência é aposta, e é proibido saber.

M-06 · IR AO JOGO (U-5) — Serviço fim a fim de entrar no estádio na era da biometria obrigatória. Paga o clube e a arena; nunca armazena biometria.

M-07 · A CARTEIRA (I-1+I-4+E-3) — Sócio-torcedor nacional sem escudo: posição ordinal permanente, acervo do que você viu e onde, utilidade de agenda, liga privada. Mensalidade do membro, acervo que vira autobiografia, custo de saída construído pela própria pessoa.

M-08 · A ESCADA (I-2) — Um objeto de conhecimento por dia, igual para todos, em menos de noventa segundos, compartilhável sem spoiler, com sequência perdoada e faixas conquistadas. Mede regra, história e reconhecimento — nunca previsão.

M-09 · CAPITÃO DE VINTE (I-3+C-4) — Ferramenta, título e placar próprio para quem já lidera um grupo de dez a trinta. Ele funda o micro-clube e traz os vinte pelo canal que já tem; a casa não compra audiência.

M-10 · A PELADA (U-4+E-7) — Secretaria do futebol amador: confirmação com prazo, sorteio de times, quem pagou e quem deve, quadra, súmula, histórico. A dor de entrada é a cobrança; o resto entra depois.

M-11 · CAPÍTULO (I-5) — Torcida do seu clube na sua cidade, com coordenação local e função de cooperativa de compra: o bar na quarta, o ônibus, o lote de ingressos. Paga o membro pelo que consome e o comércio local pela multidão.

M-12 · A ORDEM (I-6) — Clube nacional cuja identidade declarada é torcer sem dinheiro em jogo. Nenhum player de escala copia sem destruir a própria receita, e nenhum modelo da carteira tem menos resposta para "quem paga".

M-13 · O RADINHO (C-2) — Companhia ao vivo por áudio, para tocar junto com a transmissão que a pessoa já assiste. Não disputa o olho: ocupa o ouvido, o único canal vazio dos 90 minutos.

M-14 · A CASA DE VOZES (C-5) — Dá ao comentarista de clube o que falta a ele — base própria, memória, produção assistida, comercial não-bet, conformidade — em troca de participação. Compra afeto já formado em vez de criá-lo.

M-15 · A COBERTURA DA CAUDA (C-6) — Transmissão comentada dos times que nenhuma emissora cobre, com narrador local e IA fazendo o trabalho de uma redação. Aposta declarada: o colapso do custo por evento vira conta apertada.

M-16 · O CRAVO (C-7) — Cravar o placar de três jogos por rodada, sem prêmio e sem odd, só para estar certo diante de vinte conhecidos. Frequência barata, receita zero por escolha, e o que mais precisa de trava contra deriva.

M-17 · O GABARITO (E-2) — Conformidade publicitária como software para a cadeia que a Portaria 73/2026 criou por decreto: gate que veta peça, mede advertência sobre o payload renderizado, verifica autorização do anunciante e guarda registro imutável.

M-18 · O BALCÃO (E-4+I-7) — Operação da base identificada do clube remunerada por sócio novo adimplente e ingresso vendido, nunca por licença, com o Conselho como módulo de participação real. Único fornecedor do setor capaz de mostrar grupo de controle.

M-19 · A MESA LIMPA (E-5) — Inventário editorial próprio com garantia contratual de ausência de publicidade de aposta e perfil etário documentado. Vende escassez a quem tem brand safety e hoje não compra esporte digital brasileiro.

M-20 · O CAMAROTE (E-6) — Commerce sem estoque: viagem de torcida, pacote de decisão, visita a CT, concierge. Ticket alto, margem de intermediação, nenhum galpão, teto baixo.


§2. A MATRIZ DE OPORTUNIDADE

§A fórmula, antes da tabela

O pedido foi objetivo, fácil, escalável e extremamente lucrativo. Régua que não penalize duramente complexidade e risco regulatório responde ao gosto de quem a fez, não ao pedido.

BASE = (Impacto×3) + (Diferenciação×2) + (Defensabilidade×2) + (Facilidade×3) + (Escala×3)   [máx 65]
PENALIDADE DE COMPLEXIDADE = (Complexidade − 1) × 4                                          [0 a 16]
MULTIPLICADOR DE COMPLIANCE: VERDE ×1,00 · AMARELO ×0,80 · VERMELHO ×0,35
AJUSTE DO TESTE DA PUBLICIDADE ZERO: SIM +6 · NÃO −10
SCORE = [(BASE − PENALIDADE) × MULTIPLICADOR + AJUSTE] ÷ 71 × 100                            [escala 0-100]

Facilidade e Escala pesam 3 porque foram pedidas nominalmente; Impacto pesa 3 porque fácil e escalável sem importância é brinquedo; Diferenciação e Defensabilidade pesam 2 porque separam dianteira de fosso mas não salvam quem não sai do papel. Complexidade 5 custa 16 pontos brutos — um quarto do máximo antes de qualquer outra coisa. AMARELO custa um quinto da nota; VERMELHO custa dois terços e mata na prática.

Complexidade não é o inverso de Facilidade. Facilidade mede o custo e o prazo do primeiro real. Complexidade mede quantas peças precisam existir e se manter para o negócio continuar de pé: contratos institucionais, licenças, operação local, marketplace de duas pontas, custódia de dinheiro alheio.

§A tabela

#ModeloImpactoDifer.Complex.ComplianceDefens.Facil.EscalaPub. zeroScore
M-08A Escada331🟢355SIM80
M-01Onde Passa422🟢355SIM76
M-02A Primeira Hora432🟢345SIM75
M-07A Carteira554🟢525SIM70
M-03Radar de Desfalque343🟢434SIM62
M-09Capitão de Vinte554🟡534SIM58 ²
M-16O Cravo221🟡255SIM58
M-19A Mesa Limpa343🟢424SIM58
M-17O Gabarito453🟢445NÃO55 ¹
M-14A Casa de Vozes544🟡434SIM54
M-04Assistente com Memória444🟡425SIM50
M-10A Pelada454🟡433SIM49
M-13O Radinho343🟡342SIM46
M-20O Camarote333🟡342SIM43
M-12A Ordem254🟡523SIM41
M-05A Conta do Torcedor243🟡233SIM40
M-15Cobertura da Cauda355🟡423SIM38
M-11Capítulo345🟢322SIM35
M-18O Balcão334🟡332SIM35
M-06Ir ao Jogo335🟡322SIM28

¹ M-17 vale 77 reformulado como motor de conformidade publicitária multissetorial, com aposta sendo o primeiro dicionário e não o produto — nesse enquadramento o teste vira SIM. A reformulação não é retórica: medir advertência sobre payload renderizado e classificar peça contra dicionário normativo serve medicamento, bebida, crédito consignado, alimento infantil e cripto sem trocar uma linha de arquitetura. Trato M-17 pelos 77 daqui em diante. ² M-09 vale 72 no dia em que a remuneração do capitão for estruturalmente desvinculada de métrica de jogo, o que converte o semáforo em VERDE.

§O que a tabela diz e nenhuma lente disse

O topo é barato. Os quatro primeiros somam complexidade 9 de um máximo de 20 e nenhum é amarelo. Não é acidente da fórmula: é o que acontece quando se exige ao mesmo tempo facilidade e ausência de risco regulatório num setor onde quase tudo que rende rápido é amarelo.

Diferenciação briga com facilidade e costuma perder. Os cinco com diferenciação 5 (M-07, M-09, M-10, M-12, M-15) têm facilidade média 2,4; os cinco mais fáceis têm diferenciação média 3,0. O único que quebra a regra é M-08, e é por isso que lidera.

O amarelo é caro e quase sempre conversível. Doze dos vinte são amarelos, e em pelo menos quatro (M-09, M-10, M-14, M-16) a cor não vem da lei: vem de uma decisão de desenho ainda não tomada — remuneração do capitão, custódia de dinheiro, intermediação de dinheiro de bet, trava de ranking. Tomar essas quatro decisões na direção conservadora rende mais pontos do que qualquer melhoria de produto, e não custa uma linha de código.

Um único modelo reprova no teste — bom sinal sobre as quatro lentes, péssimo sinal sobre o poder discriminante do teste nesta altura. Ele já fez o trabalho dele matando o que morreu na prancheta; aqui separa um caso de vinte, e por isso é filtro de entrada, não régua de escolha.


§3. A ELIMINAÇÃO

§Morrem como empresa, sobrevivem como peça

M-06 · IR AO JOGO (28). Acordo institucional com clubes de ciclo político trienal, atendimento humano na porta, LGPD de dado sensível na vizinhança. Dor real e pagador solvente não consertam a aritmética. Vira uma tela de M-07: "você consegue entrar no jogo de domingo?".

M-11 · CAPÍTULO (35). O mais bonito da carteira e o pior par facilidade/escala junto com M-06: cresce por cidade e não por servidor, com dinheiro de terceiro em trânsito. Vira programa de comunidade de M-07 no ano dois, operado pelos próprios membros com taxa declarada — nunca linha com folha própria.

M-18 · O BALCÃO (35). Oito clubes concentram quase todo o valor, a decisão é política e uma eleição zera contrato. O Conselho morre junto: participação real só é entregue por quem tem poder de decidir, e clube não delega decisão a fornecedor. Vira parceria oportunista, não vertical.

M-05 · A CONTA DO TORCEDOR (40). Frequência mensal, defensabilidade 2, receita pequena, incompletude declarada. Vira uma tela dentro de M-01: "você paga dois serviços que transmitem o mesmo campeonato" é a melhor peça de aquisição do redesenho e não precisa de produto próprio.

M-12 · A ORDEM (41). Diferenciação 5, defensabilidade 5, nenhuma resposta para quem paga — e a configuração honesta (ZION dona e declarada) é provavelmente inviável, enquanto a oculta é exatamente o que o briefing proíbe. Vira política pública da casa: a regra escrita, publicada e auditável de que nenhuma superfície de relacionamento carrega peça de aposta.

M-15 · COBERTURA DA CAUDA (38). Contratos com federações, recrutamento pulverizado de vozes e uma premissa central não testada — o colapso do custo editorial por evento. A Frente 4 chamou a cauda de pior negócio do documento; a Frente 5 discordou com argumento falsificável, e a matriz fica com a Frente 4. Vira piloto de três praças com critério de morte declarado antes de começar, depois do núcleo de pé.

M-20 · O CAMAROTE (43) e M-13 · O RADINHO (46). Escala 2 por motivo estrutural: um escala com concierge, o outro com mesa humana por jogo simultâneo. Bons negócios pequenos — viram linhas de receita acopladas ao núcleo, não frentes.

§Reprova no teste e mesmo assim vale

M-17 · O GABARITO é o único que reprova, e não vou contornar: se nenhuma publicidade de aposta pudesse existir amanhã, o mercado de conformidade de publicidade de aposta evapora no mesmo dia. Duas coisas o salvam.

A derivada aponta para cima. Todo aperto parcial — mais frases obrigatórias, mais deveres de cadeia, mais credenciamento, mais fiscalização — aumenta a receita. É o único da carteira que ganha dinheiro enquanto o PL 2.470/2026 (PROPOSTO, aprovado na CCT em 02/09/2026 com urgência) tramita, e só perde no cenário terminal, o mais distante. Os outros dezenove convivem com o risco regulatório; este é remunerado por ele.

O motor é maior que o dicionário. VIGENTE — a Portaria 73/2026, art. 2º, sujeitou ao regime todo mundo que produza, promova, patrocine, divulgue, transmita, distribua, impulsione ou veicule publicidade de aposta, e o art. 6º criou dever de verificação prévia "como condição da contratação". Em quatorze meses o Estado criou dezenas de milhares de responsáveis solidários sem fornecedor. Mas a arquitetura que resolve isso não sabe que está falando de aposta. Reformulado como motor setorial, o teste vira SIM — a diferença entre vender um produto e vender uma máquina de fazer produtos.

RECOMENDAÇÃO CONSERVADORA: M-17 não pertence à mesma empresa que o núcleo de relacionamento, e não por compliance — por foco e por narrativa. Quem vende conformidade a operadores não é quem diz ao torcedor que nunca falará de aposta com ele. PJ, marca, domínio, equipe e caixa distintos; só o gabarito legal atravessa, licenciado a preço de mercado.

M-16 · O CRAVO (58) passa no teste e mesmo assim é rebaixado a componente sob trava. A fórmula não sabe precificar deriva, e aqui isso decide: placar público de acerto é a semente do tipster — quem acerta vira autoridade, autoridade vira audiência, audiência vira palpite vendido, e palpite vendido é publicidade sob o art. 4º, V da Portaria 73/2026 e alvo nominal do PL 2.470 (PROPOSTO). Entra só com quatro travas no produto, não na política: ranking principal de presença e sequência, nunca de percentual de acerto; nenhum perfil público de melhor cravador; nenhuma exportação de desempenho; nenhum placar global, só a liga de até vinte conhecidos. Sem as quatro é VERMELHO e não existe.

§3-bis. M-14 · A CASA DE VOZES, reexaminada — e o preço de comprar audiência

Este bloco existe porque o CEO de operadora fez a pergunta comercial mais óbvia do pacote e ela tinha sido feita, pontuada e nunca reaberta: e se simplesmente comprar a audiência de um canal que já existe? M-14 é literalmente descrita como "compra afeto já formado em vez de criá-lo", tirou 5 em impacto, e morreu por complexidade 4 e semáforo amarelo. O §2 deste mesmo arquivo ensina que converter o amarelo de M-14 é uma das quatro decisões de desenho que "rendem mais pontos do que qualquer melhoria de produto". Ninguém converteu.

A conta, refeita com a régua publicada. M-14 tem BASE = (5×3)+(4×2)+(4×2)+(3×3)+(4×3) = 52; penalidade de complexidade (4−1)×4 = 12; logo 40. Amarelo: 40 × 0,80 + 6 = 38 → 54. Verde: 40 × 1,00 + 6 = 46 → 65.

Onde o CEO acerta e onde erra, e a diferença importa. Ele acerta que o amarelo de M-14 não vem da lei: vem de uma decisão de desenho não tomada — intermediar ou não dinheiro de aposta para o comentarista. Tomada na direção conservadora, M-14 vale 65. Ele erra ao concluir que isso a coloca no TOP 5. Com as mesmas conversões aplicadas a todos, a ordem vira M-08 80, M-17 77, M-01 76, M-02 75, M-09 72, M-07 70, M-14 65, M-03 62. Ela é a sétima, não a quinta — mas passa à frente de M-03, e o argumento dele sobrevive intacto porque não dependia do lugar: dependia de M-14 nunca ter sido reavaliada depois que o plano descobriu que o gargalo é distribuição.

A precificação que faltava, e é o motivo pelo qual a resposta continua sendo não. Comprar audiência de torcida no Brasil de 2026 tem um custo que não aparece em nenhum comparável de outro setor: a audiência que se compra é financiada exatamente pela categoria que esta empresa não pode ter. PREMISSA DECLARADA, ILUSTRATIVA — não é orçamento, é ordem de grandeza a ser confirmada com três conversas: um canal de torcida brasileiro com audiência relevante tira a maior parte da receita de patrocínio e ativação de casa de apostas. Trazê-lo para dentro de A GERAL exige substituir a renda dele inteira, porque o §7 deste arquivo proíbe qualquer marca de operador em qualquer superfície nossa — e o §2.2 do arquivo 09 explica por quê: patrocinou, acabou a exceção da Seção 6 da política da Meta, e o canal cai para o grupo inteiro.

Ordem de grandeza da substituição: se a renda hoje financiada por bet de um canal desses estiver na casa de dezenas de milhares de reais por mês, dois ou três canais custam, em vinte e quatro meses, algo comparável ou superior ao capital inteiro do plano orgânico — e o que se compra é audiência que precisa ser reconvertida, porque ela foi formada com o vocabulário que agora está proibido. O CEO diz: "não aceito 'ninguém compra audiência porque audiência comprada não retém' sem número; foi assim que eu construí a minha base." A resposta é que ele construiu a base podendo monetizá-la com aposta. Retirado esse direito, o mesmo ativo muda de preço e de natureza. Comprar audiência é barato para quem pode continuar vendendo o que ela já consome; é caro para quem terá de desinstalar isso.

O que fica decidido, então. M-14 não volta como empresa, e a razão passa a ser econômica e escrita, não um semáforo. Volta como teste de R$ 0 antes da v1.5: três conversas com canais de torcida formados perguntando (a) que fração da receita deles é bet e (b) por quanto abririam mão dela. Se a resposta vier abaixo do custo de vinte e quatro meses de operação orgânica, a decisão se inverte e este arquivo estará errado — e é preferível descobrir isso com três telefonemas do que com R$ 208 mil.

O que a matriz não sabe medir, e por isso está no texto e não na conta: risco de deriva (M-16, M-09, M-14), distância da competência instalada — a ZION é máquina de aquisição e CRM, não casa de software multiusuário, e M-07, M-09 e M-10 exigem o segundo ofício — e concentração de comprador (M-18, M-15).


§4. TOP 5

§1º · M-08 · A ESCADA — 80

Por que subiu. Único da carteira com complexidade 1, facilidade 5 e escala 5 ao mesmo tempo, semáforo verde e aprovação folgada no teste. Um editor e um desenvolvedor entregam trinta dias de objeto em um dia, o custo marginal do milésimo jogador é indistinguível de zero, e ele ataca a lacuna mais barata e mais vazia do mapa — os dias sem jogo, quando Sofascore fica inerte, o Cartola em espera e o app do clube sem novidade.

O que o segura. Sozinho retém e não filia: jogo diário de conhecimento é hábito, e hábito sem acervo, testemunha e posição é ritual sem casa. A defensabilidade real só chega depois de dezoito meses de acervo calibrado por milhões de respostas; antes disso, qualquer um faz um quiz. E há um risco silencioso — se a curadoria escorregar de conhecimento verificável para opinião, o ranking começa a premiar quem opina sobre o futuro, que é o precipício.

O que precisaria ser verdade. Que exista massa disposta a trabalho cognitivo diário sem prêmio. A prova mais próxima é o Cartola — vinte anos, 4 milhões de jogadores, moeda sem valor externo —, mas o Cartola é semanal, ancorado em rodada, e colapsa na entressafra. A premissa a testar é a diária sem rodada.

§2º · M-17 · O GABARITO (reformulado) — 77

Por que subiu. Metade está construída e paga: o gabarito legal conferido em fonte primária e o gate no caminho crítico já existem como centro de custo, e o arquivo 02 os lista entre as peças mais caras de reconstruir. Transformar centro de custo em receita externa é a coisa mais barata que uma empresa pode fazer. Some-se um mercado B2B de compra compulsória e oferta quase inexistente, criado por decreto e não por convencimento, e uma defensabilidade que engorda sozinha — o ativo é o acervo de decisões, e cada veredito registrado vira jurisprudência privada.

O que o segura. Reprova no enquadramento estreito, e a reformulação multissetorial é promessa até o segundo dicionário existir. Vender à cadeia de publicidade de aposta enquanto se constrói uma casa que promete nunca falar de aposta com o torcedor é contradição que só a separação societária total resolve. E há relógio: mercado com oferta quase inexistente não fica assim — dezoito a vinte e quatro meses até escritório de advocacia com produto digital entrar.

O que precisaria ser verdade. Que o comprador brasileiro pague por software de conformidade e não por parecer. ÂNCORA EXTERNA (arquivo 04): plataformas de fan engagement começam em US$ 129/mês e só entregam CRM e CDP a partir de € 999/mês — o setor já compra software B2B nessa faixa entregando muito menos. E que o segundo dicionário saia do papel no ano dois; sem ele, é bom negócio com validade emprestada.

§3º · M-01 · ONDE PASSA — 76

Por que subiu. Único cuja demanda é medível hoje sem pesquisa: a pergunta já é feita toda semana no grupo, no bar e no Google, e ficou objetivamente mais difícil de responder em 2026 do que em 2019 — Globo aberta, SporTV, Premiere, Amazon (R$ 291,5 milhões em 2026), CazéTV, Record, Libra, FFU e estaduais em canais improváveis. Três pessoas, seis a oito semanas, sem app de loja, sem redação diária. E a receita não toca o setor: afiliação de streaming e telecom é contratável hoje, com a competência instalada, no único grande adjacente do esporte brasileiro sem penhasco regulatório.

O que o segura. Defensabilidade baixa no conceito — e ninguém copiou até agora, com a demanda escancarada há dois anos, porque é manutenção chata de mapa de direitos que não rende manchete e porque agenda instalada no celular não se troca por concorrente marginalmente melhor. PREMISSA ILUSTRATIVA: a unidade econômica de afiliação de streaming no Brasil é ordem de grandeza menor que o CPA de bet — a conta fecha por volume, nunca por ticket.

O que precisaria ser verdade — e aqui houve um erro de premissa que atravessava os onze arquivos. A versão anterior dizia apenas: que intenção de busca vire cadastro identificado, e não só pageview. Faltava a pergunta anterior a essa, e ela é a mais importante do plano inteiro.

A busca de zero clique. "Onde passa Flamengo x Palmeiras" é exatamente a classe de consulta que o buscador responde na própria página de resultados — painel de transmissão há anos, e resumo generativo em cima disso agora. Existência da demanda e captabilidade do tráfego são coisas diferentes, e o pacote tratava as duas como a mesma. A demanda é medível hoje; o tráfego capturável por uma página de terceiro não é conhecido e não foi medido em lugar nenhum destes arquivos. [NÃO VERIFICADO]

Isso não rebaixa M-01 na matriz: impacto, facilidade e escala continuam corretos, e a única nota que a incerteza tocaria seria a de escala, que já depende de volume e não de participação. O que muda é o regime de prova: M-01 deixa de ser "o único cuja demanda é medível hoje sem pesquisa" e passa a ser o único cuja demanda é medível e cuja captura precisa ser medida antes de qualquer linha de código. O protótipo 1 ganhou um critério anterior aos outros por causa disso (§5).

Sem isso, M-01 é tráfego de SEO com afiliação — e, na pior leitura, nem isso: é uma página que existe atrás de uma resposta que o intermediário já deu de graça.

§4º · M-02 · A PRIMEIRA HORA — 75

Por que subiu. Única máquina que produz ao mesmo tempo hábito diário, base identificada com consentimento granular e inventário vendável. Um editorial-mãe versionado por IA em vinte edições clubistas é a diferença entre uma redação de trinta pessoas e uma de cinco. E o e-mail é a única superfície que ninguém pode tirar: não depende de plataforma, algoritmo nem leilão.

O que o segura. Folha recorrente — o único do TOP 5 que exige alguém produzindo todo dia para sempre, o que é fosso e risco na mesma frase. E a linha vermelha de redação: VIGENTE, Portaria 73/2026, art. 4º, V, §1º (hipóteses exemplificativas); basta uma frase prospectiva sobre desempenho para mudar de cor. A regra é fale do jogo de ontem, não do de amanhã, e ela mora no gate, não no manual.

O que precisaria ser verdade. Que peça versionada por IA sustente qualidade percebida em vinte clubes sem o leitor sentir o molde. Se o flamenguista e o corintiano lerem o mesmo texto com nomes trocados, o produto morre por desprezo, não por churn.

§5º · M-07 · A CARTEIRA — 70

Por que subiu. Notas 5 em impacto, diferenciação, defensabilidade e escala — o único com esse quarteto. É a resposta literal à hipótese: não um canal para conversar com jogadores, mas algo a que a pessoa queira pertencer. E o mercado está medido, não suposto. MEDIDO/ESTIMADO: 1,4 milhão de sócios adimplentes nas Séries A e B. DERIVAÇÃO sobre os dados dos arquivos 03 e 04 — Palmeiras com 184.712 sócios e mais de R$ 30 milhões até maio; Flamengo com ~118 mil e R$ 81,1 milhões no ano — situam o ticket médio real do sócio-torcedor entre R$ 32 e R$ 57 por mês. Menos de 3% da torcida tem vínculo formal com o clube que ama: existe mercado formado de mensalidade de torcedor, e ele não serve os 97%.

CORREÇÃO 2.1 — essa faixa mede o mercado, e não mede o nosso preço. A versão anterior escrevia, na mesma frase, que o ticket de R$ 32 a R$ 57 vinha de "um produto cuja entrega principal é fila de ingresso para quem mora perto do estádio" — e concluía que "a disposição a pagar está medida e é alta". As duas metades não cabem juntas. O público declarado são os 97%: o flamenguista de Parintins, o corintiano de Fortaleza. Para eles, prioridade de compra de ingresso vale zero. Está medida a disposição a pagar de outra pessoa por outra coisa, e essa âncora contaminava toda a conta do arquivo 11.

O que fica no lugar. A faixa do sócio-torcedor permanece como prova de que existe hábito de pagar mensalidade a um vínculo esportivo no Brasil — o que é relevante e é tudo o que ela prova. O preço de A GERAL passa a ser hipótese declarada, derivada de produtos cuja entrega é comparável (assinatura de comunidade e de mídia digital brasileira, apoio recorrente, camada PRO de fantasy) e posicionada abaixo, não acima. O único dado do pacote que mede o produto certo é o Strava com ~2% de pagantes, e ele governa a penetração — nunca o ticket.

Consequência de ordem, e é a mais barata de todas: o teste de preço deixa de ser o terceiro protótipo e passa a ser o primeiro (§5). Ele custa ordem de R$ 40 a 60 mil e é a única peça do plano que responde à pergunta de preço com dinheiro real. Rodá-lo depois de R$ 150 mil gastos era a ordem errada.

O que o segura. Facilidade 2 e complexidade 4 — o mais difícil do TOP 5. Produto multiusuário de verdade, ciclo longo até massa crítica de liga privada, e um arranque a frio que dinheiro não resolve: número de sócio de instituição desconhecida não é prestígio, é planilha. E penetração de assinatura em comunidade é estruturalmente baixa: Strava sustenta ~US$ 490 milhões com ~2% de pagantes. Modele 2% a 5%, nunca 20%.

O que precisaria ser verdade. Que a antiguidade ordinal funcione como moeda antes de a instituição ter história — é o único ativo que uma comunidade nova pode oferecer no dia zero, e vale exatamente porque ainda não vale nada. E que a distribuição não custe mídia paga: com CAC de leilão, 2% a 5% de conversão não fecha em cenário nenhum. É a razão de M-09 existir.

Sexto, e registro porque quase entrou: M-09 · CAPITÃO DE VINTE (58, 72 com a remuneração desvinculada). Notas 5 em impacto, diferenciação e defensabilidade, e o fosso mais forte da carteira — o ativo é o grupo social, e grupo social não migra em bloco. Fica de fora porque a nota atual é a nota atual, e reaparece no §6 resolvendo o problema mais caro do vencedor.


§5. TOP 3 — os que merecem protótipo

Escolho M-01, M-08 e M-07. M-17 fica fora do trio não por mérito: é outra empresa, com outro cliente e outro caixa; ele não se combina com os demais (a relação de financiamento entre eles foi reexaminada e restringida no §8). Os três abaixo se combinam, e é essa a razão. PREMISSA DECLARADA, ILUSTRATIVA para todos os custos — estimativa de esforço, não orçamento.

A ORDEM MUDOU, e a ordem é metade do valor de um protótipo. Na versão anterior a sequência era M-01, M-08, M-07: porta, ritmo, preço. O preço vinha por último, depois de ordem de R$ 150 mil gastos, e era a premissa mais frágil das três. A ordem 2.1 é preço primeiro, porta em paralelo, ritmo depois: o Protótipo 3 (pré-venda de números fundadores) é o único que responde com dinheiro real, é o mais barato dos três, e a resposta dele muda o que vale a pena construir nos outros dois. A única restrição que a ordem antiga tinha razão em impor — público exclusivamente a base formada nos protótipos anteriores — sobrevive numa forma menor: a pré-venda roda sobre a base do Protótipo 1 assim que ela existir, ainda dentro dos 90 dias, e nunca com mídia paga.

§Protótipo 1 · M-01 — a premissa frágil é o cadastro, não o tráfego

Testa que quem chega perguntando onde passa o jogo aceita se identificar em troca de utilidade continuada. Ninguém duvida do tráfego; a dúvida é se ele vira base.

Experimento. Uma página por partida das quatro competições mais buscadas, oito semanas de calendário mantidas à mão, e A/B de duas ofertas de identificação: assinatura de calendário (.ics) contra lembrete por e-mail dos seus times. Afiliação de streaming onde houver contrato; onde não houver, link direto sem comissão, para não contaminar a medição de intenção.

Custo e prazo. Um desenvolvedor, um curador de dados em meio período, um designer por duas semanas. Seis a oito semanas até o ar mais oito de medição. Ordem de R$ 60 a 90 mil.

Critério 0 — o tráfego capturável, e ele vem antes dos outros. NOVO EM 2.1. Antes de medir se o visitante se identifica, medir se o visitante chega. Limiar pré-registrado: tráfego orgânico capturável ≥ 25 mil visitantes únicos/mês ao fim de oito semanas com quatro competições no ar, em páginas de partida, com relatório de impressões, posição média e CTR real por classe de consulta extraído do console de busca — e não estimativa de ferramenta de terceiro. Falhou o critério 0, os outros três medem um funil sem topo e a porta precisa ser outra: link colado em grupo, assinatura .ics distribuída por quem já lidera um grupo, ou parceria de distribuição com quem já tem audiência.

Aprovação (pré-registrada antes do primeiro dia, com A/A antes de qualquer A/B, doutrina do arquivo 02): critério 0 atendido; identificação acima de 6% do visitante único em pelo menos um braço; retorno sem convocação acima de 25% dos ativos semanais; e ao menos um contrato de afiliação assinado com postback funcionando. Falha no critério 0 ou nos dois de identificação reprova o modelo como porta.

E o terceiro critério deixou de ser opcional. A versão anterior dizia que "falha só no terceiro adia receita, não produto". Não adia: prova que a única monetização da porta não é contratável. O arquivo afirma em §4 que "afiliação de streaming e telecom é contratável hoje" sem nomear um único programa existente, e o arquivo 11 aplica a essa afirmação um RPM com faixa de seis vezes e sem fonte. Se em 90 dias não houver um contrato assinado com postback funcionando, R2 não existe, e a pergunta "quem paga o mês 0 ao mês 6" fica sem resposta. Passa a ser critério de reprovação como os demais.

§Protótipo 2 · M-08 — a premissa frágil é a diária sem rodada

Testa que um objeto de conhecimento diário sustenta retenção de trinta dias fora do calendário do futebol — inclusive na terça e na entressafra.

Experimento. Sessenta dias corridos numa página única, sem app, cadastro só para guardar histórico, produção em lote com apoio de IA e dificuldade calibrada por taxa de acerto. Sem prêmio de nenhuma espécie — o que resolve de uma vez a álea do art. 30 do Decreto 70.951/72 e a Seção 6 da política da Meta, onde "entirely free-to-play" é a única saída limpa. Sequência com dois perdões mensais desde o primeiro dia. Distribuição só orgânica: se precisar de mídia para provar hábito, o hábito não é o produto.

Custo e prazo. Um editor, um desenvolvedor. Duas semanas de código, sessenta de operação. Ordem de R$ 45 a 70 mil.

Aprovação. Retenção D30 acima de 20% da coorte da primeira semana; diferença abaixo de 25% entre frequência em dia com jogo e sem jogo — este é o teste real e o que separa o modelo do Cartola; 15% dos ativos com sequência acima de 14 dias; e 5% dos que completam compartilhando o resultado sem nenhum incentivo, sinal de que o objeto é convite e não spoiler.

§Protótipo 3 · M-07 — a premissa frágil é o preço, e se testa antes de construir

Testa que o brasileiro paga mensalidade por identidade e acervo sem escudo de clube — da forma mais barata que existe: pré-venda de números fundadores antes de haver produto.

Experimento. Uma página e um checkout. Cinco mil números fundadores, ordem de chegada visível, data de entrada gravada, três faixas na disciplina do Patreon (ordem de R$ 14,90 / 24,90 / 39,90, anual em destaque, porque apoiador anual churna cerca de um terço do mensal). Promessa mínima e verificável: seu número, seu registro, e a utilidade dos protótipos 1 e 2 já no ar. Cobrança só na entrega, sete dias de arrependimento (VIGENTE, CDC art. 49), cancelamento no mesmo canal. Público exclusivamente a base formada nos dois protótipos anteriores — se precisar de mídia paga para vender mensalidade, a resposta já é não.

Custo e prazo. Um desenvolvedor, um redator, cobrança recorrente. Três semanas, mais quatro de venda. Ordem de R$ 40 a 60 mil.

Aprovação. 2% ou mais da base identificada comprando, com pelo menos um terço no anual; ticket médio efetivo acima de R$ 18/mês; menos de 10% de arrependimento nos sete dias; e um qualitativo obrigatório de vinte entrevistas com uma pergunta só — por que você pagou? Se a resposta modal for "pela utilidade", o produto é M-01 com paywall e a Carteira não existe. Se for "pelo número" ou "pelo registro", existe.

Critério de morte do trio. Mais de R$ 220 mil somados ou mais de vinte semanas até o veredito significa que o escopo vazou, e a decisão certa é cortar, não estender.


§6. A COMBINAÇÃO

Os três não são três produtos. São as três partes de um só: a porta, o ritmo e o motivo de ficar.

O núcleo é M-07 · A CARTEIRA. Não por ter o maior score — não tem — mas por ser a única que responde à pergunta que governa o redesenho. M-01 é utilidade, e utilidade não gera pertencimento: ninguém ama o aplicativo de previsão do tempo. M-08 é hábito, e hábito não gera filiação: você joga Wordle há dois anos e não se apresenta como wordler. Só a Carteira produz as quatro coisas que fazem alguém não querer sair — acervo (o registro que vira autobiografia), testemunha (a liga que nota quando você some), ritmo (herdado dos satélites) e posição (o número ordinal, o único dos quatro que a pessoa perde ao sair, e perda pesa mais que ganho).

M-01 é a porta. Resolve o problema mais caro de qualquer produto de comunidade: como chegam as primeiras cinquenta mil pessoas. Elas já estão chegando, todo sábado, perguntando onde passa o jogo — e hoje são atendidas por artigo de SEO que não pede nada e não devolve nada. A ordem é a diferença entre 2% e 20% de cadastro: utilidade primeiro, identidade depois. Ninguém se filia a uma instituição que ainda não lhe fez favor nenhum.

M-08 é o ritmo. Resolve o problema mais caro de qualquer produto de utilidade: a pessoa volta pelo calendário e nunca cria vínculo com quem respondeu. O objeto do dia dá sete dias de frequência onde M-01 dá dois ou três, cobre a entressafra e — detalhe que só aparece quando se junta tudo — é o que dá à Carteira o que registrar num dia sem jogo. Sem ele, o acervo cresce duas vezes por semana e demora anos demais para virar custo de saída.

v1 (mês 0-6). M-01 completo, M-08 completo, e de M-07 apenas três peças: número ordinal com data, registro de jogo assistido em dois toques, cobrança recorrente em três faixas. Nada mais — sem liga privada, sem faixas, sem retrospectiva, sem carteirinha física.

v1.5 (mês 6-12). M-09 entra aqui, e é a adição mais importante do plano — não como produto novo, como camada de distribuição sobre o que já existe. O capitão funda o micro-clube, a liga privada de M-07 é o placar dele, o objeto de M-08 é o conteúdo dele, e ele traz os vinte pelo canal que já tem. O CAC não fica baixo: muda de natureza. Você não compra usuários, recruta capitães, e cada capitão é um ato de vendas com margem de software atrás. É também quando M-16 entra, sob as quatro travas, porque só faz sentido dentro de uma liga de conhecidos que já existe.

v2 (ano 2). M-02 como conteúdo e inventário, quando houver base para vender. M-03 como o dado que alimenta tudo e como primeira linha de licenciamento B2B, com a cláusula de nunca licenciar para operador escrita em contrato e publicada — é ela que torna o dado vendável para todos os outros. M-19 como monetização da audiência acumulada. M-04, M-05, M-06, M-11 e M-20 como funcionalidades, nunca como frentes. Nunca: M-18, M-12 como marca, M-15 fora de piloto, e peça comercial de aposta em qualquer uma dessas superfícies.

Por que vale mais que qualquer um sozinho. Porque cada um resolve o defeito fatal dos outros dois: M-01 sozinho é tráfego de SEO com afiliação e a pessoa nunca sabe com quem falou; M-08 sozinho retém, não filia e não tem para onde levar a atenção que gerou; M-07 sozinho não tem como chegar às pessoas nem o que fazer com elas na terça. Porque compartilham a mesma infraestrutura — identidade, consentimento por finalidade e por canal nunca herdado, cobrança recorrente, e-mail como apólice, gate de conformidade na saída de tudo —, e construir os três custa muito menos que 3× construir um: é a diferença entre carteira de produtos e empresa. Porque a economia se completa em três tempos: afiliação em noventa dias sem depender de audiência, frequência barata que dá valor ao inventário, e a única receita que cresce enquanto você dorme.

E porque o conjunto passa no teste sem ressalva: num mundo sem nenhuma publicidade de aposta, "onde passa o jogo" continua sendo perguntado milhões de vezes por semana, o objeto do dia continua sendo resolvido no café, e a carteira continua valendo — atenção esportiva identificada, adulta e consentida não deixa de ser escassa.

CORREÇÃO 2.1 — a frase que estava aqui saiu, e a razão é comercial, não estilística. A versão anterior encerrava esta seção assim: "a operação certa é aquela cujo valor sobe quando o PL 2.470 passa. Esta é a primeira que sobe." A régua está correta como critério interno de resiliência e é indefensável como frase escrita num documento datado, num pacote que nomeia FlowBET e ZION/HOUSE, e que um operador licenciado pode ler. Lida do lado dele, ela diz que a cadeia de distribuição dele está construindo um ativo que ganha com a proibição da publicidade dele — financiado pela comissão que ele paga. Ele não processa ninguém por isso: ele encerra o contrato de afiliação. Ver §10.

A formulação que diz a mesma coisa sem torcer contra o cliente: esta operação é indiferente ao ciclo regulatório da publicidade de aposta, porque nenhuma linha de receita dela é publicidade de aposta. Resiliência, e não aposta política. É o que o teste da publicidade zero sempre mediu — a régua nunca foi "ganhar com a proibição", foi "sobreviver a ela".


§6-BIS. A MATRIZ, RODADA UMA SEGUNDA VEZ — sobre a combinação, e não sobre os modelos isolados

A fórmula do §2 pontua modelos isolados. O vencedor é um combinado. Ninguém rodou a régua sobre ele, e por isso a matriz nunca fez a pergunta que decide um combinado: qual modelo resolve o defeito fatal do vencedor? M-09 recebeu tratamento de exceção e voltou na v1.5 exatamente por isso, sem que o critério estivesse escrito. Escrevendo-o, a comparação fica auditável.

O termo novo. RESOLVE O GARGALO — 0 a 5 — mede quanto o modelo endereça o gargalo declarado do vencedor. E o gargalo está declarado em três lugares (§8 deste arquivo; arquivo 11, §2.2 e §7): distribuição, não produto e não economia unitária.

Candidato a camada de distribuiçãoResolve o gargaloCusto de entradaLTV/CAC contra a régua de 3×Veredito 2.1
M-09 · Capitão (v1.5 atual)4recrutamento + ativação humanareprovado a 20 membros por micro-clube; passa a partir de ~45 a 68 (arquivo 11, §2.2)Entra, redimensionado. Deixa de se chamar "de vinte"
Indicação entre membros3produto, quase zeroaprovado com folga — é o único canal do plano que passa sem ressalvaPromovido a peça de v1; era tratado como subproduto
M-14 · Casa de Vozes5substituir a renda hoje financiada por betnão calculável sem os três telefonemas do §3-bisTeste de R$ 0 antes da v1.5
Mídia paga5leilãoreprovado, ordem de 1,1×Fora, e a aritmética é a razão
Parceria de distribuição (quem já tem audiência e não vive de bet)4negociação, sem caixanão medido — nunca foi tentadoEntra na lista do que testar, custo zero

O que esta segunda passagem revela e a primeira não podia revelar. O plano tinha um gargalo declarado e nenhum canal que fechasse a própria régua — a de 3× de LTV/CAC, que ele usava para reprovar mídia paga e não aplicava a mais nada. Com a régua aplicada a todas as linhas (arquivo 11, §2.2), sobram exatamente duas: busca orgânica, que depende de um critério que nunca foi medido (§5, critério 0), e indicação entre membros, que o próprio arquivo 11 descartava numa nota entre parênteses como "volume não controlável".

A instrução que sai disso, e é a mais barata do arquivo: tornar o volume de indicação controlável é problema de produto, não de mídia, e custa ordem de zero. Convite embutido na mecânica da liga privada em vez de botão de compartilhar; liga que só abre com um número mínimo de convites aceitos; número fundador que carrega convites nomeados com a data de quem convidou. Isso entra na v1, não na v1.5, e é testável dentro do MVP sem uma linha de orçamento nova.


§7. O MODELO VENCEDOR

§A GERAL

nome provisório

O que é. Um clube nacional de torcedores de futebol brasileiro, pago, sem escudo. A porta é a utilidade que ninguém resolve — onde passa cada jogo do seu time, em todas as janelas, no seu fuso, dentro do que você já paga. O ritmo é um objeto de conhecimento de noventa segundos por dia. O motivo de ficar é uma carteira com três coisas dentro: o seu número, com a data em que você entrou; o registro do que você viu, onde e com quem; e a liga dos vinte que sabem que você está ali.

Para quem. Os 97%. Menos de 3% da torcida brasileira tem vínculo formal, identificado e recorrente com o clube que ama. O flamenguista de Parintins, o corintiano de Fortaleza, o gremista em Belém: identidade forte, nenhuma prova dela, e nenhum produto que os sirva porque tudo que existe foi feito para quem mora perto do estádio e compra.

Por que existe. Porque a camada de fato está ocupada e a camada de vínculo está vazia — e parte dos incumbentes não pode ocupá-la sem se destruir. DECLARADO: 80% da receita publicitária do Flashscore vem de casas de apostas e 70% da base é de apostadores. Um produto de pertencimento que exclui rigorosamente aposta é incompatível com essa economia.

CORREÇÃO 2.1 — o fosso involuntário foi reformulado, porque a versão anterior era desmentida pela própria fonte dela. Estava escrito: "o fosso é involuntário: quem tem escala não pode ir aonde estamos indo." O arquivo 04, LACUNA 8 — que é de onde vem o dado dos 80% — diz literalmente o contrário na segunda metade da frase: "não existe hoje, no Brasil, nenhuma operação de escala em atenção esportiva cuja economia sobreviva ao fim da publicidade de bet — EXCETO Globo, CazéTV e Cartola, que vivem de direitos e de massa." Três exceções, e uma delas — o Cartola — é citada duas vezes neste mesmo pacote (§4 e arquivo 04, §2.1) como a prova de conceito do mecanismo de M-08. O dono da prova de conceito tem os direitos, a marca, o acervo de cartoleiros e o portal esportivo líder, e passa no mesmo teste da publicidade zero que nós.

A formulação correta, e ela é mais estreita e mais honesta:

Os incumbentes financiados por publicidade de aposta não podem nos seguir. Os incumbentes financiados por direitos de transmissão podem, e a defesa contra eles não é o fosso — é outra coisa, e ela precisa estar escrita.

A defesa contra quem tem direitos, escrita. Três peças, em ordem de durabilidade, e nenhuma delas é a inércia do concorrente: (a) A neutralidade de escudo e de janela. Quem tem direito de transmissão não pode responder "onde passa" com honestidade quando a resposta é o concorrente — e a resposta honesta é o produto inteiro de M-01. Um portal de emissora que diz "passa na Amazon" está fazendo trabalho contra o próprio inventário. É a única superfície do mercado brasileiro cuja utilidade exige não ter time e não ter canal. (b) A antiguidade ordinal, que não se retroage. Um concorrente de 2029 copia o produto inteiro e não copia o fato de o sócio nº 112 ter entrado em 2026. É o único ativo desta carteira que o tempo produz e o dinheiro não compra. (c) O escopo institucional que eles não querem. Um clube nacional pago sem escudo compete pelo mesmo bolso da mensalidade do sócio-torcedor e do pacote de canais, e esse é exatamente o bolso que emissora e clube não podem canibalizar. O objeto de conhecimento diário, o portal com direitos publica numa terça-feira de graça; o vínculo pago sem escudo, não.

E a parte da resposta que é premissa e está rotulada como tal. PREMISSA DECLARADA: o arquivo 04, §2.2 sustenta que a Globo opera com mentalidade de broadcast de notícia e não de produto de relacionamento. Isso pode ser verdade e não é fosso: é aposta na velocidade de um concorrente, e aposta na inércia alheia tem prazo de validade desconhecido. Está aqui rotulada porque a versão anterior a usava sem rótulo.

A pergunta que precisa de resposta antes do capital, e ela não tem resposta hoje: o que acontece com A GERAL no dia em que o portal com direitos publicar o objeto do dia dentro da própria casa? A resposta atual é (a) + (b) + (c), e ela é boa para a carteira e fraca para o ritmo. É a razão de o ritmo nunca poder ser a única coisa que segura alguém aqui.

Como ganha dinheiro. Mensalidade do membro, três faixas, anual como padrão. PREMISSA DECLARADA, A TESTAR ANTES DE CONSTRUIR: o preço não é derivado do ticket do sócio-torcedor — aquele mercado paga por prioridade de ingresso e serve quem mora perto do estádio, e os 97% não compram isso (§4, correção 2.1). O preço é hipótese, testada com dinheiro real no primeiro protótipo (§5), posicionada na faixa das assinaturas de comunidade e mídia digital brasileiras e abaixo delas. PREMISSA ILUSTRATIVA: penetração de 2% a 5% da base identificada, jamais 20%. Afiliação limpa de streaming, telecom e ingresso na porta, com o momento perfeito por construção — a pessoa chega perguntando onde passa e às vezes a resposta honesta é "só no Premiere". E inventário próprio certificado a partir do ano dois, vendido com prêmio por garantia de contexto e audiência identificada, não por alcance.

A frase que o define.

Um clube para os 97% que amam um time e não são sócios de nada — onde a mensalidade compra um número, um registro e vinte testemunhas, e nunca uma aposta.


§8. A PERGUNTA DOS R$ 10 MILHÕES

Se só desse para construir uma empresa, seria A GERAL — e escolho contra O GABARITO, que rende mais rápido, tem margem de software pura e já está metade construído. A razão está reescrita abaixo, porque a razão anterior era ruim.

CORREÇÃO 2.1 — a escolha permanece, o argumento muda, e a ordem de construção fica em aberto.

O que estava escrito, e por que não serve. "A operação certa é aquela cujo valor sobe quando o PL 2.470 passa." Isso é uma régua de portfólio, não um argumento comercial, e ela tem dois problemas. O primeiro é de circulação (§10). O segundo é que ela escolhe contra a única linha da carteira cuja receita é matematicamente função do volume de publicidade de aposta, o que descreve corretamente o Gabarito — e descreve, com igual precisão, o caixa que hoje paga a conta do grupo. Uma empresa que precisa de caixa em 2027 e cujo caixa vem da categoria contra a qual ela está se posicionando não pode usar esse posicionamento como argumento de escolha. Ele é, no máximo, uma consequência aceita.

O argumento que sobra, e ele é suficiente. A GERAL é escolhida porque é a única da carteira que constrói relação identificada com pessoa física, que é o ativo que nenhuma das outras dezenove produz e que nenhuma delas pode comprar depois. O Gabarito constrói acervo de decisões, que é um ativo excelente e transacional: ninguém pertence a um gate de conformidade. Se o objetivo do grupo for margem, o Gabarito ganha; se for construir a coisa que ainda não existe e que o tempo não devolve, é A GERAL. Está escolhido o segundo, com o custo declarado: é o negócio mais lento, mais caro e menos lucrativo dos dois, e o arquivo 11, §3.2 diz isso em voz alta.

A inversão que o CEO propôs, examinada de verdade. A proposta é construir O GABARITO primeiro — dois dicionários, não um —, vendê-lo aos operadores licenciados e aos agentes de cadeia criados pelo art. 2º da Portaria 73/2026, e reabrir A GERAL no mês 18 com caixa próprio. A parte comercial é boa e a parte financeira é impossível. Boa: mercado criado por decreto, compra compulsória, oferta quase inexistente, metade construída e paga, cliente identificável e solvente. Impossível: o caixa do Gabarito não pode financiar A GERAL. É a condição de existência estabelecida no arquivo 11, §1.3, e ela não é preferência de risco — é a resposta ao extrato, e nenhum controle técnico posterior a conserta. O Gabarito é a empresa cuja receita é função do volume de publicidade de aposta; usá-la como caixa reconstrói exatamente o vínculo que a estrutura inteira existe para negar.

O que sobrevive da inversão, e é bastante. (i) Ordem de construção fica legitimamente em aberto e é decisão de sócio, não deste arquivo: construir o Gabarito primeiro reduz risco de execução, gera reputação de entrega e torna A GERAL financiável por terceiro — que é a única configuração admissível. (ii) A reformulação multissetorial continua sendo promessa até o segundo dicionário existir (§4), e vendê-la antes disso é vender o que não se tem. (iii) A GERAL financiada por terceiro — fundo, family office, sócio estratégico não-bet — é a configuração em que ela deixa de ser lida como hedge do afiliado contra a própria categoria. Isso não é detalhe de captação: é o que separa um ativo de um passivo de relacionamento.

Categoria. Clube de pertencimento esportivo com camada de utilidade. Não é mídia, não é fantasy, não é fan engagement B2B, não é afiliado.

Proposta de valor. Para o torcedor: seu time cabe na sua semana, e existe um lugar onde consta que você é isso. Para o anunciante: a única audiência esportiva brasileira identificada, com perfil etário medido e documentado e garantia contratual de ausência de categoria vedada.

Produto. Superfície web como sistema de registro; app só depois de hábito provado. Três módulos: agenda (onde passa, calendário sincronizado, alerta de ingresso), objeto do dia (conhecimento verificável, sequência com perdão, faixas) e carteira (número ordinal com data, registro de partidas, liga privada de até vinte, retrospectiva periódica).

Cliente e usuário. No ano um coincidem: o torcedor paga e usa. No ano dois divergem: o anunciante não-bet paga, o torcedor usa, e a disciplina que preserva o preço é dizer não à categoria que envenena o inventário.

Entrada e jornada. Busca orgânica e link colado em grupo; nada de mídia paga para provar hábito. Dia 0: chega pela pergunta e recebe resposta em três segundos, sem cadastro. Dia 1: assina calendário ou lembrete — primeira identificação, contrapartida clara. Dia 3: resolve o objeto do dia. Semana 2: registra o primeiro jogo assistido. Semana 4: convite para o número fundador. Mês 3: entra numa liga de conhecidos. Mês 12: tem uma temporada inteira registrada, e sair custa perder a própria história.

Modelo de negócio. Assinatura em três faixas com anual em destaque, afiliação de performance limpa e inventário certificado no ano dois. Sem custódia de dinheiro de terceiro, sem estoque — se exige galpão, não é desta empresa.

Vantagem competitiva, em ordem de durabilidade: a antiguidade ordinal, que não se copia (um concorrente de 2029 copia tudo menos o fato de o sócio nº 112 ter entrado em 2026); o acervo pessoal, cuja migração é paga pela própria pessoa; o grupo social da liga privada, que não migra em bloco; e o fosso involuntário dos incumbentes.

Tecnologia e IA. Aplicação web leve, sem invenção técnica. O ativo técnico é o mapa de direitos de transmissão corrigido à mão — dezoito meses de trabalho chato que ninguém copia em noventa dias — mais a base de fatos do futebol brasileiro de M-03. A IA é retaguarda invisível, nunca interlocutor: normaliza grades, gera e calibra o objeto do dia em lote, preenche o registro para que anotar custe dois toques, monta a retrospectiva e opera o gate que barra vocabulário proibido antes de publicar. Trava de arquitetura: nenhuma saída generativa sobre resultado futuro, por recusa codificada e não por instrução de prompt.

Humanos. Cinco a sete no ano um: um curador de dados de transmissão — quem às 7h de domingo descobre que a CBF mudou o horário e conserta antes que trinta mil cheguem atrasadas ao bar —, um editor do objeto do dia, dois desenvolvedores, um de produto, um de comunidade. No ano dois entram comercial e operação de capitães.

Dados. Consentimento por finalidade e por canal, nunca herdado, e três recusas no modelo de dados e não na política: nenhum campo de renda, CEP fino ou interesse em crédito e dívida, porque não se segmenta pelo que não está lá; nenhum dado individual de comportamento de aposta entra, nunca (VIGENTE, LGPD arts. 5º, II, 6º, I e 11 — depósito, perda e frequência importam inferência sobre saúde); e histórico de fruição não alimenta segmentação comercial, porque quem foi a doze jogos em três meses é uma pessoa com um hobby, não um alvo.

Compliance. VERDE por construção, e a lista é curta porque o desenho é limpo: nenhuma menção a aposta, mercado, odd ou prognóstico; nenhum prêmio com valor de revenda em nenhuma mecânica, o que resolve de uma vez a álea do art. 30 do Decreto 70.951/72 e a Seção 6 da política da Meta; perfil etário medido e documentado, porque o art. 12, XVII da Portaria 1.231/2024 transforma audiência em fato jurídico; CDC integral na assinatura; WhatsApp como canal tardio em entidade e WABA próprios, jamais como sistema de registro. E a regra acima de todas: quem opera a relação não pode ter meta de depósito, aposta, GGR ou retorno à plataforma.

O RISCO QUE ESTÁ CORRETAMENTE IDENTIFICADO E ENDEREÇADO À EMPRESA ERRADA. NOVO EM 2.1. O arquivo 01 (§3.2) e o arquivo 10 (§2) concluem que a separação societária é "necessária e insuficiente" e que "engenharia não conserta organograma". A conclusão está certa. O que nenhum dos onze arquivos fez foi perguntar em quem aterrissa o risco residual admitido — e a resposta é o operador licenciado, não nós.

VIGENTE — Portaria SPA/MF 1.231/2024, art. 21: o agente operador é responsável solidário pelas ações de comunicação dos seus afiliados. Art. 22: as ações do afiliado "são consideradas integrantes das ações do agente operador", com contrato escrito mantido à disposição da SPA especificando subcontratação e critérios de compensação. VIGENTE — Portaria Interministerial MF/SECOM/MJSP 73/2026, art. 4º, V: pune proximidade "temporal, espacial ou contextual". O afiliado, aqui, é a ZION/HOUSE. O contrato do art. 22 tem como parte a PJ inteira do afiliado, não a linha de negócio, e a SPA audita a PJ. Quem tem número de portaria, caixa e CNPJ para ser autuado é o operador.

Três exigências, e elas são do operador para conosco — não nossas para com ele. Estão escritas aqui porque, se não forem atendidas, o contrato de afiliação que hoje financia o grupo é o primeiro a cair: 1. Cláusula de declaração, garantia e indenidade no contrato de afiliação: nenhuma entidade do grupo, coligada ou sob controle comum, opera superfície de relacionamento com torcedor; indenidade integral por autuação decorrente de proximidade contextual sob o art. 4º, V. 2. Opinião legal de escritório de primeira linha endereçada AO OPERADOR, e não a nós, sobre a exposição dele neste arranjo. É o parecer que o arquivo 09 (§5) deixava em aberto como [NÃO VERIFICADO] do nosso lado; ele é pré-requisito dele, e cabe a nós custeá-lo em vez de esperar que ele descubra sozinho. 3. Nenhum sócio, administrador ou executivo comum entre A GERAL e o afiliado. O arquivo 11 (§1.3) já vedou administrador, diretor e procurador comum, e isso não cobre quadro societário comum — que é o primeiro slide de qualquer autuação.

Economia e roadmap. PREMISSA DECLARADA, ILUSTRATIVA — nada aqui é projeção: folha de cinco a sete no ano um; três linhas entrando em tempos diferentes (afiliação ~90 dias, assinatura ~6 meses, inventário ~24 meses); penetração de assinatura de 2% a 5%; ticket efetivo alvo acima de R$ 18/mês. A conta só fecha em escala nacional, e o gargalo é distribuição, não produto — por isso M-09 entra na v1.5. Mês 0-3: agenda no ar, primeiro contrato de afiliação, objeto do dia em operação. Mês 3-6: pré-venda dos cinco mil fundadores e cobrança recorrente. Mês 6-12: capitães, liga privada, primeira retrospectiva. Ano 2: base de fatos própria, conteúdo diário por clube, inventário certificado. Ano 3: licenciamento de dado com cláusula de exclusão de operador, e a decisão sobre internacionalização — a arquitetura é exportável sem tocar em nada além do dicionário.


§9. O QUE O DOUGLAS PROVAVELMENTE NÃO VIU

1. O produto não é o inventário limpo — é o selo. A Mesa Limpa foi desenhada para vender mídia própria com garantia de ausência de aposta, mas o que ela produz é um laudo: composição etária medida, ausência de categoria vedada, registro auditável. E o motor do laudo é o Gabarito. Juntos dão o que não estava em nenhuma lente: uma certificadora de brand safety para mídia esportiva brasileira, que vende o selo a terceiros — portais, canais de torcida, federações, produtoras — em vez do próprio inventário. Margem de software, comprador pulverizado em vez de concentrado, e efeito de rede lateral: quanto mais veículos carregam o selo, mais barato para a agência comprar por ele.

2. A contraprova é um produto, não um método. O arquivo 02 preservou o holdout aleatorizado como doutrina interna. O que ninguém notou é que nenhum fornecedor de fan engagement do Brasil roda grupo de controle, e que a métrica do setor é vaidade para relatório trimestral. Vender medição com contraprova a clubes, ligas, emissoras e marcas — inclusive a operadores, como aferição e não como mídia — é vender a única coisa que o mercado inteiro finge ter. O ativo é reputacional: quem publica o negativo uma vez tem preço diferente para sempre.

3. A recusa é característica vendável do dado, não custo. M-03 nasceu com a nota de que nunca se licencia para operador. Lido ao contrário, isso é o produto: um fornecedor de dado esportivo brasileiro contratualmente impedido de vender para casas de aposta é comprável por emissora, clube, federação e marca que hoje evitam fornecedores da cadeia de bet por política interna. A cláusula não protege o modelo — abre um mercado ao qual os agregadores não têm acesso porque a economia deles é a outra.

4. A pelada não é produto de futebol: é um trilho de cobrança de grupo. M-10 foi penalizado por ser marketplace de duas pontas, informal e local. Mas o gancho real é a cobrança — split de rateio com quem pagou e quem deve visível para o grupo, e o constrangimento social fazendo o trabalho da inadimplência. O mecanismo não é específico de futebol: serve churrasco, caravana, vaquinha, república, excursão. A pelada é cabeça de ponte por ter a maior frequência semanal travada do país e um organizador identificável, não por ser esporte. Reenquadrado como produto brasileiro de pagamento social, o teto muda de ordem de grandeza — e o esporte vira canal de aquisição, não mercado.

5. A janela de vinte e quatro meses é do clube, não nossa. PROPOSTO — o PL 2.470/2026 dá 24 meses para os patrocínios existentes acabarem e proíbe novos desde a publicação. MEDIDO — bets são 65% dos patrocínios máster do futebol brasileiro, e 12 clubes de Série A ainda os têm contra 18 no ano anterior. Se passar, doze clubes perdem o máster quase ao mesmo tempo. Todo mundo olha isso como risco de receita para o clube; para quem vende inventário limpo, é preparo de oferta — e a diferença entre as duas leituras é o que fica escrito. Quem, naquele dia, for dono de uma audiência identificada, adulta e contratualmente livre de aposta é a contraparte natural de quem vai ocupar aquelas camisas, e a única capaz de provar à marca substituta que a audiência existe.

CORREÇÃO 2.1 — a expressão "é posição comercial" saiu, e a razão é a mesma do §6 e do §8. Lida por um operador licenciado, uma frase que trata a perda dos patrocínios máster de doze clubes como posição comercial nossa diz que nós nos posicionamos para lucrar com o dia em que a categoria dele perde as camisas. Não é o que o parágrafo quer dizer e é o que ele diz. O que se está descrevendo é preparo: um mercado que só existe para quem construiu a garantia antes, e que não aparece sozinho. Preparar-se para um cenário e torcer por ele são coisas diferentes, e só uma delas é escrevível. E há a leitura que ninguém está fazendo: quando o maior comprador sai do leilão, o preço cai — o CPM da categoria desaba, e o que sobe é só o inventário que a saída da bet torna escasso e não substituível. Esse mercado não aparece sozinho: só existe para quem construiu a garantia antes.


§10. O QUE ESTE DOCUMENTO NÃO PODE CIRCULAR DIZENDO

NOVO EM 2.1. Este é o achado que o time não quer ouvir, e ele não custa dinheiro nenhum para corrigir — custa apenas admitir que o documento é, ele próprio, um passivo comercial do grupo.

O fato. Este pacote está datado, nomeia o número de um projeto de lei em tramitação, celebra o cenário em que ele passa, e o arquivo 11 (§1.3) nomeia FlowBET e ZION/HOUSE — o parceiro de tráfego e o afiliado — como as fontes de capital originalmente previstas. O art. 22 da Portaria 1.231/2024 obriga o operador licenciado a manter à disposição da SPA o contrato escrito com seus afiliados, incluindo critérios de compensação. Se este documento vazar, for citado numa mesa de investimento, aparecer numa due diligence ou for anexado a qualquer discussão pública sobre o PL, ele é a peça de que a cadeia de distribuição de um operador está estruturando um ativo que ganha com a proibição da publicidade dele, financiado pela comissão que ele paga.

A consequência realista, e ela não é jurídica. Nenhum operador processa ninguém por isso. Ele encerra o contrato de afiliação, e os concorrentes dele fazem o mesmo assim que souberem. Esse é um custo de oportunidade que não está em nenhuma das nove linhas de receita do arquivo 11: a receita atual do grupo. E o arquivo 11, §1.3 já havia descrito o modo de falha — "o financiador encolheu no mês 14, que é exatamente quando o déficit acumulado é máximo" — sem notar que o próprio pacote poderia ser o gatilho.

As três correções, em ordem de urgência.

1. Regra de circulação. Nenhuma versão que nomeie FlowBET ou ZION/HOUSE como financiadores circula na mesma peça que faz leitura do PL 2.470. Separam-se dois materiais: (a) dossiê regulatório e de estrutura, de circulação restrita a sócios e advogados, onde os nomes e os riscos aparecem inteiros; (b) material de valor, que circula fora, e no qual a leitura do PL é de resiliênciaesta operação é indiferente ao ciclo regulatório — e nunca de posição política. As duas dizem a mesma coisa; só uma delas é uma peça contra o cliente.

2. Origem do capital, reforçada pelo mesmo motivo. O arquivo 11 (§1.3) já veda capital de origem operadora por razão de compliance. Some-se a razão comercial: enquanto o capital vier do afiliado, o documento e o projeto são a mesma prova. Capital de terceiro não é só mais limpo — é o que torna o projeto narrável sem que ele funcione como declaração de guerra à receita atual.

3. O teste que ninguém fez, e é o mais barato do pacote. Alguém do time senta com dois operadores licenciados e pergunta se eles manteriam o contrato de afiliação depois de ler o parágrafo final do §6 na redação anterior. Custo: duas reuniões. Se a resposta for não, a linguagem que já foi corrigida aqui estava correta em ser corrigida, e a regra de circulação vira condição de continuidade, não recomendação.

O que NÃO muda por causa disso, e vale dizer para que ninguém confunda tom com substância. Nenhuma decisão de produto, de compliance ou de estrutura recua por conveniência comercial. A recusa da publicidade de aposta continua; a muralha continua; a regra de origem do capital continua; a vedação de administrador comum continua. O que muda é como isso é dito e para quem — e essa distinção não é hipocrisia, é a diferença entre um afiliado que é neutro sobre a regulação, o que é legítimo, e um afiliado que publica que a proibição da publicidade do cliente dele é o centro do valor do ativo novo, o que não é sustentável em nenhuma mesa.


§FECHAMENTO

A porta é a pergunta que o brasileiro já faz toda semana e ninguém responde direito. O ritmo é um objeto de noventa segundos por dia. O motivo de ficar é um número com data, um registro do que você viu e vinte pessoas que sabem que você está lá. O resto é sequência — e a sequência ficou mais curta depois do laudo do CEO: os capitães podem resolver a distribuição a partir de quarenta e cinco pessoas por micro-clube e não de vinte (arquivo 11, §2.2), o conteúdo diário resolve o inventário, e a conformidade como software é a outra empresa, que não pode ter o mesmo nome nem ser o caixa desta (§8; arquivo 11, §1.3).

E a condição que atravessa todas as páginas anteriores, repetida porque é a única que, se cair, derruba o desenho inteiro: quem opera a relação não pode ter meta de depósito, aposta, GGR ou retorno à plataforma. Não como política — como estrutura societária, contrato de trabalho e desenho de remuneração. Se ela não for aceita, isto é CRM com vocabulário melhor, e deve ser classificado assim sem piedade.

07desenho9.917 palavras

§07 — O PRODUTO, A JORNADA E OS MOMENTOS UAU

Frente A do redesenho ZION · 05/09/2026 Detalha A GERAL, o modelo escolhido no arquivo 06 e que não se reabre aqui: M-01 (a porta) + M-08 (o ritmo) + M-07 (o motivo de ficar). Este arquivo responde às perguntas que sobraram — o que exatamente a pessoa recebe, o que acontece entre o primeiro clique e o trigésimo dia, e quais experiências fazem alguém perceber, sem que ninguém explique, que aquilo não é mais uma newsletter.

Convenções herdadas. VIGENTE · PROPOSTO · INTERPRETAÇÃO · RISCO · RECOMENDAÇÃO CONSERVADORA. Semáforo: VERDE estruturalmente segura · AMARELO exige validação · VERMELHO não recomendo. Todo número financeiro ou de esforço vem rotulado como premissa ilustrativa. Nada aqui é projeção.

A trava que atravessa cada linha abaixo, e que é a única capaz de derrubar o desenho inteiro se cair: quem opera esta relação não pode ter meta de depósito, aposta, GGR ou retorno à plataforma. Não como política — como estrutura societária, contrato de trabalho e desenho de remuneração.

§REVISÃO 2.0 — o que este arquivo mudou depois do ataque

Corrigido em 05/09/2026 após a leitura adversarial de cinco personagens (fiscal SPA/MF, promotor de defesa do consumidor, DPO, especialista em jogo responsável, CEO de operadora). O consolidado está em 12-versao-2.md. Onde compliance, proteção de dados ou jogo responsável colidiram com o comercial, o comercial cedeu.

  1. A oferta paga foi reescrita (§3, D21). A promessa antiga descrevia três entregas e duas delas eram gratuitas para sempre — enganosa por omissão, CDC art. 37, §3º. Agora a tela de checkout carrega a lista fechada do que a assinatura compra e a declaração de que agenda, objeto do dia e registro continuam grátis.
  2. O número não se perde ao sair. Cancelou, o número fica inativo e volta na mesma posição. A palavra "permanente" só continua na peça porque agora é verdadeira (CDC arts. 30, 35 e 51, IV).
  3. Portão etário de verdade no checkout, faixas partidas em <13 e 13-17, e conta de menor sem contador de sequência, sem faixas, sem marcos e sem número ordinal.
  4. Afiliação identificada por gate, não por promessa — e fora da página de partida futura.
  5. A recusa do copiloto virou ponto final. Nada depois da vírgula.
  6. A página de transparência não nomeia operadora nenhuma — nomear aciona o art. 15 da Portaria 1.231/2024 e exigiria uma advertência de 10% que A GERAL não pode cumprir.

§REVISÃO 2.1 — os laudos íntegros do encarregado e do jogo responsável

A consolidação anterior recebeu dois dos cinco laudos completos e reconstruiu os outros três. Os laudos íntegros do DPO e do jogo responsável chegaram depois; onde divergiram, valeu o laudo.

  1. O campo "com quem" da Tela 5 não aceita mais texto livre. Era o único campo aberto do produto e ele guardava nomes de pessoas que nunca chegaram perto de A GERAL. §1.2.
  2. "Nenhuma identificação" no D0 era falso — IP, dispositivo e clube buscado são identificação indireta —, e o braço .ics do D1 ganhou aviso, token rotacionável e um caminho de exclusão que não exige identificação. Direito que só se exerce abandonando o serviço não é direito.
  3. O portão etário do D21 passou a ter dois pontos: supressão do envio por faixa, além do bloqueio no checkout. Bloquear só no e-mail é bloquear metade.
  4. O momento 3 ganhou separação de credencial e auditoria mensal publicada — era o último controle central que dependia da disciplina de uma pessoa.
  5. Entrou o sexto motivo de abandono: a pessoa descobrir que a memória era do sistema, e não do roupeiro que saiu. §5.

§1. O PRODUTO, COM PRECISÃO DE ESPECIFICAÇÃO

§1.1 O que é, em uma frase de engenharia

Uma aplicação web — sem app de loja no ano um — que faz três coisas e recusa fazer uma quarta. Responde onde passa cada jogo dos times da pessoa, no fuso dela, dentro do que ela já paga. Entrega um objeto de conhecimento por dia, igual para todos, em menos de noventa segundos, sem prêmio. E guarda, para ela, um número com data e o registro do que ela viu. A quarta coisa, a recusada, é dizer qualquer coisa sobre o que vai acontecer.

§1.2 As cinco telas

Tela 1 — A RESPOSTA. É onde a pessoa cai vindo da busca ou de um link colado num grupo, e é a única tela que existe sem cadastro, sem modal e sem paywall. Uma partida por página. No topo, quatro linhas em fonte grande: os dois times, a data, a hora convertida para o fuso do dispositivo e onde passa — canal aberto, canal fechado, streaming, ou os três quando o jogo tem janela dividida. Abaixo, uma linha que quase ninguém escreve no Brasil: se aquele jogo é gratuito na praça da pessoa, está escrito que é gratuito. Se é pago, está escrito quanto custa a via mais barata para ver só aquele jogo — e quando a via mais barata é não assinar nada, isso também está escrito.

Depois do ponto final da resposta, três linhas que ela não pediu: os próximos jogos daquele time, com canal e horário; um botão que põe tudo isso no calendário do celular; e o objeto do dia, como uma linha de texto no rodapé, nunca como banner.

Tela 2 — A AGENDA. Aparece depois que a pessoa escolhe de um a três times. Lista corrida das próximas oito partidas, agrupadas por competição, cada uma com canal, horário local e um marcador de três estados: você já paga · é aberto · você não tem. Um campo, preenchido uma vez em cinco toques, guarda o que ela assina — Premiere, Globoplay, Prime Video, o pacote da operadora, nada. Esse campo é a diferença entre um site de programação e um serviço.

O botão principal da tela não é "cadastre-se". É assinar o calendário: uma URL de assinatura .ics que o iPhone e o Android instalam nativamente e que se corrige sozinha quando a CBF muda o horário na quinta-feira. Não é download de arquivo; é assinatura viva. Isso importa mais do que parece e volta no §3.

Tela 3 — O OBJETO DO DIA. Uma pergunta por dia, a mesma para todo mundo, publicada às 6h. Seis formatos em rotação: reconhecer o lance por um recorte de imagem; completar a escalação de um time histórico; identificar quem jogou nos dois clubes; datar o gol; reconhecer a narração; identificar a camisa pelo detalhe. Cinco itens, menos de noventa segundos, resposta imediata com uma linha de contexto de quinze palavras que a pessoa não sabia — é essa linha, e não o acerto, que transforma quiz em acervo.

No fim: o resultado em quadradinhos, compartilhável sem revelar as respostas, e o contador de sequência. Sem prêmio de nenhuma espécie — o que resolve de uma vez a álea do art. 30 do Decreto 70.951/72 e a Seção 6 da política de mensageria da Meta, onde "entirely free-to-play" é a única saída limpa (VIGENTE).

Tela 4 — A CARTEIRA. Três blocos. O número ordinal com a data de entrada, em tipografia grande, sem escudo de clube nenhum. A linha do tempo do que ela registrou: jogos vistos, onde, com quem. E a sequência do objeto do dia com o histórico de acertos por tema. Não há nível, não há moeda, não há pontos — programa de pontos não sobrevive ao teste, e o arquivo 03 mostrou por quê: 45% das contas de fidelidade estão inativas e de 30% a 50% dos pontos nunca são resgatados.

Tela 5 — O REGISTRO. Não é bem uma tela: é uma faixa que aparece no topo da agenda no dia seguinte ao jogo do time da pessoa, com o placar já preenchido e uma pergunta de dois toques. "Flamengo 2×1 Palmeiras, ontem às 21h30. Você viu?" Sim/Não. Se sim: "Onde?" — casa, bar, estádio, casa de alguém, não lembro. Se estádio: um campo opcional para "com quem", que não aceita texto livre. Ele aceita duas coisas: um apelido não identificável escolhido pelo titular ("meu pai", "a firma", "o time do trabalho") ou o vínculo a outro membro que aceitou o vínculo. A versão anterior era um campo aberto, e um campo aberto com nomes de pessoas guarda dados de gente que nunca chegou perto de A GERAL, não consentiu, não foi informada (VIGENTE LGPD art. 9º) e não tem como exercer direito nenhum (art. 18) porque não sabe que existe no sistema — e ainda desmentia a afirmação do arquivo 08, §5.1, de que "não existe campo de texto livre". A IA preenche o resto; a pessoa só confirma. Custo cognitivo de dois toques é o que separa um diário preenchido de um diário abandonado.

§1.3 As quatro mensagens

Só existem quatro tipos de mensagem saindo daqui no ano um, e cada uma tem de ser um serviço que a pessoa pediu.

O lembrete. Chega antes do jogo, na antecedência que ela escolheu, com o canal e o horário. Uma linha, sem imagem, sem link comercial, sem assinatura de marketing.

A correção. Chega quando o horário ou o canal mudam depois de ela já ter salvo. É a mensagem mais valiosa do produto e a única que tem permissão de interromper.

O convite ao número fundador. Uma vez, no D21. É o único momento comercial de trinta dias, e é sobre um produto próprio.

O recibo. Boas-vindas com o número, a data, o valor, os sete dias de arrependimento e o link de cancelamento no mesmo lugar da compra — VIGENTE, CDC art. 49 e art. 39, III.

Teto duro, escrito no código e não na política: quatro mensagens por semana, contando lembretes. Semana sem jogo do time dela é semana sem mensagem.

§1.4 O que existe no dia 1

Agenda das quatro competições mais buscadas, com mapa de direitos mantido à mão. Assinatura de calendário e lembrete por e-mail. Campo de assinaturas declaradas. Objeto do dia com sequência e dois perdões mensais. Compartilhamento em quadradinhos. Número ordinal com data. Registro de jogo em dois toques. Cobrança recorrente em três faixas com anual em destaque. Consentimento por finalidade e por canal, nunca herdado. E o gate de conformidade no caminho crítico de tudo que sai — herdado literalmente do desenho anterior, com dicionário novo.

§1.5 O que não existe no dia 1, e é decisão, não atraso

Sem app de loja. Sem liga privada — ela é v1.5, e entra junto com os capitães, porque liga vazia é pior que liga nenhuma, e agora também porque a liga privada depende de um parecer de enquadramento no ECA Digital (Lei 15.211/2025 e Decreto 12.880/2026) que ainda não existe: convite entre pessoas, perfil com número e data e visibilidade de presença entre membros podem caracterizar provedor de rede social, e nesse caso o regime muda de faixa declarada (aferição) para verificação de idade com confiabilidade alta. Enquanto o parecer não sair: nenhuma mensagem membro-a-membro dentro do produto, convite por link que não expõe dado de quem convidou, e liga visível apenas como presença e sequência. Sem faixas de conhecimento. Sem retrospectiva. Sem carteirinha física. Sem chat, sem fórum, sem comentários — moderação é folha de pagamento e o produto não tem massa para sustentar conversa. Sem notificação push. Sem WhatsApp: ele é canal tardio, em entidade e WABA próprios, e jamais sistema de registro (RECOMENDAÇÃO CONSERVADORA, arquivo 01, §4). Sem nenhuma menção a aposta, mercado, odd, prognóstico ou operador em superfície nenhuma. E sem qualquer saída generativa sobre resultado futuro — por recusa codificada, não por instrução de prompt.


§2. A JORNADA D0 → D30

Três regras de desenho antes da tabela, porque elas explicam as escolhas e são o que impede isto de virar automação de vendas.

Primeira: a pessoa inicia quase tudo. Dos oito marcos abaixo, cinco são iniciados por ela. Em trinta dias saem no máximo oito mensagens, e seis delas são serviço que ela pediu nominalmente.

Segunda: nenhum passo pede antes de entregar. Cada identificação tem contrapartida imediata e verificável na mesma tela. Ninguém se filia a uma instituição que ainda não lhe fez favor nenhum.

Terceira: o silêncio é produto. Semana sem jogo é semana sem contato. Um produto que só sabe existir falando é lista de transmissão.

§D0 · A resposta

O que acontece. Ela busca "onde passa Flamengo x Palmeiras", cai na Tela 1 e tem a resposta em menos de três segundos, sem cadastro. Vê o horário no fuso dela, o canal, se está no que ela já paga e o que vem depois. Por que acontece. É a pergunta que o brasileiro faz toda semana e que ficou objetivamente mais difícil de responder em 2026 do que em 2019 — Globo aberta, SporTV, Premiere, Amazon, CazéTV, Record, Libra, FFU e estaduais em canais improváveis. Quem inicia. Ela. Humano ou IA. IA na normalização das grades; humano na curadoria do mapa de direitos. Canal. Web, busca orgânica ou link colado em grupo. Valor entregue. A pergunta resolvida, e a pergunta seguinte também. Dado aprendido. Time buscado, praça aproximada por IP, dispositivo — identificação indireta, não "nenhuma identificação", que era o que estava escrito aqui e é falso pelo padrão que o próprio arquivo 10, §1.7, aplica ao hash de e-mail. IP mais dispositivo mais clube buscado é dado pessoal (LGPD art. 5º, I e II), e alocar A/B sobre visitante não cadastrado exige identificador persistente no navegador, que é pseudonimização. O que não existe aqui é identificação civil, e é isso que a frase deveria ter dito. Documento interno que mente para si mesmo vira defesa que não se sustenta. CTA. Um só, e não é cadastro: "quer isso no seu calendário?" Regulatório. 🟢 VERDE. Fora do gatilho setorial (Port. 73/2026 art. 2º; Port. 1.231/2024 art. 2º, VI). Nenhuma menção a aposta, nenhum link, nenhuma compensação por resultado. Condição de saída. Ela fecha a aba. É o desfecho mais provável e está tudo bem: 100% do valor foi entregue de graça, e é isso que torna a segunda visita possível.

§D1 · A identificação com contrapartida

O que acontece. Ela escolhe até três times e faz uma de duas coisas: assina o calendário .ics (identificação pseudônima por token, sem e-mail) ou pede lembrete por e-mail (identificação plena). São os dois braços do A/B do protótipo 1. Por que acontece. Porque a contrapartida é imediata e o atrito é de um toque. O calendário se instala nativamente; nada é baixado, nada é instalado. Quem inicia. Ela. Humano ou IA. Nenhum dos dois — é produto. Canal. Web; confirmação transacional por e-mail no braço identificado. Valor entregue. Os oito próximos jogos dos times dela dentro do calendário que ela já usa todo dia. Dado aprendido. Times, fuso real, canal preferido, e — se ela preencher — o que ela já assina. CTA. Nenhum além do próprio ato. Regulatório. 🟢 VERDE. LGPD art. 7º, V para o serviço contratado. Consentimento por finalidade e por canal, registrado separadamente, nunca herdado. Nenhum campo de renda, CEP fino ou interesse em crédito e dívida — ausência no modelo de dados, não na política. A URL do calendário é um portador, e isso mudou o desenho do braço pseudônimo. Quem tem o link tem os dados; ela é buscada por servidores de calendário de terceiros; e o cliente do celular a consulta várias vezes por dia, produzindo um registro longitudinal de IP e horário de alguém que nunca se cadastrou e a quem nunca se exibiu aviso nenhum. Pior: essa pessoa não tinha como exercer direito algum, porque não há e-mail para autenticar o pedido — direito de titular que só se exerce abandonando o serviço não é direito. Quatro regras entram no caminho crítico do .ics (arquivo 10, §1.2): aviso curto no momento de gerar o link, com o que é coletado e por quanto tempo; token de alta entropia rotacionável pela própria pessoa em um clique, o que revoga qualquer cópia vazada; um endereço permanente do tipo "cole aqui o seu link e apagamos tudo o que temos dele", que é caminho de art. 18 sem exigir identificação; e log de acesso com retenção de 30 dias, sem enriquecimento e sem cruzamento com a base identificada. Condição de saída. Cancelar a assinatura do calendário no próprio sistema operacional, sem passar por nós — e, se ela quiser apagar o rastro, o endereço acima faz isso sem pedir nome. Damos as duas instruções na página. Quem dificulta saída perde a próxima entrada.

§D2 · O silêncio, e a exceção que o justifica

O que acontece. Nada. Salvo se algo mudou: a CBF alterou o horário, o jogo trocou de canal, a partida foi adiada. Aí o evento no celular dela muda sozinho e chega uma linha explicando o que mudou. Por que acontece. Porque o valor de um calendário vivo só fica visível quando o mundo muda e ele acompanha. Se nada mudou, mandar mensagem é gastar o crédito da caixa de entrada com nada. Quem inicia. O fato. Humano ou IA. Humano detecta e corrige a grade; IA propaga. Canal. Calendário (silencioso) e e-mail (só se a mudança for para menos de 48h). Valor entregue. Ela não chega atrasada ao bar. Dado aprendido. Tempo de resposta da nossa própria correção. É métrica interna de qualidade, não de usuário. CTA. Nenhum. Mensagem de correção não carrega pedido — jamais. Regulatório. 🟢 VERDE. Condição de saída. Duas correções erradas seguidas e ela vai embora com razão. O SLA de correção é o produto.

§D3 · O primeiro objeto do dia

O que acontece. Ela chega ao objeto pelo rodapé da própria agenda, por uma linha no fim do lembrete, ou por um quadradinho que alguém colou no grupo. Resolve em oitenta segundos, acerta quatro de cinco, lê a linha de contexto que não sabia e compartilha o resultado. Por que acontece. Porque é curto, é grátis, é o mesmo para todos e o resultado é um convite, não um spoiler. É o mecanismo mais barato do arquivo 03 e o de melhor razão custo/hábito. Quem inicia. Ela. Humano ou IA. Editor humano define o gabarito e o tom; IA gera variações, calibra dificuldade em lote e monta as artes. Canal. Web. Valor entregue. Noventa segundos de competência exercida e algo para dizer no grupo. Dado aprendido. Tema de força, taxa de acerto, horário de uso — o insumo da calibração. CTA. "Quer o de amanhã por e-mail?" — uma linha, uma vez, sem repetir se ela não clicar. Regulatório. 🟢 VERDE, e o verde depende de duas travas: zero prêmio (Decreto 70.951/72 art. 30 e Seção 6 da política da Meta) e zero conteúdo prospectivo. Objeto de conhecimento verificável sobre o passado é 🟢; objeto que peça previsão de resultado é 🔴 sem condição de conversão (Port. 1.231 art. 12, X e XIV "e"; CONAR Anexo X, ilusão de controle). Condição de saída. Ela não volta no dia seguinte. Um objeto por dia é oferta, não obrigação — e o produto nunca cobra ausência.

§D7 · A semana fecha, e o acervo começa

O que acontece. Sequência de cinco dias, com um perdão consumido automaticamente e avisado sem drama. No domingo o objeto do dia é sobre o clássico de ontem, que ela assistiu. E, pela primeira vez, a faixa do registro aparece: "Você viu?" Por que acontece. O perdão é o que separa amador de profissional — quem quebra sem rede some por vergonha, quem tem rede volta. E o registro só é oferecido depois de a utilidade ter sido entregue seis vezes. Quem inicia. Ela para o objeto; o sistema para a faixa de registro. Humano ou IA. IA preenche o contexto do jogo; ela confirma. Canal. Web; e-mail semanal só no braço que pediu. Valor entregue. Uma sequência que ela construiu e o primeiro item de um acervo que é dela. Dado aprendido. Se ela assiste, onde assiste, com que frequência. Nunca usado para segmentação comercial — quem foi a doze jogos em três meses é uma pessoa com um hobby, não um alvo. CTA. Nenhum. Regulatório. 🟢 VERDE. LGPD arts. 6º, I (finalidade) e 7º, V. O registro é devolvido ao usuário, não vendido. Condição de saída. Se a sequência quebrar e ela não voltar em sete dias, ela sai da fila de lembrete diário e volta ao alcance público. A escada desce sozinha — herdada do desenho anterior e preservada.

§D14 · O primeiro fragmento devolvido

O que acontece. Uma caixa na carteira: "Seu time jogou quatro vezes desde que você chegou. Você viu três — duas em casa, uma no bar. Onze dias de sequência. Seu tema mais forte é escalação histórica." Por que acontece. Porque o dado da pessoa devolvido a ela é a justificativa mais persuasiva que existe para tê-lo coletado. É o mecanismo do Wrapped em dose semanal e custo zero. Quem inicia. O sistema, dentro do produto — não por mensagem. Humano ou IA. Produto puro, sem geração de texto livre. Canal. Web. Valor entregue. A primeira prova de que existe um acervo, e não um formulário. Dado aprendido. Se ela abre a carteira sem ser chamada. É o indicador mais honesto do conjunto: retorno sem convocação. CTA. Nenhum. Regulatório. 🟢 VERDE. Condição de saída. Se o fragmento estiver vazio porque ela nunca registrou nada, ele não aparece. Devolver "você não fez nada" é cobrança disfarçada de retrospectiva.

§D21 · O convite ao número fundador

O que acontece. Um e-mail e uma página. Cinco mil números fundadores, ordem de chegada visível, data de entrada gravada para sempre. Três faixas na disciplina do Patreon, anual em destaque — PREMISSA ILUSTRATIVA: ordem de R$ 14,90 / 24,90 / 39,90 no mensal, e o anual com dois meses grátis, isto é, dez mensalidades da faixa escolhida (R$ 149 na primeira faixa).

A oferta, reescrita depois do ataque, e a razão de cada palavra. A versão anterior dizia "seu número, seu registro, e a utilidade que já está no ar" — e duas dessas três coisas são gratuitas para todo mundo, para sempre, por decisão declarada no §5.4. Vender três entregas quando duas já são de graça é omissão de informação determinante, e o teste de compra que expõe isso leva vinte minutos para qualquer técnico de Procon (VIGENTE, CDC art. 37, §3º, e art. 31). A tela de checkout passa a carregar, acima do botão e no mesmo corpo tipográfico do preço, este bloco:

A agenda, o objeto do dia e o registro são gratuitos e vão continuar gratuitos. Assinando, você paga por, e só por: (1) um número fundador com a sua data de entrada, que é escasso porque são cinco mil e ordinal porque é ordem de chegada; (2) a liga privada de até vinte conhecidos, que entra em [mês declarado]; (3) o atendimento humano do vestiário, que só quem assina banca. Nada além disso. Se algum dia formos cobrar por outra coisa, vamos avisar antes.

Cada item dessa lista é verificável e nenhum existe para o não-pagante. O item 2 traz data declarada, porque prometer entrega em "v1.5" sem mês é serviço sem prazo (CDC art. 39, XII); se a data não puder ser dita no dia da venda, a liga sai da oferta e não é mencionada em peça nenhuma. O item 3 é a consequência direta da aritmética do arquivo 08, §7.2 — o membro pagante banca um toque humano por trimestre, o não pagante banca um a cada dois anos —, e transforma um fato de custo em entrega descrita.

As três faixas entregam exatamente a mesma coisa. Está escrito na tela de preço, com essas palavras: "as três faixas entregam a mesma coisa; a diferença é quanto você quer sustentar". É a disciplina de patronagem do Patreon e é legítima — o que não é legítimo é deixar o consumidor presumir que a faixa mais cara entrega mais (CDC art. 31).

O teto de cinco mil é cláusula irrevogável, com contador público na própria página e a frase "não haverá nova emissão de números fundadores". Escassez anunciada e depois ampliada é a infração mais comum de pré-venda no país e é indefensável (CDC arts. 30 e 35).

Portão de idade em dois pontos, não em um. A regra existia no arquivo de dados e sumia no arquivo de produto: o D21 era descrito como disparo "para a base identificada", sem uma linha dizendo que a faixa "sob 18" é excluída, e na prática um adolescente que declarou a idade certa recebia a oferta e conseguia pagar. Portanto: (1) supressão do envio por faixa — a peça do D21 não é entregue a conta 13-17 nem a conta <13, e a verificação roda na camada de supressão (arquivo 10, §3.11), antes da personalização, não no filtro do disparo; (2) bloqueio no checkout com verificação reforçada antes da cobrança — sinal de idade da loja quando houver app, provedor de aferição com nível de confiança declarado enquanto for web, e recusa de cobrança sem ele. Bloquear só no e-mail é bloquear metade: basta um link colado num grupo. Adolescente não celebra contrato de adesão sozinho (CC arts. 166, I e 171, I). Há canal nomeado para responsável legal com exclusão e estorno em 48 horas, sem discussão, e rotina de reembolso automático para cobrança identificada como de menor, com apagamento do vínculo financeiro — porque essa é a reclamação que chega ao Procon e à autoridade de dados no mesmo dia.

O controlador é declarado no checkout, não só na página de quem somos. Uma linha, com razão social e CNPJ da holding controladora, e o link para os três compromissos publicados. Quem compra passa pelo checkout; quase ninguém passa pela página institucional, e escolher o lugar onde a informação não é lida é escolher não informar (CDC art. 6º, III). Por que acontece. Porque é a premissa mais frágil de todo o desenho e se testa antes de construir. E porque três semanas é o tempo mínimo para a instituição ter feito favor suficiente. Quem inicia. Nós. É o único momento comercial de trinta dias. Humano ou IA. Redator humano. Nenhuma personalização de copy por IA — mensagem comercial versionada por máquina é exatamente onde se perde o controle do que foi dito a quem. Canal. E-mail, superfície endereçável com destinatário resolvível, e página web. Nunca canal, grupo ou alcance orgânico. Valor entregue. Uma posição ordinal permanente — e permanente agora quer dizer permanente. Quem cancela mantém o número inativo e volta na mesma posição. A versão anterior deste desenho dizia "permanente" na oferta e tratava a posição, no arquivo 06 §6 e no arquivo 10 §5.1, como "o que a pessoa perde ao sair"; as duas frases não podiam coexistir. A perda seria cláusula de desvantagem exagerada não informada antes da compra (CDC art. 51, IV, e art. 46), e, pior, era o mecanismo central de retenção do plano — um plano que diz por escrito que quer construir custo de saída é lido, de fora, como plano de aprisionamento (CDC arts. 6º, IV, e 39, IV).

A troca, dita em voz alta: perde-se parte do efeito de churn que sustentava a premissa de 3,0%/mês do arquivo 11 e ganha-se a única prova que nenhum concorrente pode copiar sem correr o mesmo risco — exportação total, legível, a um clique, a qualquer momento, incluindo o número e a data de entrada, e posição preservada na volta. Se a retenção cair com isso, o que segurava era a perda, e é melhor saber disso com dois mil pagantes do que com vinte mil. Dado aprendido. Disposição a pagar, faixa escolhida, periodicidade, e — obrigatoriamente — vinte entrevistas com uma pergunta só: por que você pagou? Se a resposta modal for "pela utilidade", o produto é a agenda com paywall e a carteira não existe. CTA. Um botão, um preço, três faixas. Regulatório. 🟢 VERDE, e por construção, não por sorte. VIGENTE: sete dias de arrependimento (CDC art. 49), oferta que vincula (arts. 30 e 35), nenhum serviço sem solicitação (art. 39, III), renovação automática com consentimento expresso e destacado, cancelamento no mesmo canal e com o mesmo número de cliques. O que se vende é acesso a conteúdo, registro e comunidade — nunca vantagem em aposta, nunca palpite, nunca taxa de acerto (art. 12, X e XIV "e" da Port. 1.231; 🔴 sem condição). Condição de saída. Ela não compra. Que é o desfecho de 95% a 98% das pessoas, por construção — PREMISSA ILUSTRATIVA ancorada no Strava, que sustenta cerca de US$ 490 milhões com ~2% de pagantes. Quem não paga não é falha do funil: é o ativo que dá valor ao pago. Nenhuma retentativa, nenhum desconto de última hora, nenhuma segunda oferta antes do D90.

§D30 · O mês fecha

O que acontece. A carteira mostra o número, a data, os jogos registrados e a sequência. Nenhuma comemoração automática, nenhum "parabéns pelos seus 30 dias". Por que acontece. Porque o marco de trinta dias é nosso, não dela. Celebrar a métrica da empresa na cara do usuário é a assinatura mais evidente de produto de crescimento. Quem inicia. Ela, ao abrir. Humano ou IA. Produto. Canal. Web. Valor entregue. A constatação silenciosa de que existe um acervo de um mês. Dado aprendido. Retenção D30 da coorte, frequência em dia com jogo contra dia sem jogo, percentual com sequência acima de catorze dias, e compartilhamento espontâneo. São os quatro critérios de aprovação pré-registrados do protótipo 2. CTA. Nenhum. Regulatório. 🟢 VERDE. Condição de saída. Se ela sumiu, a escada desce e ela volta ao alcance público. Reportamos base limpa junto com o tamanho — a inflação de base é a mentira mais comum do setor e a mais barata de não contar.

§O teste da jornada

Reli os oito marcos procurando o que pareceria automação de vendas e refiz dois. O D14 era uma mensagem de e-mail com o fragmento devolvido; virou uma caixa dentro do produto, porque fragmento entregue por e-mail é gatilho de reengajamento com fantasia de carinho. E o D30 tinha uma celebração de marco; foi cortado inteiro. O que sobrou tem seis pontos de contato iniciados pela pessoa e um único pedido em trinta dias.


§3. OS 20 MOMENTOS UAU

Ordenados por razão impacto/custo, do que uma pessoa entrega em dias ao que exige um ano. Custo em PREMISSA ILUSTRATIVA de esforço, nunca orçamento. "Frequência" é o teto acima do qual o momento vira truque — e truque repetido é o mecanismo mais rápido de destruir confiança em produto de relacionamento.

§Os seis primeiros, com desenvolvimento

1. O horário mudou e o seu calendário mudou sozinho. Quinta-feira, a CBF antecipa o jogo de domingo em duas horas e meia. Ela não abre nada, não lê nada: o evento no celular dela já está certo, com uma nota dizendo o que mudou. Este é o momento que define o produto, porque prova uma coisa que nenhum concorrente prova — que existe alguém do outro lado corrigindo o mundo para ela. O sistema precisa saber: os times dela, a assinatura .ics ativa e a grade real, mantida à mão. Custo: já está pago — é o curador de dados, o ativo técnico central e os dezoito meses de trabalho chato que ninguém copia em noventa dias. Humano + IA. Frequência: quantas vezes acontecer. É fato, não produção; no calendário brasileiro, ordem de duas a seis vezes por mês.

2. "Esse você já paga." Ela declarou uma vez, em cinco toques, o que assina. A resposta deixa de ser "passa no Premiere" e vira "passa no Premiere, e você tem". O sistema precisa saber: a lista declarada. Custo: um campo e uma tela. Dias, não semanas. Produto puro. Frequência: em toda resposta, para sempre — este é o único da lista que não satura, porque é utilidade e não surpresa.

3. "Não vale assinar por um jogo." A recomendação de não gastar. O jogo está num pacote que ela não tem; em vez de empurrar a assinatura, o produto diz que o avulso sai mais barato, ou que não vale a pena e o resumo estará no aberto no dia seguinte. O sistema precisa saber: o mapa de direitos e os preços de avulso. Custo: uma coluna a mais na mesma planilha que já existe. Humano na curadoria. Frequência: sempre que for verdade. Falsear isso uma vez destrói o ativo inteiro, e é a razão de a afiliação nunca poder decidir a resposta — quando a via mais barata não tem comissão, ela continua sendo a resposta.

4. "Você paga dois serviços que transmitem o mesmo campeonato." Uma vez por semestre, o produto olha a lista declarada contra o mapa de direitos e mostra a sobreposição em reais por ano. É a única peça deste desenho cujo sucesso é a pessoa gastar menos, e por isso é a melhor peça de aquisição que existe: ela é compartilhada por quem recebe. O sistema precisa saber: lista declarada e mapa de direitos — nada novo. Custo: uma consulta e uma tela. Produto. Frequência: uma a duas vezes por ano. Trimestral já vira chatice, e mensal vira alarme.

5. O fuso. "20h de Brasília" é 18h em Rio Branco e 19h em Manaus, e nenhum produto brasileiro trata isso com seriedade porque todos foram feitos no eixo Rio–São Paulo. Para o flamenguista de Parintins — que é literalmente o público dos 97% — isto não é conveniência, é o produto funcionar. O sistema precisa saber: o fuso do dispositivo. Custo: horas. Produto. Frequência: toda resposta.

6. O perdão que chega sem ser pedido. Ela some na quarta. Na quinta, o contador está intacto e diz: "usei um dos seus dois perdões deste mês". Sem cerimônia, sem "sentimos sua falta", sem oferta de recuperar pagando. O UAU é emocional e barato: o produto não pune. O sistema precisa saber: o contador e a regra. Custo: zero — é regra de negócio. Produto. Frequência: até dois por mês, e o teto é o que dá sentido ao mecanismo.

§A tabela completa

#MomentoO que o sistema precisa saberCustoQuem produzFrequência sem virar truque
1O horário mudou e o calendário se corrigiu sozinhoTimes, .ics ativo, grade realJá pago (curador)Humano + IAQuantas vezes acontecer
2"Esse você já paga"Lista de assinaturas declaradaDiasProdutoToda resposta
3"Não vale assinar por um jogo"Mapa de direitos + preço de avulsoDiasHumanoSempre que for verdade
4"Você paga dois serviços iguais"Lista declarada × direitosDiasProduto1–2× por ano
5O horário no fuso certoFuso do dispositivoHorasProdutoToda resposta
6O perdão automático da sequênciaContador e regraZeroProdutoAté 2× por mês
7O quadradinho compartilhável sem spoilerResultado do diaDiasProdutoDiário
8A linha de contexto que ela não sabiaAcervo editorial do objetoBaixo, em loteEditor + IADiário
9O número ordinal com a data de entradaOrdem de chegada, imutávelBaixoProdutoUma vez, para sempre
10O registro em dois toques com tudo preenchidoJogo, horário, time delaBaixoIA preenche, ela confirma2–3× por semana
11O objeto de segunda ser sobre o clássico de ontemCalendário + janela editorial de 24hBaixoEditor~1× por semana
12A pergunta que o produto se recusa a responderClassificador de intenção prospectivaMédioRecusa codificadaSempre que perguntarem
13O silêncio anunciado na semana sem jogoCalendário dos times delaZeroProduto~1× por mês
14O erro publicado com data e nomeRegistro imutável de correçõesBaixo (disciplina)HumanoSempre que errar
15"Seu zagueiro está pendurado"Base de fatos cadastrais (M-03)Médio-altoIA sobre dado curado~1× por rodada
16O alerta de venda de ingresso do jogo que ela marcouCalendário do clubeMédioProduto + humanoSó o que ela marcou
17"Vocês são 340 nesta cidade"Cidade declarada — nunca CEP finoBaixoProduto1–2× por ano
18"Faz um ano que você viu esse jogo"Acervo com um ano de idadeZero, mas exige tempoProdutoAno 2 em diante
19A liga privada criada e colada num linkLiga, convite sem instalaçãoMédioProdutov1.5
20A retrospectiva da temporadaUm ano de acervoMédioProduto + design1× por ano

§Cinco notas sobre a tabela, porque a ordem esconde decisões

O momento 12 é o mais subestimado da lista, e a redação dele estava errada. A versão anterior respondia "não falo de resultado futuro. Posso dizer onde passa, quem está suspenso e quem volta de lesão." — e isso é um menu. Quem pergunta "quem ganha hoje?" recebia de volta, na mesma respiração e nas horas anteriores ao apito, a oferta dos dois fatos com maior aptidão de influenciar decisão sobre aquele jogo, servidos conversacionalmente e sob demanda. Numa notificação, o que se junta não é o dicionário do corpus: é a transcrição da conversa e o horário dela.

A recusa passa a ser ponto final, com texto fixo e sem catálogo: "não falo de resultado futuro." Nada depois da vírgula. Consulta factual sobre partida futura — escalação, suspensão, retorno, arbitragem — não é servida em janela conversacional; é servida na página da partida, onde a moldura é controlada, medida pelas três distâncias do arquivo 10, §4.3, e registrada no log encadeado. VIGENTE, e a trava continua dupla: recusa codificada na arquitetura, nunca instrução de prompt, porque instrução de prompt é contornável e o art. 4º, V da Portaria 73/2026 não pergunta se você tentou.

O momento 15 é o mais perigoso, e o nome dele mudou. "Seu zagueiro está pendurado" é fato cadastral com data e é 🟢 VERDE enquanto for exatamente isso: informação registral com antecedência útil. Vira 🟡 AMARELO no instante em que ganhar qualquer camada de consequência esportiva projetada, e 🔴 VERMELHO se aparecer qualquer vocabulário de probabilidade, vantagem ou mercado. A palavra "desfalque" e a expressão "calendário de consequências" saem de toda descrição pública do produto e de todo material — o fiscal lê a palavra que ficou escrita, não a intenção que a produziu, e M-03 passa a se chamar, em qualquer superfície, base de fatos cadastrais com data.

A correção que custa conversão e compra o segundo elemento do inciso V. O art. 4º, V pune proximidade "com conteúdo editorial e ação publicitária" — e o texto não escreve "ação publicitária de aposta". A defesa inteira deste desenho repousava em não haver publicidade na moldura, e havia: a afiliação de streaming, telecom e ingresso, identificada como publicidade por escolha nossa. Portanto: a página de partida futura não carrega afiliação nenhuma. A afiliação vive na página de "como assistir" e na agenda, separadas por navegação e não por rolagem, e nenhuma peça editorial sobre partida futura divide tela renderizada com bloco comercial em nenhum viewport. RECOMENDAÇÃO CONSERVADORA: o gate barra, no nível do dicionário, as palavras que puxam o inciso V, e mede as três distâncias do arquivo 10, §4.3, com limiares fixados por parecer antes do primeiro dia de operação. A regra editorial que mora no gate continua sendo fale do jogo de ontem e do cadastro de hoje, nunca do jogo de amanhã.

Os momentos 2, 3 e 4 são conselho de compra remunerado por comissão, e passam a ser rotulados por gate. "Esse você já paga", "não vale assinar por um jogo" e "você paga dois serviços iguais" são recomendações de comprar e de não comprar emitidas por quem ganha da compra. A defesa anterior — "a afiliação nunca pode decidir a resposta" — era uma política, escrita no único conjunto de documentos cuja doutrina é ausência de campo, não política. Duas correções, ambas estruturais: (a) o gate ganha uma oitava verificação, com o mesmo status das outras sete — peça cujo destino tenha contrato de afiliação só publica com rótulo adjacente ao link, dentro do mesmo bloco visual, nunca em rodapé nem em página de transparência (VIGENTE, CDC art. 36 e parágrafo único); (b) o serviço que ordena as opções de "onde assistir" não recebe a coluna de comissão — ausência de campo, não promessa de neutralidade. Mais uma página pública com os contratos de afiliação vigentes e a declaração de que a ordem não é comprada.

Os momentos 14 e 3 custam quase nada e valem desproporcionalmente, e é por isso que ninguém os faz: exigem disciplina, que é o único insumo que não se compra. Publicar o próprio erro com data e nome, e recomendar não gastar, são os dois atos que compram a credibilidade que nenhuma campanha compra.

E o momento 3 era o último controle central do desenho que dependia da disciplina de uma pessoa. O arquivo 10 abre com a frase que governa tudo — "controle que depende de alguém lembrar não é controle: toda regra ou está num esquema, num gate no caminho crítico, numa separação de credencial ou num contrato" — e "a afiliação nunca pode decidir a resposta" não estava em nenhum dos quatro. Pior: o mesmo curador humano mantinha o mapa de direitos, os preços de avulso e convivia com a linha de receita que depende de qual opção é recomendada. O gate confere léxico, caminho técnico, advertência, proximidade, frequência, mecânica e rótulo — e nada conferia se a resposta mais barata foi dada quando ela não pagava comissão. A pressão aqui é lenta e não deixa rastro: ninguém mente, só se recomenda com um pouco mais de entusiasmo o caminho que rende. Três travas, no padrão da casa: (a) separação de credencial — a tabela de preços e vias legais é mantida por quem não tem visibilidade das taxas de afiliação, e as duas tabelas vivem em fontes distintas; (b) regra no motor — o ordenamento é computado por preço para ver aquele jogo, com a comissão como campo que o motor não lê (já vale para "onde assistir"; passa a valer para os momentos 2, 3 e 4); (c) auditoria automática mensal publicada no digest — percentual das respostas em que a opção recomendada não tinha comissão. Se esse número cair três meses seguidos, aplica-se o mesmo automatismo da trava do indicador do arquivo 09: corta, não discute.

O momento 17 tem uma linha vermelha embutida. Densidade local sem CEP fino — cidade declarada, e só. A ausência do campo é a garantia; a política é só a promessa. VIGENTE, LGPD art. 6º, I.

O que ficou de fora, e por quê. Alerta de bar que transmite o jogo (é M-11, morreu como frente). Concierge de viagem (M-20, linha de receita, nunca momento de produto). Qualquer mecânica com prêmio — sorteio, rifa, bolão, fantasy pago: 🔴 pela álea do art. 30 do Decreto 70.951/72, pela Seção 6 da política da Meta e, no fantasy pago, pelo art. 50 da LCP em aberto. E qualquer coisa que exija atenção durante os noventa minutos: aquele território tem três donos, e um deles é a conversa com os amigos.


§4. O MOMENTO UAU DO DIA 1

Se a primeira hora não entrega um UAU, o produto não retém. E o UAU do dia 1 não pode ser nenhum dos que dependem de acervo, sequência, declaração de assinaturas ou tempo — no minuto zero o sistema não sabe nada sobre a pessoa além do time que ela digitou na busca e do fuso do aparelho dela.

O momento é este: a resposta continua depois do ponto final.

Ela perguntou onde passa um jogo. Recebe, em menos de três segundos e sem cadastro, a resposta certa — no horário dela, com o canal certo, e com a frase que ninguém escreve no Brasil quando é verdade: "esse é aberto, não precisa pagar nada". E aí, embaixo, sem que ela tenha pedido, os próximos oito jogos do time dela com canal e horário, e um botão que põe tudo isso no calendário do celular em um toque, sem baixar app, sem criar senha, sem dar e-mail.

O UAU não está na resposta. Está no fato de que a pergunta seguinte já estava respondida — e de que a resposta é usável fora do nosso site, no calendário que ela já abre dez vezes por dia. Um produto que resolve a pergunta e depois pede cadastro para resolver a próxima é pedágio. Um produto que resolve as duas e só então oferece um jeito de manter aquilo vivo é serviço.

Por que é este e não outro. Ele não depende de dado nenhum sobre ela. Não depende de ela voltar. Não depende de conteúdo produzido naquele dia. Funciona igual às três da manhã de um domingo. Custa uma consulta a uma tabela e uma URL de assinatura. E é o único momento da lista que se instala no telefone dela — a partir dali, o produto está presente sem estar aberto, que é a definição operacional de hábito por contexto e não por notificação.

O segundo tempo, dentro da primeira hora. Se ela clicar em "no meu calendário", chega um único e-mail transacional com duas informações e nenhum pedido: como cancelar a assinatura direto no celular dela, e uma linha dizendo que quando o horário mudar, o calendário muda sozinho. Prometemos a correção antes de ela acontecer, para que, quando acontecer, ela seja reconhecida como promessa cumprida e não como acidente feliz. É o mesmo mecanismo do momento 1, antecipado em texto.

O que explicitamente não acontece na primeira hora. Nenhum modal. Nenhum banner de cookie desenhado para cansar. Nenhum pedido de notificação. Nenhuma oferta. Nenhum "crie sua conta para continuar". Nenhuma menção a assinatura paga — o convite ao número fundador só existe no D21, e antecipá-lo mata a coisa toda, porque transforma um favor em isca.


§5. OS SEIS MOTIVOS DE ABANDONO

Ordenados por probabilidade × letalidade. A contramedida de cada um precisa estar no produto, não no manual.

§1. O dado estava errado e ela chegou atrasada

Por que mata. Utilidade tem tolerância zero. Um horário errado não é um erro de conteúdo — é a pessoa parada na frente da TV às 16h vendo outro jogo, ou chegando no bar no segundo tempo. Um erro desses apaga cinquenta acertos, porque o produto inteiro é uma promessa de precisão. E o risco é estrutural, não hipotético: direitos fragmentados entre Globo, SporTV, Premiere, Amazon, CazéTV, Record, Libra, FFU e federações estaduais, com mudanças de tabela que ninguém anuncia direito.

Contramedida. Três camadas. Curadoria humana em janela crítica — alguém às 7h de domingo confere as partidas do dia antes de trinta mil pessoas saírem de casa; é a função mais importante da folha e não é júnior. SLA de correção declarado publicamente, com a correção empurrada pelo canal que ela escolheu quando faltarem menos de 48h. Amostragem cega semanal por terceiro, com a taxa de divergência no painel interno. E o momento 14 fecha o ciclo: quando erramos, publicamos com data e nome — todo concorrente diz que resolveu; este diz o que não resolveu, e é por isso que o resto é crível.

§2. O produto virou barulho

Por que mata. É o modo de morte mais comum de tudo que nasce como utilidade. A frequência de e-mail sobe um pouco por mês, cada mensagem ganha mais um pedido, e um dia ela clica em descadastrar não porque odeia o produto, mas porque a caixa de entrada dela é um campo de batalha e nós ficamos do lado errado. E existe uma pressão interna permanente empurrando nessa direção: toda mensagem a mais sobe a métrica do trimestre e desce o ativo do triênio.

Contramedida. Teto de quatro mensagens por semana escrito no código, não na política de comunicação — um limitador que a equipe de crescimento não consegue elevar sem um commit revisado. Nenhuma mensagem sem fato novo: lembrete, correção, recibo. Não existe "conteúdo semanal" no ano um. O silêncio anunciado (momento 13): na semana em que o time dela não joga, uma linha na agenda diz que não vamos escrever. E a escada que desce: inatividade devolve a pessoa ao alcance público em vez de aumentar a pressão sobre ela. O reflexo do mercado é notificar mais quem está sumindo; o reflexo certo é notificar menos.

§3. A sequência quebrou e ela sentiu vergonha

Por que mata. É o modo de morte específico do objeto do dia, e é contraintuitivo: quem perde uma sequência longa muitas vezes não volta nunca, porque voltar significa começar do zero diante de um número que era motivo de orgulho. O Duolingo mediu isso e resolveu com o perdão — perdoar um dia aumenta a retenção de longo prazo em vez de reduzir.

Contramedida. Dois perdões por mês, automáticos, aplicados sem que ela peça e avisados sem drama (momento 6). Nenhuma recuperação paga — comprar continuidade é exatamente a mecânica que este desenho não pode importar. Volta sem cerimônia: quem sumiu vinte dias e volta encontra o objeto do dia e nada mais; nenhum "que bom te ver de novo", nenhum resumo do que ela perdeu. E o mais importante: a sequência nunca é o placar principal. Ela mede presença, jamais desempenho, e o produto não a exibe como ranking público de ninguém.

§4. Ela não entendeu por que pagaria

Por que mata. A agenda é grátis e resolve o problema dela por completo. Se a mensalidade parecer pedágio sobre algo que já funcionava, o convite do D21 é lido como a hora em que a máscara caiu. E o erro clássico do setor é responder a isso fechando a utilidade atrás do paywall — o que converte alguns por cento e destrói a porta.

Contramedida. A mensalidade nunca fecha a utilidade. A agenda, o objeto do dia e o registro permanecem gratuitos para sempre; o modelo é o do Strava, com ~2% de pagantes sustentando o negócio, e o do NYT, onde o jogo diário grátis vende o pacote. O que a assinatura compra é o que não pode ser dado a todo mundo por definição: o número com data, que só existe porque é escasso e ordinal; a liga privada a partir da v1.5, com mês declarado na oferta; e o atendimento humano do vestiário, que a aritmética do arquivo 08 mostra ser bancável só pelo pagante. Essa lista é fechada, é a mesma que aparece no checkout, e nenhum item dela existe para o não-pagante — que é exatamente o teste que a versão anterior reprovava. O preço se posiciona abaixo do mercado praticadoDERIVAÇÃO sobre os dados dos arquivos 03 e 04, o ticket real do sócio-torcedor brasileiro está entre R$ 32 e R$ 57/mês por um produto cuja entrega principal é fila de ingresso para quem mora perto do estádio. E a pergunta qualitativa obrigatória do D21 é o instrumento de correção: se vinte entrevistados disserem "paguei pela utilidade", o produto é a agenda com paywall, a carteira não existe e o desenho precisa mudar antes de escalar, não depois.

§5. Ela descobriu de onde isso veio

Por que mata. Este é o motivo que não aparece em nenhum painel de churn e é o único que pode matar o produto inteiro de uma vez. Um clube de torcedores que promete nunca falar de aposta, operado por um grupo de iGaming, é uma frase que se escreve em um tuíte. Não é acusação injusta — é a pergunta óbvia, e a resposta "temos separação societária" não convence ninguém sozinha, nem deve convencer.

Contramedida, e ela é societária antes de ser comunicacional. PJ distinta, marca distinta, domínio distinto, equipe que não produz criativo comercial, bases que não se cruzam, contas de plataforma separadas, contratos de serviços compartilhados a preço de mercado, nenhuma promoção cruzada em direção nenhuma. Nada disso é escudo jurídico: é o conjunto de provas que se apresenta quando alguém perguntar, e a pergunta da fiscalização — e do jornalista — não é "qual o organograma", é "de onde vem o dinheiro e o que estava na mesma tela". Sobre isso, três compromissos publicados e auditáveis, que são a versão viva do que o arquivo 06 chamou de política pública da casa: nenhuma superfície desta operação carrega peça de aposta; nenhum dado individual de comportamento de aposta entra aqui, nunca (VIGENTE, LGPD arts. 5º, II, 6º, I e 11); e nenhuma pessoa que opera esta relação tem meta de depósito, aposta, GGR ou retorno à plataforma. A resposta honesta à pergunta "quem é vocês?" precisa ser dada antes de ser feita — e a versão anterior deste parágrafo criava, sozinha, a única peça de A GERAL que um fiscal conseguiria autuar sem esforço nenhum.

Por quê. Mandava-se nomear a operadora do grupo na página de quem somos. Pela leitura literal do art. 15, caput, da Portaria 1.231/2024, toda ação de comunicação sobre apostas de quota fixa, onerosa ou gratuita, inclusive em canais próprios, entra no regime — e, entrando, aciona o §3º, que exige o número da portaria de autorização que A GERAL não tem e nunca terá, e o art. 13, II na redação da Portaria 1.964/2026, que exige as três frases do Ministério da Fazenda em no mínimo 10% da peça renderizada. Um gesto de honestidade, redigido daquele jeito, ficaria no rodapé de todas as páginas em falta com um requisito que ele estruturalmente não consegue satisfazer. A saída não é argumentar; é não falar de aposta.

O texto que fica, e ele é uma declaração negativa institucional:

A GERAL é controlada por [holding, razão social e CNPJ]. Esta empresa não veicula publicidade de terceiros da categoria vedada, não recebe receita de comissionamento de nenhuma casa da categoria e não recebe nenhum dado individual de comportamento de aposta.

Sem logotipo, sem link, sem nome fantasia de operadora, nunca dentro de peça enviada à base, nunca em mídia paga. O fato societário fica onde ele é público e verificável — contrato social e Junta Comercial —, não reescrito como copy. E, antes de publicar, consulta formal à SPA sobre o alcance do art. 15, caput, a esse tipo de declaração institucional negativa: é barata, demora, e vira prova.

Sobre isso, os três compromissos publicados e auditáveis continuam de pé, mais um quarto que o ataque produziu: nenhuma superfície desta operação carrega peça de aposta; nenhum dado individual de comportamento de aposta entra aqui, nunca; nenhuma pessoa que opera esta relação tem meta de depósito, aposta, GGR ou retorno à plataforma; e nenhuma pessoa com poder de assinatura em A GERAL administra, dirige ou representa qualquer PJ operadora ou afiliada do grupo — porque sócio comum e caixa comum, para quem lê de fora, é unidade econômica, e "proximidade contextual" do art. 4º, V da Portaria Interministerial 73/2026 não é conceito societário, é o critério literal.

§6. Ela descobriu que a memória era do sistema, não da Marcela

Por que mata. Este motivo não aparecia na lista e é o único que decorre diretamente do que o produto tem de melhor. A casa metrifica e remunera o apego a um ser humano específico — taxa de reencontro, o percentual de membros que pedem pelo nome do roupeiro, é KPI declarado no arquivo 08, §2.11 — enquanto a economia do cargo pressupõe rotatividade, com provisão de turnover de 12% e salário de R$ 4.800. Quando a Marcela sai, quem a procurava pelo nome recebe o Jorge, que abre a ficha e já sabe da mudança dele para o Recife. Do lado de dentro é continuidade de serviço. Do lado de fora é a descoberta de que a intimidade era um arquivo — e é o instante exato em que "essa pessoa me conhece" vira "essa empresa me tem anotado". É primo do motivo 5, e mais perigoso, porque o motivo 5 é uma suspeita sobre a origem do dinheiro e este é uma constatação sobre a relação.

Contramedida, no mesmo padrão que já resolve a memória (cita-se a fonte; a magia assusta, o registro acolhe). A saída do roupeiro é comunicada pelo próprio roupeiro que sai, uma linha, sem drama e sem despedida encenada. O sucessor se apresenta dizendo que leu a ficha e oferecendo apagá-la, se a pessoa preferir recomeçar — a oferta é o que transforma a descoberta em escolha. E a ficha mostra ao titular quem a leu e quando: o log por leitura já existe nos controles residuais do arquivo 08, §5.3, e só faltava exibi-lo. O que não está na lista não é desenhado; agora está.

§O sétimo, que não é abandono e sim recusa de entrada

Vale registrar separado porque não aparece na coorte: a pessoa que chega, entende, gosta e simplesmente não precisa de um clube. Ela usa a agenda por dois anos, nunca registra um jogo, nunca resolve o objeto do dia e nunca paga. Ela não é falha de conversão. É a maioria, é a base que dá valor ao inventário do ano dois, é quem cola o link no grupo, e é o denominador que torna a contraprova possível. O dia em que essa pessoa começar a ser tratada como funil não convertido é o dia em que isto vira CRM com vocabulário melhor — e deve ser classificado assim, sem piedade.


§FECHAMENTO

O produto cabe em três frases operacionais: responda a pergunta que ela já faz, todo dia dê a ela noventa segundos de competência, e guarde para ela um número com data e a lista do que ela viu. A jornada de trinta dias tem um único pedido e seis entregas antes dele. O UAU do dia 1 é a resposta que continua depois do ponto final e se instala no telefone dela sem pedir nada. E os seis modos de morrer são todos anteriores ao produto — dado errado, barulho, vergonha, pedágio, suspeita de origem e a descoberta de que a memória era do sistema —, o que significa que todos se previnem no desenho e nenhum se conserta com campanha.

O que decide se isto funciona não está em nenhuma das cinco telas. Está na frase que atravessa o arquivo inteiro e que precisa estar num contrato antes de estar num slide: quem opera a relação não pode ter meta de depósito, aposta, GGR ou retorno à plataforma. Com ela, a proteção deixa de ser controle compensatório e vira propriedade do sistema. Sem ela, cada um dos vinte momentos UAU acima vira um pretexto melhor para mandar uma mensagem.

08desenho10.896 palavras

§08 — O ROUPEIRO: A CAMADA HUMANA DA GERAL E A IA QUE A SUSTENTA

Frente B do redesenho ZION · 05/09/2026 Detalha a camada humana do modelo vencedor de 06-matriz-e-escolha.md — A GERAL, clube nacional de torcedores com porta de utilidade (M-01), ritmo diário (M-08) e carteira (M-07). Não reabre a escolha. Responde a uma pergunta só: quem é a pessoa que faz o membro pensar "essa pessoa me conhece", quanto ela custa, até onde ela pode ir, e o que a IA faz por ela.

Convenções. VIGENTE · PROPOSTO · INTERPRETAÇÃO · RISCO · RECOMENDAÇÃO CONSERVADORA. Semáforo: VERDE estruturalmente segura · AMARELO exige validação · VERMELHO não recomendo. Todo número vem com fonte ou rótulo de premissa ilustrativa.

A restrição que atravessa o arquivo inteiro. A GERAL não sabe se o membro aposta. Não é política, é ausência de campo: não existe integração, não existe feed, não existe tabela. Guarde isso, porque metade das decisões abaixo decorre daí.

§REVISÃO 2.0 — o que este arquivo mudou depois do ataque

Este foi o arquivo menos atingido dos cinco, e o motivo está registrado: o promotor de defesa do consumidor citou nominalmente a tabela de gatilhos de não-contato e a fala 11 como melhores do que cláusulas de TAC que ele já negociou. Três correções mesmo assim, e a primeira é uma incoerência que ninguém tinha visto.

  1. A exceção do gatilho de inatividade passa a ser nomeada, única e versionada (§2.7). O arquivo 08 proibia contato por queda de uso em termos categóricos — "nenhuma reescrita é permitida" — e o arquivo 09 embarcava exatamente esse gatilho, com uma reescrita, pintado de amarelo. Exceção que não está listada na regra é a que se multiplica.
  2. Quem opera o plantão de proteção passa a ter supervisão clínica externa, rodízio e teto de exposição. Nenhum dos onze arquivos tratava do desgaste de quem recebe relato de perda, e uma operação que promete cuidado sem cuidar de quem cuida quebra pelo lado de dentro.
  3. O canal público de ajuda deixa de depender de a pessoa relatar e passa a existir, permanente e visível, no rodapé de toda superfície — porque oferecer ajuda só a quem confessa é oferecer ajuda tarde.

§REVISÃO 2.1 — os laudos íntegros do encarregado e do jogo responsável

A consolidação anterior recebeu só dois dos cinco laudos completos e reconstruiu os outros três de memória. Os laudos íntegros do DPO e do especialista em jogo responsável chegaram depois, e onde a reconstrução divergiu, vale o laudo. Este arquivo, que tinha sido o menos atingido, é o segundo mais corrigido:

  1. O sinal de proteção (tipo 6) foi eliminado. Flag que só nasce de relato de perda é dado de saúde, e o art. 11 tem rol fechado no qual o legítimo interesse não está. Vira uma linha na supressão, sem código de motivo. §5.2 e §3.2, fala 11.
  2. A memória sobre terceiros saiu. A fala 2 do repertório citava a cirurgia do pai do membro — dado de saúde de quem nunca foi cliente. O tipo 4 ganha subtipos fechados e lista vedada barrada antes de salvar; o campo "com quem" deixa de aceitar nome de gente. §3.2 e §5.2.
  3. A nota nasce pendente. Consentimento verbal não cumpre os seis campos do arquivo 10, §1.4, e é pedido pela pessoa de quem o membro está mais próximo. §5.3.
  4. O protocolo de proteção ganhou serviço nomeado, handoff acompanhado, retorno de 72h e duas métricas. Era um colchete vazio num documento que mede advertência em cinco viewports. §3.2, fala 11.
  5. Fruição em alta não dispara nada — nem faixa, nem push, nem parabéns. Celebrar volume de consumo de futebol é o único mecanismo do produto que empurra na direção do dano sem nunca dizer a palavra aposta. §2.7-bis.
  6. O sétimo ato entrou no teste da arquitetura: a assinatura do sócio dissolve os seis, e ela não estava contada. §4.
  7. O resumo do capitão virou agregado da liga, sem linha por pessoa. §6.1.
  8. A troca de roupeiro passou a ser dita em voz alta, com oferta de apagar a ficha e log de leitura visível ao titular. §2.6.

§1. O CONCEITO E O NOME

§1.1 Por que "concierge" está errado

O Douglas propôs SPORTS CONCIERGE ou FAN CONCIERGE e pediu algo melhor. Há três problemas com a palavra, e o terceiro é grave.

O primeiro é de gênero de serviço. Concierge é hotelaria de luxo: alguém que faz coisas por você porque você pagou caro. O arquivo 03, §12, mediu isso no Amex Centurion — US$ 10 mil de adesão, US$ 5 mil por ano — e registrou que é o único mecanismo daquela lista que a pessoa paga sem camada social nenhuma. O oposto do que A GERAL vende.

O segundo é de preço. Concierge promete disponibilidade, e a seção 7 mostra que disponibilidade contínua custa mais do que a mensalidade inteira no ticket que o mercado brasileiro pratica (R$ 32 a R$ 57/mês, DERIVADO dos arquivos 03 e 04). Nome que promete o que a economia não entrega cria dívida de expectativa no dia zero.

O terceiro é genealógico, e é o que decide. No iGaming, o cargo que se chama concierge tem outro nome de batismo: VIP host. É o instrumento de reativação mais eficiente já inventado, e o arquivo 03 já o classificou: um humano que conhece o cliente, tem canal direto e trabalha para a casa é conflito insolúvel por boa-fé. Importar a palavra é importar o genoma. Quem chama o cargo de concierge escreve a descrição de vaga olhando para o VIP host, contrata quem já foi VIP host, e em seis meses tem um VIP host com camisa de time.

§1.2 O nome: ROUPEIRO

A função se chama ROUPEIRO. A mesa onde ela trabalha se chama VESTIÁRIO.

O roupeiro é a figura mais antiga e mais querida do futebol brasileiro: o funcionário que fica quando o técnico cai, o presidente muda e o time inteiro é vendido. Sabe o número da camisa de todo mundo, sabe quem não entra em campo sem a mesma toalha, lembra do jogador que passou dois meses no clube em 2009. É a memória institucional do vestiário.

E — isto é o que torna o nome estrutural, não decorativo — o roupeiro não joga, não escala, não decide e não ganha por resultado. O time perde de cinco e o salário dele é o mesmo. O time é campeão e o salário dele é o mesmo. A regra inegociável do Douglas — quem cuida não pode ter meta de depósito, aposta, GGR ou retorno à plataforma — já está dentro da palavra. Não é uma restrição que se aplica ao cargo: é a descrição do cargo.

Os descartados. Sports/Fan Concierge — §1.1. Anfitrião/Host — sugere que a relação começa e termina na visita. Secretário — certo para registro, frio para relação; fica reservado: Secretaria é a mesa de cobrança, número e cadastro. Capitão — já é do membro (M-09), e confundir os dois destrói a hierarquia do produto. Técnico — implica dizer ao torcedor o que fazer.

O membro nunca vê o cargo. Ele vê a Marcela, o Jorge, a Iara. Assinam com o primeiro nome e uma foto de gente. "Roupeiro" é palavra interna — de organograma, de contrato, de treinamento. O dia em que aparecer na interface, virou título, e título é o começo do tier.

RISCO registrado. "Roupeiro" pode soar como cargo de baixo status para quem vem de fora do futebol. Dentro dele é o oposto — e é para dentro que o nome trabalha. Se o time comercial reclamar do nome, o nome está funcionando.

§1.3 O que produz "essa pessoa me conhece"

Não é simpatia. Simpatia escala em call center e não produz nada. São três coisas, e a terceira é a que ninguém faz.

Memória citada com a fonte visível. Lembrar não basta: o membro precisa ver de onde você lembrou. "Vi aqui na tua ficha que você falou em julho que ia pro Recife" produz confiança; "eu sei que você se mudou pro Recife" produz medo. Uma frase de diferença entre me conhecer e me vigiar (§5).

Reciprocidade assimétrica. Dar um fato, uma lembrança ou uma pergunta sem pedir nada de volta na mesma mensagem. O arquivo 03 mediu por que o kudos vence o comentário: barato de dar, desproporcional para quem recebe.

Ausência de pedido. O único dos três que o mercado inteiro erra. A pessoa detecta o pedido embutido com precisão sobrenatural, e o custo é irreversível: entendida a finalidade, todas as conversas anteriores são reinterpretadas. O roupeiro não tem nada para vender — literalmente não existe botão. Não é disciplina, é ausência de recurso, e é o que faz a fronteira do §3 ser parede em vez de julgamento.


§2. O DESENHO COMPLETO

§2.1 Perfil profissional

Onde essa pessoa está hoje: secretaria de clube amador, organizador de liga de várzea, radialista de AM do interior, moderador de comunidade de clube, atendente de bar esportivo com freguesia fiel, roupeiro de verdade. Onde ela não está: call center, SDR, closer, growth, social media, VIP host de operadora.

As quatro competências, em ordem: (1) memória de pessoa — nomes, detalhes bobos, quem é irmão de quem; (2) futebol de verdade — não estatística, cultura: sabe quem foi o técnico do time dele em 2014 e por que aquilo doeu; (3) saber não saber, sem constrangimento; (4) contenção — deixa o silêncio existir e não preenche com oferta.

Treina-se produto, regra, ferramenta e o roteiro de proteção. Não se treina memória nem contenção. Contrate por essas duas.

§2.2 Como se contrata e como se testa

Três etapas em uma semana. O teste é a contratação; a entrevista é conversa fiada.

Etapa 1 — a conversa de vinte minutos, com um membro real ou avaliador treinado. Instrução única: descubra três coisas sobre essa pessoa que ela não te contaria se você perguntasse direto. Proibido anotar. Placar: perguntas versus afirmações (bons candidatos acima de 2:1); quantas vezes devolveu o assunto; se disse "não sei" ao menos uma vez.

Etapa 2 — a armadilha. Em algum ponto, o avaliador entrega duas aberturas: uma para vender ("pô, e como faz pra ser sócio disso aí?") e uma para palpitar ("você acha que domingo a gente ganha?"). Quem vende sai. Quem crava o resultado sai. Não é demérito na planilha, é eliminação — são o primeiro passo de duas deteriorações diferentes, e nenhuma se corrige com treinamento.

Etapa 3 — o teste dos dez dias. No décimo dia, sem aviso: escreva o que você lembra da pessoa com quem falou. Corrige-se por precisão, não por volume. Um detalhe inventado reprova, mesmo com os outros oito certos: memória inventada é o defeito fatal do cargo, porque destrói a confiança do membro e envenena a base de fatos do §5.

Treinamento: duas semanas. Semana 1 — a árvore do §3 decorada, as trinta frases proibidas do gabarito (arquivo 02, item 1), o roteiro de proteção memorizado palavra por palavra, o produto inteiro usado como membro. Semana 2 — quarenta conversas acompanhadas e quarenta supervisionadas. A certificação é auditoria de amostra, não prova.

§2.3 Roteiros, tom e limites

Não existem scripts. Existem aberturas (uma por gatilho legítimo do §2.7), saídas (como encerrar sem "posso ajudar em algo mais?") e três falas fixas, decoradas: a de proteção (§3, fala 11), a de recusa de palpite e a de "não sei".

Tom. Fala como torcedor, escreve como gente escreve no WhatsApp. Nomeia a pessoa sempre. Usa "eu", não "nós, da Geral", exceto quando a casa erra — aí é "nós". Pode discordar, pode xingar o árbitro, pode não saber. Não usa "olá, tudo bem?", "estamos à disposição", "espero que esteja tudo bem", emoji institucional, exclamação em série. Assina. Nunca responde a sofrimento com solução.

Limites. Não dá conselho financeiro, jurídico ou médico. Não comenta casa de aposta — nem elogiando, nem criticando. Não fala do resultado de amanhã. Não faz favor que não possa fazer para todos: o número ordinal é por data de entrada, e roupeiro que abre exceção destrói a única vantagem competitiva que não se copia (arquivo 06, §8). Não vira amigo fora da plataforma — sem número pessoal, sem encontro; a relação é institucional com rosto, e isso protege os dois. Não atende quem conhece pessoalmente.

§2.4 Ferramentas — e o que ele não tem

Tem sete coisas. A ficha — dossiê de oito linhas montado pela IA antes de cada conversa (§6). A agenda de fatos — o que acontece com os times dele em sete dias: jogo, canal, ingresso, horário no fuso dele. O compositor — duas sugestões editáveis, nunca enviadas sozinhas. O botão de supressão — um clique, sem aprovação, imediato e permanente. O botão de escalonamento — quatro destinos (§2.9). O registro tipado (§5). A própria auditoria — ele relê e corrige o que escreveu.

Não tem cinco. Valor do cliente, score, faixa ou tier — não se atende diferente quem paga mais, e não se segmenta pelo que não está lá. Link de operadora — o campo não existe. Botão de oferta, cupom, upgrade ou desconto — §1.3: ausência de recurso, não disciplina. Dado de pagamento além de "em dia / em atraso" — cobrança é da Secretaria. E qualquer dado de comportamento de aposta: VIGENTE LGPD arts. 5º, II, 6º, I e 11, não entra nunca, nem agregado por pessoa.

§2.5 Quantos membros por roupeiro — a fórmula

PREMISSA DECLARADA, ILUSTRATIVA para tudo abaixo.

H = horas produtivas de contato por mês  = 132   (22 dias × 6h líquidas)
t = minutos por toque completo (ler ficha + conversar + registrar)
f = toques por pessoa atendida por mês
N = (H × 60) / (t × f)                            [pessoas atendidas por roupeiro]

Três trilhas, três respostas — e a distância entre elas é o achado desta seção.

Trilhat (min)f (/mês)N por roupeiroO que é
Reativa (só quem escreve)9880 episódios/mêsAtendimento de episódio
Capitães (M-09)222,0180 capitãesRelação real com quem lidera vinte
Carteira (fundadores)221,0360 membrosToque proativo mensal individual

Na trilha reativa, o denominador não é a base: é quem escreve. PREMISSA: 3% da base identificada escreve num mês qualquer → 880 episódios cobrem uma base de ~29.300 pessoas por roupeiro. A 5%, cobrem 17.600.

Na trilha de capitães, 180 capitães × 20 membros = 3.600 pessoas atrás de um roupeiro, sem que ele fale com nenhuma delas.

A leitura que importa: a mesma pessoa cobre 29.300 se só responde, 3.600 se cuida de quem lidera, e 360 se promete presença mensal. Fator 81 entre a ponta e a outra. Toda decisão de produto que promete frequência humana move o custo por essa escala. A seção 7 põe preço nisso.

§2.6 Copiloto, memória e CRM

Detalhados nos §5 e §6. Aqui, só a arquitetura: a memória mora no produto, não na pessoa — um roupeiro que sai leva o afeto, não pode levar a ficha. E o que a casa chama de CRM não é CRM: não tem campanha, jornada automatizada nem gatilho de reativação. É um livro de fatos por pessoa com um compositor em cima. A palavra não deveria aparecer no organograma — quem chama de CRM constrói CRM.

O que essa arquitetura produz do lado de fora, e que ninguém tinha escrito. A casa metrifica o apego a um ser humano específico — taxa de reencontro, o percentual de membros que pedem pelo nome do roupeiro, é literalmente KPI (§2.11) — e a economia do cargo pressupõe rotatividade, com provisão de turnover de 12% e salário de R$ 4.800 (§7.1). Quando a Marcela sai, o membro que a procurava pelo nome recebe o Jorge, que abre a ficha e sabe da mudança dele para o Recife. Do lado de dentro isso é continuidade de serviço; do lado de fora é a descoberta de que a intimidade era um arquivo — e é o instante em que "essa pessoa me conhece" vira "essa empresa me tem anotado". Três regras, no padrão que o §5.3 já usa para a memória (cita-se a fonte; a magia assusta, o registro acolhe): a saída do roupeiro é comunicada ao membro pelo próprio roupeiro que sai, uma linha, sem drama; o sucessor se apresenta dizendo que leu a ficha e oferecendo apagá-la se a pessoa preferir recomeçar; e a ficha mostra ao titular quem a leu e quando — o log por leitura já existe nos controles residuais do §5.3, só faltava exibi-lo. O motivo de abandono correspondente entra na lista do arquivo 07.

§2.7 Sinais que disparam contato — e os que nunca disparam

Disparam (VERDE). Entrou hoje. Primeiro registro de jogo. Um ano de casa — e não mais "o jogo número 50", porque marco por contagem de jogos assistidos é celebração de volume de consumo, e volume de consumo de futebol é a única variável do produto que empurra na direção do dano sem que a palavra aposta apareça em lugar nenhum (ver §2.7-bis). O time dele joga na cidade dele. A sequência quebrou há mais de trinta dias — e a mensagem é "seu perdão está guardado", nunca cobrança. O capitão cujo micro-clube parou. Alguém escreveu e o SLA estourou. A renovação anual está chegando (VIGENTE CDC art. 39, III — dever, não oportunidade). O aniversário de entrada.

Nunca disparam (VERMELHO). Qualquer coisa da lista de vulnerabilidade do briefing. Além dela, e isto é específico da GERAL:

  • Queda de uso. É o gatilho mais natural do mundo e é CRM puro. VIGENTE arquivo 02: inatividade devolve a pessoa ao alcance público — a escada desce, ninguém vai buscar.

A exceção única, nomeada aqui porque exceção não listada é a que se multiplica. Existe um contato disparado por ausência de abertura em toda a arquitetura: a pergunta de higiene de consentimento do arquivo 09, motivo 35 e evento 60 — "faz 30 dias que você não abre. Quer que eu continue mandando ou paro?". Ela não é reengajamento e não pode virar: a finalidade é conferir se a permissão ainda vale, não trazer alguém de volta. Cinco condições, todas obrigatórias: (a) texto congelado em constante versionada, alterável só por commit revisado com dupla assinatura; (b) nenhuma menção ao produto, a novidade, a benefício ou a preço na mensagem — nada além da pergunta; (c) a resposta-padrão do silêncio é o desligamento, nunca a continuidade; (d) uma vez na vida da conta; (e) o contador de quantas foram disparadas é publicado no mesmo painel em que se publica o número de supressões impostas. Ela é disparada pelo sistema, nunca pelo roupeiro — o motivo declarado nesta seção é sobre o motivo do contato, e o mensageiro humano acrescenta uma camada de pressão que a higiene de consentimento não precisa. Fora dela, inatividade não é motivo de contato, e não há segunda exceção.

  • Não ter comprado. Ausência de compra não é sinal de nada e não autoriza conversa.
  • Ter comprado muito. Volume não compra atenção humana diferenciada, sob pena de reconstruir o tier.
  • Qualquer sinal vindo de fora da GERAL. Não existe entrada. O sistema não tem porta para isso.

A regra que fecha a categoria: não existe meta de volume de toque proativo. Quota de proatividade é a semente do CRM — inventa-se motivo quando falta motivo. O roupeiro pode fechar a semana sem ter iniciado uma conversa, e isso não é problema de desempenho.

§2.7-bis O gatilho que faltava na lista dos que nunca disparam: fruição em alta

O produto tomou o cuidado certo em três lugares vizinhos — tirou o placar de acerto, tirou o prêmio, proibiu o gatilho por queda de uso — e deixou passar o oposto exato: celebrar e metrificar volume de consumo de futebol. O 50º jogo virava marco, faixa e push; a métrica de profundidade do arquivo 11 tinha meta de crescimento de registros por membro. Isso é gamificação de escalada de consumo aplicada a uma população com sobreposição alta com a população apostadora, e escalada de tempo de exposição a evento esportivo é um dos correlatos mais estáveis do aumento de exposição a aposta — mesmo sem nenhuma aposta dentro do produto. Agrava que o próprio arquivo 07, D7, escreve que "quem foi a doze jogos em três meses é uma pessoa com um hobby, não um alvo" e depois transformava exatamente esse número em faixa, push e meta. A recusa estava na política; o incentivo estava no produto.

A regra nova, e ela entra na lista dos gatilhos que nunca disparam: aumento anômalo de fruição não dispara nada — nem parabéns, nem faixa, nem push, nem roupeiro, nem oferta. Não se pergunta, não se comenta, não se celebra. E todo reconhecimento passa a ancorar em tempo de casa, data e tema, nunca em contagem: "um ano de número 1.412", "o jogo que você viu faz um ano hoje", "seu tema mais forte é escalação histórica" — todos já existiam na lista e todos são inofensivos. Faixa por conhecimento e por contribuição continua; faixa por quantidade de partidas registradas sai. A profundidade de acervo continua sendo medida como diagnóstico interno, sem meta de crescimento e reportada como distribuição, não como média: o que importa saber é se existe uma cauda de gente registrando vinte e cinco jogos por mês, e essa cauda nunca deve ser celebrada nem cultivada.

§2.8 SLA

Janela 8h–22h, sete dias. Membro escreveu: primeira resposta humana em 4 horas, resolução ou encaminhamento nomeado em 24. Domingo de rodada: 1 hora, resolvido no mesmo dia. Capitão: 2 horas. Sinal de proteção: 30 minutos, e não espera janela. Toque proativo: sem SLA, por desenho.

Futebol é fim de semana: escala com plantão de domingo, não de segunda a sexta. É o erro mais comum de operação herdada de call center.

§2.9 Escalonamento

Nível 1 — o roupeiro resolve. Alvo: 80% dos episódios. Nível 2 — mesa vizinha: curador de dados de transmissão (grade errada — o cargo que o arquivo 06 previu para as 7h de domingo), produto, Secretaria. Nível 3 — PROTEÇÃO: pessoa diferente, plantão rotativo semanal, sem acúmulo com função comercial no mesmo ciclo (arquivo 02, item 4); o roupeiro que escalou não volta a falar com aquela pessoa por 90 dias.

O cuidado de quem cuida, que faltava no desenho inteiro. Quem opera o plantão de proteção recebe relato de perda, de dívida e de sofrimento de estranhos, semana após semana, sem formação clínica e com duas semanas de treinamento. Nenhum dos onze arquivos dizia uma palavra sobre isso, e uma operação que promete cuidado e não cuida de quem cuida quebra pelo lado de dentro — normalmente por endurecimento, que é o modo de falha que ninguém detecta porque não gera reclamação. Quatro regras: supervisão externa mensal com profissional de saúde mental contratado, em sessão de grupo e com direito a sessão individual a pedido, sem relatório de conteúdo para a empresa; teto de exposição de uma semana de plantão a cada quatro, sem exceção nem troca "por favor"; direito de sair do episódio sem justificar e sem registro de desempenho, com outro plantonista assumindo; e nenhuma métrica de plantão — nem volume, nem tempo, nem desfecho. O plantão é o único posto da casa cujo bom resultado é não ter número. Nível 4 — jurídico e diretoria: ameaça, incidente de dados, imprensa e suspeita de menor de dezoito anos, que no futebol não é hipótese remota (VIGENTE arquivo 01, §7 — perfil etário é fato jurídico, art. 12, XVII da Portaria 1.231/2024).

A supressão comercial é unilateral e barata. Qualquer roupeiro tira qualquer pessoa de qualquer comunicação, num clique, sem justificar. Para reverter, duas assinaturas, e nenhuma delas pode ser de quem tem qualquer meta de receita. Assimetria deliberada: suprimir é grátis, dessuprimir é caro.

§2.10 Compliance da conversa

A conversa 1:1 humana não passa pelo gate antes do envio — é tecnicamente impossível, e fingir o contrário é pior que não ter. Quatro camadas, a primeira sendo a mais forte:

  1. Ausência de recurso. Sem link de operadora, sem botão de oferta, sem cupom. Não se comete a infração que não se consegue executar.
  2. Filtro de contratação. A armadilha do §2.2 elimina quem venderia e quem palpitaria.
  3. Alerta pós-envio de palavra vermelha. O dicionário do gate (odd, mercado, linha, green, o nome das casas autorizadas) roda sobre o que já foi enviado e cria revisão obrigatória em 30 minutos. Detecta, não impede — e assume isso por escrito.
  4. Auditoria de amostra. 5% das conversas revisadas por semana, sorteadas, com o resultado publicado internamente incluindo os erros.

Regime de peça. Tudo que sai para mais de uma pessoa é peça, passa pelo gate, e só vive em superfície endereçável — a descoberta que o arquivo 01, §5, fundamentou tecnicamente: sem destinatário resolvível não existe supressão individual. A conversa 1:1 iniciada pelo membro é serviço. A conversa 1:1 iniciada pela casa, com pedido dentro, é peça comercial, e obedece ao regime inteiro.

WhatsApp. VIGENTE, arquivo 01, §4: uma superfície cujo conteúdo não é sobre jogo a dinheiro não aciona a vertical proibida da Seção 5 da política da Meta — VERDE, sob as quatro condições de lá, das quais a GERAL cumpre três por construção (não é promoção de jogo, não tem prêmio nem entrada com valor monetário, não tem marca de bet como featured brand) e a quarta por decisão societária (WABA, Business Manager, entidade e números próprios, jamais compartilhados com a operação afiliada). Ainda assim: canal tardio, nunca sistema de registro. Toda conversa é espelhada no registro próprio da GERAL no mesmo minuto. Se a Meta desligar amanhã — e ela pode, "in our sole discretion" —, perde-se o canal, não a relação.

§2.11 KPIs

Os seis que valem.

Retorno sem convocação da coorte atendida — % que abriu sem ter recebido nada naquele dia; o indicador mais honesto do trabalho anterior e o único que não sobe quando você notifica mais. Taxa de reencontro — % de membros que, ao escrever de novo, pedem pelo nome do roupeiro; é a medida direta de "essa pessoa me conhece". Precisão de memória — a nota usada estava certa e foi confirmada pelo membro? Memória errada é pior que memória nenhuma. Episódios resolvidos sem escalonamento — competência, não velocidade. Tempo até a primeira resposta humana, mediana e p90 — o único de tempo, e não é AHT. Supressões impostas, em contagem absoluta e reportadas como número positivo: um roupeiro que nunca suprimiu ninguém é alerta, não exemplo.

Proibidos como KPI, por escrito no contrato: qualquer conversão, receita, assinatura atribuída, renovação atribuída, upgrade, indicação, retorno à plataforma, NPS atrelado a bônus, volume de toques proativos e — este surpreende gente de operação — tempo médio de atendimento. AHT é a métrica que transforma conversa em fila; é incompatível com o cargo.


§3. A FRONTEIRA

§3.1 A árvore, para usar em tempo real

Quatro perguntas, nesta ordem, antes de apertar enviar. Cabe num cartão.

P1 · Estou citando, nomeando ou aludindo a casa, app de aposta, odd,
     mercado, bônus, prognóstico ou "onde dá pra apostar nisso"?
     SIM → PARE. Não é fronteira, é o outro lado. Nenhuma reescrita salva.
     NÃO ↓

P2 · Tem um pedido dentro? (comprar, assinar, renovar, indicar,
     voltar, clicar, baixar, aproveitar, garantir)
     SIM → é COMUNICAÇÃO COMERCIAL. Não sai da minha boca.
            Vai para superfície endereçável, com consentimento comercial
            específico, no template que passou pelo gate.
     NÃO ↓

P3 · Estou dizendo algo sobre o futuro de um evento esportivo que possa
     ser lido como quem vai ganhar, ou como o que é provável?
     SIM → zona do art. 4º, V da Portaria 73/2026. Reescreva para
            fato passado ou não diga.
     NÃO ↓

P4 · Se eu não tivesse absolutamente nada para vender, eu diria isso?
     NÃO → é venda com sotaque de conversa. Corte.
     SIM → é RELACIONAMENTO. Envie.

As duas regras de bolso que acompanham o cartão.

A regra do envelope. Se a frase precisasse da advertência de 10% para ser legal num banner (VIGENTE, Portaria 1.964/2026, art. 1º), ela não fica legal por ser dita em conversa privada. O 1:1 não remove o regime; só esconde a peça.

A regra da pergunta. Responder a uma pergunta feita pelo membro não é ofertar. Se ele pergunta como vira fundador, o roupeiro responde o fato — preço, o que é, onde clicar — e não acrescenta uma sílaba de persuasão. VIGENTE CDC, art. 6º, III: informação adequada e clara é direito, não favor. Informar o preço quando perguntam é dever; lembrar do preço quando não perguntaram é peça.

§3.2 Quinze falas

§Sete que são relacionamento, sem discussão

1. "Náutico x Sport domingo passa na Amazon e no Nordeste FC. Quer que eu jogue no teu calendário?" Utilidade pura, sem casa, sem odd, sem persuasão. A pergunta é sobre execução de serviço, não sobre compra. Passa nas quatro.

2. "Você falou em abril que ia a um jogo com a sua família. Foi?" Memória, silêncio, nenhum pedido. Custa nove minutos e é o toque de maior retorno afetivo do repertório. A versão anterior era outra, e é a correção mais desconfortável deste arquivo: "você falou em abril que ia levar teu pai no primeiro jogo dele desde a cirurgia." A cirurgia do pai é dado de saúde de um terceiro identificado que nunca chegou perto de A GERAL (VIGENTE LGPD arts. 5º, II e 11, sem nenhuma hipótese aplicável). A salvaguarda-mestra do arquivo — nada que a pessoa não possa ler — protege o titular e não protege o terceiro: o pai não abre a ficha, não corrige, não apaga, e não sabe que existe ali. A reescrita mantém noventa por cento do efeito afetivo e zera o dado sensível de quem não é cliente. Se alguém argumentar que a graça estava no detalhe da cirurgia, a resposta é que a graça era o dano.

3. "Sua sequência quebrou terça. Seu perdão do mês tá guardado, é só entrar hoje." Ritmo, sem prêmio, sem valor monetário. VERDE também na Seção 6 da política da Meta: entirely free-to-play.

4. "Não sei. Vou perguntar pro Rafa, que cuida da grade, e te falo até amanhã de manhã." Dizer não sei é característica do produto. Um roupeiro que sabe tudo está inventando.

5. "Você é o sócio 412, entrou em 14 de março. Faz um ano hoje." Reconhecimento datado — mecanismo 13 do arquivo 03, o mais barato da lista. Não é oferta de nada.

6. "Vi na tua ficha que você anotou em julho que ia pro Recife. O Vasco joga aí dia 22 — quer que eu veja como funciona a venda pra visitante?" A fonte da memória está citada. O membro pode abrir a ficha e ver a mesma anotação, com a data. É este detalhe que separa "me conhece" de "me vigia".

7. "Cara, sinto muito. Perder assim dói mesmo." Companhia. Nenhuma segunda frase.

§Quatro na zona cinzenta, com veredito

8. "Você viu 14 jogos esse mês. Se assinasse, dava pra guardar tudo isso no teu acervo." VEREDITO: comunicação comercial. Reprova em P2 e reprova em P4. Agrava: é dirigida, individual e disparada por comportamento — exatamente o desenho que o arquivo 01, §12, aponta como a zona cinzenta que a Portaria 73 deixou aberta e onde um erro vira caso emblemático. Pode existir: em superfície endereçável, com consentimento comercial específico e destacado (VIGENTE LGPD art. 8º, §4º), no template aprovado, contável e suprimível. Não sai da boca do roupeiro, e não há reescrita permitida — porque o problema não é a redação, é quem fala.

9. "O Flamengo tá muito melhor que o Bahia, domingo é tranquilo." VEREDITO: proibida por política, não por ilegalidade. INTERPRETAÇÃO: numa conversa privada, sem nenhuma ação publicitária na moldura e sem compensação por resultado, provavelmente não configura o art. 4º, V — a defesa tem as três provas do arquivo 01, §2.6. Mas o valor de dizer é zero e o custo é a primeira pedra do caminho que termina em tipster (arquivo 04, Lacuna 7). Reescrita permitida: "O Fla tá com seis vitórias seguidas fora; o Bahia não perde em casa desde abril." Fato, passado, sem veredito. Esta é a regra editorial da casa em uma linha: fale do jogo de ontem, não do de amanhã.

10. "Indica dois amigos que eu libero o número 500 pra você." VEREDITO: proibida em duas camadas. Comercialmente é vantagem condicionada com mecânica promocional (e se houvesse prêmio de valor de mercado, cairia na Lei 5.768/71 e na Seção 6 da Meta). Mas a camada grave é de produto: o número ordinal vale porque é data de entrada e nada mais. No instante em que pode ser comprado com indicação, deixa de ser antiguidade e vira moeda — e a única vantagem competitiva que um concorrente de 2029 não copia (arquivo 06, §8) morre pela mão de quem devia guardá-la. O roupeiro não tem poder discricionário sobre o número. Ninguém tem.

11. Membro escreve: "Tô numa fase ruim, perdi uma grana na bet e queria um conselho." VEREDITO: não é fronteira comercial, é fronteira de proteção — e é a mais importante das quinze. A conversa para. Não se comenta a casa, não se dá conselho financeiro, não se julga, não se pergunta quanto. Fala fixa, decorada, sem improviso:

"Não sou a pessoa certa pra isso e não quero te dar conselho errado. Tem ajuda de graça, séria e 24 horas: CVV, 188, ligação gratuita — e tem o CAPS-AD daqui de [cidade], que é onde tratam isso pelo SUS: [endereço e telefone]. Se você já pensou em se autoexcluir das casas, o pedido é feito aqui: [canal oficial da SPA/MF]. Aqui, se você quiser, a gente segue só no futebol — e eu já vou te tirar de tudo que não seja você me procurando."

O colchete não preenchido era o pior detalhe do desenho inteiro, e ele foi preenchido. Este documento mede a advertência de 10% sobre o payload renderizado em cinco combinações de viewport, encadeia vereditos por hash em WORM e testa retirada de peça em quinze minutos por trimestre — e resolvia o momento em que uma pessoa real diz "perdi uma grana na bet" com [canal público], um colchete vazio. A assimetria entre o rigor da conformidade publicitária e o vazio do protocolo de crise é uma impressão digital moral, e ela some agora. Cinco peças, todas anteriores ao primeiro real:

(1) Serviços nomeados e verificados. CVV 188 como linha 24h; o canal oficial de autoexclusão; e o CAPS-AD de referência por praça, numa lista revisada trimestralmente com os links e telefones testados — link de ajuda quebrado é pior que nenhum, porque consome a única vez que a pessoa pediu.

(2) Um plantão de proteção com nome e formação declarada, e não plantão rotativo de quem também é roupeiro. Quem opera o nível 3 tem formação declarada, treinamento externo antes do primeiro turno e supervisão clínica mensal (§2.9). A rotatividade protege quem atende do desgaste; ela não pode virar a razão pela qual ninguém no plantão sabe o que dizer.

(3) Handoff acompanhado, não indicação seca. Quando a pessoa aceita, o plantonista fica na conversa até o serviço responder ou até ela dizer que prefere ir sozinha. Passar um número e desligar é despachar.

(4) Um retorno único, 72 horas depois, sem nada comercial e sem perguntar sobre aposta. Uma linha: "só passando pra dizer que sua conta tá no silêncio que a gente combinou e seu acervo tá guardado." Desaparecer depois de alguém abrir o jogo é abandono com cara de discrição — e este é o único contato de toda a arquitetura disparado por um episódio de proteção, listado aqui nominalmente pela mesma razão que a exceção do §2.7: exceção não listada é a que se multiplica.

(5) Duas métricas publicadas internamente, e nenhuma delas sobre a pessoa. Sinais de proteção por mil membros/mês — série, para saber se está subindo — e taxa de execução do protocolo em auditoria de amostra, que mede se as cinco peças rodaram. O conteúdo do relato continua não sendo armazenado e a flag de proteção deixou de existir como dado (§5.2): o que se conta é o evento e a prova de que o protocolo aconteceu, nunca a condição da pessoa.

E o canal público de ajuda não espera esta conversa acontecer. A versão anterior só oferecia o canal a quem relatasse perda — isto é, a quem já tinha passado do ponto de conseguir falar sobre isso. Ele passa a existir permanente e visível no rodapé de toda superfície da casa, ao lado do link de exclusão de conta e do de exportação do acervo, sem nenhuma menção a aposta na chamada e sem exigir que a pessoa se declare nada: uma linha, um endereço, um telefone público. Quem precisa encontra sem confessar. Custa uma linha de HTML e é o único controle de proteção do desenho que não depende de um humano estar acordado.

Quando a conversa acontece assim mesmo, a fala acima dispara três coisas, nesta ordem: supressão comercial permanente (imediata, sem aprovação, e a reversão exige duas assinaturas das quais nenhuma é comercial); escalonamento nível 3; e o retorno de 72 horas. VIGENTE CDC art. 39, IV — prevalecer-se da fraqueza do consumidor é prática abusiva, e este é o artigo que dá endereço legal à regra do Douglas. O conteúdo do que a pessoa disse não é armazenado — e nem a razão pela qual ela foi suprimida. A versão anterior guardava "a flag, a data e a ação"; a flag caiu (§5.2), porque flag que só nasce de relato de perda é inferência sobre saúde tanto quanto o relato (VIGENTE LGPD arts. 5º, II e 11), e dado sensível não admite legítimo interesse. Fica uma linha na camada de supressão, sem código de motivo. Quem lê a base não descobre nada sobre a pessoa; quem opera o sistema não consegue contatá-la comercialmente nunca mais. É o mesmo efeito, sem o dossiê.

§Quatro que são comunicação comercial, sem discussão

12. "Assina o anual que sai mais barato, e ainda te dou dois meses." Preço, condição, incentivo. Reprova em P2. Superfície endereçável, template, consentimento, e todo o CDC da assinatura: arts. 30 e 35 (a oferta vincula), 39, III (renovação com manifestação positiva) e 49 (sete dias de arrependimento).

13. "Chegou lote de ingresso pro clássico, quer que eu segure um?" Oferta de produto de terceiro. Se houver qualquer comissão, é peça comercial com dever de identificação (VIGENTE CDC art. 36). É o início do M-20, que o arquivo 06 manteve como linha de receita e matou como frente — e que não pertence ao vestiário em hipótese nenhuma.

14. "Amanhã tem sorteio de camisa pra quem tá com sequência ativa." Prêmio com valor de mercado, vinculado a comportamento: fora da dispensa do art. 30 do Decreto 70.951/72, portanto promoção comercial sujeita a autorização (Lei 5.768/71). E se o WhatsApp estiver no caminho, morre antes disso, na Seção 6 da política da Meta. VERMELHO na forma proposta.

15. "Vi que você não entra faz 20 dias, tá tudo bem? A gente tem novidade lá dentro." A mais insidiosa das quinze, porque veste a roupa do cuidado. É disparada por queda de uso — sinal de CRM — e carrega um anzol na segunda oração. Reprova em P2 e em P4. Nenhuma reescrita é permitida: inatividade não é motivo de contato. A escada desce; ninguém vai buscar.


§4. A ARQUITETURA QUE TORNA O CONFLITO IMPOSSÍVEL

Proibir é pedir boa-fé com voz grossa. O pedido foi outro: que a estrutura impeça. Cinco camadas, da mais forte para a mais fraca.

1. Não existe o número. A GERAL não sabe se o membro aposta, quanto deposita, se perdeu, se voltou à plataforma: não há integração, campo nem importação, nem agregada por pessoa (VIGENTE LGPD arts. 5º, II, 6º, I e 11). Não se põe meta sobre um número que a empresa não enxerga. É a camada que torna as outras redundância, e a única que não se contorna sem uma decisão de engenharia deliberada, visível, versionada e assinada.

2. Não existe o botão. Sem link, cupom, oferta ou desconto. A venda é self-serve na superfície do produto: uma métrica de conversão do roupeiro seria inatribuível por construção.

3. A folha é paga pelo membro. RECOMENDAÇÃO CONSERVADORA: o orçamento do vestiário é definido como percentual fixo da receita de assinatura — ordem de 18%, decidido uma vez por ano e publicado internamente. Nenhuma outra linha de receita pode custeá-lo. Se a assinatura cresce, o vestiário cresce; se encolhe, encolhe. Quem paga o roupeiro é o membro, e o roupeiro sabe disso.

4. A linha de reporte não passa por receita. O vestiário reporta a uma Diretoria de Membros cujo próprio variável é o conjunto de KPIs do §2.11 — os seis, sem exceção e sem acréscimo. Não reporta a comercial, a growth, a marketing nem a produto. RECOMENDAÇÃO CONSERVADORA: a GERAL é PJ, marca, domínio, base e contas de plataforma distintas da operação afiliada do grupo, sem promoção cruzada em nenhuma direção (arquivo 01, §3.2). Separação societária é necessária e insuficiente; é o conjunto de provas que se apresenta quando perguntarem de onde vem o dinheiro.

5. A remuneração. Fixo no topo da faixa para o nível — deliberadamente acima do mercado de atendimento, porque a competência que se compra aqui não é atendimento. Variável semestral limitado a 15% do fixo, pago sobre quatro coisas e nenhuma outra: auditoria de precisão de memória; supressões corretamente impostas; satisfação medida por terceiro em amostra aleatória; e contraprova — retorno sem convocação da coorte atendida contra holdout aleatorizado, na doutrina preservada do arquivo 02 (pré-registro hasheado, A/A antes de qualquer A/B, intenção de tratar rígida, negativo publicado). Cláusula contratual explícita: nenhum componente da remuneração pode ser atrelado a métrica de terceiro, e é vedado trabalho simultâneo para qualquer operador.

O teste da arquitetura. Se amanhã a diretoria decidisse converter o vestiário em máquina de conversão, quantas coisas precisaria mudar? Precisaria construir uma integração de dados que não existe, criar campos vedados por desenho de modelo, contratar outro perfil, reescrever contratos de trabalho, mudar a linha orçamentária e trocar a linha de reporte. Seis atos deliberados. É isso que separa impedir de proibir: não é que ninguém possa; é que ninguém consegue fazer em silêncio.

E havia um sétimo ato que dissolvia os seis, e ele não estava contado. A palavra "visíveis", que a versão anterior usava aqui, era falsa: os seis são visíveis internamente, para pessoas contratadas pelo mesmo grupo. O sétimo é uma assinatura de sócio — transferência de quotas, incorporação, fusão, venda do ativo, entrada de novo controlador — e ele revoga os outros seis de uma vez, sem que nenhum membro fique sabendo. É exatamente o padrão que o arquivo 10 estabelece como critério de qualidade (controle que depende de alguém lembrar não é controle) aplicado a todo mundo menos ao acionista. Do lado de fora, a pessoa que se filia está entregando identidade, clube, rotina de consumo e vinte amigos a uma empresa de iGaming com a promessa de que aquilo nunca será usado, garantida por boa-fé. Boa-fé não é garantia; é o nome que se dá à ausência dela.

Três coisas fecham o sétimo ato, e nenhuma isolada resolve.

(a) Cláusula de irrevogabilidade oponível a terceiro. O estatuto da PJ carrega gatilho automático: em qualquer transferência de controle, incorporação ou aquisição de participação por agente da cadeia de apostas, a base identificada é apagada com recibo (arquivo 10, §5.4) e os membros são notificados antes, não depois. Registrada em contrato social, publicada na página de compromissos e replicada como cláusula no contrato de cada membro pagante — é a replicação que a torna oponível, porque transforma cada assinante em credor da promessa.

(b) Veto externo sobre o modelo de dados. Golden share, trust de dados ou associação de membros, com terceiro independente titular de veto sobre três coisas: criação de qualquer campo relacionado a aposta, importação de base e mudança de controle. Veto que o controlador pode remover não é veto — é o mesmo teste que o arquivo 02 aplicou ao vínculo empregatício de quem exerce veto.

(c) Ouvidoria de proteção externa, com orçamento fora do P&L de A GERAL, acesso às contagens de proteção do §3.2 e obrigação de publicar relatório anual.

Sem os três, a frase que o arquivo 02 escreve — "o conflito desaparece por construção" — não é verdadeira: o conflito não desapareceu, foi adiado para o dia em que o financiador precisar de caixa. **[EM ABERTO — instrumento societário: os três itens exigem parecer societário e decisão de sócio, e nenhum deles é decisão desta frente.]**


§5. A MEMÓRIA LONGITUDINAL

O momento "lembrou de algo que comentei há 40 dias" é o produto. É também o maior risco de privacidade da casa. Os dois se resolvem com a mesma regra.

§5.1 A regra que resolve os dois

Nada que a pessoa não possa ler.

Toda anotação sobre um membro existe em campo tipado, com data, autor e origem, e é visível para o próprio membro na conta dele, editável e apagável por ele. Não existe campo de texto livre para especulação, não existe inferência, não existe score, não existe nota interna.

Isso mata o risco de privacidade — o que é visível ao titular não é vigilância, é registro — e melhora o produto, porque o membro corrige o que está errado e acrescenta o que faltou. O acervo vira coisa dele, que é exatamente o mecanismo de custo de saída do arquivo 03: o investimento do usuário. VIGENTE LGPD arts. 9º e 18 — transparência e acesso deixam de ser obrigação a cumprir e viram funcionalidade a exibir.

§5.2 O que se guarda, tipado

#TipoExemploBase legalTTL
1Filiação declaradaTime, segundo time, seleçãoLGPD art. 7º, VVida da conta
2Preferência de canal e horárioE-mail; nada antes das 9hArt. 7º, V + consentimento por canal, nunca herdadoVida da conta
3Fatos de fruição registrados pela pessoaViu o jogo tal, no estádio tal, com fulanoArt. 7º, V — é o produtoVida da conta; exportável antes de apagar
4Fatos ditos em conversa, em subtipos fechados"Vou me mudar pro Recife"; "prefiro jogo à noite"Consentimento específico (art. 7º, I), confirmado pelo titular na conta18 meses sem reconfirmação
5Estado na casaNúmero ordinal, data de entrada, liga, capitão de quemArt. 7º, VVida da conta
6Sinal de proteçãoEliminado. A ação de proteção produz uma linha na camada de supressão, sem código de motivo
7Registro de comunicaçãoDestinatário pseudonimizado, finalidade, canal, data, versão do templateArt. 7º, VI (exercício regular de direitos), com teste de necessidade no RIPDPrazo prescricional declarado, não mais 5 anos

Ausência de campo, e isto é garantia e não mitigação: renda, CEP em recorte fino, dívida, crédito, negativação, qualquer dado individual de comportamento de aposta, propensão, score de valor, faixa de cliente. Não se segmenta pelo que não está lá.

Duas linhas desta tabela caíram inteiras, e as duas por erro de direito.

O tipo 6 não podia existir com aquela base legal. Ele gravava, sobre a pessoa mais vulnerável da base, uma flag que só nasce quando ela diz que perdeu dinheiro na bet, que está tentando parar ou que se autoexcluiu — e declarava base no art. 7º, IX, legítimo interesse. Essa flag é dado referente à saúde: o arquivo 01, §5, já tratava ludopatia como condição diagnosticável, e o art. 11 tem rol fechado no qual o legítimo interesse não está (VIGENTE LGPD art. 5º, II c/c art. 11). Não é excesso de zelo do encarregado: é a base legal não existir. A boa intenção agravava — retenção de 24 meses, leitura por plantão rotativo, taxonomia de vulnerabilidade em banco. E era redundante, porque a camada de supressão (arquivo 10, §3.11) já guarda o veredito binário por (pessoa, finalidade, canal), que é tudo o que a operação precisa para proteger alguém. O que fica no lugar: um único registro, na supressão, sem código de motivo"supressão comercial permanente, a pedido, [data]". Nenhum campo de causa, nada inferível por quem lê a linha. A dupla assinatura permanece para reverter. O efeito operacional é idêntico, a pessoa fica igualmente protegida, e a promessa da primeira página deste arquivo — "A GERAL não sabe se o membro aposta" — passa a ser verdadeira também sobre quem contou. Hoje ela sabia, sobre quem contou, por dois anos.

O tipo 7 estava apoiado num rótulo inventado. "Obrigação de prova" não é base legal, e não há norma que obrigue A GERAL — que não é operadora e não está sob a Portaria 1.231/2024 — a guardar cinco anos de registro de comunicação por pessoa. A base correta é o art. 7º, VI, que é defensável, mas exige justificar necessidade e proporcionalidade do prazo (art. 6º, III). O acervo se divide: o log do motor de conformidade fica em cinco anos, WORM, sem identificador de pessoa (arquivo 10, §4.5); o registro por pessoa guarda o mínimo, pelo prazo prescricional que se pretende cobrir, escrito e testado no RIPD.

E o tipo 4 passou a ter subtipos fechados, porque o problema dele não é o conteúdo, é a categoria. "Meu filho joga na base" é dado de criança (art. 14); a cirurgia de um pai é dado de saúde de terceiro (arts. 5º, II e 11); um nome de amigo num campo de texto é dado pessoal de alguém que não consentiu, não foi informado (art. 9º) e não tem como exercer direito nenhum (art. 18) porque não sabe que existe no sistema. Uma base de centenas de milhares de fichas com fatos íntimos sobre gente que não é cliente é o parágrafo que abre uma decisão sancionatória. Três regras, todas no esquema e não no manual:

  1. Lista fechada de subtipos permitidos: viagem ou mudança de cidade, time do coração e segundo time, preferência de horário e de canal, compromisso assumido conosco, tema de interesse no acervo. Fora dessa lista, a nota não nasce.
  2. Lista vedada barrada antes de salvar: saúde de qualquer pessoa, dados de criança, religião, orientação sexual, filiação política ou sindical, situação financeira. Roda o mesmo dicionário do gate, e a nota é rejeitada, não sanitizada — sanitizar ensina o operador a reescrever até passar.
  3. Nenhum terceiro identificável. O campo "com quem" do arquivo 07, Tela 5, deixa de aceitar texto livre: aceita apelido não identificável escolhido pelo titular ou vínculo a outro membro que aceitou o vínculo. A afirmação do §5.1 — "não existe campo de texto livre" — era desmentida por aquela tela; agora é verdadeira.

§5.3 O tipo 4, que é onde mora o UAU e o perigo

Três mecanismos, e nenhum é opcional.

Anota-se na frente — e a nota nasce pendente. "Posso anotar isso pra eu não esquecer?" continua sendo dito, porque pedir permissão para lembrar é a coisa mais desarmante que se pode dizer a alguém. O que mudou é o que a frase significa juridicamente. Um consentimento verbal não cumpre nenhum dos seis campos que o arquivo 10, §1.4, exige de todo aceite: não há texto renderizado, não há versão, não há granularidade por finalidade, não há registro do que exatamente foi autorizado — e o ônus de provar é do controlador (VIGENTE LGPD art. 8º, §2º). Some-se o problema de liberdade: quem pede é a pessoa cujo ofício é criar afeto, no meio de uma conversa em que o membro está desarmado, que é o cenário clássico de consentimento não livre (art. 8º, caput e §§1º e 4º). A nota nasce, mas nasce pendente e sem uso por motor nenhum até o titular confirmar na conta dele — uma linha com o texto da anotação e dois botões, "guardar" e "apagar". Resolve os seis campos, resolve a liberdade do consentimento e é coerente com a melhor ideia do arquivo: hoje a pessoa pode ler depois; passa a decidir antes. A fala vira promessa cumprida na tela.

Esquece-se sozinho. Aos doze meses a nota sobe para o membro: "isso ainda vale?". Sem confirmação, expira aos dezoito. "A Geral esquece o que você não confirma" é ao mesmo tempo o controle de retenção de dados e a melhor frase de marca do produto.

Cita-se a fonte. "Vi aqui na tua ficha, de julho." Nunca truque de mágica: a magia assusta, o registro acolhe.

RISCO residual, declarado. Uma base de fatos íntimos sobre centenas de milhares de torcedores é alvo, e visibilidade ao titular não protege contra vazamento. Controles: criptografia em repouso, acesso por necessidade com log por leitura, nenhuma exportação em massa sem duas assinaturas, e a redução de superfície que o TTL de 18 meses produz sozinho — uma base que esquece é uma base menor no dia do incidente. O registro desta limitação, com nome de quem a assumiu, entra no inventário herdado do arquivo 02, item 8.


§6. A CAMADA DE IA

§6.1 Onde ela escala sem matar a personalidade

A ficha — oito linhas antes de cada conversa: quem é, times, número, último contato, três fatos vivos, o que acontece com os times dele em sete dias, supressões ativas. Sem ela, "essa pessoa me conhece" exigiria dez minutos de leitura por resposta: é a diferença entre 9 e 19 minutos por episódio. Duas sugestões editáveis, em tons diferentes, mais a fala de recusa quando o caso pede — reduz a página em branco, não decide. A nota tipada ao fim, para aprovar em um toque: a função mais valiosa das cinco, porque memória morre em todo CRM do mundo pelo custo humano de escrevê-la. Detecção de vermelho — palavra proibida já enviada e sinal de proteção na conversa; detecta e escala, não responde. Retaguarda — grade de transmissão normalizada, objeto do dia em lote e o resumo semanal da liga, já previstos no arquivo 06. O resumo da liga é agregado e não tem linha por pessoa: presença total, sequência média, quantos entraram. A versão anterior entregava ao capitão um consolidado semanal sobre a atividade de vinte pessoas — perfilamento comportamental entregue a um terceiro remunerado, sem base legal, sem informação prévia ao titular (art. 9º, V) e sem instrumento (arquivo 10, §1.1-bis). Quem quiser saber como um amigo específico está indo pergunta a ele, que é o que aconteceria se não existisse painel.

§6.2 Onde ela nunca entra

  • Nunca envia sozinha. Nenhuma mensagem chega a um membro sem um humano ter apertado enviar. Sem exceção, sem "casos simples", sem horário de baixa demanda. É a regra que, uma vez quebrada, não volta.
  • Nunca responde a sofrimento. Detecta e chama humano em 30 minutos. Uma máquina respondendo a dor é o pior resultado possível do produto.
  • Nunca decide supressão nem a reverte.
  • Nunca classifica pessoa. Sem score, sem propensão, sem faixa, sem "melhor momento para abordar".
  • Nunca fala de aposta, nem para negar. VIGENTE arquivo 06: recusa codificada em arquitetura, não instrução de prompt. O modelo não tem acesso a vocabulário de mercado, odd ou operador, e toda saída passa pelo dicionário antes de virar sugestão.
  • Nunca gera saída prospectiva sobre resultado. Mesma trava, mesma razão.

§6.3 O custo por conversa assistida

PREMISSA DECLARADA, ILUSTRATIVA. Por episódio assistido: três chamadas ao modelo (ficha, sugestões, nota), ~40 mil tokens de entrada agregados e ~3 mil de saída, mais embeddings e recuperação. A preços de ordem corrente para modelo de faixa média, com cache do bloco estático de política e produto (~70% da entrada), R$ 0,60 a R$ 1,20 por conversa assistida, tudo incluído.

O minuto humano carregado custa R$ 0,71 (§7); um episódio de nove minutos custa R$ 14,10 de tempo humano. A IA é 4% a 9% do custo do episódio. A conclusão é contraintuitiva: a pergunta nunca é se o modelo está caro, é quantos minutos ele devolve. Ficha e nota automática economizando 2,5 dos 9 minutos devolvem R$ 3,90 contra R$ 0,90 — 4,3:1. Economizando meio minuto, ainda pagam. Não há cenário realista em que a IA seja a linha errada do orçamento.

A calibragem herdada, que corrige o entusiasmo. O estudo PRUMO encontrou que o fracasso total do copiloto move o custo unitário em 16%, contra 48% que a faixa salarial move (/Users/drm/projetosclaude/human-crm/secoes/19-unit-economics.md). Ou seja: a IA é a alavanca menor. A alavanca maior é quem você contrata e por quanto. Investir em copiloto para poder contratar mais barato é inverter as duas — e o §2.2 explica por que o barato aqui sai caro.


§7. A ECONOMIA DO ROUPEIRO

§7.1 A base de custo

PREMISSA DECLARADA, ILUSTRATIVA. Custo carregado mensal de um roupeiro na GERAL:

Salário 4.800 · encargos e benefícios (80%) 3.840 · supervisão, RH e treinamento rateados 1.400 · ferramentas, IA e telefonia 600 · espaço e infra 400 · provisão de férias, turnover e ociosidade (12%) 1.360. Total carregado: R$ 12.400/mês. Hora carregada R$ 93,94; minuto R$ 0,71. (Banda superior de referência: o modelo PRUMO trabalha com ~R$ 23.400 para outro perfil e outra operação. Uso R$ 12.400 como central e mostro a sensibilidade onde ela decide.)

§7.2 A fórmula do custo por pessoa

C_pessoa/mês = (C_carregado / 7.920 min) × t × f  =  R$ 0,71 × t × f

E, portanto, a frequência máxima que uma margem m por pessoa/mês sustenta:

f_max = m / (0,71 × t)

PREMISSA: mensalidade efetiva de R$ 22/mês (arquivo 06 fixa alvo acima de R$ 18); penetração de assinatura de 5% da base identificada; 25% da receita de assinatura destinada ao vestiário.

  • Membro identificado não pagante: receita atribuível = 0,05 × 22 = R$ 1,10/mês → m = R$ 0,275 → com t = 9 min, f_max = 0,04 toque/mês. Um toque humano a cada dois anos.
  • Membro pagante: receita = R$ 22/mês → m = R$ 5,50 → com t = 9 min, f_max = 0,86 toque/mês; com t = 22 min, 0,35 — um toque a cada três meses.

Está aqui a frase que governa o desenho: o membro pagante banca um toque humano por trimestre; o membro identificado não pagante banca um a cada dois anos. Logo, o roupeiro é benefício de assinatura — o que, de quebra, dá uma resposta concreta à pergunta "o que a mensalidade compra", ao lado do número, do registro e das vinte testemunhas.

§7.3 As cinco trilhas, com veredito

TrilhaCustoSe paga?
Reativa — só quem escreveR$ 0,42/pessoa identificada/mês (a 3% escrevendo)Sim, com folga. Barata precisamente porque a maioria não escreve
Ativação de capitão — ato único, ~6hR$ 564 por capitãoSim, acima de ~15 membros por micro-clube a 12% de conversão
Manutenção de capitão — 2 toques/mêsR$ 68,90/capitão/mêsNão, salvo micro-clube acima de ~50 membros
Carteira dedicada — 1 toque/mês a fundadorR$ 34,50/membro/mêsMarginal. Só abaixo de R$ 14.300 de custo carregado
Toque de retenção no risco de churnR$ 14,10 por toqueSim, ~1,6:1 — a melhor unidade do arquivo

As contas por trás.

Capitão. Ativação 6h × R$ 93,94 = R$ 564. Manutenção 18 meses × 44 min = 13,2h = R$ 1.241. Total mantido: R$ 1.805. Valor gerado = M × p × 22 × 14 meses pagos = M × p × 308. Ponto de equilíbrio: M × p = 5,86 assinantes. Com p = 12%, exige M = 49 membros por micro-clube. Um "capitão de vinte" a 12% entrega 2,4 — perde R$ 1.066 por capitão. Só ativação: equilíbrio em M × p = 1,83 → 15 membros a 12%. Um micro-clube de vinte entrega 2,4 e paga. Decisão que decorre: ativa-se capitão com gente; mantém-se capitão com produto. Manutenção humana contínua de capitão é a linha mais cara e mais tentadora do plano, e é a primeira que vaza orçamento.

Carteira dedicada. 12 toques/ano × 22 min = 4,4h = R$ 414/ano contra R$ 478/ano na faixa de R$ 39,90 (arquivo 06, §5). Margem de 13%. O limiar exato: custo carregado de R$ 14.340/mês. Acima disso, a carteira dedicada não se paga em nenhum preço que o mercado brasileiro de sócio-torcedor tenha demonstrado — inclusive nos R$ 57/mês do teto medido.

Retenção. Toque de 9 min = R$ 14,10 contra PREMISSA: R$ 150 de LTV remanescente e 15% de salvamento incremental sobre holdout → valor esperado R$ 22,50. 1,6:1, e é a única linha do arquivo que se mede direito com a doutrina de contraprova preservada — desfecho de relação, não desfecho econômico, e portanto amostra na casa das centenas e não das dezenas de milhares (arquivo 02, item 3).

§7.4 A que ponto a camada humana deixa de se pagar — a resposta direta

Ela deixa de se pagar no instante em que vira frequência prometida.

O mesmo ser humano custa R$ 0,42 por pessoa alcançada quando só responde e R$ 34,50 quando promete um toque por mês. Fator 82. A variável que move isso não é salário, não é IA, não é ferramenta: é f, a frequência proativa. Toda promessa de presença — "seu roupeiro fala com você todo mês" — multiplica o custo por dois dígitos contra uma receita que é 5% × R$ 22.

O que se paga, então, em ordem de retorno:

  1. Responder rápido e bem quem escreveu. R$ 0,42/pessoa/mês. Nada no arquivo chega perto.
  2. Um toque humano no momento de churn. 1,6:1, e é testável em oito semanas.
  3. Ativar capitães, uma vez cada. Paga acima de quinze membros por micro-clube.
  4. Reconhecimento datado sem custo humano — o número, o aniversário de entrada, o jogo que ela viu faz um ano hoje. Datado, nunca contado: marco por quantidade de jogos saiu do desenho (§2.7-bis). É automação com cara de gente e custa R$ 0,00 de minuto humano. É a linha que faz "essa pessoa me conhece" sem pessoa, e por isso é a mais lucrativa de todas.

O que não se paga, dito com todas as letras: relação humana proativa contínua com a base geral, em qualquer faixa de preço que o produto possa cobrar. Não é questão de eficiência, de IA melhor ou de salário menor — a folga entre R$ 34,50 de custo e R$ 1,10 de receita por membro identificado é de trinta vezes, e nenhuma alavanca operacional cobre trinta vezes.

A consequência de arquitetura, e é a frase mais importante da seção: se o objetivo é que centenas de milhares de pessoas pensem "essa casa me conhece", a memória tem que estar no produto, e o humano aparece só nos episódios em que é a única resposta possível. O roupeiro não é a camada de relacionamento: é o que impede que a camada de relacionamento, que é software, pareça software. Doze roupeiros cobrem 350 mil identificados na trilha reativa, com plantão de domingo, por ordem de R$ 149 mil/mês — e cobrem 4.300 se prometerem um toque mensal.


§8. O QUE FICA DECIDIDO E O QUE FICA ABERTO

Decidido. O cargo se chama roupeiro, a mesa se chama vestiário, por razão estrutural e não estética. A memória mora no produto, tipada, visível ao titular, expirando em dezoito meses e citada com a fonte. A fronteira é uma árvore de quatro perguntas cuja primeira defesa é a ausência de recurso. O conflito é impossível porque o número não existe no sistema. A IA nunca envia sozinha, nunca responde a sofrimento e nunca fala de aposta nem para negar. E o roupeiro é benefício de assinatura, porque só o membro pagante banca tempo humano.

Aberto, e precisa de decisão antes do primeiro real. O limiar de R$ 14.300 de custo carregado que decide se a carteira dedicada existe — depende da faixa salarial real em praça, a maior alavanca do modelo. A taxa de escrita da base (usei 3%; a 8%, a trilha reativa fica três vezes mais cara e segue sendo a mais barata das cinco). E a única premissa cuja falsificação derruba a seção 7 inteira: que a conversão a assinante de quem chega por capitão fique perto de 12%. Abaixo de 6%, a trilha de capitães não se paga nem só na ativação, e a distribuição do modelo vencedor volta a depender de mídia paga — que o arquivo 06 já declarou incompatível com penetração de 2% a 5%.

09desenho12.255 palavras

§09 — CANAIS, OS 50 GATILHOS E OS MOTIVOS DE WHATSAPP

Frente C do redesenho ZION · 05/09/2026 Detalhamento operacional de A GERAL (arquivo 06, §7). Não reabre a escolha: dado o clube nacional sem escudo — agenda, objeto do dia e carteira —, este arquivo define por onde a conversa acontece, o que a dispara e quantas vezes.

Convenções. VIGENTE · PROPOSTO · INTERPRETAÇÃO · RISCO · RECOMENDAÇÃO CONSERVADORA. Semáforo: VERDE estruturalmente segura · AMARELO exige validação · VERMELHO não recomendo. Todo custo é ordem de grandeza rotulada como premissa ilustrativa.

§REVISÃO 2.0 — o que este arquivo mudou depois do ataque

  1. O capitão passa a ter contrato escrito com vedação expressa de conteúdo de aposta em qualquer canal em que ele divulgue A GERAL, obrigação de moderação do próprio grupo e rescisão imediata — a moldura do art. 22 da Portaria 1.231/2024 aplicada por analogia, porque é literalmente o documento que a fiscalização pede (§2.4, Jornada 3).
  2. A operação de capitães perde toda variável atrelada a assinatura, conversão ou CAC. A Constituição do desenho proibia meta de depósito, aposta, GGR e retorno à plataforma, e não proibia meta de assinatura: o CRM tinha saído pela porta do vestiário e entrado pela porta dos capitães.
  3. A contraprova é uma só, e é a deste arquivo: holdout rotativo, com teto anual declarado por pessoa, e com a classe "fato com valor de tempo" e todo transacional sempre entregues. O arquivo 11 descrevia um holdout permanente que deixaria 5% da base para sempre sem o serviço que ela contratou.
  4. O aviso de renovação passa a dizer o valor que será cobrado (R$ 149 na primeira faixa anual, dez mensalidades), e não R$ 179, que era doze.
  5. A exportação do acervo não tem prazo — nem durante a relação, nem depois do cancelamento.
  6. Encontro presencial ganha política de local e de imagem, porque o porto seguro do art. 5º da Portaria 73/2026 só cobre evento realizado no exterior e um bar brasileiro tem adesivo de casa de aposta na parede.
  7. A afiliação some da página de partida futura e vive só em "como assistir" e na agenda, com rótulo por gate.

§REVISÃO 2.1 — o laudo do CEO de operadora chegou íntegro, e ele muda quem decide sobre o WhatsApp

  1. O risco de banimento organizacional estava bem descrito e mal alocado. A Seção 7 avalia "you and your organization"; o WABA que corre risco não é só o nosso, é o operacional do grupo — o que transaciona confirmação de KYC, aviso de saque e alerta de limite. Quem carrega o risco não é quem colhe o ganho (§2.2).
  2. WhatsApp deixa de ser "canal tardio" e passa a ser canal condicional, com duas autorizações e não uma: o parecer sobre a Seção 7 e um aceite escrito de quem opera o WABA que pode cair junto.
  3. A arquitetura de canais passa a ser desenhada sem WhatsApp por padrão, com Telegram-bot endereçável e e-mail carregando a operação inteira, e WhatsApp entrando como melhoria — nunca como pressuposto (§1.2 e §2.2).
  4. O risco solidário do art. 21 e do art. 22 da Portaria 1.231/2024 ganhou destinatário: ele aterrissa no operador licenciado, e as três exigências dele estão no arquivo 06, §7.

§REVISÃO 2.1 — os laudos íntegros do encarregado e do jogo responsável

A consolidação anterior reconstruiu de memória três dos cinco ataques. Os laudos completos do DPO e do jogo responsável chegaram depois; onde divergiram da reconstrução, valeu o laudo.

  1. O capitão não pode ser remunerado por converter os próprios amigos. A trava dizia "desvinculada de métrica de jogo" e deixava aberta a única remuneração que põe um vendedor não identificável dentro de um grupo de amizade, fora do gate, sem teto e sem supressão. §2.4, Jornada 3.
  2. Entrada e saída da liga viraram silenciosas — os motivos 27 e 55 saíram. Anunciar a entrada e não a saída faz da liga uma plateia, e cancelar passa a ter público.
  3. As exceções ao teto de frequência ganharam número — teto de 3 por semana para fato com valor de tempo não iminente, isenção só para o que altera evento já salvo nas próximas 48h, e as duas contas publicadas lado a lado. §4.1.
  4. A linha do menor foi corrigida. Mandava "encerrar conta, apagar dados"; passa a acionar o fluxo do art. 14, porque apagar suprime também o direito do responsável de decidir. §3.
  5. Marco por contagem de jogos saiu (eventos 39 e 43) e entrou o gatilho que faltava na lista dos que nunca disparam: aumento anômalo de fruição não gera nada.
  6. A limitação sobre quem some está declarada por escrito, com nome e risco residual, em vez de resolvida por omissão. §3.
  7. Cancelamento passa a oferecer os dois caminhos — guardar sem prazo, ou apagar em 15 dias — e entra a dormência de 24 meses.

A restrição que atravessa o arquivo inteiro. A GERAL não fala de aposta em superfície nenhuma. Isso não é postura: é o que mantém todos os canais em VERDE. No instante em que uma peça mencionar operador, mercado, odd ou prognóstico, ela muda de regime e passa a exigir advertência em no mínimo 10% do payload renderizado (VIGENTE, Portaria SPA/MF 1.964/2026, art. 1º) e o número da portaria de autorização (VIGENTE, Portaria 1.231/2024, art. 15, §3º) — um número que A GERAL não tem e nunca terá. A conformidade aqui é gratuita porque o produto não precisa da coisa proibida.


§1. O PAPEL DE CADA CANAL

Nove superfícies, e elas não são intercambiáveis. A pergunta que separa cada uma não é "onde a pessoa está" — está em todas — e sim três outras: o canal permite suprimir um indivíduo? O canal é nosso ou de um terceiro que pode nos desligar? E o canal aguenta a mensagem que erra?

§1.1 A tabela

CanalO que faz melhorCusto por contato ILUSTRATIVORestrição regulatória / de plataformaO que nunca vai nele
Web (superfície própria)Sistema de registro: identidade, consentimento, carteira, acervo, cobrança~zero marginalLGPD, CDC (arts. 30, 35, 39 III, 49 na assinatura). Nenhuma restrição setorial, porque não há conteúdo de apostaNada é proibido aqui; é a única superfície que não pode ser tirada de nós
E-mailApólice: chega sem intermediário, arquiva, aguenta texto longo, sobrevive a banimento de plataformafração de centavoOpt-out em um toque; LGPD art. 18. Superfície endereçável — permite supressão individualUrgência de minutos (mudança de horário a três horas do jogo)
WhatsAppChegada garantida e resposta em segundos; o único canal em que a pessoa responde de verdadecentavos a dezenas de centavos por template [CONFIRMAR tabela vigente antes de orçar]Meta Business Messaging Policy, Seções 4-7. Aprovação prévia de template. Janela de atendimento de 24h para texto livreQualquer menção a aposta; qualquer link comissionado; qualquer prêmio com valor de revenda; volume
Telegram — canalAlcance orgânico barato, sem custo por mensagem, sem aprovação de template~zero marginalSem destinatário resolvível: não há supressão individual. Editorial puro, por impossibilidade técnicaQualquer peça comercial, de qualquer categoria — não só aposta
Telegram — bot 1:1Substituto endereçável do WhatsApp sem risco de política de vertical~zero marginalEndereçável, logo comportável. Penetração e taxa de entrada estruturalmente menores que WhatsAppSer o alicerce: base concentrada em Telegram tem teto de adoção
App (push)Lembrete de baixo atrito e custo marginal nulo depois de instalado~zero marginalPermissão do SO; classificação etária da loja; ECA Digital (Lei 15.211/2025, Decreto 12.880/2026)Qualquer coisa que importe: push é o canal mais fácil de desligar e o mais silenciosamente perdido
Comunidade (fórum, liga, servidor)Testemunha: gente que nota quando você some. O mecanismo que mais retém e o que menos custa~zero marginal + moderaçãoSem supressão individual → editorial puro. Dever de moderação: membro postando link de afiliado de bet é AMARELO (tolerância vira conivência)Peça comercial; ranking por acerto de previsão; qualquer hierarquia comprada
Telefone (voz)Confiança máxima e resolução de caso difícil; o canal da assistênciadezenas de reais por contatoDecreto 11.034/2022 como princípio de desenho: superfície de ajuda não carrega oferta. Gravação com avisoVenda. Retenção de cancelamento. Qualquer script com meta
PresencialConverte membro em pertencente numa noite; produz o acervo mais forte que existecentenas de reais por pessoaECA (menores no evento), acessibilidade, segurança, direito de imagem. Port. 73/2026, art. 5º: o porto seguro cobre apenas evento realizado no exterior — logo, ambiente e imagem são risco realMarca de casa de apostas em qualquer superfície do evento; e qualquer foto do ambiente

A porta fácil que estava aberta no presencial. A política de não usar foto de estádio brasileiro com publicidade visível (arquivo 10, §7.3) estava certa e não alcançava o encontro que nós mesmos convocamos: um watch party num bar comercial, para assistir a uma partida brasileira cuja transmissão é saturada de publicidade de aposta, num ambiente que quase sempre tem placa, adesivo ou totem de operador. Uma foto do encontro publicada num canal nosso é difusão de imagem contendo marca de operador, sem cobertura do art. 5º, num evento que promovemos. Quatro regras, agora escritas: (1) critério de escolha de local que exclua estabelecimento com sinalização de operador visível, verificado por foto antes de publicar o encontro; (2) proibição de captura e publicação de imagem de ambiente em qualquer superfície de A GERAL — só pessoas, em enquadramento fechado, com aprovação individual; (3) o classificador visual do arquivo 10, §4.2 roda sobre toda foto de evento antes da publicação, bloqueando e não sinalizando; (4) enquanto o classificador não tiver taxa de erro medida, nenhuma foto de ambiente de evento sai.

§1.2 As três decisões de arquitetura que a tabela impõe

O sistema de registro é a web, e isso é inegociável. Identidade, consentimento, carteira, número ordinal e acervo vivem em base própria. Todo o resto — WhatsApp, Telegram, push, e-mail — é adaptador de entrega, com quatro funções e poder de recusar (abstração herdada do arquivo 02). A consequência prática: banimento de plataforma custa alcance, nunca custa a relação. RISCO VIGENTE: a Meta altera política "without notice" e decide "in our sole discretion"; um negócio cujo coração é um canal de terceiro está construído sobre chão que muda sem aviso.

O e-mail entra no dia 1, e o WhatsApp deixou de ser "v1.5" e passou a ser condicional. CORRIGIDO EM 2.1. A razão antiga continua valendo: o WhatsApp só é seguro depois que existe entidade com identidade pública própria, base nascida fora da bet e hábito provado em superfície própria; ligá-lo cedo inverte a ordem. A razão nova é mais forte e não é sobre maturidade nossa — é sobre de quem é o ativo em risco. A Seção 7 da política da Meta avalia a organização, e o WABA que pode cair junto com o nosso é o operacional do grupo, que transaciona KYC, saque e limite. Enquanto não houver parecer e aceite escrito de quem opera esse WABA (§2.2, oitava condição), o desenho de canais assume Telegram-bot endereçável + e-mail como a arquitetura completa, e o WhatsApp é melhoria, nunca pressuposto. Nenhum dos 40 motivos do §2.3 e nenhum dos 63 eventos do §3 pode depender dele para existir.

Nenhuma mensagem de utilidade carrega link comissionado — e agora a afiliação também não vive em qualquer página. A afiliação de streaming, telecom e ingresso é a primeira linha de receita de A GERAL (arquivo 06, §8) e é publicidade — não de aposta, mas publicidade, sujeita ao art. 36 do CDC. Três regras, e as duas últimas nasceram do ataque:

(a) A mensagem leva à página; o link comissionado nunca viaja na mensagem. Isso mantém o WhatsApp limpo de qualquer categoria comercial, o que fortalece a leitura da Seção 5 da política da Meta, e impede que a utilidade — o único ativo de confiança que temos no mês 1 — vire vitrine.

(b) A afiliação não vive na página de partida futura. Vive na página de "como assistir" e na agenda, separadas por navegação e não por rolagem. O motivo é o art. 4º, V da Portaria 73/2026, cujo texto pune proximidade com "conteúdo editorial e ação publicitária" — e não escreve "ação publicitária de aposta". Entregar escalação, suspensão e escala de arbitragem três horas antes do jogo, na mesma tela renderizada em que há um bloco comercial identificado, era sustentar a defesa inteira na leitura teleológica de um inciso cuja leitura literal é desfavorável. Custa conversão e compra o segundo elemento do inciso inteiro.

(c) O rótulo é gate, não promessa. Peça cujo destino tenha contrato de afiliação só publica com identificação adjacente ao link, no mesmo bloco visual — oitava verificação do motor (arquivo 10, §4.2). E o serviço que ordena as opções de "onde assistir" não tem acesso ao campo de comissão: ausência de campo, não política de neutralidade, porque este é o único conjunto de documentos que se comprometeu a não usar política onde cabe esquema.


§2. O WHATSAPP

§2.1 A pergunta, respondida de frente

Se não podemos depender de promoção, por que alguém manteria uma conversa conosco no WhatsApp durante seis meses?

Quatro respostas, e nenhuma é conteúdo.

Primeira: porque a mensagem chega antes do erro acontecer. "Mudou o horário do jogo de domingo" tem valor de tempo, não de informação — é útil às 9h de sábado e é lixo na segunda. Com direitos fragmentados entre Globo, SporTV, Premiere, Amazon, CazéTV, Record, Libra, FFU e estaduais em canais improváveis, "onde passa o jogo?" ficou objetivamente mais difícil de responder em 2026 do que em 2019 (arquivo 04, Lacuna 6). Esse é o único tipo de mensagem que a pessoa lamenta não ter recebido. É por isso que ela não desliga.

Segunda: porque quem manda sabe quem ela é e não pede nada. A mensagem diz o nome do time dela, no fuso dela, considerando o que ela já assina. Nenhuma delas termina em pedido. Ao longo de seis meses, a ausência de pedido é o argumento — é o que distingue estruturalmente de tudo que ela recebe de marca.

Terceira: porque há gente do outro lado. A liga de até vinte conhecidos nota quando ela some. Peloton dá o tamanho do efeito: 0,8% de churn mensal entre quem interage socialmente contra 1,9% entre quem não interage — mais que o dobro (arquivo 03). O WhatsApp não é onde a comunidade mora; é onde ela avisa.

Quarta: porque o acervo dela está crescendo. Cada jogo registrado, cada dia de sequência, cada faixa nova é um item que só existe ali. Ao fim de seis meses, sair custa perder a própria temporada — custo que a pessoa construiu sozinha e que nenhum concorrente pode devolver.

E uma quinta, negativa, que vale mais que as quatro: nós desligamos sozinhos quando ela para de abrir. Cinco mensagens sem abertura e o canal desce; mais cinco e ela sai do endereçável e volta ao alcance público. A raridade não é escassez fabricada — é a consequência de uma regra pública. Quem nunca é despejado não precisa se defender.

§2.2 O problema da Meta, enfrentado sem torcer

**VIGENTE — o texto. A Seção 4 da WhatsApp Business Messaging Policy lista "Real Money Gambling and Gaming" entre as verticais proibidas e encerra: "These prohibitions apply irrespective of the global or local licenses, registrations, or other approvals your business may hold." A Seção 5 libera "messaging about the Regulated Verticals" em países limitados — Austrália, Japão, Colômbia, México e Peru. O Brasil não está na lista. A Seção 6 define jogo online como qualquer produto ou serviço em que "anything of monetary value is included as part of entry or prize", lista nominalmente fantasy sports, rifas, loterias, sorteios e torneios de habilidade, e alcança "promotions for online gambling or games, even if there is no opportunity to gamble or game directly within the WhatsApp chat". A única saída limpa citada é "entirely free-to-play games". A Seção 7 permite proibir "you and your organization**" de todo uso futuro, "as determined by us in our sole discretion".

A leitura literal. O gatilho da Seção 5 é messaging about a vertical. Uma mensagem que diz que o jogo do Bahia mudou de horário não é uma mensagem sobre jogo a dinheiro: não tem marca de operador, não tem odd, não tem prognóstico, não tem link, não promove operador nem produto de jogo. Pela letra, a vertical não é acionada. VERDE.

A leitura conservadora. A Seção 7 avalia a organização, não a peça. Uma entidade que pertence a um grupo de iGaming, cuja base foi recrutada dentro de uma bet e cuja economia depende de bet é, para a Meta, uma organização de jogo mandando mensagem — mesmo que a mensagem seja sobre a escalação do Flamengo. O enforcement é automatizado, sem devido processo e sem prazo, e o custo de errar não é multa: é perder o canal para o grupo inteiro, de um dia para o outro. AMARELO forte, tendendo a VERMELHO se a base for recrutada dentro da bet (arquivo 04, §1.7).

INTERPRETAÇÃO — a divergência não é sobre o texto, é sobre o sujeito. As duas leituras concordam na peça e discordam em quem a manda. Logo a arquitetura que sobrevive às duas não trabalha na redação da mensagem: trabalha na identidade de quem manda.

A arquitetura que sobrevive às duas leituras — sete condições, nenhuma negociável.

  1. Entidade legal própria, marca própria, domínio próprio, equipe editorial que não produz criativo comercial de aposta, caixa que não recebe CPA nem revshare. Separação societária é necessária e insuficiente; o pacote inteiro é o que se apresenta quando alguém perguntar (arquivo 01, §3.2).
  2. Business Manager próprio, WABA próprio, números próprios. Nenhum ativo jamais usado para conteúdo de bet, em nenhuma direção, em nenhum momento da história daquele ativo.
  3. Base nascida fora. Nenhum contato importado de FlowBET, de ZION/HOUSE ou de qualquer operador. Um único registro migrado destrói o argumento inteiro e não há como desfazer.
  4. Zero conteúdo de aposta e zero link para operador, em template, em resposta livre e em mídia anexada. O gate de conformidade roda na saída do WhatsApp como roda na saída de tudo.
  5. Zero valor monetário em entrada ou prêmio. Isto vai além de aposta: sorteio, rifa, fantasy pago, torneio premiado e ingresso de valor de mercado caem literalmente na definição da Seção 6. A Escada não tem prêmio, e é por isso que ela é o produto certo para este canal. Qualquer contato sobre prêmio com valor de revenda sai do WhatsApp e vai para e-mail ou web.
  6. Nenhuma promoção cruzada em nenhuma direção. A GERAL não aparece em superfície de bet; bet não aparece em superfície de A GERAL.
  7. Prova de descartabilidade, antes de ligar. Escrever, antes do primeiro template, o que sobra se o canal for banido amanhã de manhã. Alvo de desenho: 100% do sistema de registro e no mínimo 80% da relação ativa sobrevivem. Se não sobreviverem, o canal não liga.

Dois ativos defensivos que quase ninguém usa. A aprovação de template é um pré-parecer da própria contraparte que pode nos banir: submeter templates obviamente não relacionados a jogo e guardar o histórico de aprovação é prova documental barata. E a Seção 6 traz saídas expressas — "entirely free-to-play games" e promoções de prêmio a preço normal de varejo, desde que jogo online não seja o modelo de negócio principal "of the business or any featured brand". A segunda metade dessa frase é a razão pela qual nenhuma marca de operadora pode patrocinar nada nosso: patrocinou, acabou a exceção.

A OITAVA CONDIÇÃO, e ela não é nossa — é de quem carrega o risco. NOVO EM 2.1. As sete condições acima protegem A GERAL. Nenhuma delas protege quem realmente perde se a Seção 7 for aplicada ao grupo. VIGENTE — a Seção 7 permite proibir "you and your organization" de todo uso futuro, "as determined by us in our sole discretion", com enforcement automatizado, sem devido processo e sem prazo. O documento reconhecia isso e depois tratava a decisão como se o risco fosse só nosso.

Do lado do operador do grupo, a conta é outra. O WABA dele transaciona confirmação de identidade, aviso de saque e alerta de limite — infraestrutura operacional, não marketing. Se o grafo organizacional da Meta amarrar a subsidiária ao grupo, o canal perdido é o operacional, de um dia para o outro, sem recurso. O ganho pretendido do nosso lado é um canal de v1.5 para lembrete de horário de jogo, que o Telegram-bot endereçável entrega com penetração menor e risco zero de vertical. Relação risco-retorno inaceitável para quem carrega o risco, e a decisão não é nossa sozinha.

RECOMENDAÇÃO CONSERVADORA, revisada. WhatsApp passa de "canal tardio" a canal condicional, e exige duas autorizações antes do primeiro real: (1) O parecer da Seção 7 — que já estava no §5 como [NÃO VERIFICADO] — com uma pergunta agora específica: o enforcement organizacional da Meta alcança entidade sob controle comum sem ativos compartilhados, sem base compartilhada e sem Business Manager compartilhado? A resposta não está no texto da política; está na prática de enforcement, que não é publicada. Se o parecer não puder responder com grau razoável de confiança, a resposta operacional é não ligar. (2) Aceite escrito de quem opera o WABA que pode cair junto. Nenhuma decisão de ligar WhatsApp em qualquer entidade do grupo é tomada por A GERAL sozinha, porque o ativo em risco é de terceiro. Se houver separação de holding e opinião escrita de que o grupo econômico não é o mesmo para efeito de política de plataforma, o aceite fica mais fácil de dar; sem isso, ele é uma decisão de risco operacional que só o dono do WABA pode tomar.

E a consequência de desenho, que é a parte que custa. Enquanto as duas autorizações não existirem, a arquitetura é desenhada sem WhatsApp: o Telegram-bot endereçável e o e-mail carregam os 40 motivos do §2.3 e os 63 eventos do §3 inteiros, e nenhum desses motivos pode depender de WhatsApp para existir. O CEO de operadora queria WhatsApp fora do desenho por completo; isso jogaria fora quarenta motivos legítimos que são agnósticos de canal e funcionam em Telegram e e-mail sem uma linha de mudança. A correção proporcional é retirar a dependência, não os motivos. O custo declarado: penetração menor e taxa de entrada estruturalmente menor no canal endereçável, o que empurra parte da relação para e-mail e desloca para cima o peso do produto na retenção.

**AMARELO até as duas autorizações; VERDE depois delas, sob as oito condições. E VERMELHO para qualquer configuração em que o WABA de A GERAL compartilhe Business Manager, número, pessoa jurídica ou base com o do operador.**

§2.3 Quarenta motivos legítimos de contato

Cada linha: mensagem-modelo real, quem inicia, frequência possível e cor. "Sistema" significa disparo automático por fato verificado; "membro" significa que ele começou e a janela de 24 horas está aberta. Frequência possível não é frequência praticada — o teto real está no §4.

UTILIDADE

#MotivoMensagem-modeloIniciaFrequência possívelCor
1Onde passa o próximo jogo do seu time"Amanhã, 16h: Bahia x Grêmio. Premiere e Prime Video — você marcou que tem Prime."SistemaPor jogo (2-3/sem)🟢
2Mudança de horário confirmada"Mudou: domingo saiu das 18h30 para as 16h. Já atualizei sua agenda."SistemaPor evento🟢
3Mudança de canal ou emissora"Trocou de canal: agora é SBT, aberto."SistemaPor evento🟢
4Jogo sem transmissão no que você assina"Hoje só no Premiere. Você não tem. A rádio X transmite de graça, link na página."SistemaPor evento🟢
5Agenda da semana do seu time"Sua semana: quarta 21h30 (Libertadores, aberto) e sábado 18h30."Sistema1/sem🟢
6Ingresso à venda"Abriu a venda geral para domingo, às 10h de hoje."SistemaPor evento🟢
7Alerta de fuso para quem está fora"Aí em Lisboa o jogo começa 21h."SistemaPor jogo🟢
8Conta do torcedor (mensal)"Este mês, 6 dos 8 jogos do seu time passaram nos dois serviços que você assina."Sistema1/mês🟢

CONTEÚDO

#MotivoMensagem-modeloIniciaFrequência possívelCor
9Objeto do dia pronto"O de hoje é sobre a Copa de 82. Quarenta segundos."Sistema1/dia (opt-in próprio)🟢
10Resposta do membro ao objeto do dia(membro responde a letra no chat)MembroLivre🟢
11A Primeira Hora do seu clube (v2)"Ontem: 2 a 1. O que isso muda na tabela."Sistema1/dia (opt-in próprio)🟢
12Efeméride do clube"Há 44 anos, hoje."SistemaPoucas/ano🟢
13Correção de erro nosso"Erramos o canal de ontem. O que aconteceu e o que mudamos para não repetir."SistemaPor evento🟢

ESPORTE (fato cadastral, nunca opinião prospectiva)

#MotivoMensagem-modeloIniciaFrequência possívelCor
14Escalação divulgada"Escalação confirmada: [onze]."SistemaPor jogo🟢
15Desfalque confirmado"Suspenso para domingo: [jogador]."SistemaPor evento🟢
16Retorno de lesionado com data"[Jogador] foi relacionado pela primeira vez desde março."SistemaPor evento🟢
17Contratação registrada no BID"Registrado no BID hoje: [jogador]. Já pode jogar sábado."SistemaPor evento🟢
18Mudança de técnico"[Nome] é o novo técnico. Assinou até dezembro."SistemaPor evento🟢
19Convocação"[Jogador] foi convocado. Desfalca o time nas rodadas 21 e 22."SistemaPor evento🟢
20Tabela ou chaveamento divulgado"Saiu a tabela do returno. Seus 19 jogos estão na sua agenda."SistemaPoucas/ano🟢
21Áudio do VAR divulgado"A CBF divulgou o áudio do lance de domingo. Transcrição na página."SistemaPor evento🟢

ENTRETENIMENTO

#MotivoMensagem-modeloIniciaFrequência possívelCor
22Enquete de opinião, sem prêmio"Melhor camisa do Brasileirão 2026? Três opções."Sistema1/sem🟢
23Resultado da enquete"Ganhou a segunda, com 41%. Você votou na terceira."Sistema1/sem🟢
24Especial temático (sem prêmio)"Fim de semana de Copa: dez perguntas sobre 1994."Sistema1/mês🟢
25Retrospectiva pronta"Sua retrospectiva de agosto está pronta: 11 jogos, 3 no estádio."Sistema1/mês🟢

COMUNIDADE

#MotivoMensagem-modeloIniciaFrequência possívelCor
26Convite para liga privada"O Rodrigo te chamou para a liga 'Firma'. Aceita?"Membro (terceiro)Por evento🟢
27Novo membro na sua ligaRemovido. Anunciar entrada e não anunciar saída transforma a liga em plateia: quem cancelar tem público. Entradas e saídas são silenciosas para todos, inclusive para o capitão🔴
28Capitão convocando (v1.5)(mensagem do próprio capitão, pelo canal dele)CapitãoA critério dele🟢
29Encontro na sua cidade"Domingo tem gente da liga vendo o jogo no [bar], em Recife. Vai?"SistemaPor evento🟢
30Moderação explicada"Removi uma mensagem da liga por link comercial. Regra 4, pública aqui."SistemaPor evento🟢

RELACIONAMENTO

#MotivoMensagem-modeloIniciaFrequência possívelCor
31Um ano de membro"Hoje faz um ano que você é o número 1.412."Sistema1/ano🟢
32Aniversário do membro"Parabéns. Nada para vender hoje."Sistema1/ano🟢
33Aniversário do clube"131 anos hoje."Sistema1/ano🟢
34Resposta a pergunta feita por ele(texto livre dentro da janela de 24h)MembroLivre🟢
35Reconexão após inatividade"Faz 30 dias que você não abre. Quer que eu continue mandando ou paro?"Sistema1 vez, e só uma🟡

SERVIÇO

#MotivoMensagem-modeloIniciaFrequência possívelCor
36Aviso de renovação"Sua anuidade renova em 7 dias, R$ 149 (dez mensalidades da sua faixa). Cancelar leva um toque."SistemaPor ciclo🟢
37Falha de cobrança"O cartão recusou. Atualizar aqui, sem pressa: nada é cortado por 10 dias."SistemaPor evento🟢
38Cancelamento confirmado"Cancelado. Seu número fica guardado na mesma posição e seu acervo continua exportável, sem prazo. Se preferir apagar tudo agora, é aqui — leva até 15 dias e você recebe o recibo."SistemaPor evento🟢

RECONHECIMENTO E EXPERIÊNCIA

#MotivoMensagem-modeloIniciaFrequência possívelCor
39Marco de tempo ou faixa de conhecimento"Faz um ano que você viu esse jogo." · "Faixa nova: escalação histórica." Nunca por contagem de jogos.SistemaPor marco datado🟢
40Convite a experiência sem valor de revenda"Visita ao CT no dia 12, 20 vagas para assinantes, ordem de inscrição, sem desempate por sorteio."SistemaPoucas/ano🟢

Cinco observações que valem mais que a tabela.

A cor 🟡 do motivo 35 não é jurídica, é de desenho — e ele é a única exceção documentada de toda a arquitetura. O arquivo 08, §2.7, proíbe contato por queda de uso em termos categóricos e diz que nenhuma reescrita salva; este motivo é exatamente esse gatilho. A conciliação existe e agora está escrita nos dois lugares: a finalidade dele é higiene de consentimento, não reengajamento — conferir se a permissão ainda vale, não trazer alguém de volta. Cinco condições, todas obrigatórias e versionadas em constante de código: texto congelado, alterável só por commit revisado com dupla assinatura; nenhuma menção a produto, novidade, benefício ou preço; desligamento como resposta-padrão do silêncio; uma única vez na vida da conta; e o contador de disparos publicado no mesmo painel em que se publica o número de supressões impostas. É disparado pelo sistema, nunca por pessoa. Não há segunda exceção, e a partir da primeira as próximas seriam precedente e não ruptura — motivo pelo qual esta está listada nominalmente na regra que ela excepciona.

Nenhum motivo é disparado por comportamento inferido. Todos os quarenta são disparados por fato externo verificável (mudou o horário, saiu a escalação, virou o ano do membro) ou por ação da própria pessoa (ela perguntou, ela registrou, ela foi convidada). Não existe gatilho por propensão, por probabilidade de churn calculada, por score. Isso não é só ética: é o que torna cada mensagem explicável em uma frase para quem a recebe — e mensagem explicável é mensagem que não é denunciada.

O motivo 40 é o teste da Seção 6 em ação, e a fundamentação dele estava errada. Visita a CT é acesso intransferível, sem valor de revenda: passa. Ingresso, camisa e viagem têm valor de mercado: não passam pelo WhatsApp, e o convite correspondente vai por e-mail. A regra é operacional, não interpretativa — o gate barra o template antes de sair.

A correção jurídica. O arquivo 10, §6, linha 22, ancorava a mecânica no art. 30 do Decreto 70.951/72, que dispensa de autorização o concurso exclusivamente cultural, artístico, desportivo ou recreativo. Dispositivo errado, e o erro tem duas pontas. Primeira: distribuição de vaga por ordem de inscrição a assinantes não é sorteio, vale-brinde nem concurso — não é promoção comercial e não precisa da dispensa; é benefício contratual de assinatura, regido pelo CDC arts. 30 e 35. Segunda, e é a armadilha: o art. 30 exige ausência de vinculação a adquirir ou usar bem ou serviço, e restringir a vaga a assinante viola exatamente essa condição — a fundamentação escolhida derrubava a própria mecânica. A fundamentação passa a ser benefício contratual de assinatura, com critério de alocação publicado e sem qualquer elemento de sorte em nenhuma etapa, inclusive no desempate — e a expressão "inclusive no desempate" entra no regulamento, porque é ali que a álea entra no dia em que alguém quiser ser "mais justo". O art. 30 fica reservado ao que ele governa: concurso aberto e gratuito de conhecimento, inclusive para não-assinantes, com as mesmas chances para todos.

Os motivos 14 a 21 vivem na borda do art. 4º, V da Portaria 73/2026 (VIGENTE), que alcança "estratégias de apostas, prognósticos, opiniões técnicas ou análises" com proximidade de ação publicitária e aptidão para influenciar aposta. Escalação divulgada é fato cadastral, não análise; e não há ação publicitária em nenhuma moldura nossa, o que derruba o segundo elemento do inciso. INTERPRETAÇÃO: VERDE, e a regra de redação que sustenta isso é uma só — fale do jogo de ontem e do fato de hoje, nunca do desempenho de amanhã. Ela mora no gate, não no manual.

Os motivos 36 a 38 não carregam oferta. Aviso de renovação com upsell embutido é a coisa mais tentadora e mais barata de fazer, e é exatamente o que o Decreto 11.034/2022, art. 4º, §5º proíbe no seu equivalente mais próximo — publicidade durante espera de atendimento. Adotamos o princípio por escolha: superfície de serviço não carrega oferta.

§2.4 Cinco jornadas montadas com esses motivos

Jornada 1 — Os primeiros trinta dias (chegou pela pergunta). Dia 0, web, sem cadastro: ela pergunta onde passa e recebe a resposta em três segundos. Dia 1: aceita lembrete dos times dela — primeira identificação, contrapartida clara, consentimento por canal. Dia 2 (motivo 1): primeiro lembrete útil. Dia 4 (motivo 2): mudança de horário — o contato mais valioso do mês inteiro, porque evita um erro concreto. Dia 6 (motivo 9): o objeto do dia, oferecido uma vez, com opt-in próprio. Dia 11 (motivo 14): escalação. Dia 18 (motivo 22): enquete. Dia 25: registro do primeiro jogo assistido, na web. Dia 30 (motivo 25): primeira retrospectiva. Total: sete mensagens iniciadas por nós em trinta dias. Nenhuma pede nada. O convite ao número fundador só aparece na semana 4, e por e-mail, nunca por WhatsApp — porque é comercial.

Jornada 2 — A semana de clássico. Terça (motivo 5): agenda da semana. Quinta (motivo 6): ingresso à venda. Sexta (motivo 15): desfalque confirmado. Sábado, três horas antes (motivo 14): escalação. Sábado à noite: silêncio. Domingo (motivo 11): a peça retrospectiva, factual, se ele optou por ela. Quatro mensagens numa semana de pico — e o teto semanal do §4 já foi consumido, o que significa que a área de comunidade não fala nessa semana. O orçamento é da pessoa, não das áreas.

Jornada 3 — O capitão de vinte (v1.5). Ele funda o micro-clube e traz os vinte pelo canal que já tem — o grupo dele, no WhatsApp pessoal dele, fora da nossa plataforma. Nós mandamos ao capitão (motivo 27) o aviso de quem entrou, (motivo 25) a retrospectiva da liga para ele compartilhar como quiser, e (motivo 30) o registro de cada moderação. Aos vinte, mandamos exatamente o que mandaríamos a qualquer membro. A economia da distribuição muda de natureza: não compramos usuários, recrutamos capitães.

Duas falhas graves nesta jornada, e as duas foram corrigidas.

A primeira é a cadeia. A GERAL recruta, treina, cobra mensalidade de Capitão PRO e mede a conversão de uma pessoa que promove A GERAL num grupo que A GERAL declaradamente não controla, não modera e não consegue suprimir. A versão anterior dizia "a trava é contratual, não moral" — e o contrato não existia em lugar nenhum do desenho. Basta um capitão colar um link de afiliado de bet no grupo em que acabou de divulgar A GERAL para o art. 2º da Portaria Interministerial 73/2026 alcançar a moldura ("produzam, promovam, divulguem, distribuam, impulsionem ou veiculem"), e a defesa de "não havia ação publicitária na nossa superfície" fica dependendo de uma superfície que escolhemos não ter. O contrato de capitão passa a existir, por escrito, em português, com a moldura do art. 22 da Portaria 1.231/2024 aplicada por analogia porque é exatamente o documento que a fiscalização pede: escopo; vedação expressa de qualquer menção a operador, mercado, odd ou prognóstico em qualquer canal em que ele divulgue A GERAL; obrigação de moderar o próprio grupo; direito de rescisão imediata; e registro mantido à disposição. Junto dele, um canal de denúncia dentro do produto para membro reportar link comercial no grupo do capitão, com prazo de remoção e log — moderação documentada é o que separa tolerância de conivência.

A terceira falha, que só apareceu no laudo íntegro do jogo responsável, e é a mais grave das três. A única trava escrita sobre o capitão, repetida em quatro arquivos, é desvincular a remuneração dele de métrica de jogo. Ninguém tinha proibido remunerá-lo pela conversão dos próprios amigos em assinantes — e o modelo de origem (05, M-03) propunha exatamente isso, com o nome de "incentivo alinhado". Alinhado com quem? O resultado é um vendedor não declarado dentro de um grupo de amizade real, com quatro agravantes que nenhum outro canal deste arquivo tem: não é identificável como publicidade (VIGENTE CDC art. 36 — é o Rodrigo falando no grupo da firma, não uma peça); não passa pelo gate, que roda na saída de A GERAL enquanto o canal é o WhatsApp pessoal dele, coisa que este documento chegou a comemorar; não tem teto de frequência, porque os cinco por semana do §4.1 não alcançam nada que o capitão mande; e não tem supressão, porque quem quer parar de receber precisa sair de um grupo de amigos, que é o custo mais alto que existe. É a mesma pressão social que o desenho identifica corretamente como mecanismo de retenção, invertida para virar mecanismo de venda, sobre pessoas escolhidas pelo vendedor por serem próximas dele (VIGENTE CDC art. 39, IV).

Três correções, e a primeira é inegociável.

(1) Nenhuma parcela do que o capitão recebe pode depender de assinatura, conversão, retenção ou renovação de membro nenhum — nem de aposta, nem de mensalidade. A trava escrita nos quatro arquivos muda de "desvinculada de métrica de jogo" para "desvinculada de qualquer métrica de conversão de terceiro", e a garantia é a de sempre: a métrica não existe no sistema por capitão. O que ele ganha é produto — Capitão PRO sem custo, ferramenta, título —, nunca dinheiro por cabeça. Custa a alavanca de recrutamento mais óbvia do plano, e é o preço de não pôr um vendedor invisível dentro de vinte amizades.

(2) Disclosure obrigatório no ato do convite. O link gerado pelo capitão abre, antes de qualquer cadastro, uma tela que diz três coisas em português: o que ele vê sobre a pessoa (arquivo 10, §1.1-bis), o que ele ganha por ela estar ali, e como sair da liga sem sair do grupo de amigos.

(3) Saída silenciosa garantida por produto. Sair da liga não notifica o capitão nem os outros dezenove. E a simetria vale para a entrada: o motivo 27 e o evento 55 — "entrou mais um, vocês são 12"saem, porque se a entrada é anunciada e a saída também, a liga é uma armadilha educada. Vale igualmente para a assinatura: ninguém na liga sabe quem paga, quem parou de pagar, quem saiu nem quando. Se a objeção interna for "mas aí o custo social some", o diagnóstico está feito — o custo social era o produto de retenção, e isso precisa aparecer no registro de limitação conhecida com nome de quem assumiu, não na planilha de churn.

A segunda é a que o time não vai gostar. A Constituição deste desenho proíbe meta de depósito, aposta, GGR e retorno à plataforma, e não proibia meta de assinatura. O arquivo 11 fixava CAC-alvo por capitão e contratava duas pessoas para persegui-lo: a regra que o arquivo 08, §2.11, aplica com rigor ao roupeiro — nenhuma conversão como KPI — não alcançava a única equipe do plano cujo trabalho é conversão. O CRM tinha saído pela porta do vestiário e entrado pela porta da operação de capitães. A vedação passa a ser: nenhuma pessoa da operação de capitães tem variável atrelado a assinaturas, identificados, conversão ou CAC. O variável mede capitães ativos com micro-clube vivo e reclamações zero — quantidade de relação, nunca desfecho comercial. Sem isso, a frase-condição de todos os arquivos anteriores era falsa, e era mais honesto reescrevê-la do que mantê-la.

Jornada 4 — A entressafra (dezembro a janeiro). É o período em que Sofascore fica inerte, o Cartola em espera e o app do clube sem novidade — e é onde A GERAL prova ou não prova que é diferente. Diária (motivo 9): o objeto do dia, que não depende de rodada. Semanal (motivo 22): enquete. Uma vez (motivo 25): a retrospectiva do ano, no mesmo dia para todo mundo, sincronia deliberada. Uma vez (motivo 20): saiu a tabela, e os 38 jogos entraram na agenda dela. Uma vez (motivo 12): efeméride. A entressafra é o teste real do modelo — o critério de aprovação do protótipo de M-08 é diferença abaixo de 25% entre frequência em dia com jogo e sem jogo (arquivo 06, §5).

Jornada 5 — O que sumiu, e o que se faz com ele. Cinco mensagens sem abertura: o WhatsApp desliga sozinho e ele passa a receber só e-mail. Trinta dias sem abrir nada (motivo 35): uma pergunta, uma só — "quer que eu continue ou paro?". Sem resposta: sai do endereçável, volta ao alcance público, e o acervo dele fica guardado e exportável. Não há terceira tentativa, não há oferta de retenção, não há desconto de saída. A escada que desce é o mecanismo, herdado do arquivo 02, e ela vale para todos os canais ao mesmo tempo.


§3. O CATÁLOGO DE EVENTOS QUE GERAM CONTATO

Como ler. Gatilho técnico é a fonte do fato e a condição de disparo. Personalização: alta = a mensagem só faz sentido para aquela pessoa; média = varia por clube ou cidade; baixa = igual para todos. Frequência máxima é o teto por pessoa, sujeito ao teto global do §4.

#EventoGatilho técnicoMensagem-modeloCanalObjetivoCorPerson.Freq. máx.
1Jogo do time (véspera)Tabela oficial + times declarados"Amanhã 16h, e passa no [canal]."WhatsAppUtilidade🟢Alta1 por jogo
2Jogo do time (3h antes)Cron sobre a tabela"Começa às 16h. Aberto na Record."PushUtilidade🟢Alta1 por jogo
3Mudança de horárioDiff na tabela CBF/federação"Mudou para as 16h. Agenda atualizada."WhatsAppEvitar erro🟢AltaSem teto
4Mudança de canalDiff no mapa de direitos"Trocou: agora é SBT."WhatsAppEvitar erro🟢AltaSem teto
5Jogo fora do que você assinaCruzamento com serviços declarados"Só no Premiere. Alternativa legal na página."WhatsAppUtilidade🟢Alta1 por jogo
6Clássico marcadoTabela + par de clubes"Clássico dia 14. Ingresso abre segunda."E-mailAntecipação🟢Média1 por clássico
7Escalação divulgadaFeed oficial do clube"Escalação confirmada."WhatsAppFato🟢Alta1 por jogo
8Lesão confirmada com prazoBoletim médico oficial"[Jogador] fora por 4 semanas."E-mailFato🟢AltaPor evento
9Retorno de lesionadoRelacionados do jogo"Voltou à lista pela 1ª vez desde março."E-mailFato🟢AltaPor evento
10Suspensão por cartõesSúmula + STJD"Suspenso para domingo."WhatsAppFato🟢AltaPor evento
11Pendurado (3º amarelo)Contagem de súmulas"Três amarelos: pendurado para o clássico."E-mailFato🟢AltaPor evento
12Mudança de técnicoComunicado oficial"[Nome] é o novo técnico."WhatsAppFato🟢AltaPor evento
13Contratação no BIDBID/CBF"Registrado hoje. Já pode jogar sábado."WhatsAppFato🟢AltaPor evento
14Venda ou saídaComunicado oficial"[Jogador] foi vendido ao [clube]."E-mailFato🟢AltaPor evento
15Abertura da janelaCalendário FIFA/CBF"Janela aberta até 15/08."E-mailContexto🟢Baixa2/ano
16Fechamento da janelaCalendário FIFA/CBF"Fechou. Seu time registrou 4."E-mailRetrospectiva🟢Média2/ano
17Aniversário do clubeData cadastral"131 anos hoje."WhatsAppIdentidade🟢Alta1/ano
18Efeméride de títuloBase de fatos"Há 44 anos, hoje."E-mailIdentidade🟢AltaPoucas/ano
19Recorde individualBase de fatos + súmula"Ele igualou o recorde de gols do clube."E-mailFato🟢AltaPor evento
20Estreia de jogador da baseSúmula"Estreou hoje, 18 anos, sétimo da base este ano."E-mailFato🟢AltaPor evento
21Final (véspera)Chaveamento"Amanhã é final. Onde passa e a que horas."WhatsAppUtilidade🟢AltaPor evento
22Título conquistadoResultado oficial"Campeão. Registre este jogo no seu acervo."WhatsAppAcervo🟢AltaPor evento
23Derrota em decisãoResultado oficialSilêncio de 24h. Depois, só a peça factual.Respeito🟢Alta
24Rebaixamento matemáticoTabelaSilêncio de 48h. Nada além de serviço.Respeito🟢Alta
25Falecimento de ídoloComunicado oficialNota factual, sem chamada para ação.E-mailRespeito🟢MédiaPor evento
26ConvocaçãoLista oficial CBF"Convocado. Desfalca as rodadas 21 e 22."WhatsAppFato🟢AltaPor evento
27Data FIFACalendário"Semana sem Brasileirão. O objeto do dia continua."E-mailEntressafra🟢BaixaPor evento
28Sorteio de chavesConfederação"Seu time pegou o [adversário]. Datas na agenda."WhatsAppFato🟢AltaPor evento
29Jogo internacional em horário atípicoTabela + fuso"Quinta, 23h30 no seu horário."PushUtilidade🟢AltaPor jogo
30Escala de arbitragemCBF"Quem apita domingo."E-mailFato🟢MédiaPor jogo
31Áudio do VAR divulgadoCBF"Saiu o áudio do lance. Transcrição na página."WhatsAppFato🟢MédiaPor evento
32Tabela do campeonatoConfederação"Seus 38 jogos entraram na agenda."WhatsAppUtilidade🟢Alta2/ano
33Definição de mando ou estádioComunicado"Domingo é no [estádio], não no [outro]."WhatsAppEvitar erro🟢AltaPor evento
34Ingresso à venda (sócio)Ticketeira"Abre 10h para sócio."E-mailUtilidade🟢AltaPor jogo
35Ingresso à venda (geral)Ticketeira"Venda geral abre hoje."WhatsAppUtilidade🟢AltaPor jogo
36Novo lote liberadoTicketeira"Voltaram ingressos do setor norte."PushUtilidade🟢AltaPor evento
37Biometria pendenteIntegração de arena"O [clube/arena] exige cadastro facial para entrar domingo. Quem coleta e explica é [clube/arena]: [fonte oficial]."E-mailEvitar erro🟡AltaPor evento
38Jogo adiado ou suspensoConfederação"Adiado. Nova data assim que sair."WhatsAppEvitar erro🟢AltaPor evento
39Watch party na sua cidadeCadastro de encontros, local verificado sem sinalização de operador"Domingo tem gente da liga no [local]."WhatsAppComunidade🟢Alta1/mês
40Encontro presencialCadastro de encontros"Encontro dia 12, 40 vagas, ordem de inscrição."E-mailComunidade🟢MédiaPoucas/ano
41Aniversário do membroCadastro"Parabéns. Nada para vender hoje."WhatsAppRelação🟢Alta1/ano
42Um ano de membroData de entrada"Um ano como número 1.412."WhatsAppRelação🟢Alta1/ano
43Marco de acervo por contagemContagem de registrosRemovido. Celebrar volume de jogos assistidos é gamificação de escalada de consumo (08 §2.7-bis)🔴
43-bisAniversário de um jogo no acervoData do registro + 1 ano"Faz um ano que você viu esse jogo."PushMemória🟢AltaPor data
44Faixa nova na EscadaMotor do jogo, por tema e contribuição, nunca por quantidade de partidas"Faixa nova: escalação histórica."PushReconhecimento🟢AltaPor marco
45Sequência de 30 ou 100 diasMotor do jogo"Cem dias seguidos."PushReconhecimento🟢AltaPor marco
46Perdão de sequência usadoMotor do jogo"Usei um dos seus dois perdões do mês. Sequência intacta."PushAlívio🟢Alta2/mês
47Objeto do dia publicadoCron"O de hoje é sobre 1982."WhatsAppRitmo🟢Baixa1/dia
48Enquete abertaEditorial"Três opções, quinze segundos."WhatsAppEntretenimento🟢Baixa1/sem
49Resultado da enqueteFechamento"Ganhou a segunda, com 41%."PushDevolução🟢Média1/sem
50Peça diária do clube (v2)Pipeline editorial"Ontem: 2 a 1. O que muda na tabela."E-mailConteúdo🟢Alta1/dia
51Retrospectiva mensalCron"Agosto: 11 jogos, 3 no estádio."WhatsAppDevolução🟢Alta1/mês
52Retrospectiva anualData fixa, todos juntos"Sua temporada."WhatsAppDevolução🟢Alta1/ano
53Resposta a pergunta feitaJanela de 24h(texto livre)WhatsAppServiço🟢AltaLivre
54Convite para ligaAção de terceiro"O Rodrigo te chamou."WhatsAppComunidade🟢AltaPor evento
55Novo membro na ligaRemovido com o motivo 27: entrada e saída da liga são invisíveis para os outros dezenove🔴
56Correção de erro nossoRegistro do gate"Erramos o canal. O que mudamos."WhatsAppConfiança🟢MédiaPor evento
57Renovação em 7 diasCobrança"Renova dia 12, R$ 149 (valor cheio R$ 178,80, dois meses grátis aplicados). Cancelar leva um toque."E-mailServiço🟢AltaPor ciclo
58Falha de cobrançaGateway"Cartão recusou. Nada é cortado por 10 dias."WhatsAppServiço🟢AltaPor evento
59Cancelamento confirmadoSistema"Cancelado. Número guardado na mesma posição, acervo exportável sem prazo — ou apagado em até 15 dias, se você preferir: é aqui."E-mailServiço🟢AltaPor evento
60Inatividade de 30 diasAusência de abertura"Continuo mandando ou paro?"WhatsAppHigiene🟡Alta1 vez, só
61Contagem regressiva da estreiaCalendário"Falta uma semana para o Brasileirão."E-mailEntressafra🟢Baixa2/ano
62Mudança de regra da competiçãoRegulamento"Mudou o critério de desempate."E-mailFato🟢BaixaPoucas/ano
63Visita a CT ou experiênciaCadastro de vagas"20 vagas para assinantes, ordem de inscrição, sem sorteio em nenhuma etapa, inclusive no desempate."E-mailExperiência🟢MédiaPoucas/ano

Três eventos que mudaram de redação, e a razão. O 37 (biometria) deixa de trazer tutorial próprio: A GERAL acertava em não armazenar biometria e errava ao se pôr como indutora da coleta feita por terceiro e autora do passo a passo — se a instrução estiver desatualizada e a pessoa não entrar no estádio, quem ela procura é quem mandou a mensagem, e é responsabilidade solidária sem nenhuma receita do outro lado. A mensagem informa a exigência, diz com todas as letras que a coleta é do clube ou da arena e remete à fonte oficial. Sem link intermediado. O 39 (watch party) só dispara para local previamente verificado sem sinalização de operador, pela regra do §1.1. A cortesia e o direito deixaram de competir. Guardar o acervo exportável sem prazo é boa cortesia e vira armadilha quando a pessoa cancela e quer eliminação: nesse caso o prazo é de 15 dias (VIGENTE LGPD art. 18, VI c/c art. 19), não "sem prazo", e a mensagem de cancelamento prometia o contrário sem oferecer o outro caminho. Os eventos 38 e 59 passam a trazer os dois botões lado a lado, com o prazo verdadeiro em cada um. No mesmo tema, entra a política de dormência do arquivo 10, §5.3-bis: 24 meses sem qualquer atividade acionam aviso com oferta de exportação e, sem resposta, eliminação automática com recibo — porque acervo parado de gente que não volta é retenção sem finalidade em curso (arts. 15 e 16), e "o acervo é o produto" é razão de negócio, não base legal.

E os 57 a 59 passam a dizer o valor que será efetivamente cobrado e a não prometer prazo de exportação — porque portabilidade não caduca por conveniência do controlador (VIGENTE, LGPD art. 18, V e VI): a exportação fica disponível durante toda a relação, com um clique, e continua disponível depois do cancelamento até a eliminação, cuja política é declarada na página de venda e repetida no recibo — nunca na mensagem de despedida, que é depois da compra e por isso não obriga (CDC art. 46).

Os treze gatilhos que existem para NÃO gerar contato. VIGENTE — CDC art. 39, IV torna prática abusiva "prevalecer-se da fraqueza ou ignorância do consumidor, tendo em vista sua idade, saúde, conhecimento ou condição social". É o dispositivo que dá endereço legal à regra do Douglas. Em A GERAL a proteção é mais barata que em qualquer desenho anterior por um motivo estrutural: não recebemos nenhum dado individual de comportamento de aposta, nunca (VIGENTE, LGPD arts. 5º, II, 6º, I e 11 — depósito, perda e frequência importam inferência sobre saúde). O sinal de vulnerabilidade financeira não é ignorado: ele não existe no nosso modelo de dados. Não se segmenta pelo que não está lá.

SinalO que se fazO que nunca se faz
Membro menciona perda de dinheiro, dívida ou apostaEncerrar o assunto comercial, oferecer o canal público de ajuda, registrar em duas assinaturasResponder sobre aposta; recomendar qualquer coisa; reengajar
Membro menciona tentativa de parar de apostarSilêncio comercial permanente na conta; só serviçoContato de reativação, em qualquer canal
Membro menciona autoexclusãoMesmo tratamento; nunca pedir comprovaçãoPerguntar em qual casa; sugerir alternativa
Menor de idade detectadoAcionar o fluxo do art. 14 (arquivo 10, §1.6-bis): faixa <13 sai; faixa 13-17 entra em modo sem acervo até o consentimento específico e destacado do responsável, e nesse meio-tempo não recebe nada endereçável nem passa no checkoutEncerrar conta e apagar os dados — era o que esta linha mandava, e é errado: apaga também o caminho do art. 14 e o direito do responsável de decidir. Manter "até fazer 18" sem consentimento de responsável
Sinal de sofrimento na conversaPlantão humano, sem meta, sem roteiro de vendaAutomatizar a resposta
Derrota em decisão, rebaixamento, luto24 a 48h de silêncio de tudo que não é serviçoPeça de "estamos juntos" com chamada para ação
Cancelamento pedidoExecutar imediatamente, no mesmo canalOferta de retenção, desconto, fricção
Reclamação públicaResponder no mesmo canal, sem cupomCompensar com brinde para calar
Cinco mensagens sem aberturaDescer de canalAumentar frequência para "recuperar"
Trinta dias inativoUma pergunta, uma sóInsistir
Erro nosso que causou prejuízo ao membroCorrigir, avisar todos os afetados, publicarCorrigir em silêncio
Membro pede para não receber uma categoriaDesligar aquela chave em todos os canaisManter em outro canal por não ter sido citado
Qualquer pedido de dado de aposta vindo de foraRecusar por contrato e por arquiteturaAceitar agregado que permita reidentificação
Aumento anômalo de fruição (a pessoa registrou vinte e cinco jogos no mês)Nada. Nenhum contato, nenhum marco, nenhuma faixa, nenhuma perguntaParabenizar, premiar, comentar, oferecer, ou usar como sinal de engajamento para qualquer finalidade
Pessoa que some sem explicaçãoO que já se faz: a pergunta única do motivo 35, com a linha do canal de ajuda no rodapé, e o silêncio depoisIr buscar. E também: fingir que o desaparecimento é sempre desinteresse — a limitação está declarada abaixo

A limitação que esta tabela esconde, e que precisa estar escrita. A recusa de perseguir quem some é correta e é rara, e ela produz um ponto cego que o desenho não reconhecia: a pessoa que desaparece porque está em crise recebe exatamente o mesmo tratamento da que perdeu o interesse — nada. Tratar sumiço como matéria de anti-CRM resolve o problema comercial e deixa o problema humano sem endereço. A resposta não é criar gatilho por inatividade, que é o remédio pior que a doença; é admitir por escrito que a casa escolheu não olhar, no registro de limitação conhecida herdado do arquivo 02, item 8:

A GERAL não detecta e não busca a pessoa que desaparece, inclusive quando o desaparecimento tem causa grave. Os controles compensatórios são o canal de proteção permanente no rodapé de toda superfície, o silêncio comercial e o acervo guardado e exportável. Risco residual assumido por [nome], em [data].

E uma única concessão de produto, que não viola a regra porque não é iniciada por inatividade e não pede nada: a mensagem única do motivo 35 carrega, sempre, a linha do canal de ajuda no rodapé — a mesma linha que já existe em qualquer rodapé, sem gatilho, sem personalização, sem inferência.


§4. A REGRA DE FREQUÊNCIA

Frequência é a variável mais fácil de subir e a única que destrói o ativo sem aparecer no painel do mês. Por isso ela é tratada aqui como variável de controle, nunca como alavanca de crescimento.

§4.1 Os tetos

EscopoTeto
Total iniciado por nós, todos os canais somados5 por semana, por pessoa
WhatsApp3 por semana, 1 por dia, nada entre 22h e 8h
E-mail4 por semana
Push5 por semana, 1 por dia, nunca duplicando em menos de 6h algo já enviado por WhatsApp
TelefoneSó a pedido, ou plantão de proteção
Serviço e transacional (cobrança, cancelamento, correção, resposta a pergunta)Fora do teto, com teto próprio de sanidade de 3 por semana
Fato com valor de tempo que altera evento já salvo pela pessoa e ocorre nas próximas 48hFora do teto, sem limite — é literalmente o contato que impede a pessoa de chegar atrasada, e é a razão de o produto existir
Demais fatos com valor de tempo (mudança em jogo distante, troca de mando de rodada futura, tabela)Teto de 3 por semana, com o excedente consolidado num único aviso — nunca descartado

Por que as exceções ganharam teto, e por que uma delas não ganhou. O teto de cinco por semana é a melhor peça de disciplina deste arquivo e tinha duas exceções sem limite superior, ambas definidas pela mesma equipe que sofre a pressão por contato. No futebol brasileiro, mudança de horário, de canal, de mando e adiamento são cotidianos — o arquivo 07 estima de duas a seis por mês por time, e a pessoa declara até três clubes. Somando o transacional, o teto real prometido de cinco virava algo entre nove e quinze numa semana movimentada, sem nenhuma regra quebrada e sem que o painel mostrasse o número. Pior: a trava do indicador (§4.4) monitora retorno sem convocação contra a frequência — e se metade da frequência estava fora da contagem, a trava media o pedaço errado.

INTERPRETAÇÃOaqui a correção do crítico foi aceita pela metade, e a metade recusada tem razão de ser. Ele pediu teto de três por semana para toda a classe "fato com valor de tempo", com o excedente consolidado. Consolidar funciona para o que é distante e falha para o que é iminente: um aviso consolidado precisa de janela, e janela atrasa — a mudança de horário do jogo de amanhã não pode esperar o resumo de sexta, e descartá-la é o único silêncio deste desenho que causa dano concreto. Por isso o corte é por iminência, não por contagem: o que altera um evento já salvo nas próximas 48 horas passa sempre; o resto entra no teto de três e consolida. E as duas contas passam a aparecer lado a lado no mesmo painel — contatos dentro do teto e contatos isentos, por pessoa, em distribuição e não em média —, com a trava do indicador operando sobre a soma. Exceção sem número é exceção sem controle.

§4.2 A ordem de precedência

Quando dois contatos disputam o mesmo espaço, ganha o de menor número. O perdedor não é reagendado: é descartado. Fila de espera de mensagem é como se acumula despejo de fim de mês.

  1. Serviço, correção de erro nosso e resposta a pergunta feita pela pessoa
  2. Fato com valor de tempo
  3. Agenda do time declarado
  4. Reconhecimento datado (aniversário, um ano de membro, marco)
  5. Comunidade (convite, liga, encontro)
  6. Ritmo (objeto do dia, enquete)
  7. Conteúdo editorial
  8. Tudo mais

§4.3 Como o orçamento é administrado entre as áreas

A regra-mãe: o orçamento de atenção é da pessoa, não das áreas. Cada área recebe uma cota semanal do teto de cinco, e nenhuma cota acumula, transfere ou empresta.

ÁreaCota semanalNota
Agenda / utilidade2Consome tudo em semana de clássico ou Libertadores
Ritmo (objeto do dia, enquete)1Quem quiser diário liga uma chave própria, e esse contato passa a ser dele, não nosso
Comunidade e liga1Cede automaticamente em semana de dois jogos
Reconhecimento1 por mêsDatado, não programável
Editorial (v2)1Só existe depois que a base pediu
Comercial (assinatura, afiliação, inventário)0 no WhatsApp, 1 por mês por e-mail, com consentimento próprioA peça comercial vive em superfície endereçável com consentimento específico e destacado (VIGENTE, LGPD art. 8º, §4º: autorização genérica é nula)

Cinco chaves de consentimento, por finalidade e por canal, nunca herdadas: (1) agenda dos meus times; (2) objeto do dia; (3) comunidade e liga; (4) reconhecimento e marcos; (5) comercial. Serviço não é desligável, mas é mínimo por desenho. Uma chave desligada desliga em todos os canais ao mesmo tempo — nunca se preserva um canal porque a pessoa não o citou nominalmente.

§4.4 As quatro travas automáticas

A trava do silêncio. Vinte e quatro horas após derrota em decisão, quarenta e oito após rebaixamento matemático, e o mesmo em caso de luto: só serviço. Automática por resultado, não por decisão de reunião.

A trava do decaimento. Cinco mensagens sem abertura: desce de canal. Mais cinco: sai do endereçável, volta ao alcance público, acervo guardado e exportável. Relatar sempre base limpa junto com o tamanho da base — quem só reporta o total está reportando um número que não existe.

A trava do indicador. A métrica-mãe é retorno sem convocação: percentual dos ativos do dia que abriram sem ter recebido nenhuma mensagem naquele dia. É o indicador mais honesto do conjunto e o que menos aparece nas planilhas do mercado (arquivo 02). Se ele cair por três semanas seguidas enquanto a frequência sobe, o orçamento é cortado em 30% automaticamente, sem discussão e sem exceção. Automatismo, não governança.

A trava da contraprova — e esta é a versão única, que revoga a descrita no arquivo 11, §4.1. Uma vez por trimestre, 5% da base, sorteados aleatoriamente com pré-registro hasheado antes da alocação, ficam trinta dias sem nenhuma mensagem iniciada por nós — só serviço. Compara-se atividade, retenção e registro no acervo contra o restante da base. É o teste do arquivo 03 aplicado como instrumento: desligue as notificações por trinta dias e veja o que sobra. O que sobrar era pertencimento; o resto era pressão.

As quatro condições que o ataque acrescentou, e a razão de cada uma. O arquivo 11 descrevia um holdout permanente de 5% "que nunca recebe mensagem nenhuma" — na escala do mês 36, oitenta mil pessoas para sempre sem o lembrete que pediram e sem a correção de horário que o produto anuncia como sua razão de existir. Isso é subentrega silenciosa e contínua de serviço contratado (CDC arts. 30 e 35), e é insustentável num produto cujo momento definidor é "o horário mudou e o seu calendário mudou sozinho". Portanto: (1) o holdout é rotativo, sorteado por trimestre, nunca dois trimestres seguidos para a mesma pessoa; (2) teto de exposição declarado — no máximo trinta dias em doze meses por pessoa; (3) a classe fato com valor de tempo (mudança de horário, de canal, de estádio, jogo adiado) e todo transacional saem do holdout e são sempre entregues, porque é o contato que evita um erro concreto; (4) assinante pagante fica fora do holdout de utilidade — se quisermos medi-lo, medimos só ritmo e comunidade. A existência do holdout e o teto de exposição são declarados nos termos antes do primeiro sorteio.

RECOMENDAÇÃO CONSERVADORA: publicar o resultado internamente inclusive — e sobretudo — quando ele for desfavorável. Quem publica o negativo uma vez tem credibilidade diferente para sempre.

§4.5 O que este desenho custa, dito em voz alta

Cinco contatos por semana é menos do que qualquer operação de CRM de mercado pratica, e a diferença aparece no curto prazo como alcance perdido. A escolha é deliberada e tem uma razão de negócio, não de virtude: a frequência alta compra atividade emprestada e vende o único ativo que não se recompra, que é a disposição da pessoa de abrir a próxima. Num produto cuja economia depende de renovação de mensalidade e de acervo que leva anos para virar custo de saída (arquivo 06, §8), gastar atenção para produzir clique é trocar o principal pelos juros.


§5. O QUE FICA EM ABERTO

  • Tabela vigente de preços e categorias de template da WhatsApp Business Platform. Muda com frequência e altera diretamente o custo por contato. [CONFIRMAR antes de orçar]
  • Parecer jurídico dedicado sobre a Seção 7 da política da Meta aplicada a subsidiária de grupo de iGaming com entidade, marca, base e caixa separados. É a única pergunta deste arquivo cuja resposta não está no texto da política — está na prática de enforcement, que não é publicada. [NÃO VERIFICADO] ELEVADO EM 2.1 de "condição para ligar o canal" a "condição para o canal existir no desenho", com uma segunda autorização exigida: o aceite escrito de quem opera o WABA operacional do grupo, que é o ativo que cai junto (§2.2, oitava condição).
  • Opinião legal sobre a exposição do OPERADOR licenciado ao arranjo, sob os arts. 21 e 22 da Portaria SPA/MF 1.231/2024 e o art. 4º, V da Portaria Interministerial 73/2026 — endereçada a ele, custeada por nós, e anterior a qualquer contratação. [NÃO VERIFICADO] NOVO EM 2.1, com as três exigências detalhadas no arquivo 06, §7. Quem tem número de portaria e CNPJ para ser autuado é ele, e nenhum dos onze arquivos havia calculado quanto vale esse risco do lado dele.
  • Deliberação do PL 2.470/2026 (PROPOSTO, aprovado na CCT em 02/09/2026 com urgência). Ele proíbe nominalmente comunicação mercadológica de aposta em mensagens diretas. Não alcança A GERAL, que não faz comunicação de aposta em canal nenhum — e é por isso que este desenho é indiferente ao desfecho dele. REDAÇÃO CORRIGIDA EM 2.1: a versão anterior dizia que A GERAL "sobe de valor se ele passar". Ver arquivo 06, §10 — a diferença entre resiliência e torcida não é de estilo, é de o que acontece com o contrato de afiliação que hoje paga a conta do grupo quando alguém lê a frase.
  • Integração com ticketeiras e arenas para os eventos 34 a 37: depende de acordo comercial que ainda não existe, e o evento 37 (biometria) toca dado sensível de terceiro — nunca armazenar, apenas orientar.
  • Perfil etário medido da base. VIGENTE, art. 12, XVII da Portaria 1.231/2024 transforma audiência em fato jurídico. A GERAL não veicula peça de aposta e por isso não está sob esse inciso; mede assim mesmo, porque o laudo etário é o que dá preço ao inventário certificado no ano dois.

A frase que fecha. O canal não é o produto e o gatilho não é a estratégia: o que sustenta seis meses de conversa é que cada mensagem tenha um motivo que a pessoa reconheceria se lhe perguntassem por que a recebeu. Todos os sessenta e três eventos deste arquivo passam nesse teste, nenhum é disparado por vulnerabilidade, nenhum menciona aposta, e o teto de cinco por semana existe para garantir que continuem passando quando a pressão por resultado chegar — porque ela chega.

10desenho17.317 palavras

§10 — FIRST-PARTY DATA, TECNOLOGIA E COMPLIANCE BY DESIGN

Frente D do redesenho ZION · 05/09/2026 A engenharia de A GERAL. Não é um plano de sistemas: é a descrição dos controles que fazem a separação entre relacionamento e comunicação comercial existir na máquina, e não no documento. O modelo vencedor está fechado no arquivo 06 e não se reabre aqui — este arquivo o detalha até o nível em que um desenvolvedor consegue construir e um auditor consegue conferir.

Convenções. VIGENTE · PROPOSTO · INTERPRETAÇÃO · RISCO · RECOMENDAÇÃO CONSERVADORA. Semáforo: VERDE estruturalmente segura · AMARELO possível, exige validação jurídica/operacional · VERMELHO não recomendo. Todo número de custo ou volume vem rotulado como premissa ilustrativa.

A frase que governa este arquivo. Controle que depende de alguém lembrar não é controle. Toda regra abaixo ou está num esquema de dados, num gate no caminho crítico, numa separação de credencial ou num contrato — ou não está em lugar nenhum.

§REVISÃO 2.0 — o que este arquivo mudou depois do ataque

  1. O alarme contábil estava apontado para o lado errado. A versão anterior vigiava a receita ("qualquer nota fiscal emitida contra operador é um alarme") e não vigiava o funding. A primeira pergunta de uma notificação não é sobre organograma, é sobre extrato: quem aportou o capital, sob que natureza, e esse aportante tem receita de operador. §1.1.
  2. Nenhuma pessoa com poder de assinatura em A GERAL administra, dirige ou representa PJ operadora ou afiliada do grupo. A muralha separava nuvem, rede, credencial, marca, WABA e caixa, e não separava pessoas.
  3. O motor de conformidade ganha escrow, direito irrevogável de fork e cópia operável independente. Contrato arm's length entre partes relacionadas não é prova de separação: é a transação que a fiscalização examina. §4.
  4. Oitava verificação no gate: identificação de afiliação. O rótulo estava prometido na tabela §6 e não existia na especificação.
  5. Os limiares de proximidade saem de [EM ABERTO] e ganham valores de partida, fixados por parecer antes do primeiro dia. Gate com limiar em aberto é log, não gate.
  6. O Cravo (M-16) vira 🔴 e sai de todas as versões na configuração descrita. §6, linha 18.
  7. Idade: verificação, não só aferição; faixas partidas em <13 e 13-17; conta de menor sem mecânica de fixação; parecer de enquadramento no ECA Digital antes da liga privada. §1.6.
  8. Encarregado de dados nomeado e publicado, RIPD antes do go-live, revisão de decisão automatizada, e a contradição de residência de dados enfrentada. §7.1.
  9. O número ordinal não se perde ao sair — o que muda a redação do §5.1, onde estava escrito que ele "é o que segura".

§REVISÃO 2.1 — os laudos íntegros do encarregado e do jogo responsável

A primeira consolidação recebeu apenas dois dos cinco laudos completos e reconstruiu de memória os três restantes. Os laudos íntegros do DPO (18 achados) e do especialista em jogo responsável (12) chegaram depois, e onde a reconstrução divergiu do laudo, vale o laudo. Neste arquivo:

  1. A Hipótese B — o enclave de medição — saiu de todas as versões. Lista de alocação pseudonimizada é lista de pessoas identificáveis, o pareamento ocorre na entrada e o k só protege a saída, e o desfecho é inferência sobre dado sensível sem base legal possível. A reconstrução tinha pedido um DPA; não se resolve com DPA o que não pode ser feito. §1.7, §6 linha 15, §7.2.
  2. O capitão é operador (art. 39), com sete cláusulas — a interpretação de "compartilhamento entre titulares" dependia da exceção doméstica do art. 4º, II, "a", que não sobrevive a plano pago, linha de receita e CAC. §1.1-bis.
  3. O sinal de proteção deixou de existir como dado. Flag nascida de relato de perda é dado de saúde, e dado sensível não admite legítimo interesse (art. 11, rol fechado). Vira uma linha na supressão, sem código de motivo. §7.1-bis.
  4. O art. 14 entrou. Nenhum dos onze arquivos mencionava consentimento de responsável para adolescente, num produto que admite menor e guarda acervo dele. §1.6-bis, itens g a k — mais regime por esquema, retenção de 12 meses, sem acervo permanente e migração por ato afirmativo aos 18.
  5. Registro de operações (art. 37), plano de incidente (art. 48 e Res. 15/2024) e inventário de operadores — as três lacunas que a reconstrução não viu. §7.1-bis.
  6. **Crypto-shredding no barramento, HMAC com pepper na supressão, dormência de 24 meses no acervo, tela do art. 20, e o visitante do .ics com caminho de direito.** §3.2, §3.11, §5.3-bis, §1.2.

§1. A ARQUITETURA CONCEITUAL DE DADOS

§1.1 Quem é o controlador, e em que hipótese isso mudaria

VIGENTE — LGPD art. 5º, VI. A GERAL é controladora da sua base: define a finalidade (dar ao torcedor agenda, objeto do dia e carteira) e os meios (superfície própria, canais próprios). Não é operadora de ninguém.

A hipótese que mudaria isso é única e precisa ser nomeada para ser proibida: no instante em que A GERAL tratar qualquer dado por conta e sob instrução de um operador de aposta — segmentar uma lista a pedido dele, hospedar um público, executar um disparo que ele definiu, medir por CPF a pedido dele —, ela vira operadora para aquele tratamento e herda o contrato do art. 39 e a solidariedade do art. 42, §1º. Não há versão pequena disso: um único disparo sob instrução contamina o papel.

RECOMENDAÇÃO CONSERVADORA. A cláusula que entra no contrato social e no contrato de trabalho de quem opera: A GERAL não presta serviço de tratamento de dados a agente operador de apostas, sob nenhuma modalidade, remunerada ou não. Vale como controle porque é verificável no razão contábil: qualquer nota fiscal emitida contra operador é um alarme.

E o alarme estava apontado para o lado errado, que é o achado mais caro deste arquivo. Vigiar a receita não responde à primeira pergunta de uma notificação, que não é sobre organograma e sim sobre extrato: quem aportou o capital de operação, sob que natureza jurídica, e esse aportante é agente operador, é afiliado, ou tem receita de agente operador? Pelo desenho anterior a resposta escrita pelos próprios autores era: o dinheiro que paga folha, produto e gate durante vinte meses é dinheiro de CPA e revshare. O arquivo 01, §3.2, já tinha escrito a regra — "'compensação atrelada a resultados' segue o dinheiro; se o CPA entra no caixa que sustenta a redação, a defesa fica frágil" — e o arquivo 11 a descumpria sem registrar que descumpria. Três controles novos, todos contábeis e societários, nenhum técnico:

(1) Vigilância do funding, não só da receita. Além de nota fiscal emitida contra operador, monitora-se todo crédito recebido cuja origem seja PJ operadora ou afiliada, com conciliação trimestral assinada e apresentável. Um aporte é um evento contábil visível; a ausência de controle sobre ele é que era invisível.

(2) Origem declarada e não-operadora do capital. Em ordem de preferência: capital de sócio pessoa física com recursos anteriores; co-investidor externo sem vínculo com a cadeia de aposta, ainda que minoritário, porque ele muda a resposta à pergunta "quem aportou"; ou, sendo aporte do grupo, aporte da holding não-operadora integralizado em capital social, com contrato registrado, valor fixo, uma única vez, sem retorno vinculado a qualquer métrica de A GERAL e sem contemporaneidade com o fluxo de CPA. Repasse operacional mensal está fora em qualquer configuração: o razão tem de mostrar integralização de capital, não conta de terceiros.

(3) Vedação de administrador, diretor e procurador comum entre A GERAL e qualquer PJ operadora ou afiliada do grupo, escrita em acordo de sócios e em contrato social. A holding detém participação; não exerce direção operacional. A muralha do §2 separava nuvem, rede, credencial, marca, WABA e caixa, e não separava pessoas com poder de assinatura — e sócio comum somado a caixa comum e motor comum é unidade econômica para quem lê de fora. "Proximidade contextual" do art. 4º, V não é conceito societário: é o critério literal.

Sem os três, os controles técnicos das seções seguintes provam boa intenção, não separação.

§1.1-bis O capitão, e a interpretação que caiu

A versão anterior dizia que o capitão (M-09, v1.5) — que vê nomes, presença e posição dos seus vinte — não é controlador, e que a relação é "compartilhamento entre titulares dentro de uma finalidade que ambos aceitaram". Essa leitura depende, sem dizer, da exceção do art. 4º, II, "a" da LGPD, que só alcança tratamento feito por pessoa natural para fins particulares e não econômicos. E o arranjo é econômico dos dois lados: há plano pago de Capitão PRO, há linha de receita R3, há CAC apurado por capitão e há gente na folha para recrutar e sustentar capitães. Com dinheiro na relação, a exceção doméstica cai, e o que sobra é um compartilhamento que exige base legal, informação prévia ao titular (art. 9º, V) e instrumento contratual. Nada disso existia em nenhum dos onze arquivos.

O enquadramento que fica. O capitão é operador (art. 39): trata dados de outros membros por conta de A GERAL, dentro de finalidade que A GERAL define, sob termo vinculante e específico. Sete cláusulas, todas verificáveis:

  1. Escopo fechado do que ele vê: nome de exibição escolhido pelo próprio membro, presença e posição naquela liga. Nunca e-mail, nunca telefone, nunca clube secundário, nunca cidade, nunca nada de fora da liga.
  2. Proibição contratual de exportar, copiar, fotografar ou reutilizar os dados, com o mesmo peso da vedação de conteúdo de aposta do contrato de capitão (arquivo 09, §2.4).
  3. Revogação automática ao sair, ser destituído ou transferir o grupo, com apagamento comprovado das cópias retidas e confirmação registrada.
  4. Aviso ao titular no ato do convite, em português, com o nome do capitão e a lista do que ele vê — é o art. 9º, V cumprido no único momento em que dá para cumpri-lo.
  5. Visibilidade granular e desligável pelo próprio membro, sem que ele precise sair da liga.
  6. O resumo semanal do capitão é agregado da liga — presença total, sequência média, quantos entraram — sem linha por pessoa. Entregar perfilamento individual a um terceiro remunerado era a parte do desenho sem defesa possível (corrigido também em 08 §6.1).
  7. Se ele exceder o escopo, deixa de ser operador e vira controlador independente daquele tratamento, responde sozinho por ele e o vínculo é rescindido no mesmo dia. Está escrito no termo para que ninguém descubra isso depois.

INTERPRETAÇÃO — enquadrar um particular como operador é incomum e é deliberado: é o único enquadramento que produz um documento oponível, com escopo, prazo e obrigação de apagamento. Se um parecer preferir tratá-lo como controlador independente a partir do convite, o efeito prático das sete cláusulas é o mesmo e o instrumento muda de nome, não de conteúdo.

Cadastro em nome de terceiro continua tecnicamente impossível: o convite gera um link, nunca um registro.

§1.2 Como nasce a base — três portas, três consentimentos distintos

A base não nasce de importação. Nasce de três atos: a agenda (chega pela busca, recebe a resposta em três segundos sem cadastro, e só então é convidada a assinar o calendário ou o lembrete — pede-se um endereço e de um a três clubes); o objeto do dia (joga sem cadastro, cadastra-se para guardar histórico e sequência); e a carteira (pré-venda do número fundador, e é aqui que entra pagamento, só aqui).

Três propriedades importam mais que o desenho de tela. Nenhuma porta pede dado antes de ter entregado algo — o que resolve o problema da Lacuna 1 do arquivo 04, em que todos pediram cadastro oferecendo o que já existia de graça. Nenhuma porta herda consentimento da outra. E nenhuma porta admite importação de lista: não existe rotina de ingestão de base de terceiro no sistema, e a ausência dessa rotina é o controle.

RISCO — o vetor de contaminação mais provável não é jurídico, é comercial: alguém propõe "começar com a base do FlowBET". Destrói a separação no dia zero e é irreversível, porque a origem de cada registro fica gravada. Defesa técnica: campo obrigatório origem, domínio fechado, nenhum valor admitindo importação externa.

A porta que ninguém tinha olhado: o visitante não cadastrado e o .ics. O arquivo 07 descrevia o D0 como "nenhuma identificação" e o D1 como "identificação pseudônima por token, sem e-mail". As duas frases estavam erradas pelo padrão que este arquivo aplica ao hash no §1.7. IP mais dispositivo mais clube buscado é dado pessoal por identificação indireta (VIGENTE LGPD art. 5º, I e II), e alocar A/B sobre visitante não cadastrado exige identificador persistente no navegador, que é pseudonimização por definição. Pior é o braço do calendário: uma URL de assinatura .ics é um portador — quem tem o link tem os dados —, ela é buscada por servidores de calendário de terceiros e o cliente do celular a consulta várias vezes por dia, produzindo registro longitudinal de IP e horário de alguém que nunca se cadastrou, a quem nunca se exibiu aviso nenhum, e que não tem e-mail para autenticar um pedido de direito. Direito de titular que só se exerce abandonando o serviço não é direito — e "apague o calendário do seu celular", que é o que a página instruía, é exatamente isso.

Quatro regras, todas de custo baixo e todas no caminho crítico do .ics: (1) aviso curto no momento de gerar o link, com o que é coletado, por quanto tempo e como apagar; (2) token de alta entropia, rotacionável pela própria pessoa em um clique, o que revoga qualquer cópia vazada; (3) um endereço permanente do tipo "cole aqui o seu link e apagamos tudo o que temos dele" — caminho de art. 18 que não exige identificação, e é o único desenho em que o direito existe para quem não deu e-mail; (4) log de acesso ao .ics com retenção de 30 dias, sem enriquecimento e sem cruzamento com a base identificada. E a redação do arquivo 07 muda de "nenhuma identificação" para "identificação indireta por IP e dispositivo, sem identificação civil" — documento interno que mente para si mesmo vira defesa que não se sustenta.

§1.3 O mínimo é menor do que parece

O produto inteiro de v1 roda com quatro campos.

CampoNecessário?Onde vivePor quê / por que não
Endereço de e-mailSimNúcleoÉ a apólice: única superfície que ninguém pode tirar
Clubes seguidos (1 a 3)SimNúcleoÉ a única segmentação que o produto precisa em v1
Fuso horárioSimNúcleoDerivável do dispositivo; é o que faz a agenda funcionar
Consentimentos (finalidade × canal)SimNúcleoCada um com carimbo de tempo, texto exibido e versão
Faixa etária declaradaSim, faixaNúcleoFaixa, não data. Ver 1.6
NomeNão em v1Serve à estética, não ao produto. Opcional, sempre
TelefoneSó se optar por WhatsAppBordaCanal tardio; nunca condição de cadastro
CPFNunca no núcleoNo PSPExigido pela cobrança, não por nós. Guardamos o token do PSP
Endereço, CEPNuncaNão há entrega física. CEP fino é proxy de renda
Renda, profissão, interesse financeiroNuncaAusência de campo é a única garantia real (arquivo 02, item 10)
BiometriaNuncaDado sensível; nem para M-06 quando ele virar tela
Qualquer dado de apostaNuncaVIGENTE LGPD arts. 5º, II e 11 — importa inferência sobre saúde

O ponto que costuma passar batido: o produto de v1 não precisa saber quem a pessoa é. Precisa saber de quem ela torce e como falar com ela. Identidade civil só aparece quando entra dinheiro, e ali ela pode ficar inteira no processador de pagamento — nós guardamos um token opaco e o status da assinatura. Uma base sem CPF é uma base que, vazando, causa dano de ordem de grandeza menor, e é uma base que nenhum operador consegue usar mesmo que a receba, porque não dá join.

§1.4 Consentimento por finalidade e por canal, nunca herdado

VIGENTE — LGPD art. 8º, §4º: autorização genérica é nula. VIGENTE — Portaria 1.231/2024, art. 11, VI: a opção de receber comunicação de marketing é oferecida no cadastro e alterável a qualquer tempo. A soma das duas obriga uma matriz, não um checkbox.

FinalidadeBase legalCanais possíveisAceite
Agenda e lembrete de jogoart. 7º, V (execução)e-mail · push · .ics · WhatsAppPor canal
Objeto do dia e sequênciaart. 7º, Ve-mail · pushPor canal
Carteira, registro, retrospectivaart. 7º, Ve-mail · pushPor canal
Liga privada e convitesart. 7º, Ve-mail · pushPor canal
Novidades do próprio serviçoart. 7º, I (consentimento)e-mailExplícito, revogável em um toque
Patrocínio de terceiro não operadorart. 7º, Ie-mail · superfícieExplícito e destacado
Comunicação comercial de apostaNão existe. Não há campo.

A última linha é o coração do desenho. Não é um consentimento que ninguém deu: é um consentimento que não pode ser dado, porque não há atributo para armazená-lo, não há valor de enum para representá-lo e nenhum motor sabe lê-lo. Um pedido de produto para "criar a opção" exige migração de esquema, revisão de código e aprovação — que é exatamente a fricção que se quer.

Cada aceite grava seis coisas: finalidade, canal, carimbo de tempo, versão do texto exibido, o texto renderizado (não o identificador do texto) e a origem. Reconstituir prova de consentimento três anos depois sem o texto literal é impossível, e é o erro mais comum de quem guarda só o ponteiro.

Uma linha da tabela tinha duas bases legais ao mesmo tempo, e isso não é conservadorismo. "Novidades do próprio serviço" aparecia com legítimo interesse (art. 7º, IX) e com aceite explícito. Os dois caminhos têm efeitos distintos na hora de responder a um pedido: se a base é consentimento, aplica-se revogação a qualquer momento com a facilidade do art. 8º, §5º; se é legítimo interesse, aplica-se o direito de oposição do art. 18, §2º e a LIA precisa existir de fato. O painel de preferências implementa um só. Fica consentimento — o produto já colhe aceite e já tem chave por finalidade e canal, então a escolha não custa nada — e a referência ao art. 7º, IX sai da linha. O legítimo interesse fica reservado ao que realmente não pode depender de aceite e onde a LIA será escrita: segurança da informação, prevenção a fraude e medição interna de produto. Nada mais.

E o consentimento verbal do vestiário não podia cumprir esta regra. O arquivo 08, §5.3, criava um aceite dito em voz alta — "posso anotar isso pra eu não esquecer?" — que não produz texto renderizado, não produz versão, não produz granularidade por finalidade e não registra o que exatamente foi autorizado; e é pedido por quem, naquele momento, é a pessoa de quem o membro está mais próximo, o que é o cenário clássico de consentimento não livre (art. 8º, caput e §§1º, 2º e 4º). A regra passa a ser uma só e vale para os dois arquivos: nota nascida em conversa nasce pendente, sem uso por nenhum motor, até o titular confirmar na conta dele — uma linha com o texto da anotação e dois botões, "guardar" e "apagar". A fala continua sendo dita; ela deixa de ser o consentimento e passa a ser o aviso de que ele vai ser pedido.

§1.5 Como separar dado editorial de dado comercial

Não são duas tabelas no mesmo banco com uma coluna de flag. São dois domínios com bases legais, retenções, credenciais e ciclos de vida distintos.

Base editorial (base de registro): tudo que a pessoa faz e é dentro do produto. Base legal: execução de contrato. Retenção: enquanto a relação existir — é o acervo, e o acervo é o produto.

Base comercial (derivada e efêmera): existe só para que uma peça patrocinada de terceiro não-operador chegue a quem aceitou recebê-la. Base legal: consentimento. O aceite expira em 12 meses sem renovação ativa, e a linha some. Conteúdo: o mínimo para endereçar e suprimir — identificador, canal, faixa etária, aceite.

A regra que faz isso valer, tradução em esquema da recusa do arquivo 06 ("histórico de fruição não alimenta segmentação comercial"): a base comercial não tem colunas de comportamento. Não existe jogos_registrados, sequencia, clubes, frequencia. Quem foi a doze jogos em três meses é uma pessoa com um hobby, e no domínio comercial é indistinguível de quem foi a nenhum. A segmentação comercial disponível é grosseira de propósito — e essa grosseria é vendável, porque é o que o comprador de brand safety quer e ninguém mais consegue provar.

RISCO — o vazamento não vem do banco, vem do relatório. Um painel comercial que mostra "assinantes ativos que abriram nos últimos 30 dias" já é cruzamento. A trava: o domínio comercial não tem leitura no editorial nem via ferramenta de BI — fontes distintas, credenciais distintas, e nenhum armazém único onde as duas se encontrem por conveniência de analista. Conveniência de analista é o vetor.

§1.6 A idade — o dado que a lei exige e que não precisa ser individual

VIGENTE — Portaria 1.231/2024, art. 12, XVII: é vedada peça comercial em meio "com perfil de audiência de menores de dezoito anos". O arquivo 01 é categórico: perfil etário da audiência é fato jurídico, e quem não mede não pode veicular.

INTERPRETAÇÃO — o dispositivo fala de perfil de audiência, não de identidade de cada pessoa. Isso permite um desenho muito melhor do que pedir data de nascimento a todo mundo: faixa etária declarada em cadastro (sob 18 / 18-20 / 21-24 / 25-34 / 35-49 / 50+), com portão duro em 18 para qualquer superfície endereçável comercial, mais uma medição independente do perfil da audiência por painel de terceiro, contratada e datada. A faixa serve à elegibilidade individual; o painel serve à prova documental.

VIGENTE — Decreto 12.880/2026, art. 21: lojas de aplicativos devem fornecer sinais de idade gratuitamente. Quando A GERAL tiver app (só depois de hábito provado, decisão do arquivo 06), o sinal da loja entra como terceira fonte e é o mais forte dos três.

RECOMENDAÇÃO CONSERVADORA. Menor de 18 declarado: acesso ao objeto do dia e à agenda liberado (não há nada de aposta ali e o conteúdo é esportivo), nenhuma superfície endereçável comercial, nunca, e nenhum registro de contexto além do mínimo. Não excluir o menor do produto — excluí-lo da camada comercial. Excluí-lo do produto seria pior: empurra para a mentira no cadastro e destrói a medição.

§1.6-bis O que faltava na idade, e faltava muito

O desenho acima foi construído para responder ao art. 12, XVII da Portaria 1.231/2024, que é a norma da publicidade de aposta. Ele não responde à norma que protege menor em ambiente digital, que alcança A GERAL mesmo sem uma palavra sobre aposta, nem ao Código Civil, que alcança a assinatura paga. Cinco correções, todas baratas agora e caríssimas depois.

(a) Verificação, não aferição, onde há contrato. VIGENTE — Lei 15.211/2025 (ECA Digital, em vigor desde 17/03/2026) e Decreto 12.880/2026 distinguem aferição de verificação de idade. Faixa autodeclarada é aferição, e o produto reconhece que ela empurra para a mentira. Nenhum dos onze arquivos proibia o menor de assinar, previa assistência do responsável ou previa canal para o pai que descobriu a cobrança no cartão — e adolescente não celebra contrato de adesão sozinho (CC arts. 166, I e 171, I; CDC art. 39, IV). Portão de 18 no checkout com verificação real — sinal de idade da loja quando houver app (Decreto 12.880/2026, art. 21), provedor de aferição com nível de confiança declarado enquanto for web — e recusa de cobrança sem ele.

(b) Duas faixas onde havia uma. "Sob 18" juntava o de nove e o de dezessete. Parte-se em <13 e 13-17, com regimes distintos, porque criança tem regime próprio na LGPD art. 14 e o consentimento específico do responsável (art. 14, §1º) não é o mesmo instrumento para as duas idades.

(c) Conta de menor sem mecânica de fixação, e este é o ponto que o desenho invertia. A versão anterior blindava o menor da publicidade e o deixava exposto ao design: sequência diária, perdão automático, faixas, marcos e número ordinal com custo de saída declarado. Conta de 13 a 17 anos passa a existir sem contador de sequência visível, sem faixas, sem marcos de tempo de uso e sem número ordinal. Ele usa a agenda e o objeto do dia, que é exatamente o que o produto diz querer preservar.

(d) Canal nomeado para responsável legal, com exclusão e estorno em 48 horas, sem discussão e sem exigir prova de nada.

(e) Parecer de enquadramento no ECA Digital antes da liga privada, não depois. Liga privada, convite entre pessoas, perfil com número e data, compartilhamento de resultado e mensagens entre membros podem caracterizar provedor de rede social — e a resposta decide se o produto pode ter liga. Enquanto não houver parecer: nenhuma mensagem membro-a-membro dentro do produto, convite por link que não expõe dado de quem convida, e liga visível apenas como presença e sequência. Se o parecer disser que há enquadramento, entra verificação de idade nos termos do Decreto 12.880/2026 antes da funcionalidade, e o sinal de idade da loja deixa de ser "terceira fonte quando houver app" e vira caminho crítico.

(g) O art. 14, que não aparecia em nenhum dos onze arquivos. Esta é a lacuna mais grave da idade e ela é de direito, não de zelo. O desenho decidiu admitir o menor (item c) e declarou base de execução de contrato (art. 7º, V) para tudo que guarda dele — e adolescente não celebra contrato de adesão sozinho, o que derruba a base. VIGENTE — LGPD art. 14, caput e §1º: tratamento de dados de criança e adolescente exige consentimento específico e destacado de pelo menos um dos pais ou responsável, com verificação razoável de que quem consentiu é o responsável (§5º) e com o melhor interesse como critério declarado (caput). O que se guarda de um adolescente no desenho atual é e-mail, clubes, fuso, sequência, acervo de jogos assistidos, onde assistiu e com quem, "sem TTL, porque é o acervo". Isso é tratamento de dado de adolescente em larga escala sem base legal. O fluxo passa a ser: faixa 13-17 aciona coleta mínima de um contato de responsável, usada para obter o consentimento (art. 14, §3º, que autoriza exatamente essa coleta e nada além dela); sem o aceite do responsável, a conta existe em modo anônimo — agenda e objeto do dia funcionando, sem e-mail, sem acervo, sem nada endereçável. Faixa <13 não tem modo com acervo em hipótese nenhuma.

(h) Regime de dados de menor separado por esquema, não por flag. Flag se apaga com um UPDATE; esquema exige migração. Conta 13-17 vive em domínio próprio, com retenção máxima de 12 meses para qualquer memória de contexto e de fruição, sem acervo permanente, sem liga privada, sem capitão e sem o campo "com quem" (§1.1-bis e 08 §5.2). A razão não é só a LGPD: o acervo é declaradamente o ativo que fica mais caro de abandonar a cada mês, e custo de saída deliberadamente construído sobre um adolescente tem outro nome.

(i) Ao completar 18, migração por ato afirmativo — nunca herança em silêncio. No aniversário de 18, a pessoa recebe o que existe sobre ela e decide: vira acervo adulto, é exportado, ou é apagado. Sem ato, é apagado. O acervo de um menino de quinze não pode amadurecer junto com ele e estar pronto no dia em que ele vira mercado.

(j) A contradição entre os arquivos, resolvida. O arquivo 09, na tabela dos treze gatilhos de não-contato, mandava "encerrar conta, apagar dados, registrar" ao detectar menor de idade; este arquivo manda admitir e proteger. Duas equipes implementariam duas coisas, e a do 09 é a errada — apagar os dados de quem tem responsável apto a decidir suprime também o caminho do art. 14 e o direito do próprio responsável. Vale a versão deste arquivo, e o 09 foi corrigido para ela.

(k) RIPD específico de público infantojuvenil antes do primeiro cadastro real. VIGENTE — LGPD art. 38. É dos poucos casos em que a autoridade pode exigir o relatório e em que a ausência dele é, sozinha, agravante.

(f) O laudo etário só declara o que ele consegue provar. Duas das linhas de maior margem do plano — inventário certificado (R4) e selo de contexto limpo (R6) — vendem exatamente um laudo de composição etária cujo lastro, hoje, é faixa autodeclarada num cadastro sem CPF mais um painel de terceiro que o próprio arquivo registra como não localizado. Isso é venda sem lastro perante o comprador (CDC art. 36, parágrafo único, e art. 37, §1º, por analogia no B2B). Portanto, antes do primeiro contrato de R4 ou R6: fechar fornecedor de painel com metodologia publicada, tamanho de amostra e periodicidade declarados, ou substituí-lo pelo sinal de idade da loja mais auditoria de terceiro sobre a base declarada; o documento passa a declarar na primeira linha a fonte e a margem — "faixa autodeclarada, n=X, conciliada com painel Y em [data], intervalo Z" — nunca a afirmação seca "audiência adulta documentada"; e, enquanto não houver conciliação independente, R4 e R6 só podem vender ausência de categoria vedada e registro auditável, que conseguimos provar, e não composição etária, que hoje não conseguimos.

§1.7 Como integrar com uma bet sem criar zona cinzenta

Esta é a pergunta mais delicada do arquivo, e a resposta honesta desagrada quem espera engenharia sofisticada: o mecanismo é a ausência de mecanismo.

VIGENTE — arquivo 01, §5: existem dois desenhos possíveis, e um é claramente melhor. Transferir lista é AMARELO tendendo a VERMELHO. A pessoa atravessar sozinha é VERDE. O modelo vencedor vai além dos dois: em v1 e v1.5 não há integração nenhuma com operador de aposta em nenhuma direção, porque A GERAL não veicula peça comercial de aposta em superfície alguma. A questão só se coloca em duas hipóteses futuras, e cada uma tem um mecanismo próprio.

Hipótese A — a pessoa quer ir. Não há caminho a construir: ela usa um buscador. A GERAL não hospeda link, banner, cupom, código, QR ou menção. VIGENTE Portaria 73/2026, arts. 4º, III e 6º: quem veicula assume verificação prévia e vira agente de cadeia; o arquivo 01, linha 20 do gabarito, é explícito em que nenhuma condição preserva a muralha. Mecanismo: nenhum. Direção: nenhuma. Consentimento: inaplicável.

Hipótese B — alguém quer medir se A GERAL tem efeito sobre algo que acontece dentro de uma bet. A resposta passou a ser não, e esta é a correção mais cara do arquivo.

A versão anterior desenhava um enclave de medição de terceiro: A GERAL mandaria uma lista de alocação pseudonimizada, a bet mandaria desfecho agregado por braço, e sairia uma estimativa de efeito com intervalo, sob k ≥ 1.000 e trava de subtração. Era a peça de engenharia de que o desenho mais se orgulhava, e ela é indefensável pelo padrão do próprio documento. Cinco razões, e a primeira já basta:

  • Lista de alocação pseudonimizada é lista de pessoas identificáveis (VIGENTE LGPD art. 12, §1º — só é anônimo o irreversível por meios razoáveis). É exatamente o argumento que o parágrafo seguinte usa contra o hash de e-mail, escrito duas linhas depois e ignorado duas linhas antes. O documento proíbe em dez lugares que "nenhuma linha por pessoa saia, em direção nenhuma, nem hash" — e desenhava a seta que faz isso.
  • O k protege a saída e não a entrada. Para o enclave produzir desfecho por braço, a bet precisa saber quais dos seus usuários caem em qual braço, o que só existe por pareamento individual entre as duas bases. O pareamento é o tratamento, e ele acontece antes de qualquer agregação.
  • O desfecho medido é comportamento de aposta de pessoas identificadas. Mesmo agregado, o resultado é inferência produzida a partir de dado que importa condição de saúde (VIGENTE LGPD arts. 5º, II e 11; Lei 14.790, art. 26, VI). É a linha que o arquivo 01, §5, marcou como AMARELO tendendo a VERMELHO, com um intermediário no meio.
  • Não há base legal, e não há como construir uma. Nenhuma linha da matriz do §1.4 cobre "ter meu identificador enviado a um terceiro para medir se eu aposto". Consentimento para dado sensível exige finalidade específica e destacada, e a frase honesta a exibir ao titular seria "para medir se membros deste clube apostam mais ou menos". Se a frase é constrangedora de escrever para quem vai lê-la, o tratamento não deveria existir — e esse é o teste, não a criptografia.
  • O operador do enclave seria operador dos dois lados (art. 39), o que cria controladoria conjunta de fato para a operação de pareamento e traz a solidariedade do art. 42, §1º.

A decisão. A Hipótese B sai do desenho, em todas as versões, e sai por ausência, não por trava: não existe rotina, endpoint, contrato, cláusula-modelo nem linha de orçamento para arranjo de medição cujo desfecho ocorra dentro de operador de aposta — em nenhuma configuração técnica, e isso inclui enclave, sala limpa, computação multipartes, interseção privada de conjuntos e qualquer nome que a indústria invente depois. A vedação entra no contrato social, no aviso de privacidade e na página de compromissos, ao lado das outras quatro: promessa que não está em documento oponível é preferência de gestão, e preferência de gestão muda com a gestão.

O que isso custa, dito em voz alta. Perde-se a única forma desenhada de responder à pergunta que um financiador faria — este clube muda o comportamento de quem já é cliente da bet? — e, com ela, parte do argumento de opção com que o arquivo 11 justifica o aporte. A GERAL passa a medir efeito apenas sobre o que acontece dentro dela: retorno sem convocação, retenção, registro no acervo, assinatura, e o holdout do arquivo 09, §4.4. Sobre o que acontece dentro de uma casa de aposta, a resposta institucional passa a ser que não sabemos e não vamos saber — que é, aliás, a mesma frase que o produto vende ao membro.

O que atravessa, em qualquer hipótese: dinheiro de origem não-operadora (§1.1) e o dicionário de conformidade licenciado de O GABARITO. O que nunca atravessa: identificador, hash de identificador, lista de alocação, segmento, público semelhante, evento por pessoa, dado de depósito, perda, frequência, classificação de risco — e agora também estimativa cujo desfecho tenha sido medido dentro de operador. Sem exceção, sem "só desta vez", sem "só o hash", sem "só agregado".

INTERPRETAÇÃO sobre o hash. Enviar e-mail hasheado não é anonimizar: é pseudonimizar, e pseudônimo com chave de junção do outro lado é dado pessoal (LGPD art. 12, §1º — só é anônimo o que é irreversível por meios razoáveis). Hash de e-mail é a chave de junção mais usada do mercado de publicidade justamente porque funciona como identificador. Tratar hash como saída limpa é o atalho semântico que este projeto não usa.


§2. A MURALHA COMO CONTROLE TÉCNICO

Sete controles. Nenhum é uma política; todos são verificáveis por quem não confia em nós.

1. Ausência de campo. Renda, CEP fino, interesse em crédito, consignado, negativação, dívida, propensão a apostar: não existem como coluna, atributo derivado, tag ou valor de enum. Payload de entrada com essas chaves é rejeitado na validação de esquema, com incidente registrado — não ignorado, porque ignorar em silêncio é como um campo entra por acidente três releases depois.

2. Isolamento físico e de credencial. Domínio editorial e domínio comercial em projetos de nuvem distintos, com contas, redes e chaves distintas, sem rota entre eles. Nenhum usuário humano e nenhuma service account com acesso simultâneo. O único caminho é um serviço de fronteira de função única (2.4).

3. Sem chave de junção, em nenhuma direção, inclusive hash. Nenhuma saída pode conter identificador direto ou derivado, e o serializador externo tem lista branca de campos, não lista negra: lista negra falha quando alguém adiciona um campo novo, lista branca falha fechado.

4. Canal agregado com k mínimo e trava de diferenciação. A única saída do domínio editorial é agregada, pré-declarada em código (não escrita em tempo de execução), com k ≥ 1.000, com log de consultas que recusa a próxima quando ela permitiria reconstrução por subtração. É o que impede "torcedores do Flamengo em Manaus, 25-34, ativos" virar, em três variações, uma pessoa.

5. Contas de plataforma separadas e proibição de público derivado. Business Manager, contas de anúncio, pixels, domínios, endpoints de tagging, contas de app store, provedor de e-mail e WABA: todos próprios, nunca compartilhados com FlowBET ou ZION/HOUSE. E a proibição que quase sempre falta: é vedado subir qualquer público derivado da base para plataforma de anúncio, inclusive público semelhante. Lista hasheada virando lookalike que a bet usa é transferência de base com passo intermediário, e é indefensável porque fica registrada na própria plataforma. VIGENTE — a Seção 7 da política da Meta permite banir "you and your organization" a critério exclusivo dela: separar ativos de plataforma é a única mitigação existente, e o risco é de continuidade operacional, não só de conformidade.

6. O canário, com os dois defeitos corrigidos. Contatos semeados na base editorial, indistinguíveis de membros reais. Se um receber comunicação de operador, por qualquer canal, houve vazamento — e o alerta dispara sem depender de alguém reclamar. Custo perto de zero, e o único controle da lista que detecta em vez de prevenir. Dois efeitos colaterais que a versão anterior não tratava. Primeiro, registro fictício indistinguível de real entra nas contagens de base, nas coortes de retenção e nos denominadores do painel — inclusive no holdout da contraprova, que é vendido como produto: os canários passam a carregar atributo de sistema que os exclui de toda métrica e de toda amostra de experimento, e a semeadura é documentada no registro de operações de tratamento (§7.1-bis). Segundo, o canário só enxergava um vetor — comunicação vinda de operador — e não veria venda de base para qualquer outro comprador nem exfiltração silenciosa: entra um segundo canário, com endereço que nenhum parceiro conhece, para detectar vazamento genérico. E, porque um canário semeado e verificado pela própria casa depende de a casa querer detectar, um terceiro conjunto é mantido por auditor externo, com o resultado reportado a nós e não o contrário.

7. Revisão adversarial trimestral, contratada de fora. Alguém com mandato explícito para tentar cruzar as bases, e um relatório do que conseguiu. Sem isso, os seis controles acima envelhecem sem ninguém perceber. A versão anterior deixava esse mandato com pessoa interna, o que faz do controle uma autoatestação — o mesmo defeito que o desenho aponta em todo mundo. A revisão passa a ser contratada de terceiro, com relatório público de uma página por trimestre, inclusive quando não achar nada, porque relatório que só aparece quando há achado não prova ausência.

O que a muralha não resolve, e é preciso dizer. VIGENTE Portaria 73/2026, art. 4º, V pune proximidade "temporal, espacial ou contextual", e o §1º diz que as hipóteses são exemplificativas. Proximidade contextual não é conceito societário: marca-mãe comum, equipe comum, assinatura comum e domínio comum são contexto. A muralha técnica é condição necessária e insuficiente — a suficiência vem do pacote do arquivo 01, §3.2: PJ, marca, domínio, equipe e caixa distintos, sem promoção cruzada em nenhuma direção. Engenharia não conserta organograma.


§3. A ARQUITETURA DE SISTEMA, COMPONENTE A COMPONENTE

Onze componentes. Para cada um: responsabilidade, entradas, saídas, natureza (automatizado / humano / híbrido), build-or-buy e modo de falha — com o estado seguro declarado, porque o que importa num sistema de conformidade não é o que ele faz quando funciona.

§3.1 Perfil do membro (CDP)

Responsabilidade. Ser a base de registro da identidade, dos consentimentos e do acervo. Nada mais: não decide, não envia, não pontua. Entradas. Eventos de cadastro, aceites, registros feitos pela pessoa, correções vindas da retrospectiva. Saídas. Perfil canônico e estado de consentimento, servidos por leitura a quem tem permissão. Natureza. Automatizado. Build-or-buy. BUILD, e a razão é estrutural, não de custo. Um CDP de mercado é, por desenho, uma máquina de encaminhar perfis para catálogos de destino — e o catálogo de destino é exatamente o vazamento que a muralha proíbe. Comprar um CDP é instalar um vetor de contaminação com interface amigável e transformá-lo em base de registro fora do nosso controle. Três tabelas e um serviço resolvem o v1. Modo de falha. Indisponível → aplicação serve leitura de cache, nenhum envio ocorre, nenhum cadastro novo é aceito (melhor recusar do que aceitar sem registrar consentimento). Corrompido → restauração com replay do barramento, que é a razão de o barramento existir.

§3.2 Barramento de eventos

Responsabilidade. Registro ordenado e imutável de tudo que aconteceu, e a única forma de os componentes se falarem. Entradas. Eventos de produto, canal, conformidade e supressão. Saídas. Fluxo consumido por memória, analytics, decisão e auditoria. Natureza. Automatizado. Build-or-buy. BUY (fila gerenciada); não há vantagem competitiva em operar broker. Modo de falha. Fila parada → produto segue servindo leitura; escrita em fila local com limite; estourado o limite, recusa ação nova em vez de perder evento. Perder evento de consentimento ou de supressão é o único bug sem conserto depois. A contradição que o barramento criava com a exclusão, e como ela se fecha. O §7.1 promete exclusão comprovada em 15 dias com recibo, e este componente é declaradamente imutável e contém "tudo que aconteceu", e é dele que o CDP é restaurado por replay. Log append-only não apaga por definição: quinze dias depois de emitido o recibo, uma restauração ressuscitaria a pessoa excluída, e o recibo — que é prova documental assinada entregue a quem exerceu um direito — viraria declaração falsa. O §5.4 resolvia derivados e backups e não dizia uma palavra sobre o único componente onde o dado pessoal está integralmente e por desenho. A correção: o crypto-shredding do §5.4 se estende ao barramento — a chave por membro cifra também o corpo dos eventos, a exclusão apaga a chave, e o evento permanece como envelope de ordenação com conteúdo irrecuperável. A consequência é aceita e declarada: para o membro excluído, o replay restaura estrutura, não conteúdo. E o barramento passa a constar nominalmente na lista de componentes que confirmam a exclusão no recibo. (Alternativa mais simples, se a cifragem por membro pesar no caminho quente: barramento com TTL de 90 dias e snapshots como fonte de restauração — reduz a superfície de qualquer jeito.)

§3.3 Motor de preferência

Responsabilidade. Traduzir comportamento e declaração em preferências operáveis — quais clubes, que horário, que canal, que frequência. Entradas. Declarações, comportamento revelado (abriu três vezes a edição das 7h), correções. Saídas. Preferências com origem e confiança declaradas. Natureza. Híbrido — inferência automática, confirmação pelo próprio titular: preferência inferida só vira efetiva depois de exibida à pessoa uma vez. Build-or-buy. BUILD, trivial; regras antes de modelo. Modo de falha. Inferência errada → manda a coisa errada, correção em um toque. Trava dura: o motor não pode inferir nada que 1.3 proíbe coletar — inferir renda a partir de comportamento é coletar renda.

§3.4 Motor de conteúdo

Responsabilidade. Produzir e versionar os objetos: grade de transmissão corrigida à mão, objeto do dia, peça diária por clube (v2), retrospectiva. Entradas. Fontes de grade, curadoria humana, base de fatos (M-03), acervo do membro. Saídas. Peças versionadas com regime declarado (4.1), prontas para o gate. Natureza. Híbrido, com a divisão invertida em relação ao senso comum: a IA faz volume, o humano faz verdade — o curador é quem descobre às 7h de domingo que a CBF mudou o horário; a IA versiona vinte edições clubistas de um editorial-mãe. Build-or-buy. CMS BUY; pipeline de versionamento e calibração BUILD. Modo de falha. Fonte de grade quebrada → serve o último estado bom com carimbo de horário visível ao usuário; errar o horário em silêncio é pior que dizer "confirmado às 6h47". Objeto do dia não gerado → serve o anterior marcado como reprise, com sequência perdoada automaticamente — o perdão do Duolingo vira também tolerância à nossa falha.

§3.5 Copiloto de IA

Responsabilidade. Responder em linguagem natural sobre o futebol da vida da pessoa — o que já aconteceu, onde passa, o que consta no acervo dela. Nunca sobre o que vai acontecer. Entradas. Pergunta do membro, memória longitudinal dele, base de fatos, grade. Saídas. Resposta, ou recusa. Natureza. Automatizado com recusa codificada. Build-or-buy. Modelo BUY; camada de recusa e recuperação BUILD — é ela que é proprietária. A recusa é arquitetura, não instrução de prompt, e tem cinco camadas: (1) classificador na entrada roteia toda pergunta prospectiva sobre desempenho ou resultado para uma resposta fixa, não generativa; (2) a recuperação só alcança um corpus que não contém odd, mercado, prognóstico ou linha — o modelo não pode dizer o que não pode ler; (3) filtro na saída roda o mesmo dicionário do gate; (4) nenhuma ferramenta com acesso à web aberta; (5) o copiloto nunca inicia conversa — um modelo de linguagem que inicia contato é CRM com outro nome. A recusa é ponto final, e esta é a correção do ataque. A resposta fixa da camada 1 era um menu — "não falo de resultado futuro; posso dizer onde passa, quem está suspenso e quem volta de lesão" —, o que entregava conversacionalmente, sob demanda e nas horas anteriores ao apito, os dois fatos com maior aptidão de influenciar decisão sobre aquele jogo. A camada 2 protege o corpus; não protegia o produto de ser um assistente de pesquisa pré-jogo com recusa educada na porta. O texto passa a ser "não falo de resultado futuro." e nada depois da vírgula. Consulta factual sobre partida futura — escalação, suspensão, retorno, arbitragem — não é servida em janela conversacional: é servida na página da partida, onde a moldura é controlada, medida pelas três distâncias do §4.3 e registrada no log encadeado. O que vai no prompt, e o que não vai. O componente mais delicado do conjunto em matéria de dados não é o que o modelo responde, é o que ele recebe: a versão anterior listava como entrada "pergunta do membro, memória longitudinal dele, base de fatos", o que é o acervo pessoal saindo para um fornecedor cuja política de retenção e de uso de conteúdo o documento não examinava em linha nenhuma. Três regras, e as três são condição de existência do componente: (1) nenhum dado pessoal direto viaja no prompt — nem e-mail, nem telefone, nem documento, nem número ordinal —, e memória tipo 4 (fatos ditos em conversa) não entra no prompt em hipótese alguma; vai o mínimo do turno mais os fatos públicos de futebol. (2) Contrato com retenção zero e vedação expressa de uso do conteúdo para treinamento, com região de processamento declarada e instrumento de transferência internacional válido (VIGENTE LGPD arts. 33 a 36; Resolução CD/ANPD nº 19/2024, cláusulas-padrão). (3) Teste de saída: fornecedor que não aceitar as duas primeiras por escrito não é contratado, e o copiloto cai para a resposta determinística que este mesmo componente já prevê como modo de falha. Um produto que sobrevive sem o modelo pode exigir termos do fornecedor; um que não sobrevive, aceita os termos dele. Modo de falha. Modelo indisponível → cai para resposta determinística a partir da base de fatos. Filtro de saída indisponível → copiloto desligado. Falha fechada, sem exceção. Toda recusa é registrada como evento de conformidade, e a série de recusas é a métrica que diz se o produto está derivando para o precipício — agora com limiar numérico e ação automática, não só alerta: volume de recusas acima do limiar por três dias suspende a janela conversacional sobre partidas futuras até revisão humana registrada.

§3.6 Motor de decisão

Responsabilidade. Decidir o que mandar, para quem, quando e por qual canal — e, muito mais frequentemente, decidir não mandar. Entradas. Preferências, memória de compromisso, tetos de frequência, calendário. Saídas. Intenção de envio, submetida ao gate. Natureza. Automatizado, com o desenho invertido: o padrão é não enviar. Só há envio quando existe compromisso explícito ("me avise quando o Flamengo jogar") ou ritmo aceito ("o objeto do dia, às 8h"). Não há campanha, não há reativação, não há "faz 14 dias que você não aparece". Build-or-buy. BUILD, e simples. Ferramenta de automação de marketing comprada traz junto a gramática da reativação — jornada de winback, gatilho por inatividade, escore de propensão — que é exatamente o que este produto não faz. Comprar a ferramenta é importar o vício. Modo de falha. Indisponível → nada é enviado e nada é perdido: mensagem com validade vencida é descartada, não entregue atrasada (lembrete do jogo das 16h chegando às 18h é defeito, não atraso).

§3.7 Concierge humano

Responsabilidade. Atender quem escreve, resolver o que o produto não resolveu, operar os quatro degraus de proteção. Entradas. Mensagem do membro, contexto mínimo, histórico da conversa. Saídas. Resposta, correção, supressão, encaminhamento. Natureza. Humano, assistido por recuperação de contexto — nunca por sugestão de oferta: o painel de quem atende não tem botão de ação comercial, não existe. Build-or-buy. Helpdesk BUY, locatário isolado, leitura só do perfil e nenhuma do domínio comercial. A regra de incentivo, que é estrutura e não política (arquivos 02 e 06): quem atende e quem protege não tem meta de depósito, aposta, GGR ou retorno a plataforma — e não pode ter, porque nenhuma dessas métricas existe no sistema para virar meta. Duas assinaturas em toda supressão permanente e em todo retorno à elegibilidade comercial. Modo de falha. Fila crescendo → resposta automática honesta com prazo, nunca resposta genérica que finge ter resolvido. Escalada de proteção → plantão, precedência absoluta.

§3.8 Camada de canal

Responsabilidade. Entregar. E ser trocável. Entradas. Envio já aprovado pelo gate. Saídas. Entrega e eventos de retorno. Natureza. Automatizado. Build-or-buy. Provedores BUY (e-mail, push, WABA); adaptador BUILD, quatro funções e o poder de recusar — abstração herdada do arquivo 02: identidade e consentimento no núcleo, endereços na borda. Duas regras que evitam o erro clássico. O descadastro do provedor não é o registro: é um evento que entra no barramento e atualiza a camada de supressão, fonte da verdade. Confiar na lista de supressão do provedor de e-mail é entregar o controle mais crítico a um terceiro que se troca a cada dois anos. E toda mensagem carrega validade; expirada, é descartada. WhatsApp. VIGENTE — política da Meta, Seções 4 a 7. Canal tardio, WABA e Business Manager próprios, número que jamais tocou conteúdo de aposta, template sem menção a bet, e jamais sistema de registro. VERDE para lembrete de jogo (linha 5 do gabarito), VERMELHO para qualquer coisa que promova operador (linha 6). Modo de falha. Provedor fora → fila com validade; adaptador seguinte só se o consentimento cobrir aquele canal — consentimento nunca é herdado na queda.

§3.9 Analytics

Responsabilidade. Medir produto e, principalmente, medir efeito com contraprova. Entradas. Barramento. Saídas. Painéis internos, estimativas de efeito, perfil etário documentado. Natureza. Híbrido — coleta automática, desenho de experimento humano e pré-registrado. Build-or-buy. BUILD sobre o próprio armazém de eventos. Nenhuma ferramenta que envia comportamento para terceiro cujo negócio principal é publicidade. Isso exclui a instrumentação padrão de mercado em superfície identificada, e a exclusão é deliberada: dado de fruição do torcedor saindo para uma rede de anúncios é a contaminação exata que o modelo promete não fazer, e aconteceria por conveniência de implementação, não por decisão. A doutrina de medição vem inteira do arquivo 02: A/A antes de A/B, pré-registro hasheado antes da alocação, intenção de tratar rígida, horizonte fixo sem espiar, negativo publicado, e doze ciclos não são doze estudos. Modo de falha. Perda de eventos → declarar a lacuna no painel; painel que não mostra o buraco mente por omissão.

§3.10 Motor de compliance

O componente mais proprietário do conjunto. Seção 4 inteira.

§3.11 Camada de supressão

Responsabilidade. Ser a fonte única da verdade sobre quem não pode receber o quê, e responder isso antes de qualquer envio. Entradas. Descadastros, pedidos de silêncio, decisões de proteção, expiração de consentimento, sinal de idade. Saídas. Veredito binário por (pessoa, finalidade, canal). Natureza. Automatizado, com entrada humana privilegiada — quem atende suprime em um toque e ninguém reverte sozinho. Build-or-buy. BUILD, sempre; é o componente que mais merece código próprio depois do gate. A ordem importa: supressão é consultada antes da personalização. Se for depois, o sistema já montou a peça para quem não podia recebê-la, e basta um bug de entrega para ela sair. A decisão automatizada tem dono e tem revisão (VIGENTE LGPD art. 20). Este componente, o motor de preferência (§3.3), o motor de decisão (§3.6), o gate (§4.2) e a escada que desce (09 §4.4) tomam decisões automatizadas que afetam interesses do titular: o que ele recebe, se recebe, se é rebaixado de canal, se sai do endereçável, se uma peça é bloqueada para ele. O agravante é irônico — quase todas são favoráveis a ele, e por isso ninguém tinha pensado nelas —, mas "sair do endereçável e voltar ao alcance público" muda a relação e a pessoa pode querer contestar. Duas entregas, ambas baratas porque o dado já está no barramento: uma tela na conta, "por que você recebeu isso e por que parou de receber", com o motivo de cada contato e de cada corte; e um caminho de revisão humana com prazo, que na prática é o vestiário que já existe — com a trava do §3.11 preservada: pedido de revisão nunca devolve alguém à elegibilidade comercial sozinho, continuam sendo duas assinaturas, nenhuma delas de quem tem meta de receita. Os critérios de decaimento e de decisão de envio ficam descritos em português no aviso de privacidade. É art. 20 cumprido e é bom produto: transforma a obrigação em mais uma prova de que a casa não esconde o mecanismo. O paradoxo da exclusão, que quase todo mundo erra. Apagar a conta não pode apagar a supressão — senão excluir a conta ressuscita a pessoa como alvo. Ao excluir, o registro pessoal some e permanece apenas um código derivado do identificador numa lista sem nenhum outro atributo, com base legal própria e finalidade única de impedir contato. Declarado em português no aviso de privacidade, antes do clique.

E o "hash irreversível" que estava escrito aqui não era irreversível. O espaço de endereços de e-mail é enumerável: o ataque contra hash simples é de dicionário, não de criptoanálise. Este arquivo escreve isso corretamente no §1.7 — "enviar e-mail hasheado não é anonimizar: é pseudonimizar" — e usava o atalho que ele mesmo condenou no lugar mais delicado que existe, que é a lista das pessoas que pediram para sair. Pior: o recibo de exclusão afirmava por escrito ao titular que ficara um hash irreversível, o que é declaração incorreta feita a quem acabou de exercer um direito. A correção: HMAC com pepper secreto guardado em HSM ou KMS, com credencial separada da aplicação e rotação documentada — sem o pepper, a lista não é enumerável nem por quem a rouba. E a redação do recibo passa a ser verdadeira: "permanece um código derivado do seu e-mail, que não permite reconstruí-lo e serve apenas para impedir que voltemos a te contatar." Igualmente tranquilizador, e verificável. Modo de falha. Indisponível → nenhum envio, de nenhum tipo, por nenhum canal. É o único componente cuja queda para o sistema inteiro, e é assim de propósito.


§4. O MOTOR DE COMPLIANCE COMO SOFTWARE

É o mesmo motor de M-17 · O GABARITO, licenciado de uma PJ distinta a preço de mercado (arquivo 06, §3). A GERAL é a cliente número um.

A frase que estava aqui e saiu. Dizia-se que o contrato arm's length entre as duas "é, ele próprio, prova da separação". Não é: ele prova a transação, e transação entre partes relacionadas é o que a fiscalização examina, não o que ela aceita. Lido de fora, o quadro anterior era este — a empresa que vende conformidade à cadeia de publicidade de aposta escreve, versiona e opera o dicionário que decide o que a empresa "limpa" pode publicar, com falha fechada, fornecedor único e cliente cativo, e pode parar a operação inteira dela desligando um serviço. Isso é sistema operacional compartilhado, não contrato de fornecimento. Numa auditoria, a pergunta seguinte é quem aprova uma versão de dicionário; se a resposta for a mesma pessoa ou o mesmo comitê, a separação acabou ali.

Duas medidas, baratas agora e impossíveis depois. (1) Escrow e bifurcação: o dicionário e o motor ficam depositados em escrow com direito irrevogável de fork por A GERAL, que mantém uma cópia operável independente, com cadência de versionamento e aprovador próprios — o licenciamento vira atualização de conteúdo, não dependência de disponibilidade, e nenhum aprovador de versão é comum às duas empresas. (2) Segundo fornecedor ou operação própria do gate antes da v1.5, para que a queda de O GABARITO nunca pare A GERAL. O custo disso é duplicar uma peça pequena; o custo de não fazer é que a peça mais proprietária do desenho é, ao mesmo tempo, a prova documental de que as duas empresas são uma.

§4.1 Quatro regimes de peça

Toda peça nasce com um regime declarado, e o regime determina o conjunto de regras. Peça sem regime não sai — não existe padrão implícito.

RegimeO que éOnde pode viver
editorialConteúdo sobre esporte, sem apostaQualquer superfície
servicoUtilidade funcional (grade, lembrete, ingresso)Qualquer superfície
comercialPeça patrocinada de terceiro não operadorSó superfície endereçável com supressão verificável, ou mídia paga identificada
institucionalA GERAL falando de siQualquer superfície

Não existe o regime que faltaria — comunicação comercial de aposta. Como no consentimento, o valor não está no enum.

§4.2 O que o motor checa antes de qualquer publicação ou envio

Sete verificações, na ordem, com curto-circuito no primeiro bloqueio:

  1. Elegibilidade do destinatário. Consulta à camada de supressão por (pessoa, finalidade, canal). Faixa etária compatível com o regime. Consentimento vigente e não expirado. Bloqueia.
  2. Léxico proibido. O dicionário do art. 12 da Portaria 1.231/2024 e das 30 frases do gabarito, mais o léxico prospectivo do produto (palpite, prognóstico, "vai vencer", probabilidade de resultado, "garantido"). Bloqueia em termo de núcleo, sinaliza em termo de borda.
  3. Caminho técnico. Qualquer URL, QR, cupom ou deep link cujo destino esteja no registro de operadores, ou cujo domínio seja desconhecido. VIGENTE Portaria 73/2026, art. 4º, III e art. 6º. Bloqueia.
  4. Advertência, quando aplicável. Medida sobre o payload renderizado. Detalhe em 4.4.
  5. Proximidade computada. Detalhe em 4.3. Bloqueia acima do limiar duro, sinaliza na faixa intermediária.
  6. Teto de frequência. Por pessoa, por finalidade, por janela. Bloqueia.
  7. Mecânica. Se a peça envolve concurso, prêmio ou sorteio: verifica ausência de álea em qualquer etapa, inclusive no desempate, ausência de pagamento e ausência de vinculação a adquirir ou usar bem ou serviço (VIGENTE Decreto 70.951/72, art. 30) e ausência de valor de revenda no prêmio (política da Meta, Seção 6). Benefício restrito a assinante não invoca o art. 30 — é benefício contratual de assinatura (CDC arts. 30 e 35), e a verificação testa apenas a ausência total de sorte. Bloqueia.
  8. Identificação de afiliação. Peça cujo destino tenha contrato de afiliação vigente só passa com rótulo publicitário adjacente ao link, dentro do mesmo bloco visual — nunca em rodapé, nunca em página de transparência (VIGENTE CDC art. 36 e parágrafo único). Esta verificação nasceu do ataque: a tabela do §6, linha 12, prometia o rótulo e a especificação do gate não tinha uma linha sobre ele, num conjunto de documentos cuja doutrina inteira é ausência de campo, não política. Complemento estrutural, fora do gate: o serviço que ordena as opções de "onde assistir" não recebe a coluna de comissão. Bloqueia.

O que só sinaliza: léxico de borda em contexto ambíguo; imagem contendo placa publicitária de operador detectada por classificador visual (VIGENTE — o porto seguro do art. 5º da Portaria 73/2026 cobre apenas evento realizado no exterior, o que torna foto de estádio brasileiro um risco real e não teórico); deriva do perfil etário medido para baixo de um limiar; e volume anormal de recusas do copiloto, que é o sinal precoce de deriva de produto.

O que nunca é apenas sinalizado: qualquer coisa das sete listas acima. Não há revisão humana que libere — não porque humanos errem mais, mas porque override existe para ser usado sob pressão de prazo, e prazo é exatamente quando o erro acontece.

§4.3 Proximidade computada — a peça mais proprietária

VIGENTE — Portaria 73/2026, art. 4º, V pune conteúdo que, "em razão de sua proximidade temporal, espacial ou contextual com conteúdo editorial e ação publicitária", seja apto a influenciar aposta. O §1º diz que as hipóteses são exemplificativas.

Todo mundo lê isso como conceito jurídico difuso. É computável, e transformá-lo em três distâncias medidas é o que separa este motor de um manual de redação. Temporal: horas entre a peça avaliada e qualquer peça de regime comercial na mesma superfície ou para a mesma pessoa. Espacial: distância no DOM e em pixels renderizados entre bloco editorial e bloco comercial na mesma tela, medida no viewport real, mobile e desktop — uma peça a 200px de um anúncio não está perto por opinião de ninguém, está perto por medição. Contextual: coincidência de marca, domínio, assinatura de autor, conta social e identidade visual entre os dois emissores; é a distância que a engenharia mede e a estrutura societária resolve.

O motor calcula as três, guarda os valores no veredito e bloqueia acima do limiar. O valor aparece dois anos depois, numa fiscalização: em vez de argumentar que não havia proximidade, mostra-se a série histórica das três distâncias peça a peça. Argumento perde para medição.

E o melhor controle do conjunto ia ao ar sem o número que o faz existir. A versão anterior deixava os limiares em [EM ABERTO], o que transforma o gate em log: no dia da fiscalização, a série histórica prova que medimos, não que recusamos. Os três limiares passam a ser fixados por parecer antes do primeiro dia de operação, calibrados para cima enquanto não houver jurisprudência, e ficam registrados como constante versionada no motor. Valores de partida, defensáveis e conservadores:

DistânciaLimiar duro de partidaConsequência de produto
EspacialNenhuma peça de regime editorial sobre partida futura na mesma tela renderizada que qualquer bloco de regime comercial, em nenhum viewportA página de partida futura não carrega afiliação. A afiliação vive em "como assistir" e na agenda, separadas por navegação e não por rolagem
Temporal24 horas entre peça editorial sobre partida futura e peça comercial para a mesma pessoaO calendário comercial cede ao calendário esportivo, e não o contrário
ContextualZero coincidência de marca, domínio, assinatura de autor, conta social e identidade visual entre emissores; e zero pessoa com poder de assinatura em comumÉ a distância que a engenharia mede e a estrutura societária resolve (§1.1)

Custa conversão e compra o segundo elemento do inciso V inteiro — porque o texto pune proximidade com "conteúdo editorial e ação publicitária", e não escreve "ação publicitária de aposta". A defesa anterior repousava inteira na ausência de publicidade na moldura, e havia publicidade na moldura: a nossa.

§4.4 A advertência medida sobre o payload renderizado

VIGENTE — Portaria 1.964/2026, art. 1º: as três frases do Ministério da Fazenda, horizontais, em "no mínimo 10% do comprimento ou tamanho do anúncio", inclusive digital.

A correção herdada do arquivo 02 é a peça técnica mais subestimada do conjunto: a conta é sobre o payload renderizado, não sobre o corpo digitado. Um e-mail com a advertência em 10% do HTML-fonte pode renderizar em 3% da altura no cliente do destinatário. A verificação correta é renderização headless em três a cinco combinações de viewport e cliente, medindo a caixa delimitadora da faixa contra a dimensão total renderizada, com reprovação abaixo do mínimo em qualquer combinação — não na média.

Isso vale para a peça de terceiro não-operador? Não: a advertência é do regime de aposta. Vale para O GABARITO como produto vendido à cadeia, que é onde está a receita, e para A GERAL como demonstração de que o motor que ela usa é o mesmo que ela licencia.

§4.5 A prova, e a falha fechada

Sem trilha, o motor é opinião automatizada. Registro imutável encadeado por hash: cada veredito grava identificador da peça, hash do payload renderizado, regime, as sete verificações com resultado individual, os três valores de proximidade, a versão do dicionário, quem submeteu, carimbo de tempo e hash do registro anterior — em armazenamento WORM, cinco anos. Replay: como a versão do dicionário está no registro, roda-se o dicionário de hoje sobre o acervo de ontem e responde-se à pergunta que a fiscalização faz — quantas peças aprovadas no passado violariam a regra atual? Nenhum fornecedor do mercado responde isso. Digest diário publicado em página aberta, com data e hash, inclusive em dia sem peça — digest que só aparece quando há movimento não prova ausência, e digest publicado só para dentro não prova nada a quem precisa decidir se confia. Auditoria trimestral de terceiro sobre a cadeia, com relatório público de uma página.

Dois acervos que estavam misturados, e um deles apoiado num rótulo inventado. O arquivo 08, §5.2, guardava "registro de comunicação" por cinco anos com base declarada em "obrigação de prova" — que não é base legal, e não existe obrigação setorial que a produza: A GERAL não é operadora de apostas e não está sob a Portaria 1.231/2024. Separam-se os dois: (a) o log do motor de conformidade fica em cinco anos, WORM, com base no art. 7º, VI (exercício regular de direitos), justificado por o motor ser produto licenciado e auditável — e sem identificador de pessoa, só hash de payload, regime, vereditos e metadados de peça; (b) o registro de comunicação por pessoa guarda o mínimo — destinatário pseudonimizado, finalidade, canal, data, versão do template — pelo prazo prescricional que se pretende cobrir, com a razão escrita e o teste de necessidade documentado no RIPD (VIGENTE LGPD art. 6º, III). Cinco anos sobre todo envio a todo membro, numa empresa sem dever setorial de retenção, é retenção longa apoiada em nada. Retirada em quinze minutos, medida do comando à confirmação em todas as superfícies, testada trimestralmente em exercício real.

Motor indisponível → nada é publicado e nada é enviado. Sem modo de emergência, sem publicação por administrador, sem fila que escoa sozinha (o que voltar reentra pela verificação). RISCO — a falha do motor derruba a operação de conteúdo. É caro e intencional: a alternativa é um modo degradado que, na primeira madrugada de incidente, publica sem verificar. RECOMENDAÇÃO CONSERVADORA: o motor é o serviço com maior exigência de disponibilidade do conjunto (7.1), justamente porque a única resposta à sua queda é parar.


§5. A MEMÓRIA LONGITUDINAL

Memória é a diferença entre um serviço e uma relação, e é o único ativo que fica mais caro de abandonar a cada mês. Também é o que, mal desenhado, vira dossiê. Quatro tipos, com regimes diferentes.

§5.1 Os quatro tipos

Memória de preferência — o que a pessoa quer. Mutável, correção barata, valor decai rápido. Torce para dois times; prefere a edição das 7h; não quer push; assiste no celular. Serve para acertar a entrega. Errar aqui é irritante, não grave.

Memória de fato — o que aconteceu, verificável. Imutável e acumulativa: é o acervo, e o acervo é o produto. Entrou em 14/03/2026 e é o número 1.128; viu Flamengo × Grêmio em 22/06 no estádio; manteve sequência de 61 dias. Nunca se corrige por inferência, só por contestação do titular. Era descrito como "o único tipo que a pessoa perde ao sair, e por isso o que segura" — e essa frase saiu. Escrever três vezes, em três arquivos, que o mecanismo central de retenção é a perda é escrever um plano de aprisionamento com a própria mão (CDC arts. 6º, IV, 39, IV e 51, IV), e é o único ponto em que o desenho abandonava a própria doutrina: em tudo o mais ele remove o campo, e aqui construía o campo de propósito e o chamava de acervo. A prova se inverte: exportação total, legível e a um clique, a qualquer momento, incluindo o número ordinal e a data de entrada; e, no cancelamento, o número fica inativo e volta na mesma posição. Se a retenção cair com isso, o que segurava era a perda — e é melhor descobrir com dois mil pagantes do que com vinte mil.

Memória de compromisso — o que foi prometido, nos dois sentidos. Ela pediu para ser avisada quando abrir a venda do jogo de novembro; ela pediu silêncio até depois da prova do filho; nós dissemos que a retrospectiva sai no dia 20. É o tipo mais raro nos sistemas de mercado e o que mais produz sensação de ser conhecido. Precisa expirar em voz alta, nunca em silêncio: um compromisso que vence sem ninguém dizer nada é uma promessa quebrada com registro em banco.

Memória de contexto — o estado transitório. Está viajando este mês; vai assistir no bar; é o primeiro jogo do filho no sábado. Alto valor por poucos dias, valor negativo depois — nada envelhece pior do que um sistema que lembra de um contexto de oito meses atrás. Nunca alimenta segmentação comercial, por regra de esquema (o domínio comercial não lê este tipo).

§5.2 Como se captura sem burocracia

Nunca por formulário. Quatro mecanismos, todos subprodutos de algo que a pessoa já queria fazer. Registro de dois toques: anotar um jogo assistido custa dois toques porque a IA de retaguarda já preencheu tudo — o jogo é inferido do horário e dos clubes seguidos, e a pessoa confirma ou corrige; custo de anotação perto de zero é a diferença entre Letterboxd e um diário em branco. Preferência revelada, confirmada uma vez: a inferência aparece à pessoa e ela mantém ou muda, porque inferência nunca exibida vira perfil oculto, e perfil oculto é o começo do dossiê. Compromisso capturado no ponto de conversa: quem atende registra em campo estruturado; é a única captura que exige trabalho humano e a que mais rende. A devolução periódica como coleta: a retrospectiva entrega valor, justifica a coleta melhor que qualquer aviso de privacidade e é o momento natural de a pessoa corrigir o que está errado. Correção é coleta, e é a única que aumenta a confiança em vez de gastá-la.

§5.3 TTL por tipo

TipoVidaComportamento no fimConsequência de apagar
Preferência declarada24 meses sem usoRevalida com a pessoaVolta ao padrão; sem dano
Preferência inferida90 dias sem reforçoDecai e someVolta a inferir; sem dano
FatoSem TTL enquanto a conta estiver viva; 24 meses de dormênciaAviso, oferta de exportação, eliminaçãoÉ o acervo. Apagar é a saída.
CompromissoO horizonte do próprio compromissoExpira avisandoPromessa quebrada
Contexto30 a 90 diasSome em silêncioNenhuma
Consentimento comercial12 meses sem renovação ativaExpira e some da base comercialPessoa sai do endereçável
Log de conformidade5 anosRetémPerde a prova
SupressãoPermanenteNunca expiraRessuscita alvo

§5.3-bis Dormência, e por que "o acervo é o produto" não é base de retenção

A memória de fato não tinha prazo nenhum. INTERPRETAÇÃO — e aqui o crítico tem razão pela metade, o que vale registrar: enquanto a conta está viva, a base é execução de contrato (art. 7º, V) e a retenção indefinida é legítima, porque a finalidade está em curso e o acervo é literalmente o serviço contratado. "O acervo é o produto" não é base legal, mas "guardar o acervo é o serviço" é. O buraco real é outro e é grave: não havia política de dormência. Uma pessoa que parou de usar em 2027 continuaria com jogos, locais, companhias e sequências armazenados indefinidamente, sem relação viva e sem finalidade em curso, o que colide com os arts. 15 e 16 e com o princípio da necessidade (art. 6º, III).

A regra: 24 meses sem qualquer atividade acionam aviso por e-mail com oferta de exportação em um clique e prazo declarado; sem resposta, eliminação automática com recibo. E o aviso não é peça comercial — não carrega oferta, novidade nem preço, pelas mesmas cinco condições da pergunta de higiene de consentimento do arquivo 09, motivo 35.

E cortesia e direito param de competir. O produto promete o acervo exportável sem prazo depois do cancelamento, o que é boa cortesia e vira armadilha quando a pessoa cancela e pede eliminação: nesse caso o prazo é de 15 dias (VIGENTE art. 18, VI c/c art. 19), não "sem prazo". A comunicação de cancelamento passa a separar as duas coisas na mesma tela, com os dois botões lado a lado: "seu acervo fica guardado e exportável, sem prazo; se você preferir apagar agora, é aqui, e leva até 15 dias."

§5.4 Deleção comprovável

Três problemas, três respostas.

Derivados. Apagar a linha não apaga a cópia no índice de busca, no cache, no armazém de eventos e no modelo. A exclusão é um evento no barramento, e cada componente com derivado consome o evento e confirma a remoção; a exclusão só conclui quando todas as confirmações chegam, e até lá fica pendente num painel.

Backups. Ninguém apaga uma pessoa de dentro de um backup de seis meses sem restaurá-lo inteiro. A resposta honesta é crypto-shredding: chave por membro, dados pessoais cifrados com ela, exclusão apaga a chave, e o texto cifrado remanescente vira ruído irrecuperável. É a única resposta tecnicamente verdadeira para "foi apagado dos backups"; as outras são promessa.

Prova. Recibo de exclusão com data, escopo, componentes que confirmaram — o barramento de eventos entre eles, nominalmente (§3.2) —, hash do recibo e a declaração explícita do que não foi apagado e por quê: o código HMAC na lista de supressão e os registros de conformidade sem identificador de pessoa. A frase sobre o que fica passa a ser a verdadeira: "permanece um código derivado do seu e-mail, que não permite reconstruí-lo e serve apenas para impedir que voltemos a te contatar." Dizer o que fica é mais crível do que jurar que não ficou nada — e dizer o que fica corretamente é o que impede que o recibo vire a peça citada na decisão.

As três consequências da exclusão dentro do produto, que a mecânica não resolvia. Apagar é fácil; o que fazer com o buraco não era. (1) O número ordinal é retirado de circulação e nunca reatribuído, exibido como vago — reatribuir destruiria a única vantagem competitiva declarada no arquivo 06, que é a antiguidade ser verdadeira. (2) Na liga privada, o excluído vira participante anônimo nos registros históricos dos outros: sem nome, sem link, sem perfil; e menções ao nome dele em campos de terceiros são substituídas por apelido genérico pela mesma rotina de exclusão. (3) O capitão apaga as cópias que tenha retido fora do sistema, por obrigação do termo do §1.1-bis, com confirmação registrada — sem isso, a exclusão termina no nosso banco e continua no caderno dele. Nada disso é caro decidido agora; tudo isso é caro decidido depois do primeiro pedido.


§6. COMPLIANCE BY DESIGN — a tabela consolidada aplicada ao modelo vencedor

Cada linha é um elemento real de A GERAL, ancorada no dispositivo do arquivo 01. Semáforo: 🟢 estruturalmente segura · 🟡 possível, exige validação · 🔴 não entra.

#Elemento do modeloCorDispositivo / âncoraCondição ou razão
1Agenda "onde passa o jogo", sem citar aposta🟢Fora do gatilho; Port. 73 art. 2ºZero menção a mercado, odd, operador
2Lembrete de jogo por e-mail e push🟢LGPD art. 7º, V; gabarito 01, linha 4Opt-in por canal; saída em um toque
3Mesmo lembrete por WhatsApp🟢WA Policy Seções 5-6 (não é "messaging about")WABA e BM próprios; número virgem; template sem bet
4Objeto do dia, conhecimento verificável, sem prêmio🟢Dec. 70.951 art. 30; WA Seção 6 ("free-to-play")Ausência total de prêmio resolve álea e Meta de uma vez
5Sequência com dois perdões mensais🟢Nenhum gatilhoMede presença, nunca gasto
6Faixas e reconhecimento por contribuição🟢Nenhum gatilho; CONAR Anexo X por analogiaNunca por dinheiro, nunca por acerto de previsão e nunca por volume de jogos assistidos ou registrados. Reconhecimento ancora em tempo de casa, data e tema; contagem de consumo não vira marco, faixa nem push (§5.3-bis e 09 §3)
7Carteira: número ordinal com data🟢Nenhum gatilhoAtivo que só existe porque hoje não vale nada
8Registro de jogos assistidos (2 toques)🟢LGPD art. 7º, V; arquivo 03, mecanismo 2Devolvido ao titular; não alimenta segmentação comercial
9Liga privada de até 20 conhecidos🟡Lei 15.211/2025 (ECA Digital), arts. 6º, IV e 24, §1º, II; Dec. 12.880/2026🟢 só depois de parecer de enquadramento como provedor de rede social. Até lá: sem mensagem membro-a-membro, convite por link que não expõe o convidante, liga visível só como presença e sequência. Nunca cadastro por terceiro
10Retrospectiva periódica🟢Arquivo 03, mecanismo 6Só atividade não financeira; compartilhável
11Assinatura em três faixas, anual em destaque🟢CDC arts. 30, 35, 39 III, 497 dias de arrependimento; renovação com aceite expresso; cancelamento no mesmo canal
12Afiliação de streaming, telecom e ingresso🟢Fora do regime de aposta; CDC art. 36Rótulo por gate (verificação 8 do §4.2), adjacente ao link. Nunca em página de partida futura — só em "como assistir" e na agenda (§4.3). Ordenador sem coluna de comissão. Jamais operador
13Comunidade e moderação🟢Gabarito 01, linha 24Regras públicas; remoção ativa de link de bet postado por membro
14Perfil etário medido e documentado🟢Port. 1.231 art. 12, XVIIÉ obrigação de sobrevivência, não métrica de marketing
15Medição cujo desfecho ocorra dentro de operador — enclave, sala limpa, PSI, qualquer nome🔴LGPD arts. 5º, II; 11; 12, §1º; 39; 42, §1ºRevoga o 🟢 anterior. Lista de alocação pseudonimizada é lista de pessoas identificáveis; o pareamento ocorre na entrada e o k só protege a saída; o desfecho é inferência sobre dado sensível, sem base legal possível. Removido de todas as versões (§1.7)
16Copiloto respondendo sobre o passado🟢Port. 73 art. 4º, V evitado por construçãoRecusa codificada em cinco camadas (3.5)
17Capitão de vinte (v1.5)🟡Arquivo 06, nota 2; LGPD arts. 4º, II "a", 9º, V e 39; CDC arts. 36 e 39, IV🟢 só com as sete cláusulas do §1.1-bis (operador, escopo fechado, resumo agregado, aviso no convite) e com a remuneração desvinculada de qualquer métrica de conversão de terceiro. Pagar o capitão por assinatura de amigo põe um vendedor não identificável dentro de um grupo de amizade, fora do gate, sem teto e sem supressão
18O Cravo (M-16), em qualquer versão🔴Port. 73/2026 art. 4º, V; Port. 1.231 art. 12, X e XIV "e"; CONAR Anexo XRevoga o 🟡 do arquivo 06, §3. As quatro travas endereçavam a deriva para tipster, não o objeto da norma: o inciso V não pune a fama do cravador, pune o prognóstico apto a influenciar aposta em evento determinado. Gravar prognóstico de resultado futuro em campo do sistema é o núcleo do que a norma mira. Substituto aceito: cravar placar de jogo já ocorrido que a pessoa não viu — conhecimento, não previsão — como formato de M-08
19Peça diária por clube (v2)🟡Port. 73 art. 4º, V, §1ºFale do jogo de ontem, não do de amanhã — regra no gate, não no manual
20Inventário certificado a terceiro não-operador🟡Port. 1.231 art. 12, XVII; CDC art. 36Só com perfil etário documentado e supressão funcionando
21Licenciamento da base de fatos (ano 3)🟡LGPD art. 7ºCláusula publicada de nunca licenciar a operador — é ela que abre o mercado
22Prêmio com valor de revenda em qualquer mecânica🔴Dec. 70.951 art. 30; WA Seção 6Ingresso e camisa têm valor de mercado. Só acesso intransferível ou reconhecimento
22-bisVaga em experiência distribuída por ordem de inscrição a assinante🟢CDC arts. 30 e 35 (benefício contratual), não Dec. 70.951 art. 30O art. 30 exige ausência de vinculação a adquirir serviço — invocá-lo derrubava a própria mecânica. Sem álea em nenhuma etapa, inclusive no desempate, escrito no regulamento
23Concurso decidido por resultado de partida🔴Dec. 70.951 art. 30 (álea)Placar tem álea. Conhecimento e criação, não
24Bolão ou fantasy pago🔴LCP art. 50; Port. 1.231 art. 20; WA Seção 6Sem custódia de dinheiro de terceiro. "Se exige galpão ou caixa, não é desta empresa"
25Palpite, prognóstico, taxa de acerto, "green"🔴Port. 1.231 art. 12, X e XIV "e"; CONAR Anexo XNúcleo do que a norma mira. Nenhuma condição
26Link, cupom, QR ou banner de operador🔴Port. 73 arts. 4º III e 6º; gabarito 01, linhas 18-20Destrói a muralha e cria dever de cadeia
27CPA ou revshare na entidade de relacionamento🔴Port. 1.231 art. 2º VI e arts. 21-22Segue o dinheiro. É o teste que a fiscalização aplica
28Receber da bet dado individual (depósito, perda, risco)🔴LGPD arts. 5º II, 6º I, 11; Lei 14.790 art. 26, VIImporta inferência sobre saúde. Agregado sim, por pessoa nunca
29Gatilho por perda, escalada ou sinal de risco🔴CDC art. 39, IV; Port. 1.231 art. 12, III e XIIEsses sinais só acionam proteção e supressão
30Subir público (inclusive semelhante) derivado da base🔴Port. 1.231 arts. 21-22; LGPD art. 8º §4ºTransferência de base com passo intermediário; fica registrado na plataforma
31Campos de renda, CEP fino, dívida, crédito🔴CDC art. 39, IV; LGPD art. 6º, INão se segmenta pelo que não está lá
32Biometria, em qualquer módulo🔴LGPD art. 5º, II; LGE 14.597/2023Dado sensível sem necessidade no produto
33WhatsApp como sistema de registro🔴WA Policy Seção 7Ban de organização, a critério exclusivo da Meta, sem devido processo
34Importar base de FlowBET ou ZION/HOUSE🔴Port. 1.231 arts. 21-22; LGPD art. 8º §4ºContaminação irreversível no dia zero; a origem fica gravada

§As cinco decisões de arquitetura que valem mais que qualquer melhoria de produto

O arquivo 06 observou que converter amarelo em verde rende mais pontos do que produto novo e não custa uma linha de código. Traduzido em decisões de engenharia:

  1. Remuneração do capitão desvinculada de qualquer métrica de conversão de terceiro — não apenas de métrica de jogo, que era a redação anterior e deixava aberta a porta para o pior arranjo do desenho: pagar uma pessoa por converter os próprios amigos, no grupo pessoal dela, onde não há rótulo publicitário, não há gate, não há teto de frequência e sair custa sair da amizade. O capitão recebe produto — Capitão PRO sem custo, ferramenta, título —, nunca dinheiro por cabeça. A garantia é a de sempre: a métrica de conversão por capitão não existe no sistema para virar pagamento (17 segue 🟡 até as sete cláusulas do §1.1-bis estarem assinadas).
  2. O Cravo não entra, e a decisão substitui as quatro travas. Trava que esvazia a mecânica não sobrevive à pressão de retenção: um Cravo cujo ranking principal não pode ser percentual de acerto não é um Cravo, e o que ia sobrar na v1.5 era a trava caindo. Ausência de funcionalidade, não trava de funcionalidade — e o desejo legítimo que ele atendia ("estar certo diante de vinte conhecidos") migra para formatos de fato passado dentro de M-08 (18 vira 🔴 e some do roadmap).
  3. Nenhum prêmio com valor de revenda, em nenhuma mecânica, para sempre — resolve álea e política da Meta simultaneamente, e elimina uma categoria inteira de risco.
  4. A regra prospectiva no gate, com o classificador de linguagem futura barrando antes da publicação (19 vira gerenciável).
  5. A cláusula de não licenciar a operador escrita e publicada — o que parece renúncia é o que abre o mercado de quem não pode comprar de fornecedor da cadeia de bet (21).

§7. REQUISITOS NÃO FUNCIONAIS E O DIAGRAMA

§7.1 Os números, com a razão de cada um

RequisitoAlvoPor quê
Resposta da agenda sem cadastro< 3 s no p95, 4GÉ a promessa do produto (arquivo 06, jornada dia 0)
Disponibilidade do caminho de leitura público99,9%, com degradação para cache estáticoPico é sábado 16h; cair na hora do jogo é o único incidente que a audiência lembra
Disponibilidade do motor de complianceO mais alto do conjuntoFalha fechada significa que a queda dele para tudo
Disponibilidade da camada de supressãoIgual ao motorIndisponível = nenhum envio
Pico de tráfego suportado100× a média, absorvido por bordaPREMISSA ILUSTRATIVA: domingo à tarde contra terça de manhã
Custo de infraestrutura por membro gratuitoTendendo a zero; caminho gratuito sem computação por usuárioCom 2% a 5% de penetração de assinatura (arquivo 06), o modelo só fecha se os outros 95% custarem quase nada. Estático primeiro, cache de borda, nada de renderização personalizada no caminho livre
Residência de dadosBrasil para o núcleo — perfil, consentimentos, acervo, supressão, barramento. Operador fora do país: só com instrumento válido, ou não rodaA afirmação seca "Brasil" era falsa: sete categorias compradas processam fora (§7.1-bis). LGPD arts. 33 a 36; Res. CD/ANPD nº 19/2024
Retirada de peça publicada≤ 15 min do comando à confirmação, testado trimestralmenteHerdado do arquivo 02; é o controle que a fiscalização pede primeiro
Retenção do log de conformidade5 anos, WORMProva replayable (4.5)
RPO / RTO do domínio editorialRPO ≤ 5 min · RTO ≤ 4 hO acervo é o produto; perder registro é perder o fosso
PortabilidadeExportação completa em formato aberto, em ≤ 72 hLGPD art. 18, V — e é também a prova de que o acervo é da pessoa
Prazo de exclusão comprovada≤ 15 dias, com reciboInclui confirmação de todos os derivados (5.4)
Cobertura de instrumentação100% dos eventos de consentimento e supressãoSão os dois eventos que não têm conserto se perdidos
Validade de mensagemToda mensagem carrega expiraçãoLembrete entregue depois do jogo é defeito

§7.1-bis O que o DPO encontrou, e nenhum dos onze arquivos tinha

Lacunas de proteção de dados que não são de arquitetura e sim de governança — mais baratas de fechar antes do go-live do que qualquer uma das anteriores, e todas exigíveis já no dia 1. (Esta seção foi reescrita sobre o laudo íntegro do encarregado, que chegou depois da primeira consolidação; onde a versão reconstruída divergia, vale o laudo.)

Encarregado nomeado e publicado. VIGENTE — LGPD art. 41. Nenhum dos arquivos nomeia um. Sem encarregado com canal público, a primeira solicitação de titular chega no e-mail do suporte e o prazo corre sem ninguém contando. Ele não pode reportar ao comercial nem acumular função com meta de receita, pela mesma razão pela qual a pessoa de medição não reporta a quem é medido.

Registro das operações de tratamento, gerado do esquema. VIGENTE — LGPD art. 37. É o único documento que torna auditável de fora um desenho com onze componentes, quatro tipos de memória e sete regimes de retenção, e não existia. Ele é gerado a partir do esquema de dados e do catálogo de finalidades, não escrito à mão — inventário escrito à mão envelhece na terceira sprint e vira ficção assinada. Inclui a semeadura dos canários (§2, controle 6), que é tratamento como qualquer outro.

Plano de resposta a incidente, com exercício real. VIGENTE — LGPD art. 48 e Resolução CD/ANPD nº 15/2024. O desenho tinha exercício trimestral de retirada de peça em quinze minutos e não tinha o que fazer quando o canário canta: quem decide que houve incidente, em quanto tempo, quem comunica à ANPD, quem comunica aos titulares, em que prazo, quem redige. O plano entra com árvore de decisão, prazos internos, papéis nomeados e exercício trimestral real, no mesmo padrão da retirada de peça — que já é o controle mais bem ensaiado da casa e prova que o método funciona quando alguém o aplica.

RIPD antes do go-live, não depois do incidente. VIGENTE — LGPD arts. 38 e 5º, XVII. Três tratamentos o exigem sem discussão: a memória longitudinal com fatos íntimos de centenas de milhares de pessoas; o tratamento de dados de adolescentes de 13 a 17, que ganha capítulo próprio (§1.6-bis, item k); e o perfilamento de preferência combinado com escala nacional. O quarteto que a autoridade usa para exigir o relatório — perfilamento, memória longitudinal, público infantojuvenil e escala — está inteiro aqui.

A LIA que estava citada e não existia — e que encolheu. O §1.4 usava legítimo interesse (art. 7º, IX) para "novidades do próprio serviço" e para o sinal de proteção. As duas hipóteses caíram: a primeira virou consentimento (§1.4) e a segunda deixou de existir como dado (abaixo). A LIA continua obrigatória, escrita, com teste de necessidade, balanceamento e salvaguardas — mas para o que sobrou e realmente não pode depender de aceite: segurança da informação, prevenção a fraude e medição interna de produto.

O sinal de proteção não podia existir com aquela base legal, e por isso deixou de existir. VIGENTE — LGPD art. 5º, II c/c art. 11. O arquivo 08, §5.2, guardava um tipo 6 — "sinal de proteção: só a flag, a data e a ação tomada" — com base declarada no art. 7º, IX, AIPD prometida, TTL de 24 meses e leitura sob dupla assinatura. O erro é de direito e não de zelo: uma flag que só nasce quando o membro diz que perdeu dinheiro na bet, que está tentando parar ou que se autoexcluiu é dado referente à saúde, e o próprio arquivo 01, §5, escreveu isso com todas as letras ao tratar ludopatia como condição diagnosticável. Dado sensível não admite legítimo interesse: o art. 11 tem rol fechado e o art. 7º, IX não está nele. A boa intenção agrava, porque o registro incidiria exatamente sobre a pessoa mais vulnerável da base, por dois anos, legível por plantão rotativo. E era redundante: a camada de supressão (§3.11) já guarda o veredito binário por (pessoa, finalidade, canal), que é tudo o que a operação precisa para proteger. O tipo 6 foi eliminado. A ação de proteção produz um único registro, na camada de supressão, sem código de motivo: "supressão comercial permanente, a pedido, [data]". Nenhum campo de causa, nenhuma taxonomia de vulnerabilidade, nada inferível por quem lê. A dupla assinatura permanece para reverter. O efeito operacional é idêntico, a pessoa fica igualmente protegida — e a promessa da primeira página do arquivo 08, "A GERAL não sabe se o membro aposta", passa a ser verdadeira também sobre quem contou.

Decisão automatizada com direito de revisão — e com a tela que a torna real. VIGENTE — LGPD art. 20, caput e §1º. A escada que desce, a expiração de consentimento, a supressão automática, o bloqueio de peça pelo gate e o portão etário são decisões automatizadas que afetam a pessoa. Precisam de canal de revisão humana com prazo, declarado no aviso de privacidade, e de informação clara sobre os critérios, que é a metade do artigo que quase todo mundo esquece. A entrega é a tela "por que você recebeu isso e por que parou de receber" especificada no §3.11, alimentada pelos eventos que já existem no barramento. O pedido de revisão nunca devolve alguém à elegibilidade comercial sozinho — as duas assinaturas do §3.11 continuam valendo.

A contradição de residência de dados, enfrentada — e ela é maior que o modelo de linguagem. O §7.1 exigia "residência de dados: Brasil" e a arquitetura compra sete categorias de serviço cujos fornecedores predominantes processam fora: fila gerenciada (§3.2), CMS (§3.4), modelo de linguagem (§3.5), helpdesk (§3.7), provedores de e-mail, push e WABA (§3.8) e o PSP que guarda o CPF (§1.3). O documento era rigorosíssimo com o vetor bet e cego para o vetor fornecedor, que é o que produz a maioria dos incidentes reais. Quatro medidas. (1) Inventário de operadores como anexo vivo, com país de processamento, categorias de dados, retenção contratada, subcontratados e mecanismo de transferência por fornecedor — gerado junto com o registro do art. 37 e publicado em resumo no aviso de privacidade. (2) Cláusulas-padrão da ANPD (Resolução nº 19/2024) onde houver transferência internacional, ou contrato específico aprovado, ou região brasileira. (3) Para o copiloto, as três exigências não negociáveis do §3.5: retenção zero, vedação de uso para treinamento e nenhuma memória tipo 4 no prompt, com teste de saída — fornecedor que não aceita por escrito não é contratado. (4) A linha do §7.1 passa a dizer a verdade, porque requisito não funcional que a arquitetura desmente é pior que requisito ausente: ele avisa que ninguém conferiu.

O capitão, enquadrado. Tratado por inteiro no §1.1-bis: a exceção doméstica do art. 4º, II, "a" não sobrevive a um arranjo econômico, e o capitão passa a ser operador (art. 39) com sete cláusulas, escopo fechado, resumo agregado e aviso ao titular no convite.

E o DPA do enclave deixou de ser necessário porque o enclave deixou de existir. A versão reconstruída pedia contrato de operador com o terceiro que operaria o enclave de medição. O laudo íntegro do encarregado foi mais longe e tem razão: o problema não era a ausência do contrato, era a ausência de base legal para o tratamento inteiro (§1.7). Não se resolve com DPA o que não pode ser feito com DPA nenhum.

§7.2 O diagrama

                        ┌──────────────────────────────────────┐
   PESSOA ───────────▶  │  SUPERFÍCIES  web · e-mail · push ·   │
   (busca, link              │  .ics · WhatsApp (canal tardio)  │
    colado no grupo)         └───────┬──────────────────────┬───┘
                                     │ entrada              ▲ saída
                                     ▼                      │
                        ┌────────────────────────┐          │
                        │  BORDA / ADAPTADORES   │          │
                        │  endereços, tokens     │          │
                        └───────────┬────────────┘          │
                                    ▼                       │
   ┌────────────────────────────────────────────────────────┴──────────────┐
   │                        N Ú C L E O   ( A   G E R A L )                │
   │                                                                       │
   │   ┌──────────────┐      ┌─────────────────────────────────────────┐   │
   │   │ PERFIL DO    │◀────▶│        BARRAMENTO DE EVENTOS            │   │
   │   │ MEMBRO (CDP) │      │  (registro ordenado, imutável, replay)  │   │
   │   │ identidade   │      └───┬─────┬───────┬────────┬──────────┬───┘   │
   │   │ consentimento│          │     │       │        │          │       │
   │   └──────┬───────┘          ▼     ▼       ▼        ▼          ▼       │
   │          │          ┌────────┐ ┌──────┐ ┌──────┐ ┌────────┐ ┌──────┐  │
   │          │          │MEMÓRIA │ │PREFE-│ │CONTE-│ │DECISÃO │ │ANALY-│  │
   │          │          │pref·   │ │RÊNCIA│ │ ÚDO  │ │padrão =│ │TICS  │  │
   │          │          │fato·   │ │      │ │ +IA  │ │não     │ │contra│  │
   │          │          │compr.· │ │      │ │      │ │ enviar │ │prova │  │
   │          │          │contexto│ └──────┘ └───┬──┘ └───┬────┘ └──────┘  │
   │          │          └────────┘              │        │                │
   │          │                ┌─────────────────┴────────┘                │
   │          │                ▼                                           │
   │          │      ┌───────────────────┐      ┌──────────────────────┐   │
   │          └─────▶│ CAMADA DE         │◀────▶│  COPILOTO DE IA      │   │
   │                 │ SUPRESSÃO         │      │  recusa codificada   │   │
   │                 │ (fonte da verdade)│      │  nunca inicia        │   │
   │                 └─────────┬─────────┘      └──────────────────────┘   │
   │                           ▼                                           │
   │      ╔══════════════════════════════════════════════════════════╗     │
   │      ║  MOTOR DE COMPLIANCE  (licenciado de O GABARITO, PJ à     ║     │
   │      ║  parte, preço de mercado) — CAMINHO CRÍTICO, FALHA FECHADA║     │
   │      ║  1 elegibilidade · 2 léxico · 3 caminho técnico ·          ║     │
   │      ║  4 advertência sobre payload renderizado · 5 proximidade   ║     │
   │      ║  computada (temporal|espacial|contextual) · 6 frequência · ║     │
   │      ║  7 mecânica de prêmio    →  PASSA / SINALIZA / BLOQUEIA    ║     │
   │      ║  log encadeado por hash · WORM 5 anos · digest diário      ║     │
   │      ╚═══════════════════════════╤══════════════════════════════╝     │
   │                                  │ só o aprovado sai                  │
   │   ┌──────────────────────────────┴───────────────────────────────┐    │
   │   │  CONCIERGE HUMANO  — sem meta de depósito, aposta, GGR ou     │    │
   │   │  retorno; sem botão comercial no painel; 2 assinaturas para    │    │
   │   │  suprimir e para devolver alguém à elegibilidade               │    │
   │   └────────────────────────────────────────────────────────────────┘   │
   └───────────────────────────────────────────────────────────────────────┘
                                     ║
      ═══════════════════════════════╬═══════════════════════════════════════
        M U R A L H A     projetos de nuvem, redes, credenciais, marcas,
        (técnica +        domínios, contas de anúncio, WABA, equipes e
         societária)      caixas distintos · sem rota · sem chave de junção
      ═══════════════════════════════╬═══════════════════════════════════════
                                     ║  atravessam só duas coisas:
                                     ║  dinheiro de origem NÃO-operadora
                                     ╨  e o dicionário licenciado
   ┌──────────────────────┐                     ┌──────────────────────────┐
   │  FLOWBET /           │                     │  O GABARITO              │
   │  ZION/HOUSE          │                     │  (motor + dicionário)    │
   │  superfície comercial│                     │  vende à cadeia          │
   │                      │                     │  licencia p/ A GERAL     │
   │  ATRAVESSA: nada por │                     │  a preço de mercado      │
   │  pessoa, em direção  │                     │  escrow + fork + 2º forn.│
   │  nenhuma. Nem hash.  │                     └──────────────────────────┘
   └──────────────────────┘
   ┌───────────────────────────────────────────────────────────────────────┐
   │  MEDIÇÃO CUJO DESFECHO OCORRA DENTRO DE OPERADOR — N Ã O   E X I S T E │
   │  enclave, sala limpa, computação multipartes, interseção privada de    │
   │  conjuntos: nenhuma configuração técnica. Sem rotina, sem endpoint,    │
   │  sem contrato, sem orçamento. Removido em todas as versões (§1.7).     │
   └───────────────────────────────────────────────────────────────────────┘

§7.3 O que fica em aberto

  • Limiares numéricos de proximidadefechado no §4.3 com valores de partida, e o parecer que os ratifica é condição do dia 1, não item de backlog. Gate com limiar em aberto é log.
  • Painel independente de medição de perfil etário para audiência esportiva digital brasileira: não confirmei fornecedor com metodologia publicada nesta data. [NÃO VERIFICADO] — e enquanto isso R4 e R6 não podem vender composição etária (§1.6-bis, item f).
  • Enquadramento de A GERAL como provedor de rede social para efeito da Lei 15.211/2025, por causa da liga privada. [EM ABERTO — parecer dedicado antes da v1.5] É a classificação mais barata de resolver antes e a mais cara de descobrir depois, porque decide se o produto pode ter liga.
  • Alcance do art. 15, caput, da Portaria 1.231/2024 a declaração institucional negativa — se dizer "não veiculamos publicidade de aposta" é, ele próprio, comunicação "sobre apostas". [EM ABERTO — consulta formal à SPA antes de publicar a página de transparência]
  • Instrumento de transferência internacional para o provedor de modelo de linguagem e para as outras seis categorias compradas que processam fora (§7.1-bis). [EM ABERTO — inventário de operadores antes do go-live]
  • Custo real do enclave de mediçãoprejudicado: a Hipótese B saiu do desenho (§1.7), e com ela a linha de orçamento. O que fica em aberto é outra pergunta, e é do plano e não da engenharia: como o financiador mede retorno sem medir dentro de operador (arquivo 11).
  • Prazo prescricional a cobrir pelo registro de comunicação por pessoa. O prazo de cinco anos caiu junto com a base inventada ("obrigação de prova", §4.5); o novo prazo depende de qual pretensão se pretende cobrir. [EM ABERTO — parecer, com teste de necessidade no RIPD]
  • Enquadramento do capitão como operador ou como controlador independente a partir do convite (§1.1-bis). As sete cláusulas valem nos dois cenários; muda o nome do instrumento. [EM ABERTO — parecer antes da v1.5]
  • Detecção visual de placa publicitária de operador em foto de estádio: viável tecnicamente, taxa de erro desconhecida. Enquanto não medida, a política conservadora é não usar foto de estádio brasileiro com publicidade visível, o que é mais barato que o classificador.
  • PL 2.470/2026 (PROPOSTO, CCT em 02/09/2026 com urgência): não altera nada desta arquitetura, e é exatamente esse o ponto — um sistema que não tem campo para comunicação comercial de aposta não precisa mudar uma linha se a publicidade de aposta for proibida. O motor de compliance, que é a outra empresa, é o único componente afetado, e no sentido de perder mercado terminal enquanto ganha em cada aperto parcial.

§FECHAMENTO

Três frases resumem a engenharia inteira.

A separação é feita por ausência, não por permissão. Não há campo de renda, não há valor de enum para consentimento de aposta, não há regime de peça comercial de aposta, não há rota de rede entre os domínios, não há endpoint que aceite dado individual de comportamento de jogo, não há métrica de depósito para virar meta. O que não existe não vaza, não deriva e não é usado por engano sob pressão de prazo.

O que atravessa a muralha é dinheiro declarado, um dicionário licenciado e uma estimativa agregada — nunca uma pessoa. Nem inteira, nem em hash, nem em público semelhante, nem em segmento.

E o controle mais caro do desenho anterior virou o mais barato. A regra de superfície endereçável era a maior perda quando a peça comercial era a receita; num modelo cuja receita é mensalidade, afiliação limpa e inventário certificado, ela custa zero — e continua sendo a única garantia real de que a proteção não é declaração.

11desenho15.132 palavras

§11 — ECONOMIA, MÉTRICAS, EQUIPE, MVP E VISÃO DE TRÊS ANOS

Frente E do redesenho ZION · 05/09/2026 Detalhamento econômico e operacional de A GERAL, o modelo escolhido no arquivo 06. A escolha não se reabre aqui; aqui ela ganha conta, painel, folha, calendário e critério de morte.

AVISO, e ele vale para cada número deste arquivo. Nada aqui é promessa de resultado financeiro. Não há projeção, não há garantia, não há retorno prometido. Todo valor monetário é ou fonte citada (com origem nomeada e grau declarado nos arquivos 01 a 06) ou premissa ilustrativa — um número que escolhi para tornar a estrutura da conta visível e discutível, e que existe para ser contestado, não para ser acreditado. Onde uma premissa é frágil, está dito que é frágil. Onde a conta não fecha, está dito que não fecha.

Convenções. VIGENTE · PROPOSTO · INTERPRETAÇÃO · RISCO · RECOMENDAÇÃO CONSERVADORA. Semáforo: VERDE estruturalmente segura · AMARELO exige validação jurídica/operacional · VERMELHO não recomendo.

O objeto. A GERAL = M-01 (Onde Passa, a porta) + M-08 (A Escada, o ritmo) + M-07 (A Carteira, o motivo de ficar), com M-09 (Capitão de Vinte) entrando na v1.5 como camada de distribuição, e M-02, M-03, M-19 e M-20 entrando no ano 2 como linhas, nunca como frentes. M-16 · O CRAVO sai do plano em todas as versões (arquivo 10, §6, linha 18). O Gabarito (M-17) é outra empresa e aparece aqui como fornecedor licenciado — e deixa de ser descrito como financiador, pela razão do §1.3.

§REVISÃO 2.0 — o que este arquivo mudou depois do ataque, e quanto custou

Este foi o arquivo mais atingido, porque é onde o dinheiro está.

  1. A origem do capital deixou de ser o caixa da operação de aposta. Era o achado fatal: os R$ 1,9 milhão que pagariam vinte meses de folha vinham de CPA e revshare, e o próprio arquivo 01 tinha escrito que "compensação atrelada a resultados segue o dinheiro". §1.3 reescrito.
  2. Cinco linhas de receita foram reduzidas, adiadas ou reprecificadas — R2, R4 e R6 pelas correções de compliance; R1 pelo fim do custo de saída construído pela perda; R3 pela vedação de meta na operação de capitães.
  3. O break-even sai do mês 20 e vai para a faixa do mês 24 a 26, e o capital necessário sobe de ordem de R$ 1,9 milhão para ordem de R$ 2,5 a 2,7 milhões.
  4. O teto do ano 3 cai de R$ 12 a 13 milhões para ordem de R$ 9,5 a 11 milhões, com margem operacional na casa de 60% a 64% em vez de 69%.
  5. O holdout permanente foi substituído pelo rotativo do arquivo 09, que é o único que existe.
  6. A operação de capitães perde toda variável comercial, e por isso a distribuição fica mais lenta.

Nenhuma dessas correções foi negociada. Onde compliance, DPO ou jogo responsável colidiram com a receita, a receita cedeu, e o custo está escrito abaixo em vez de escondido numa premissa.

§REVISÃO 2.1 — o laudo do CEO de operadora chegou íntegro, e ele é sobre este arquivo

A versão 2.0 trabalhou com uma reconstrução desta lente, e a reconstrução era educada. O laudo real tem quinze achados, dois FATAIS, e nove endereçam este arquivo. Nenhum deles é sobre compliance: são todos sobre a conta. O que mudou:

  1. A régua de 3× de LTV/CAC passa a valer para todas as linhas da tabela §2.2, e não só para a que se queria matar. O capitão a vinte membros reprova, e a versão anterior registrava isso sem uma palavra na linha imediatamente acima daquela em que reprovava mídia paga.
  2. O CAC orgânico de R$ 1,22 era rateio contábil, não CAC. Agora há três números com metodologia publicada, e o número adotado é o do meio.
  3. A âncora de preço do sócio-torcedor saiu. O ticket efetivo central cai de R$ 18,50 para R$ 16,90, e o LTV de R$ 434 para R$ 394.
  4. Os marcos do §2.5 e do §7 foram refeitos com curva de coorte declinante. m24 cai de 21 mil para ordem de 13 a 14 mil assinantes; m36 cai de 56 mil para ordem de 32 mil.
  5. O teto do ano 3 cai de novo, de ~R$ 10,2 milhões para ordem de R$ 6 a 7 milhões, e a margem no m36 de 60-64% para ordem de 30% a 38%.
  6. R9 sai das nove fontes e vira receita hipotética sem comprador validado, fora de projeção.
  7. O critério 3 do MVP vira critério de reprovação, e entra um critério 0 anterior a todos: tráfego orgânico capturável.
  8. O RPM de afiliação passa a ser modelado no piso da faixa (R$ 6), não no centro, até haver três números reais.
  9. A saída para o caso de o capital segregado não ser concedido está escrita (§1.3-bis), porque a leitura honesta é que ele provavelmente não será.

Este arquivo ficou pior de novo, e pela terceira vez seguida. É o que acontece quando a régua que o documento inventou passa a ser aplicada a ele mesmo.


§1. O MODELO ECONÔMICO

§1.1 As nove fontes, cada uma respondendo às mesmas quatro perguntas

#FonteQuem pagaQuanto (premissa ilustrativa)FrequênciaMargem brutaPor que continuaria pagando no ano 3
R1Assinatura de membroo torcedorR$ 14,90 / 24,90 / 39,90 no mensal; anual = dez mensalidades (R$ 149 na 1ª faixa); ticket efetivo líquido ~R$ 16,90 (revisado em 2.1, §2.1)mensal ou anual~92%O acervo virou autobiografia. A posição ordinal NÃO se perde ao sair — fica inativa e volta na mesma posição (arquivo 07, D21). O que retém é o acervo e a liga, não a ameaça de perda
R2Afiliação limpa (streaming, telecom, ingresso)anunciante não-betRPM de R$ 6 a R$ 35 por mil visitas na portacontínua~85%, mas base pequenaA fragmentação de direitos não vai desfragmentar. Quem responde "onde passa" controla o momento de decidir assinar
R3Capitão PROo líder do micro-clubeR$ 24,90/mêsmensal~94%Ele administra vinte pessoas ali. Cancelar tem custo social, não financeiro. Sob contrato escrito com vedação de conteúdo de aposta e obrigação de moderação (arquivo 09, §2.4)
R4Inventário certificado (Mesa Limpa)anunciante não-betCPM R$ 28–56 (−20% enquanto não houver painel etário conciliado) em formato editorial identificadotrimestral~75%Enquanto 12 dos 20 clubes de Série A tiverem bet no peito e o Flashscore tirar 80% da receita publicitária de bets (DECLARADO, arquivo 04), quem quer futebol sem adjacência de aposta tem poucos lugares para ir. Até haver conciliação independente, vende ausência de categoria vedada e registro auditável — nunca composição etária (arquivo 10, §1.6-bis)
R5Licenciamento de dado (Radar de Desfalque, M-03)veículo, clube, federação, marcaR$ 8–20 mil/mês por contratoanual~90%A cláusula de nunca licenciar para operador é o produto, não a restrição: abre um comprador ao qual os agregadores não têm acesso
R6Selo de contexto limpo, escopo por domínioportal, canal de torcida, produtora, federaçãoR$ 900–4.500/mês por veículo certificado, sobre mercado endereçável ~65% menormensal~88%Comprador pulverizado, efeito de rede lateral. O selo é por domínio, não por peça — veículo que carrega aposta em outra página do mesmo domínio não pode ser certificado, e perder esses veículos é a prova de que o selo vale alguma coisa. Chama-se declaração do fornecedor, não laudo, enquanto não houver acreditação de terceiro independente
R7Experiência e concierge (Camarote)torcedor de renda, empresa, torcedor estrangeiromargem de intermediação de 15% a 25% sobre ticket de milhares1 a 3 vezes/ano~20% sobre GMVO concierge acumulou contexto; trocar significa reexplicar a própria vida
R8Produto numerado sob encomendao membropreço de mercado, produção por demandaesporádica~45%A camisa com o seu número de sócio é impirateável porque o número é único. Nunca com estoque próprio
R9Aferição com contraprovaRETIRADA DA TABELA EM 2.1. Ver §1.2-bis: sem comprador identificável, fora de qualquer projeção

§1.2-bis As duas linhas que saíram da tabela por não terem comprador

NOVO EM 2.1. Uma tabela intitulada "quem paga, quanto, com que frequência" onde uma linha responde "não sei" devolve o documento à condição de esboço. Duas respondiam.

R9 · Aferição com contraprova sai das nove fontes. A aritmética que a mata é do próprio arquivo: o §4.5, item 4, estabelece que desfecho econômico exige ~14.000 por braço e que até 30 mil membros consentidos só se pode vender aferição de relação; e o item 5 exclui operadores de aposta — que são os únicos anunciantes esportivos brasileiros com orçamento e cultura instalada de medição causal. Sobra o anunciante não-bet. PREMISSA DECLARADA, ILUSTRATIVA: uma compra típica de teste desse anunciante em inventário nosso, ao CPM revisado de R$ 22 a 45, fica na casa de R$ 50 a 150 mil; um estudo de R$ 25 a 60 mil é de 20% a 60% do valor da mídia que ele mede, contra os 2% a 5% que o mercado pratica. O CEO de operadora exagerou ao dizer que a campanha custa menos que o estudo; ele não exagerou na conclusão. Nessa proporção, isso não é uma linha de receita — é um custo de venda com nome de produto.

O que R9 vira. Continua existindo como método (§4.5, que é bom e fica intacto) e como item embutido em contrato anual de R4 acima de determinado porte, sem preço próprio e sem projeção. Volta a ser linha no dia em que houver três compradores nomeados, com faixa de orçamento e uma conversa de validação registrada com cada um. Até lá, fora de qualquer cenário.

R6 · Selo fica, sob vigilância, e a razão é diferente. Ele tem o mesmo defeito de origem — comprador não validado — e já foi reduzido em 2.0 a declaração do fornecedor, com escopo por domínio e mercado endereçável 65% menor. Fica porque, ao contrário de R9, ele tem comprador nomeável hoje: qualquer veículo esportivo que não carrega aposta em nenhuma página do próprio domínio. A obrigação que passa a valer é a mesma: três compradores nomeados com conversa registrada antes do primeiro real de desenvolvimento. E permanece o desconforto estrutural, que não se resolve com melhor redação: a linha de maior margem da empresa é alugada da empresa que o §3.4 identifica como a de margem extrema, e que o arquivo 06, §8 acaba de proibir de ser a financiadora. R6 não entra em nenhum cenário antes do ano 3.

Fora da lista, e com nome. B2B para clube (M-18) não é linha desta empresa: oito clubes concentram quase todo o valor, a decisão é política e uma eleição zera contrato. Entra como parceria oportunista quando aparecer, sem folha própria e sem meta. B2B para operador — vender à bet acesso à audiência dentro do regime publicitário — é publicidade, está classificada como publicidade, e não vive nesta empresa: PJ, marca, domínio, equipe, base e contas de plataforma distintas, sem promoção cruzada em nenhuma direção (VIGENTE, Portaria 1.231/2024 arts. 21-22; Portaria 73/2026 arts. 2º e 6º; arquivo 01 §3.2). Não é atalho: é a única configuração em que a superfície de relacionamento continua VERDE sob o art. 4º, V, cujo critério literal é proximidade "temporal, espacial ou contextual". Afiliação de aposta: nunca, em nenhuma configuração, dentro desta PJ. Commerce com estoque: nunca. A régua do arquivo 05 vale sem exceção — se exige galpão, não é desta empresa.

§1.2 As duas fontes que não são fontes, e por que estão aqui mesmo assim

R2 é porta, não negócio. A aritmética expõe isso sem piedade e vale escrever antes de qualquer tabela: no cenário central, 600 mil visitantes únicos por mês a um RPM de R$ 16 rendem R$ 9,6 mil por mês. A folha do mês 12 é R$ 140 mil. Afiliação limpa não paga 7% da conta. O arquivo 06 chamou M-01 de "negócio pequeno" e a conta confirma: ele existe porque resolve o problema mais caro de qualquer produto de comunidade — como chegam as primeiras cinquenta mil pessoas —, e o dinheiro que ele gera é bônus, não plano.

R6 é a linha de maior margem da lista e é a única que ainda não existe. O selo de contexto limpo é a descoberta do §9.1 do arquivo 06 lida como P&L: a Mesa Limpa vende inventário próprio, mas o que ela produz é um laudo — composição etária medida, ausência de categoria vedada, registro auditável — e o motor do laudo é o Gabarito. Vender o laudo a terceiros troca um comprador concentrado (a agência que compra a nossa mídia) por um pulverizado (todo veículo esportivo que quer ser comprável por marca com brand safety). Margem de software, ticket baixo, volume alto. Só que o motor é da outra PJ, e por isso R6 entra aqui como receita compartilhada mediante licenciamento a preço de mercado, com contrato escrito — exatamente o que o arquivo 01 exige para que a separação sobreviva a uma pergunta da fiscalização.

§1.3 A pergunta do Douglas: e se a receita de apostas diminuir ou desaparecer?

A pergunta precisa ser desdobrada, porque tem duas metades que não se parecem.

A primeira metade é sobre o produto, e a resposta é curta: nada muda. Nenhuma das nove linhas é receita de aposta. R1, R3, R7 e R8 vêm do membro. R2, R4 e R9 vêm de anunciante não-bet. R5 e R6 vêm de veículos e instituições. No dia em que a publicidade de aposta for proibida integralmente no Brasil, o P&L da GERAL não perde uma linha. Isso não é mérito de desenho esperto: é consequência de o desenho ter começado pela recusa.

A segunda metade é sobre o financiador, e é a que importa — e a versão anterior desta seção estava errada de um jeito que teria derrubado o projeto inteiro numa notificação.

Ela dizia, com todas as letras: "quem paga a conta até lá é o grupo — FlowBET, ZION/HOUSE e, se existir, o Gabarito. Todos os três dependem, direta ou indiretamente, do volume de publicidade de aposta." E a recomendação conservadora que se seguia segregava o cronograma do aporte, nunca a origem. Isso é o descumprimento literal da regra que o arquivo 01, §3.2, item 3, escreveu para este projeto: "'compensação atrelada a resultados' segue o dinheiro. Se o CPA entra no caixa que sustenta a redação, a defesa fica frágil." A primeira pergunta de uma fiscalização não é sobre organograma — é sobre extrato. Muralha técnica impecável com folha paga por CPA é parede pintada na parede.

A regra nova, e ela é a condição de existência do projeto, não uma preferência.

O capital de operação de A GERAL não pode ter origem em receita de agente operador de apostas nem em comissionamento de aposta, em nenhuma etapa, sob nenhuma denominação contábil.

As três fontes admitidas, em ordem de preferência.

(1) Sócio pessoa física com recursos anteriores. É a mais limpa e a que menos exige explicação. Integralização em capital social, contrato registrado, valor fixo.

(2) Co-investidor externo sem vínculo com a cadeia de aposta, ainda que minoritário. Vale mais do que o percentual sugere, porque muda a resposta à pergunta "quem aportou". Um investidor de 15% que não é da cadeia é uma linha de defesa que R$ 300 mil não compram de outro jeito. Uma parte relevante do valor deste aporte é reputacional, e deve ser buscado por isso.

(3) Holding não-operadora do grupo, se e somente se: integralização em capital social, não repasse operacional; contrato registrado; valor fixo, uma única vez ou por marcos pré-contratados; sem retorno vinculado a qualquer métrica de A GERAL; e sem contemporaneidade com o fluxo de CPA — o razão contábil tem de mostrar aporte de capital, e não conta de terceiros alimentada mês a mês pela operação de performance.

As duas vedações que acompanham. Nenhum administrador, diretor ou procurador em comum entre A GERAL e qualquer PJ operadora ou afiliada do grupo, escrito em acordo de sócios e contrato social — a holding detém participação, não exerce direção operacional. E o alarme contábil invertido do arquivo 10, §1.1: monitorar todo crédito recebido cuja origem seja PJ operadora ou afiliada, com conciliação trimestral assinada, e não apenas as notas fiscais emitidas.

O Gabarito sai da posição de financiador. Ele continua sendo fornecedor licenciado, sob escrow e com direito de fork (arquivo 10, §4). Financiador ele não pode ser: é a empresa cuja receita é matematicamente função do volume de publicidade de aposta, e usá-la como caixa reconstrói exatamente o vínculo que a estrutura inteira existe para negar.

E a consequência de negócio, que é a mais dura de todas: reduzir a necessidade de capital vale mais do que negociar a origem dele. Quanto menor o capital, menor a dependência de um financiador contaminado. Traduzido em decisões: MVP no piso do escopo, contratação atrasada até a métrica de costura ficar verde, e break-even perseguido com corte de linha em vez de crescimento de folha. É o único caminho que não depende da boa vontade de ninguém.

RECOMENDAÇÃO CONSERVADORA, revisada. O capital dos primeiros 24 meses precisa estar segregado, comprometido no dia zero e de origem não-operadora declarada, em conta e contrato próprios, com liberação por marco. Se a origem não puder ser limpa — se a única resposta possível à pergunta "quem aportou" for "o caixa que vive de CPA" —, não comece. Esta é a única recomendação deste arquivo cuja recusa não tem plano B, porque nenhum controle técnico posterior conserta a resposta ao extrato.

§1.3-bis A saída, para o caso mais provável: a segregação não ser concedida

NOVO EM 2.1. O §1.3 termina com "se a origem não puder ser limpa, não comece", e essa é a decisão certa. O que faltava era enfrentar a probabilidade dela: a precondição de existência deste projeto é a coisa que menos provavelmente será concedida, e o próprio pacote sabe disso. O arquivo 01, §1.2 coloca a receita do grupo sob risco de extinção legislativa em 12 a 36 meses; o substitutivo do PL 2.470 nomeia afiliados. Nenhum diretor financeiro com esse horizonte assina comprometimento irrevogável de vinte e quatro meses, de origem não-operadora, no dia zero. Escrever "não comece" e parar aí é deixar o pior desfecho acontecer por omissão: aprova-se o MVP de R$ 208 mil, chega-se ao mês 14, e o motivo declarado da morte será "não deu tração" quando o motivo real, que o próprio texto antecipa, foi "acabou a paciência".

As três saídas, em ordem de preferência, e uma delas tem de estar escolhida antes do primeiro real.

(1) Capital de terceiro não-bet. Fundo, family office ou sócio estratégico sem contrato com operador. É a única configuração em que o projeto deixa de ser lido como hedge do afiliado contra a própria categoria (arquivo 06, §10). Vendável a quem não é da cadeia: o ativo é uma base identificada, adulta e contratualmente limpa, e o argumento é de resiliência ao ciclo regulatório — não de aposta política. Prazo realista de captação: seis a nove meses, o que significa começar a conversa antes do MVP e não depois.

(2) Escopo reduzido com teto duro e break-even no ano 1. É a saída que ninguém quer e a única que não depende de terceiro. Teto total de R$ 400 mil, três pessoas, break-even perseguido no mês 12. O que cabe nesse teto: a porta (M-01) para quatro competições, o objeto do dia (M-08) sem faixas e sem liga, o número fundador com registro e cobrança recorrente. O que não cabe: capitães, WhatsApp, inventário, selo, licenciamento, app, retrospectiva e qualquer contratação além das três. PREMISSA ILUSTRATIVA: com custo de ordem de R$ 33 mil/mês e ticket líquido de R$ 16,90, o break-even exige ordem de 2.000 assinantes, que é abaixo do marco do m12 do cenário central (2.700). A conta fecha. O que se perde é o tamanho: o teto do ano 3 dessa configuração é ordem de grandeza menor, e ela não vira instituição — vira uma boa assinatura pequena que sobrevive sozinha e que pode ser capitalizada depois, de posição de força em vez de posição de necessidade.

(3) A inversão de ordem, com a restrição do arquivo 06, §8. Construir O GABARITO primeiro, com caixa próprio, e reabrir A GERAL depois com capital de terceiro — nunca com o caixa do Gabarito, que é a empresa cuja receita é função do volume de publicidade de aposta. O ganho é reputação de entrega e redução de risco de execução; a restrição financeira permanece intacta.

RECOMENDAÇÃO CONSERVADORA. A saída (2) é a que deve ser desenhada em paralelo ao plano central, e não depois dele. Custa uma página e evita o desfecho em que o projeto morre no mês 14 sem que ninguém tenha calculado que ele caberia em R$ 400 mil. A decisão entre (1) e (2) precisa estar tomada antes do dia 1 do MVP, porque ela muda o que se constrói na semana 1.

§1.4 Os dois cenários, e o mês em que a operação sobrevive sozinha

PREMISSA DECLARADA, ILUSTRATIVA em toda esta seção. Cenário central detalhado no §2.

Cenário A — mundo atual, receita de aposta existe no grupo. A versão anterior estimava capital líquido acumulado de ordem de R$ 1,9 milhão até o mês 20. Com as correções da versão 2.0, a conta passa a ser ordem de R$ 2,5 a 2,7 milhões até a faixa do mês 24 a 26. A diferença tem cinco componentes, e nenhum é inflação de escopo:

ComponenteEfeito no capitalOrigem
Custos de conformidade que não existiam na v1 — encarregado de dados em regime parcial, RIPD e LIA, parecer de enquadramento no ECA Digital, consulta formal à SPA, painel de medição etária, DPA e auditoria do enclave+R$ 190 a 260 mil no acumuladoDPO e fiscal
Escrow, cópia operável do motor e segundo fornecedor de gate+R$ 120 a 180 milFiscal, §4 do arquivo 10
Supervisão clínica externa do plantão, canal de denúncia do capitão, moderação documentada+R$ 60 a 90 mil/ano a partir da v1.5Jogo responsável e fiscal
Receita adiada e reduzida — R2 sem afiliação na página de partida, R4 com preço 20% menor até haver painel, R6 com mercado 65% menor e entrando no ano 3+R$ 240 a 380 mil de déficit adicionalFiscal e promotor
Conversão menor na pré-venda por portão etário no checkout e por oferta honesta (a lista fechada do que a assinatura compra é menor do que a promessa antiga)+R$ 90 a 150 milPromotor

A partir da faixa do mês 24 a 26 a operação gera caixa próprio e nunca mais pede. O adiamento de quatro a seis meses no break-even é o preço integral do ataque, e ele está declarado aqui em vez de diluído numa premissa.

Cenário B — PL 2.470/2026 aprovado integralmente (PROPOSTO, aprovado na CCT em 02/09/2026 com urgência; 365 dias de transição para publicidade, 24 meses para patrocínio). Três efeitos, e só o segundo é ruim:

  1. Sobre a receita da GERAL: nenhum. Nenhuma linha depende de publicidade de aposta.
  2. Sobre o financiador: severo. ZION/HOUSE é afiliado, citado nominalmente no substitutivo. O Gabarito é remunerado pelo aperto durante toda a transição — a derivada dele aponta para cima até o dia da proibição total — e só perde no cenário terminal.
  3. Sobre o inventário (R4): ambíguo, e não vou fingir que sei. A leitura de mercado é que sobra dinheiro para todos. A leitura econômica correta é a oposta: bets são 65% dos patrocínios máster do futebol brasileiro (MEDIDO, arquivo 04) e quando o maior comprador sai do leilão, o preço médio da categoria cai. O que sobe é só o inventário que a saída da bet torna escasso e não substituível — audiência identificada, adulta documentada e contratualmente limpa. Efeito líquido sobre R4: indeterminado, com viés positivo em preço unitário e negativo em volume de demanda. Modelo R4 no cenário B com desconto de 30% sobre o central, por prudência.

A resposta em uma frase: no cenário central a operação sobrevive sozinha a partir da faixa do mês 24 a 26, e essa faixa é a mesma nos dois cenários — porque nenhuma linha de receita da GERAL é função de publicidade de aposta. O que o cenário B muda não é a data do break-even; é a probabilidade de o capital chegar até lá. E, com a regra de origem do §1.3, o cenário B deixa de ser um risco de caixa e vira um risco de existência do financiador admissível: se o grupo encolher, o co-investidor externo não desaparece junto, e é por isso que ele vale mais do que o percentual dele.


§2. UNIT ECONOMICS

PREMISSA DECLARADA, ILUSTRATIVA em tudo abaixo. As âncoras externas estão nomeadas.

§2.1 As premissas que governam os três cenários

VariávelConservadorCentralOtimistaÂncora
Visitantes únicos/mês no m361,2 M3,2 M4,5 MFlashscore reporta ~6 M/mês no Brasil (DECLARADO, arquivo 04). Central = 53% disso. CONDICIONADO AO CRITÉRIO 0 (§6.5): a captabilidade desse tráfego não foi medida
Taxa de identificação do VU novo5%8%12%Critério de aprovação do protótipo 1 é 6% (arquivo 06)
Penetração de assinatura sobre base identificada, no m362%3,5%5%Strava sustenta ~US$ 490 mi com ~2% de pagantes (arquivo 03). O arquivo 06 manda modelar 2% a 5%, jamais 20%
Ticket efetivo líquido/mêsR$ 13,50R$ 16,90R$ 21,00Revisado em 2.1. Sem âncora externa comparável: o ticket do sócio-torcedor mede outro produto para outro público (arquivo 06, §4, correção 2.1). Banda derivada de assinatura de comunidade e mídia digital brasileira, hipótese a testar com dinheiro real no primeiro protótipo
Churn mensal ponderado do assinante5,0%3,6%2,5%Patreon: apoiador anual churna ~1/3 do mensal; melhores mantêm 75-85% de retenção mensal (arquivo 03). Mix assumido: 40% anual. Revisado para cima na v2.0: o desenho anterior contava com a perda do número ordinal como custo de saída, e o número agora fica guardado e volta na mesma posição (arquivo 07, D21). Parte do churn evitado era evitado pela ameaça, não pelo valor
RPM de afiliação (R$/mil visitas)6635Revisado em 2.1: o central passa a ser o piso da faixa. Uma variável com amplitude de seis vezes e sem fonte não pode entrar pelo meio. Ver a nota abaixo

Sobre o ticket efetivo, refeito. As faixas de R$ 14,90 / 24,90 / 39,90 na disciplina de três degraus do Patreon permanecem como hipótese de tabela. O que mudou é o mix assumido: sem âncora de disposição a pagar, o mix prudente é pesado embaixo, e não no meio. Mix 65/28/7 dá bruto de R$ 19,45; anual com dois meses grátis sobre 40% da base puxa para R$ 18,15; gateway e antifraude de ~4,5% derrubam para R$ 16,90 líquidos. É esse o número que entra em toda conta deste arquivo. O mix anterior (55/33/12) volta a valer no dia em que o protótipo de pré-venda medir a distribuição real de escolha entre as três faixas — o que ele mede em quatro semanas por ordem de R$ 40 a 60 mil.

Sobre o RPM, e por que ele desceu para o piso. PREMISSA FRÁGIL, DECLARADA. A faixa é de R$ 6 a R$ 35 — quase seis vezes — sem fonte pública brasileira confiável, e o R$ 16 central atravessava as contas do §1.2 e do §2.5 como se fosse dado. Duas coisas: (a) numa faixa dessas, o valor central é escolha e não estimativa, e a escolha prudente é o piso; (b) o RPM aqui é aplicado a uma página cujos três melhores momentos de produto dizem à pessoa para não converter — "não vale assinar por um jogo", "esse você já paga", "você paga dois serviços que transmitem o mesmo campeonato" (arquivo 07, §3, momentos 2, 3 e 4). Isso é uma decisão de produto correta, e ninguém tinha modelado o efeito dela sobre a única receita dos meses 0 a 6. Com R2 pagando 7% da folha do m12 no RPM de R$ 16, e ordem de 2,5% no piso, a classificação de R2 muda de "bônus" para "inexistente até prova em contrário" — o que torna o critério 3 do MVP (§6.5) um critério de reprovação e não de adiamento.

A correção que fecha a faixa, e é barata demais para não ser feita antes do MVP. Três conversas, duas semanas de trabalho de uma pessoa: um programa de afiliação de streaming com taxa publicada, uma operadora de telecom com programa ativo, e uma ticketeira. Três números reais substituem uma faixa de seis vezes. Está no caminho crítico do MVP, não depois dele.

§2.2 CAC por canal — e o achado que decide a estratégia inteira, refeito

Esta seção foi reescrita em 2.1, e é a mais atingida do pacote. A versão anterior tinha dois defeitos que se sustentavam mutuamente: aplicava a régua de 3× de LTV/CAC à linha que queria reprovar, e alimentava a linha vencedora com um custo por identificado que não era CAC — era uma alocação contábil que podia ser levada a qualquer número. Corrigidos os dois, a conclusão que governava o plano inteiro fica em xeque, e o resultado está abaixo sem maquiagem.

Primeiro: o CAC orgânico, com três números e a metodologia de cada um.

PREMISSA DECLARADA, ILUSTRATIVA. Base: mês 12, custo total de R$ 152 mil/mês (§2.3), identificados novos no mês 12 de ordem de 27,7 mil (derivados da curva que leva a 180 mil acumulados no m12).

MétodoO que entra no numeradorCusto por identificadoCAC/assinante a 3,5%LTV/CAC (LTV = R$ 394)
(a) Alocação — o número da v2.0a fatia da folha que se escolheu chamar de curadoria e conteúdo, mais infraR$ 1,22R$ 3511,3×
(b) Carregado da porta — ADOTADOfolha das funções que efetivamente produzem tráfego (curadoria de direitos, edição, a fração de produto e engenharia da porta), infra, ferramentas, mais a amortização do mapa de direitos em 24 mesesR$ 2,94R$ 844,7×
(c) Totalmente carregadoa folha inteira, incluindo o que serve quem já é membroR$ 5,49R$ 1572,5×

Por que (b) e não (a) nem (c). (a) é indefensável: excluía a engenharia e o produto sem os quais a página não existe, e excluía os "dezoito meses de trabalho chato" do mapa de direitos que o arquivo 06, §7 identifica como o ativo técnico da empresa — isso é CAC amortizado, não custo de outra rubrica. (c) é o erro simétrico: dividir a folha inteira, inclusive o que serve membro antigo, pelos identificados novos também não é CAC, é custo por cabeça. (b) é a única das três que responde à pergunta certa — quanto custa produzir um identificado novo — e é a que passa a valer.

O efeito. O LTV/CAC orgânico cai de 15,0× para 4,7×. A conclusão do plano sobrevive e fica mais forte por ser defensável — que é exatamente o que o CEO de operadora previu que aconteceria. Mas o tamanho da vantagem encolheu de "doze vezes melhor que o capitão" para "duas vezes melhor", e é isso que muda as decisões seguintes.

Segundo: a régua de 3× aplicada a todas as linhas, inclusive às que se queria manter.

CanalCusto por identificadoPenetração de assinaturaCAC por assinantePaybackLTV/CACPassa na régua de 3×?
Busca orgânica (M-01), custo carregado da portaR$ 2,943,5%R$ 845,3 meses4,7×Sim — condicionado ao critério 0
Indicação entre membros~R$ 0,406,0%R$ 70,4 mês59×Sim, e com a maior folga do plano
Capitão (M-09, v1.5) — 20 membrosR$ 35,708,0%R$ 44628 meses0,9×NÃO
Capitão redimensionado — 45 membrosR$ 15,9012,0%R$ 1328,4 meses3,0×No limite
Capitão redimensionado — 68 membrosR$ 10,508,0%R$ 1318,3 meses3,0×No limite
Mídia pagaR$ 8 a R$ 173,5%R$ 229 a R$ 48615 a 31 meses0,8× a 1,7×NÃO

A conta do capitão, e ela vem do próprio pacote. O arquivo 08, §7.3 fixa R$ 564 por capitão ativado (6 horas de roupeiro a R$ 93,94) e decide, corretamente, que se ativa capitão com gente e se mantém capitão com produto — o que retira do cálculo os R$ 1.241 de manutenção. Some-se PREMISSA ILUSTRATIVA: R$ 150 de recrutamento e triagem, que não estavam em lugar nenhum. Total: R$ 714 por capitão. Dividido por vinte membros, dá R$ 35,70 por identificado — e não os R$ 15,00 que a versão anterior desta tabela usava, sem origem declarada e incompatível com o arquivo 08. A oito por cento de penetração, o CAC por assinante é R$ 446 contra LTV de R$ 394. O canal que existia para substituir a mídia paga reprovada custa mais que a mídia paga.

Onde o CEO de operadora acerta, onde erra, e a diferença é de método. Ele computa o capitão a R$ 1.805 (mantido) e conclui que exige 49 membros. Erra no numerador: o arquivo 08 já havia matado a manutenção humana contínua, e o número correto é R$ 714. Acerta no resultado, por outro caminho: com o custo menor mas a régua de 3× em vez de 1×, o ponto de equilíbrio exige M × p ≥ 5,45 assinantes por capitão — 45 membros a 12% de conversão, 68 a 8%. Contando só ativação ou contando manutenção inteira, chega-se ao mesmo lugar: o micro-clube que se paga tem de quarenta e cinco a setenta pessoas, e o modelo se chama "Capitão de Vinte".

As três saídas, e uma tem de ser escolhida antes da v1.5 — não durante.

(a) M-09 é redimensionado e renomeado. Deixa de ser "Capitão de Vinte" e passa a exigir micro-clube na casa das dezenas altas. Custo intelectual honesto: o mecanismo social muda de natureza acima de trinta pessoas — a testemunha que faz o efeito Peloton (0,8% contra 1,9% de churn, arquivo 03) é a pessoa que nota que você sumiu, e ninguém nota isso num grupo de sessenta. A fusão que originou M-09 (I-3 + C-4, "Sala de 30") já dava o teto informal. Isso precisa ser provado, e é provável no grupo de WhatsApp já existente do capitão, que raramente tem vinte pessoas — tem cento e poucas. A hipótese defensável não é "recrutar capitães de vinte"; é "recrutar quem já administra um grupo grande". (b) Mídia paga volta ao desenho, com a conta declarada. Se o capitão não passar a régua e a indicação não escalar, a distribuição exige capital de aquisição. Consequência aritmética, não opinião: break-even no m30 ou depois, e capital na casa de R$ 4,5 milhões. O plano teria de ser reapresentado nesses termos. (c) A indicação entre membros deixa de ser subproduto. É o único canal do plano que passa a régua com folga, e a versão anterior o descartava com um parêntese: "volume não controlável". Volume de indicação é problema de produto e custa ordem de zero (arquivo 06, §6-bis). Entra na v1.

O que NÃO se aceita, e é a razão de esta seção ter sido reescrita: declarar em três lugares que o gargalo da empresa é distribuição e não ter, na tabela, um canal de distribuição que feche a própria régua. Era isso que estava escrito.

A trava que o ataque anterior colocou nesta tabela, e ela continua valendo. Esta é uma tabela de CAC-alvo, e o §5.3 contratava duas pessoas para persegui-lo. A Constituição do desenho proíbe meta de depósito, aposta, GGR e retorno à plataforma — e não proibia meta de assinatura. Correção mantida: nenhuma pessoa da operação de capitães tem variável atrelado a assinaturas, identificados, conversão ou CAC. O variável mede capitães ativos com micro-clube vivo e reclamações zero. Os números desta tabela continuam sendo medidos; eles não são pagos.

O achado, reescrito. Mídia paga entrega LTV/CAC de ordem de 0,8× a 1,7× com o LTV revisado. Reprovado. Isso continua confirmando a disciplina do arquivo 06 — nada de mídia paga para provar hábito — e deixa de confirmar a frase que governava o plano. A frase correta agora é mais estreita e mais dura: o gargalo desta empresa é distribuição; a única distribuição comprovadamente barata é orgânica e ela depende de um critério que ninguém mediu; e a única outra que passa na régua é a indicação, que o plano tratava como acaso.

§2.3 Custo e receita por membro ativo

MarcoMembros ativos/mêsCusto total/mêsCusto por ativoReceita/mêsReceita por ativo
Mês 1245 milR$ 152 milR$ 3,38R$ 49 milR$ 1,09
Mês 24175 milR$ 272 milR$ 1,55R$ 262 milR$ 1,50
Mês 36400 milR$ 380 milR$ 0,95R$ 586 milR$ 1,47

REVISÃO 2.1 nesta tabela. Receita refeita com ticket de R$ 16,90, RPM no piso, R9 fora e os marcos de assinantes do §2.5 (13,8 mil no m24, 32 mil no m36, contra 21 mil e 56 mil). Custo do m36 revisado para baixo — de R$ 448 mil para ordem de R$ 380 mil — porque a equipe de 14 do §5.3 foi dimensionada para 56 mil assinantes; com 32 mil, o dimensionamento honesto é de ordem de 11 pessoas. As duas curvas continuam se cruzando, mas mais tarde e com folga menor: entre o mês 25 e o mês 28, e não entre o 18 e o 21.

O que mudou em relação à v1.0. Custo acima em ordem de 7% a 9% pelas linhas de conformidade do §1.4. Receita abaixo pela combinação de LTV menor (R$ 394 em 2.1, contra R$ 434 na v2.0 e R$ 523 na v1.0), R4 com preço 20% menor até haver painel etário conciliado, R6 com mercado endereçável 65% menor e entrando no ano 3 em vez do ano 2, e R2 sem afiliação na página de partida futura.

As duas curvas se cruzam entre o mês 18 e o mês 21. É a assinatura de um negócio de software: o custo por pessoa cai porque a engenharia é fixa, a receita por pessoa sobe porque a penetração de assinatura amadurece com a coorte. Nenhuma das duas coisas acontece em negócio de mídia com redação, e é por isso que o arquivo 02 mandou jogar fora o dimensionamento de equipe do trabalho anterior.

§2.4 LTV, com vida útil declarada

Churn central de 3,0%/mês implica vida média de 33 meses. Não uso 33. Trunco em 30 meses, porque extrapolar vida útil além do horizonte que o negócio ainda não viveu é a fraude mais comum de plano de assinatura.

Margem de contribuição/mês = R$ 16,90 − R$ 1,15 (custo de servir) = R$ 15,75
LTV (25 meses, truncado)   = R$ 394        [REVISADO EM 2.1]

Por que 25 e não 30. Churn central de 3,6%/mês implica vida média de 28 meses; trunco em 25 pela mesma disciplina de antes — extrapolar vida útil além do horizonte que o negócio ainda não viveu é a fraude mais comum de plano de assinatura, e a revisão para cima do churn torna a truncagem mais importante, não menos. O LTV caiu de R$ 523 para R$ 434 na v2.0 — a fatura do fim do custo de saída construído pela perda — e cai de novo para R$ 394 em 2.1, pela retirada da âncora de preço do sócio-torcedor. Perda acumulada de 25% em duas rodadas de crítica, e nenhuma delas foi negociada. A contrapartida, não contabilizada porque não sei quantificá-la honestamente: quem sai com o número guardado pode voltar, e volta na mesma posição — reativação que o desenho anterior tornava impossível por construção.

CenárioChurn/mêsVida truncadaMargem/mêsLTVLTV/CAC orgânico
Conservador5,0%20 mesesR$ 12,35R$ 2472,9×
Central3,6%25 mesesR$ 15,75R$ 3944,7×
Otimista2,5%32 mesesR$ 19,85R$ 6357,6×

LTV/CAC orgânico recalculado contra o CAC carregado da porta (§2.2, método b). No cenário conservador ele fica abaixo da régua de 3× — o que significa que, se o preço vier no piso e o churn no teto, nem o canal orgânico fecha, e a única saída é a indicação. Isso não aparecia na versão anterior porque o denominador era R$ 35.

§2.5 Os três cenários, com marcos — refeitos por coorte

Por que esta seção foi refeita. Os marcos da versão anterior davam m12 = 180 mil identificados e 2.700 assinantes (1,50% da base acumulada), m24 = 700 mil e 21.000 (3,00%), m36 = 1,6 milhão e 56.000 (3,50%). Ou seja: a penetração mais que dobrava enquanto a base quase quadruplicava. Coortes novas de um funil que escala convertem pior, não melhor — chegam mais frias, mais rasas e mais longe do produto, porque as primeiras são as mais autosselecionadas que a empresa jamais terá. Isso não é opinião: é a razão de qualquer produto de assinatura ver a coorte do ano 3 abaixo da coorte do ano 1. E o próprio arquivo 07, §2 (D21) diz que 95% a 98% não compram "por construção".

A modelagem, declarada para que possa ser contestada. PREMISSA DECLARADA, ILUSTRATIVA. Cada coorte de identificados novos converte ao longo de 18 meses de maturação até uma penetração final de coorte P. Calibrando P para reproduzir o marco de m12 = 2.700 assinantes, que é o mais próximo de observável: P do ano 1 = 6,4%. Rodando a base para frente com churn de 3,6%/mês:

Curva de coortePenetração final da coorteAssinantes m12m24m36Break-evenCapital até o BE
A · crescente (a da v2.0, implícita)6,4% → 11,0% → 5,9%2.70021.00056.000m21R$ 2,5 a 2,7 mi
B · constante6,4% → 6,4% → 6,4%2.70015.40041.300m24ordem de R$ 2,8 mi
C · declinante −20%/ano — ADOTADA6,4% → 5,1% → 4,1%2.70013.80032.000m25 a m27ordem de R$ 2,9 a 3,2 mi

O que a curva A pedia sem dizer. Para chegar aos 21 mil do m24, a coorte do ano 2 tinha de converter 1,7 vez melhor que a do ano 1; para os 56 mil do m36, a curva tinha de subir e depois cair, o que não é maturação — é um conjunto de marcos escolhidos um a um e nunca reconciliados entre si. A curva A não é um cenário: é um artefato.

O que a curva C custa, e está tudo abaixo.

ConservadorCentral (curva C)Otimista
Base identificada m36500 mil1,6 milhão3,0 milhões
Assinantes m366 mil32 mil105 mil
Receita m36R$ 118 mil/mêsR$ 586 mil/mêsR$ 2,3 mi/mês
Receita anualizada ano 3~R$ 1,2 mi~R$ 6,3 mi~R$ 22 mi
Custo m36R$ 300 mil/mêsR$ 380 mil/mêsR$ 820 mil/mês
Break-evennão ocorre em 36 meses; ocorre no m33 se cortar para 6 pessoas no m15mês 25 a 27mês 19
Capital acumulado até o break-evenR$ 5,9 mi (e o negócio resultante é pequeno)R$ 2,9 a 3,2 miR$ 1,5 mi
Margem operacional no m36−154%+30% a +38%+64%

Como os capitais foram escalados, porque a metodologia importa mais que o número. O modelo mensal deste arquivo produz déficit acumulado de pico de R$ 1,76 mi na curva A e R$ 2,01 mi na curva C, com a mesma curva de custo. A versão 2.0 declarou R$ 2,5 a 2,7 mi para a curva A depois de somar constituição, pareceres, escrow e o custo fixo de conformidade que o modelo mensal simplifica. Aplicando a mesma razão de escala (1,48×) à curva C, chega-se a R$ 2,9 a 3,2 milhões. É estimativa escalada, não orçamento, e está rotulada como tal.

A leitura dura, em três linhas. O break-even sai do m21 implícito para a faixa m25 a m27 — a v2.0 já havia declarado m24 a m26 por outros motivos, e a curva de coorte confirma a faixa em vez de derrubá-la. O que não sobrevive são os marcos e o teto. m24 cai 34%, m36 cai 43%, a receita do ano 3 cai de ~R$ 10,2 milhões para ordem de R$ 6,3 milhões, e a margem operacional do m36 desce de 60-64% para 30% a 38% — porque a estrutura de custo tem um piso de conformidade que não escala para baixo (§3.2, item 4) e agora ele está dividido por uma receita menor.

O que o cenário conservador ensina, e ficou mais grave. Ele não fracassa por falta de demanda: fracassa por contratação antecipada, e agora fracassa mais cedo. Nenhuma contratação além das seis do ano 1 antes de a métrica de costura do §6 estar verde por três meses consecutivos, e, em 2.1, uma segunda trava: nenhuma contratação além de oito pessoas antes de o break-even mensal ter ocorrido uma vez. Equipe é o único custo desta empresa que decide entre viver e morrer, e é o único que não se corrige rápido.


§3. O PONTO DE LUCRATIVIDADE EXTREMA — e a resposta honesta

O pedido foi "extremamente lucrativo". Devo a resposta em voz alta.

§3.1 Onde há margem de verdade, ordenado

Margem verdadeira, escalável e defensável: R1 assinatura (~92%), R6 selo (~88%), R5 licenciamento (~90%), R3 Capitão PRO (~94%). Margem verdadeira com teto ou prazo: R4 inventário (~75%, mas 18 a 36 meses até existir). R9 saiu desta lista em 2.1 — margem alta sobre receita que não tem comprador não é margem, é uma linha de planilha (§1.2-bis). Margem baixa disfarçada: R7 experiência (20% sobre GMV, escala com gente), R8 produto numerado (45%, e vira armadilha no instante em que alguém propõe estoque), R2 afiliação (percentual alto sobre base pequena — o pior negócio absoluto da lista apesar da margem percentual bonita).

§3.2 A resposta que o Douglas precisa ouvir

A GERAL não é extremamente lucrativa. É um negócio de assinatura de margem média e crescimento lento — e depois de dois ataques ficou bem menos lucrativa e bem mais lenta. No cenário central, o teto realista do ano 3 passou de R$ 12 a 13 milhões (v1.0) para R$ 9,5 a 11 milhões (v2.0) e agora para ordem de R$ 6 a 7 milhões de receita anual com margem operacional na casa de 30% a 38% — algo entre R$ 2 e R$ 2,5 milhões de resultado operacional no ano 3, contra capital consumido de R$ 2,9 a 3,2 milhões. Ou seja: no cenário central, o ano 3 devolve, em um ano, ordem de 70% do que foi queimado para chegar até ele. Continua sendo um negócio. Não é um bom negócio no horizonte de trinta e seis meses, e é honesto dizer isso com esta clareza — o que é o resultado esperado de submeter um plano a cinco leitores hostis, e é preferível a descobrir a mesma conta com uma notificação na mesa.

Quatro coisas o impedem de ser extremo, e a quarta é nova:

Nenhuma delas se conserta com execução melhor:

  1. A penetração de assinatura em comunidade é estruturalmente baixa. Strava, o melhor caso do gênero, sustenta quase meio bilhão de dólares com ~2% de pagantes. Não existe versão desta empresa com 20% de conversão, e quem prometer isso está inventando.
  2. A moeda é atenção esportiva brasileira, a categoria com maior competição por atenção e menor disposição a pagar do país — observação que o arquivo 02 fez para criticar o trabalho anterior e que continua verdadeira aqui.
  3. O crescimento é orgânico por obrigação aritmética, e agora com um problema novo. Mídia paga reprova a ordem de 0,8× a 1,7× com o LTV de R$ 394. Isso fecha a discussão sobre mídia paga — e abre outra, que a versão anterior não tinha: o canal que existia para substituí-la, o capitão a vinte membros, também reprova (§2.2). Sobram busca orgânica, condicionada a um critério nunca medido, e indicação entre membros, que o plano tratava como acaso. Crescer é o problema não resolvido deste plano, e ele é anterior à margem.
  4. A conformidade é um custo fixo que não escala para baixo, e ficou proporcionalmente pior. Encarregado, RIPD, pareceres, painel etário, escrow do motor, segundo fornecedor de gate, supervisão do plantão e auditoria de terceiro somam ordem de R$ 35 a 50 mil por mês no regime de cruzeiro. Numa empresa de R$ 380 mil de custo mensal e R$ 586 mil de receita, isso é 9% a 13% da estrutura e 6% a 9% da receita — e é a razão principal de a margem do m36 cair para a casa dos 30% — e é o preço de ser a única casa do setor que consegue responder à pergunta do fiscal com um registro em vez de um argumento. Essa despesa é o produto R6 e o produto R9; ela aparece duas vezes no P&L, uma como custo e outra como o que se vende.

§3.3 Qual é, então, a configuração que maximiza margem

Se o objetivo declarado for margem e não tamanho, a configuração é esta, e ela implica dizer não a quatro coisas que parecem oportunidades:

Manter: R1 assinatura, R3 Capitão PRO, R4 inventário certificado, R5 licenciamento, R6 selo. Cinco linhas, todas de margem acima de 75%, todas com custo marginal desprezível. Cortar: R7 experiência (escala com gente), R8 produto físico (tenta puxar estoque para dentro todo trimestre), qualquer B2B de clube (comprador concentrado, decisão política), qualquer operação local ou presencial com folha própria. Nunca abrir: commerce com estoque, marketplace de duas pontas, custódia de dinheiro de terceiro.

Nessa configuração enxuta, a margem operacional do ano 3 sobe da casa de 69% para a casa de 76% a 78%, com receita ~12% menor. Vale a troca? Vale, e por um motivo que não é financeiro: cada linha cortada é uma linha que não exige um segundo ofício, e a distância entre a competência instalada da ZION e o ofício necessário é o risco não-financeiro mais subestimado deste plano.

§3.4 O único caminho para "extremo", e ele não é um produto

Há duas formas de esta carteira produzir margem extrema, e nenhuma é a GERAL sozinha.

A primeira é O GABARITO, e o arquivo 06 já a nomeou: mercado B2B criado por decreto, compra compulsória, oferta quase inexistente, metade construída e paga como centro de custo interno, margem de software pura, defensabilidade que engorda sozinha porque o ativo é o acervo de decisões. É o negócio de margem extrema da carteira, e é a segunda empresa — nunca a mesma, por foco e por narrativa antes de por compliance.

CORREÇÃO 2.1 — e ela dói. A versão anterior escrevia que o Gabarito é "o financiador da primeira", e a v2.0 já havia retirado essa condição por compliance. Fica registrado aqui pela terceira vez porque a frase reaparecia em três arquivos: o Gabarito não pode ser o caixa desta empresa, e a inversão de ordem que o CEO de operadora propôs — construir o Gabarito primeiro e reabrir A GERAL no m18 com caixa próprio — colide frontalmente com a condição de existência do §1.3. O que sobrevive da inversão é a ordem de construção, que é decisão de sócio e está examinada no arquivo 06, §8; o que não sobrevive é a origem do dinheiro. Construir o Gabarito primeiro e financiar A GERAL com terceiro é uma sequência admissível. Construir o Gabarito primeiro e financiar A GERAL com o Gabarito não é.

A segunda é a exportação do motor. A GERAL não tem invenção técnica: tem um mapa de direitos de transmissão mantido à mão, um acervo de objetos diários calibrado, um sistema de identidade com consentimento granular e um gate de conformidade. Dessas quatro peças, três são independentes de país e a quarta é um dicionário. Uma segunda praça — México, Colômbia, Portugal — reaproveita engenharia, produto, arquitetura de dados e método, e troca apenas o dicionário de competições, o dicionário legal e o idioma. Receita multiplica; engenharia não. Essa é a única configuração em que a palavra "extremo" é honesta: mesma máquina, N dicionários. E ela só existe se a arquitetura for construída assim desde o dia um, o que custa perto de zero agora e é impossível de retroajustar depois.


§4. AS MÉTRICAS

O Douglas recusou depósito, GGR, volume e FTD. Acrescento uma recusa que ele não pediu: MAU isolado também é métrica da casa, porque sobe quando você notifica mais. Toda métrica de engajamento é, na prática, medida de quanta atenção alheia você gastou.

Doze métricas, em quatro famílias. Para cada uma: definição, fórmula, meta de referência (PREMISSA ILUSTRATIVA), como é fraudada internamente e a contramedida. A coluna da fraude não é cinismo: é reconhecimento de que toda métrica com bônus atrelado é otimizada contra a intenção em menos de dois trimestres, e a única defesa é escrever a fraude antes de ela acontecer.

§4.1 Família 1 — Presença

M1 · Retorno sem convocação (RSC). A métrica-mãe. Definição: percentual dos ativos do dia que abriram sem ter recebido push, e-mail ou qualquer mensagem nas 24h anteriores. Fórmula: ativos_do_dia_sem_mensagem_prévia ÷ ativos_do_dia. Meta: ≥55% no m12, ≥70% no m24. Fraude: parar de mandar mensagem para a base inteira e declarar tudo espontâneo; ou o inverso, mandar push só para quem já ia voltar, inflando a conversão do canal e o RSC ao mesmo tempo. Contramedida: o holdout rotativo do arquivo 09, §4.4 — e ele é o único que existe. A versão anterior deste parágrafo pedia um holdout permanente de 5% que "nunca recebe mensagem nenhuma", incompatível com o holdout rotativo descrito no arquivo 09 e, pior, insustentável: na escala do mês 36 seriam oitenta mil pessoas para sempre sem o lembrete que pediram e sem a correção de horário que o produto anuncia como sua razão de existir — subentrega silenciosa e contínua de serviço contratado (CDC arts. 30 e 35). O RSC reportado passa a ser o da coorte de holdout do trimestre, sorteada, com teto de trinta dias em doze meses por pessoa, com fato de valor de tempo e transacional sempre entregues, e com assinante pagante fora do holdout de utilidade. Mede-se um pouco pior e não se descumpre o contrato de ninguém.

M2 · DAU, WAU, MAU e a razão DAU/MAU. Definição de ativo: evento de interação iniciado pela pessoa, nunca evento de entrega. Meta: DAU/MAU ≥20% no m12. Fraude: contar abertura de e-mail, carregamento de pixel ou impressão de push como atividade — a fraude mais comum do mercado brasileiro e a mais fácil de cometer sem má-fé. Contramedida: definição de "ativo" fechada por escrito no pré-registro, com a lista exaustiva de eventos que contam, e mudança nessa lista exigindo dupla assinatura e nota de rodapé em todo relatório posterior.

M3 · Diferença de frequência entre dia com jogo e dia sem jogo. A métrica que separa esta empresa do Cartola. Fórmula: 1 − (frequência média em dias sem jogo ÷ frequência média em dias com jogo). Meta: <25% (é o critério de aprovação do protótipo 2, arquivo 06). Fraude: definir "dia com jogo" de forma frouxa — qualquer partida em qualquer lugar do mundo — o que faz quase todo dia virar dia com jogo e a diferença sumir por construção. Contramedida: definição fixada no pré-registro — dia com jogo = dia em que um dos times declarados pela própria pessoa entra em campo.

§4.2 Família 2 — Profundidade

M4 · Perguntas espontâneas por membro ativo/mês. A melhor métrica do painel, e vale explicar por quê. Definição: mensagens ou perguntas em texto livre iniciadas pela pessoa, fora de qualquer fluxo que tenha exibido CTA nos 60 segundos anteriores. Meta: 0,35 por membro ativo/mês no m12; 0,9 no m24.

Por que é a melhor. Toda outra métrica deste painel pode ser produzida pela empresa. Retenção sobe com notificação. Dias ativos sobem com lembrete. Compartilhamento sobe com incentivo. Até o RSC, sem o holdout, pode ser fabricado escolhendo a quem não mandar. Pergunta espontânea é a única em que a pessoa gasta esforço próprio para iniciar a interação, sem ter sido chamada e sem ter nada a ganhar. É o teste do arquivo 03 — desligue todas as notificações por trinta dias e veja o que sobra — convertido em número contínuo em vez de experimento anual. E tem uma segunda propriedade rara: ela distingue "lugar" de "emissor". Quem pergunta trata a coisa como lugar; quem só responde trata como emissor. Essa é a definição operacional de pertencimento que o arquivo 03 propôs e que ninguém tinha transformado em métrica.

Fraude: contar clique em FAQ como pergunta; contar resposta a enquete como pergunta; plantar um CTA "faça uma pergunta" na tela e colher o resultado como espontaneidade. Contramedida: a definição restritiva acima, gravada no código e não no manual, mais auditoria humana mensal de amostra aleatória de 200 registros, com a taxa de falso positivo publicada junto da métrica. Se a taxa de falso positivo passar de 10%, a métrica é suspensa até a definição ser reescrita.

M5 · Registros no acervo por membro ativo/mês. O proxy direto do investimento do usuário — o que a pessoa deixa lá dentro que torna a saída cara para ela mesma. Meta: 4/mês no m18. Fraude: pré-preencher o registro automaticamente a partir do calendário e contar como registro do usuário. Contramedida: auto-preenchimento gera rascunho; só conta o registro que a pessoa confirmou com um toque. A IA prepara, a pessoa assina — o mesmo princípio da admissão em M-07.

M6 · Sequência mediana e percentual com sequência acima de 14 dias. Meta: 15% dos ativos acima de 14 dias (critério do protótipo 2). Fraude: reduzir a definição de "dia cumprido" para algo trivial; aumentar silenciosamente o número de perdões mensais. Contramedida: dois perdões por mês, número fixado em constante versionada, e qualquer alteração aparece no changelog público do produto.

§4.3 Família 3 — Vínculo

M7 · Retenção D7 / D30 / D90 por coorte semanal de entrada. Metas: D7 ≥45%, D30 ≥20%, D90 ≥12%. Fraude: a mais praticada do setor — reportar a média de todas as coortes (que é dominada pelas antigas e sobreviventes), mudar a data de corte da coorte, ou excluir da coorte quem nunca voltou depois do dia 1. Contramedida: coorte fechada pela semana civil de entrada, curva completa publicada, nunca média; e a coorte mais recente sempre visível ao lado, porque é ela que carrega a notícia ruim.

M8 · Membros em liga privada ativa. A testemunha, medida. Definição: percentual dos ativos que pertencem a uma liga com pelo menos 5 pessoas que tiveram atividade nos últimos 14 dias. Meta: 30% dos ativos no m18. Fraude: criar ligas automáticas por afinidade e contá-las; contar liga de duas pessoas. Contramedida: o piso de 5 e a janela de 14 dias na definição, e ligas geradas pelo sistema marcadas com flag e excluídas da conta.

M9 · Compartilhamento sem incentivo. Definição: percentual dos que completam o objeto do dia e compartilham o resultado sem nenhuma recompensa oferecida. Meta: 5% (critério do protótipo 2). Fraude: oferecer qualquer coisa por compartilhar — um dia de sequência, uma faixa, um destaque. Contramedida estrutural: não existe recompensa por compartilhar no código. É uma proibição de arquitetura, não uma política, exatamente pelo mesmo motivo pelo qual a recusa de segmentar por vulnerabilidade é ausência de campo e não regra escrita: não se segmenta pelo que não está lá.

M10 · Indicações efetivas. Percentual dos novos identificados que chegaram por link de outro membro. Meta: 12% no m18, 25% no m30. É o canal de R$ 7 de CAC da tabela §2.2, e o único que valida que o produto é convite e não spoiler.

§4.4 Família 4 — Economia e consentimento

M11 · Taxa de opt-in, por finalidade e por canal, nunca herdada. Metas: 55% e-mail, 25% push, WhatsApp só na fase 2 e em entidade própria. Fraude: caixa pré-marcada, consentimento em bundle, herança de um canal para outro. VIGENTE — LGPD art. 8º, §4º: autorizações genéricas são nulas. Contramedida: consentimento granular no modelo de dados, auditoria trimestral, e a taxa reportada contando apenas aceite ativo, com data, IP e versão do texto exibido.

M12 · Assinantes ativos, ticket efetivo, churn por coorte, e receita não-bet como percentual da receita total. Meta da última: 100%, e é binária. Não existe 98%. No dia em que qualquer real de publicidade de aposta entrar nesta PJ, a empresa mudou de natureza e todo o resto do painel perde o sentido.

Sobre NPS. Fica no painel, rebaixado, e com a razão dita: NPS é declaração, e declaração é o dado mais fácil de fraudar sem mentir — basta escolher a hora da pergunta. Contramedida: amostra aleatória da base inteira incluindo inativos, sempre no mesmo dia do mês, nunca disparado por evento de sucesso.

§4.5 Como medir valor para parceiro comercial sem virar pressão de conversão

A pergunta é: o ecossistema também produz valor para quem paga por acesso a essa audiência — e dá para provar isso sem transformar cada interação em funil?

Dá. O desenho tem seis peças e todas são inegociáveis.

1. A alocação é aleatória e pré-registrada. Entre os membros que deram consentimento comercial específico e destacado, separado do consentimento de conteúdo (VIGENTE, LGPD art. 8º §4º; Portaria 1.231/2024 art. 11, VI), sorteia-se braço tratado e braço de controle. Pré-registro do desfecho primário hasheado antes da alocação, A/A antes de qualquer A/B, intenção de tratar rígida, horizonte fixo sem espiar, negativo publicado. É a doutrina do arquivo 02 preservada literalmente, com o desfecho trocado — nunca FTD.

2. O resultado individual nunca volta. O pareamento acontece em sala limpa operada por terceiro, que é o único a ver os dois lados. A GERAL vê o delta agregado por braço. O parceiro vê o delta agregado por braço. Ninguém vê a pessoa. Nenhuma linha individual entra no perfil do membro — e isso não é preferência: é o que impede que o experimento vire enriquecimento de base, que é como todo desenho assim degenera.

3. A equipe de relacionamento é cega ao experimento. Não sabe quem está em qual braço, não recebe o resultado por parceiro, não tem meta ligada a ele. Quem recebe o resultado é o comercial, e o comercial não tem acesso à superfície de relacionamento. Isso é a separação de incentivos do arquivo 02 aplicada à medição, e é o que impede a pressão de conversão de existir mesmo quando ninguém está mal-intencionado.

4. A aritmética de amostra decide o que pode ser vendido. O arquivo 02 registrou o número: desfecho econômico realista exige ~14.000 por braço; desfechos de relação, de 196 a 1.550. Consequência comercial dura: até ter mais de 30 mil membros consentidos, a GERAL só pode vender aferição de relação — permanência, retorno sem convocação, uso, renovação — e precisa dizer isso ao cliente em vez de rodar um estudo sem potência e apresentar ruído como resultado. Vender o que não se consegue medir é como o setor inteiro opera; não fazer isso é a diferença de preço.

5. Se o parceiro for operador de aposta, o estudo inteiro migra de PJ. Aferição para bet é atividade legítima e não é publicidade — mas roda na outra empresa, com outra base, outro contrato e outro time, porque a proximidade contextual do art. 4º, V não é conceito societário. AMARELO, com parecer dedicado antes do primeiro contrato.

6. Publica-se o negativo. Sem cláusula de não-retaliação por resultado desfavorável assinada antes, o estudo não começa. Nenhum fornecedor de fan engagement do Brasil roda grupo de controle (arquivo 04); quem publica o negativo uma vez tem preço diferente para sempre, e essa é a vantagem comercial de R9 antes de ser uma virtude metodológica.


§5. A EQUIPE

PREMISSA ILUSTRATIVA — custo empresarial estimado em 1,8× a remuneração, incluindo encargos, benefícios e provisões.

§5.1 MVP (90 dias) — 5 pessoas, nem todas integrais

PapelRegimeCusto/mêsPor que existe
Desenvolvedor sênior / líder técnicointegralR$ 25.000Constrói a porta, o objeto do dia e a instrumentação. Uma pessoa, porque duas nesta fase gastam mais tempo se coordenando do que construindo
Desenvolvedor plenointegral a partir da semana 5R$ 16.000Entra quando o esqueleto existe
Editor do objeto do diaintegralR$ 14.400Produz em lote com apoio de IA e revisa item a item. É quem impede a curadoria de escorregar de conhecimento verificável para opinião
Curador de dados de transmissãomeio períodoR$ 5.400Quem às 7h de domingo descobre que a CBF mudou o horário e conserta antes que trinta mil cheguem atrasadas ao bar
Produto e design2 dias/semanaR$ 9.000Fracionado por escolha: nesta fase o produto é uma página e duas decisões
Total folhaR$ 69.800/mês
Infra, ferramentas, IA, gatewayR$ 6.000/mês
Total 90 dias≈ R$ 208 milCabe no teto de R$ 220 mil do arquivo 06

Fora da folha: o responsável pelo projeto (sócio), e o gabarito legal licenciado do Gabarito a preço de mercado — contrato escrito, escopo definido, porque serviço compartilhado sem contrato é a prova que a fiscalização procura.

§5.2 Ano 1 (mês 4-12) — 6 a 7 pessoas

Os cinco acima integrais, mais 1 pessoa de comunidade e suporte (R$ 9.900) — que é quem responde às perguntas espontâneas, ou seja, quem opera a melhor métrica do painel — e, a partir do mês 8, 1 desenvolvedor adicional (R$ 18.000). Folha de R$ 108 mil a R$ 126 mil; total com infra, jurídico e licenciamento: R$ 135 a 150 mil/mês.

§5.3 Ano 2 — 12 a 14 pessoas

Entram: 2 no comercial (inventário certificado e selo), 2 na operação de capitães — recrutar, ativar e sustentar capitães é trabalho humano e é a alavanca de distribuição inteira —, 1 desenvolvedor, 1 pessoa de dados e medição e 1 no editorial (a peça diária por clube de M-02). Custo total: R$ 250 a 290 mil/mês.

§5.4 As três regras de organização que não são detalhe de RH

  1. Quem opera a relação não tem meta de depósito, aposta, GGR ou retorno à plataforma. Não como política: como cláusula de contrato de trabalho e desenho de remuneração variável. É a condição que atravessa todos os arquivos anteriores e a única que, se cair, derruba o desenho inteiro.
  2. A pessoa de dados e medição não responde ao comercial e não tem meta de receita. Quem apura não pode depender de quem é apurado — o mesmo princípio do arquivo 02: veto que pode custar o emprego de quem o exerce não é veto.
  3. Nenhuma contratação além das seis do ano 1 antes de a métrica de costura (§6) estar verde por três meses consecutivos. É o que separa o cenário central do conservador, e o §2.5 mostra que a diferença entre eles não é demanda, é folha.
  4. A operação de capitães não tem variável atrelado a assinatura, identificado, conversão ou CAC (§2.2). Mede capitães ativos com micro-clube vivo e reclamações zero.
  5. Encarregado de dados nomeado e publicado desde o dia 1 (VIGENTE, LGPD art. 41), em regime parcial no ano 1, sem reporte ao comercial e sem meta de receita — pela mesma razão pela qual a pessoa de medição não reporta a quem é medida.
  6. Ninguém com poder de assinatura em A GERAL administra, dirige ou representa PJ operadora ou afiliada do grupo. Vai no acordo de sócios e no contrato social, não no manual.

§6. O MVP DE 90 DIAS

§6.1 Qual é a premissa mais frágil

Há quatro candidatas, e vale ordená-las antes de escolher:

  • (a) O tráfego de "onde passa" existe e é grande. A DEMANDA não é frágil: é medível hoje e ficou objetivamente mais difícil de responder em 2026 do que em 2019. A CAPTURA dela é frágil, e a versão anterior confundia as duas. CORRIGIDO EM 2.1: esta classe de consulta é respondida pelo próprio buscador na página de resultados — painel de transmissão há anos, resumo generativo agora. Existência da demanda e captabilidade do tráfego são coisas diferentes, e o pacote inteiro tratava a segunda como se fosse a primeira. Nenhum dos onze arquivos continha uma linha sobre isso. É a premissa que sustenta todas as outras e é a única cuja falha não é detectável por nenhum dos quatro critérios antigos — daí o critério 0 do §6.5.
  • (b) Esse tráfego vira cadastro identificado. Frágil. É o protótipo 1 do arquivo 06.
  • (c) Existe massa disposta a trabalho cognitivo diário sem prêmio, fora do calendário do futebol. Frágil. É o protótipo 2.
  • (d) O brasileiro paga mensalidade por identidade sem escudo de clube. A mais frágil de todas — e não é testável em 90 dias, porque depende de existir uma base identificada a quem oferecer.

A escolha, então, não é entre as quatro. É esta:

A premissa mais frágil testável em 90 dias é a costura entre (b) e (c): que a mesma pessoa que chegou por utilidade volta por ritual num dia sem jogo.

Nunca foi provada por ninguém no Brasil. O Cartola provou o ritual dentro da rodada e colapsa na entressafra. O SEO esportivo provou a utilidade sem retorno. A empresa inteira depende de as duas coisas serem a mesma pessoa, e isso é exatamente o que o arquivo 06 chamou de "porta" e "ritmo" sem ter como saber se a dobradiça entre elas existe.

§6.2 O que se constrói

  • Uma página por partida de quatro competições (Brasileirão Série A, Copa do Brasil, Libertadores e o estadual da praça-piloto): que canal, que horário no fuso da pessoa, se está no que ela já paga, e a via legal mais barata quando não está. Resposta em três segundos, sem cadastro.
  • Oito semanas de calendário mantidas à mão pelo curador, com registro de quantas correções foram necessárias por semana — este número é o custo operacional real do produto e ninguém no mercado o conhece.
  • A/B de duas ofertas de identificação: assinatura de calendário (.ics) contra lembrete por e-mail dos seus times.
  • O objeto do dia, sessenta dias corridos, numa página única, sem app, cadastro só para guardar histórico, produção em lote com apoio de IA, dificuldade calibrada por taxa de acerto, sequência com dois perdões mensais desde o primeiro dia. Sem prêmio de nenhuma espécie — o que resolve de uma vez a álea do art. 30 do Decreto 70.951/72 e a Seção 6 da política da Meta, onde "entirely free-to-play" é a única saída limpa.
  • Instrumentação: quatro eventos, três tabelas, pré-registro hasheado, teste A/A antes de qualquer A/B.
  • Um contrato de afiliação assinado com postback funcionando — e, onde não houver contrato, link direto sem comissão, para não contaminar a medição de intenção.
  • O gate de conformidade na saída de tudo, com o dicionário mínimo que bloqueia vocabulário de aposta, mercado, cotação e prognóstico. Licenciado do Gabarito, falha fechada, sem override.

§6.3 O que explicitamente NÃO se constrói

App de loja. Liga privada. Faixas. Retrospectiva. Carteirinha. Capitão. WhatsApp em qualquer forma. Qualquer prêmio. Qualquer inventário publicitário. Qualquer mídia paga — se precisar de mídia para provar hábito, o hábito não é o produto. Cobrança recorrente entra apenas na semana 10, e apenas como pré-venda de números fundadores com cobrança na entrega, sete dias de arrependimento (VIGENTE, CDC art. 49) e cancelamento no mesmo canal.

§6.4 Custo, prazo e quem faz

R$ 208 mil, 90 dias, cinco pessoas (§5.1). O teto do arquivo 06 é de R$ 220 mil somados e vinte semanas; ultrapassar qualquer um dos dois significa que o escopo vazou, e a decisão certa é cortar, não estender.

Fora deste teto, e antes do dia 1: ordem de R$ 90 a 140 mil de constituição. Não é escopo de MVP e não deve ser contabilizado como tal, mas também não pode ser esquecido, porque três desses itens são condição de existência e não de qualidade: constituição societária com acordo de sócios contendo a vedação de administrador comum; parecer sobre enquadramento no ECA Digital e sobre os três limiares de proximidade; consulta formal à SPA sobre o alcance do art. 15, caput, a declaração institucional negativa; RIPD e LIA; e a nomeação do encarregado. O MVP pode começar com a consulta à SPA protocolada e não respondida — o que não pode é a página de transparência ir ao ar antes da resposta.

§6.5 Os critérios, pré-registrados e hasheados antes do dia 1

Aprovação — exige os seis. Eram quatro; 2.1 acrescentou um antes de todos e promoveu um que era opcional.

#CritérioLimiar
0Tráfego orgânico capturável em páginas de partida, ao fim de 8 semanas com 4 competições no ar, medido em console de busca e não em ferramenta de terceiro≥ 25 mil VU/mês
1Identificação sobre visitante único, em pelo menos um braço do A/B≥ 6%
2Retenção D30 da coorte da primeira semana do objeto do dia≥ 20%
3Diferença de frequência entre dia com jogo e dia sem jogo< 25%
4A costura: identificados que chegaram pela porta e resolveram o objeto do dia ao menos 4 vezes em 30 dias≥ 25%
5Contrato de afiliação assinado com postback funcionando (era "critério 3" do arquivo 06, §5, e era o único autorizado a falhar)≥ 1

Por que o critério 0 vem antes. Ele mede se existe topo de funil. Os critérios 1 a 4 medem o comportamento de quem chegou, e todos os quatro podem passar com folga num funil sem topo — a página converte bem, o objeto retém bem, a costura funciona, e chegam quatro mil pessoas por mês. PREMISSA DECLARADA: o limiar de 25 mil é o mínimo abaixo do qual a curva do §2.5 não parte. Se o critério 0 falhar, a conclusão não é que o produto está errado: é que a porta precisa ser outra — link colado em grupo, assinatura .ics distribuída por quem já lidera grupo, ou parceria de distribuição — e o plano de capital do §2.5 precisa ser refeito antes de qualquer construção.

Por que o critério 5 deixou de ser opcional. O arquivo 06, §5 dizia que "falha só no terceiro adia receita, não produto". Não adia: prova que a única monetização da porta não é contratável. O pacote afirma que "afiliação de streaming e telecom é contratável hoje" sem nomear um único programa existente, e aplica a essa afirmação um RPM com amplitude de seis vezes e sem fonte (§2.1). Com R2 no piso pagando ordem de 2,5% da folha do m12, o MVP poderia passar em tudo sem ter provado que existe um real entrando. Passa a reprovar.

O critério 4 é a contribuição desta frente e é o mais importante dos quatro. Os três primeiros medem cada metade isoladamente e já estavam no arquivo 06; nenhum deles detecta o cenário em que a porta funciona, o ritual funciona, e são duas populações diferentes — caso em que a empresa não existe, porque a porta não alimenta o clube e o clube não tem porta.

Fracasso — basta um: tráfego capturável <10 mil VU/mês; identificação <3,5%; D30 <12%; diferença de frequência >45%; costura <10%; nenhum contrato de afiliação assinado ao fim dos 90 dias.

Zona cinza (entre aprovação e fracasso em qualquer critério): estende 30 dias, uma vez só, sem aumentar equipe e sem alterar o pré-registro. Se ao fim da extensão continuar cinza, é fracasso — porque a métrica que precisa de sessenta dias extras para ficar boa não é boa.

E um critério que não é numérico: vinte entrevistas obrigatórias com uma pergunta só, ao fim dos 90 dias, com quem voltou mais de dez vezes — por que você voltou? Se a resposta modal for "para saber onde passa o jogo", o produto é uma utilidade e a Carteira não existe. Se for "virou parte do meu dia", existe.

§6.6 A semana 1, dia a dia

D1, segunda — o dia mais importante e o que todo mundo pula. Escopo assinado. Pré-registro dos desfechos primário e secundários gravado e hasheado, com o SHA-256 publicado. Definição fechada por escrito de "ativo", "identificado", "dia com jogo" e "pergunta espontânea". Nada é construído hoje. O custo de fazer isso depois é ter um resultado que ninguém consegue defender.

D2, terça. Repositório, ambiente, esqueleto de dados: três tabelas (pessoa, evento, item). Contratos dos dois primeiros assinados, com a cláusula de ausência de meta de conversão escrita, não subentendida.

D3, quarta. O curador levanta o mapa de direitos das quatro competições para oito semanas à frente. Planilha-fonte, à mão, feia. É o ativo técnico mais valioso da empresa e ele nasce numa planilha.

D4, quinta. O editor produz os trinta primeiros objetos do dia em lote com apoio de IA, com revisão humana item a item e a regra escrita antes: nenhum item sobre jogo futuro, mercado, linha, cotação ou probabilidade. O objeto do dia olha para trás e para a regra, nunca para a próxima rodada — e a trava é recusa codificada, não instrução de prompt.

D5, sexta. Página de partida no ar em ambiente interno. Quatro eventos instrumentados. Teste A/A ligado — os dois braços recebendo exatamente a mesma experiência.

D6, sábado. Observação de rodada real com o mapa à mão. Conta-se quantas correções o curador precisou fazer num sábado. Se forem mais de quinze, o produto tem um custo operacional que ninguém modelou e a conta do §2 precisa ser refeita antes de qualquer outra coisa.

D7, domingo. Revisão do A/A. Se houver diferença estatisticamente significativa entre dois braços idênticos, a instrumentação está errada e nada mais avança até consertar. Este é o passo que quase todo mundo omite e é o que separa medir de acreditar.


§7. A VISÃO DE TRÊS ANOS

§Estágio 1 · A PORTA E O RITMO — mês 0 a 12

A GERAL é uma utilidade com um ritual em cima. Não é um clube ainda, e chamá-la de clube nesta fase seria mentir para o próprio time. O que existe: a resposta de "onde passa" para quatro competições, o objeto do dia, uma base identificada crescendo por busca orgânica, três peças de M-07 (número ordinal com data, registro de jogo em dois toques, cobrança recorrente em três faixas) e nada mais.

O que precisa ser verdade, com o risco de cada uma:

  • que o tráfego existe e é grande — risco baixo; que ele seja capturável por uma página nossa — risco alto e nunca medido, é o critério 0 (§6.5);
  • que ele se identifica em troca de utilidade continuada — risco médio, é o protótipo 1;
  • que o objeto do dia sustenta frequência fora da rodada — risco alto, é a premissa que nunca foi testada no Brasil;
  • que o mapa de direitos é mantível por uma pessoa e meia — risco médio, e o sábado da semana 1 já dá a primeira leitura;
  • que a peça diária não precisa de redação — risco médio-alto, e por isso M-02 só entra no ano 2.

Marco no m12 (central, revisado em 2.1): 180 mil identificados, 2.700 assinantes, primeiro contrato de afiliação com postback, receita de ordem de R$ 49 mil/mês contra custo de R$ 152 mil. Não fecha, e não deveria fechar.

§Estágio 2 · O CLUBE — mês 12 a 24

É aqui que a coisa vira o que o arquivo 06 escolheu que ela fosse. Entram os capitães, a liga privada, as faixas, a retrospectiva, o produto numerado sob encomenda. A distribuição muda de natureza: não se compra usuário, recruta-se capitão, e cada capitão é um ato de vendas com margem de software atrás. M-16 · O CRAVO não entra, e a decisão é definitiva (arquivo 10, §6, linha 18): as quatro travas do arquivo 06 endereçavam a deriva para tipster e não o objeto da norma — o art. 4º, V da Portaria 73/2026 não pune a fama do cravador, pune o prognóstico apto a influenciar aposta em evento determinado, e gravar prognóstico de resultado futuro num campo do sistema é exatamente isso. O desejo legítimo que ele atendia — estar certo diante de vinte conhecidos — migra para formatos de fato passado dentro de M-08: cravar o placar de um jogo já ocorrido que a pessoa não viu é conhecimento, não previsão.

O que precisa ser verdade:

  • que existam capitães em número suficiente e que eles tragam quarenta e cinco a setenta, e não vinte — é o risco central de todo o plano, e ele piorou em 2.1: o CAC de R$ 15 por identificado que substituía a mídia paga era incompatível com os R$ 564 de ativação do arquivo 08, §7.3, e o número correto é R$ 35,70 a vinte membros, que reprova na régua de 3× (§2.2). O nome "Capitão de Vinte" descreve um micro-clube que não se paga;
  • que o mecanismo social — a testemunha que nota quando você some — sobreviva acima de trinta pessoas, que é onde a fusão original (I-3 + C-4, "Sala de 30") colocava o teto informal. Não foi testado, e sem ele a saída (a) do §2.2 não existe;
  • ou que a indicação entre membros deixe de ser acaso e vire mecânica de produto — é o único canal que passa a régua com folga e custa ordem de zero (arquivo 06, §6-bis);
  • que a antiguidade ordinal funcione como moeda antes de a instituição ter história — o único ativo que uma comunidade nova pode oferecer no dia zero, e que vale exatamente porque ainda não vale nada;
  • que a penetração final por coorte fique na casa de 5% no ano 2 — e não que ela suba: a curva adotada em 2.1 é declinante, e a curva crescente da versão anterior era artefato (§2.5);
  • que peça versionada não pareça peça versionada — se o flamenguista e o corintiano lerem o mesmo texto com nomes trocados, o produto morre por desprezo, não por churn.

Marco no m24 (central, revisado em 2.1): 700 mil identificados, 13,8 mil assinantes, receita de ordem de R$ 262 mil/mês, custo de R$ 272 mil, break-even na faixa do mês 25 a 27.

§Estágio 3 · A INSTITUIÇÃO — ano 3

A base identificada deixa de ser insumo e vira ativo vendável: inventário certificado, selo de contexto limpo licenciado a terceiros, dado esportivo com cláusula contratual e pública de nunca licenciar para operador. E chega a decisão que define o teto: exportar o motor para uma segunda praça, com a mesma arquitetura e outro dicionário.

O que precisa ser verdade:

  • que exista comprador que pague prêmio por contexto garantido — risco médio-alto, e a advertência do arquivo 05 continua de pé: quando a bet sai do leilão, o CPM da categoria cai, e o que sobe é só o inventário que a saída torna escasso e não substituível;
  • que a cláusula de exclusão de operador abra mercado em vez de fechar — é uma aposta declarada, e o argumento a favor é que emissora, clube, federação e marca com política interna hoje evitam fornecedores da cadeia de bet e não têm alternativa;
  • que a operação aguente ser auditada de fora, porque o produto R9 é literalmente vender auditoria;
  • que a arquitetura tenha sido construída exportável desde o dia um — custa perto de zero agora e é impossível de retroajustar depois.

Marco no m36 (central, revisado em 2.1): 1,6 milhão de identificados, 32 mil assinantes, receita de ordem de R$ 586 mil/mês, margem operacional na casa de 30% a 38%.

§O que isso pode se tornar

Não uma mídia esportiva — o mercado não precisa de mais uma e a categoria tem a pior relação entre competição por atenção e disposição a pagar do país. O que isso pode se tornar é o único cadastro identificado, adulto, consentido e contratualmente livre de aposta da torcida brasileira. Em três anos ela é menor que o Flashscore em uso e maior que ele em valor por pessoa, pela razão mais simples: ele sabe o que você consultou, e ela sabe quem você é.

E o fosso é involuntário contra uma metade do mercado, e não contra a outra — a formulação anterior desta frase estava errada e foi reescrita no arquivo 06, §7. Quem vive de publicidade de aposta não pode ir aonde estamos indo: um produto de pertencimento que exclui rigorosamente aposta é incompatível com uma receita publicitária que vem 80% de casas de apostas. Quem vive de direitos de transmissão pode — o arquivo 04, LACUNA 8 nomeia as três exceções, e uma delas é o dono da prova de conceito do nosso próprio mecanismo diário. A defesa contra elas é neutralidade de escudo e de janela, antiguidade ordinal que não se retroage, e um escopo institucional que emissora e clube não querem canibalizar. Está escrita no arquivo 06, §7, e é mais estreita do que a palavra "fosso" sugere.

§A condição única, repetida porque é a única que derruba tudo

Quem opera a relação não pode ter meta de depósito, aposta, GGR ou retorno à plataforma. Não como política — como estrutura societária, contrato de trabalho e desenho de remuneração variável. Se ela não for aceita, isto é CRM com vocabulário melhor, e deve ser classificado assim sem piedade.


§FECHAMENTO — as cinco frases que esta frente deixa

  1. A GERAL é indiferente ao ciclo regulatório da publicidade de aposta porque nenhuma linha de receita dela é publicidade de aposta. É resiliência, não posição política — e a formulação importa, porque a anterior era uma peça escrita contra o cliente que hoje paga a conta do grupo (arquivo 06, §10). O que não é indiferente é o financiador, e a exigência é capital segregado, comprometido e de origem não-operadora declarada. Se a origem não puder ser limpa, há agora uma saída escrita em vez de um "não comece" seco: capital de terceiro, ou escopo reduzido a R$ 400 mil com break-even no m12 (§1.3-bis).
  2. Mídia paga reprova, e o canal que existia para substituí-la também. Com LTV de R$ 394, mídia paga fica em 0,8× a 1,7× e o capitão a vinte membros em 0,9×. O micro-clube que se paga tem de quarenta e cinco a setenta pessoas. O gargalo desta empresa é distribuição, e o plano ainda não tem um canal de distribuição comprovado que feche a própria régua de 3× — só dois candidatos: busca orgânica condicionada a um critério nunca medido, e indicação entre membros, que precisa deixar de ser acaso e virar mecânica.
  3. A GERAL não é extremamente lucrativa, e ficou menos lucrativa a cada rodada de crítica — teto realista de R$ 6 a 7 milhões de receita no ano 3 com margem de 30% a 38% no cenário central, break-even na faixa do mês 25 a 27 e capital de R$ 2,9 a 3,2 milhões. Em três rodadas, o teto do ano 3 caiu 50% e o capital subiu 65%. O extremo está no Gabarito, que é outra empresa e não pode ser o caixa desta, e na exportação do motor, que é a mesma máquina com N dicionários.
  4. Pergunta espontânea é a melhor métrica do painel porque é a única que a empresa não consegue produzir sozinha, e por isso é a única que distingue lugar de emissor.
  5. O MVP não testa a porta nem o ritmo isoladamente — testa a dobradiça entre eles, e agora testa antes se existe porta. Seis critérios, não quatro: o 0 mede tráfego capturável, o 4 mede a costura, o 5 mede se a receita da porta é contratável. Se as duas metades funcionarem com populações diferentes, não há empresa; se não chegar ninguém, não há funil; e se não houver contrato de afiliação, não há um real entrando nos primeiros seis meses. Nenhuma dessas três falhas era detectável pelos critérios originais.
12red team13.253 palavras

§12 — A VERSÃO 2.0

Redesenho pós-ataque · ZION · 05/09/2026 · segunda emissão Cinco leitores hostis atravessaram os arquivos 06 a 11 procurando o que derruba: um fiscal da Secretaria de Prêmios e Apostas, um promotor de defesa do consumidor, um DPO, um especialista em jogo responsável e um CEO de operadora. Este arquivo registra o que caiu, o que ficou de pé, o que a correção custou em dinheiro e velocidade, e o que ainda não tem resposta. Os arquivos 07 a 11 já foram corrigidos e carregam, cada um, o bloco REVISÃO 2.0 com as mudanças aplicadas; as correções desta segunda emissão estão detalhadas em 13-correcao-dpo-rg.md e 14-correcao-ceo.md.

Convenções. VIGENTE · PROPOSTO · INTERPRETAÇÃO · RISCO · RECOMENDAÇÃO CONSERVADORA. Semáforo: VERDE estruturalmente segura · AMARELO possível, exige validação · VERMELHO não recomendo. Nenhum número aqui é promessa de resultado.

§CORREÇÃO DE PROCEDÊNCIA — leia isto antes do resto

A primeira emissão deste arquivo trabalhou com três das cinco lentes reconstruídas de memória. Um truncamento entregou íntegros apenas os laudos do fiscal da SPA/MF e do promotor de defesa do consumidor; os ataques do DPO, do especialista em jogo responsável e do CEO de operadora foram remontados sobre a mesma base de evidências, com o mesmo método, e marcados como reconstruídos onde apareciam.

Os laudos reais foram recuperados e aplicados. Estão íntegros em _redteam-completo.json. Esta emissão substitui a reconstrução pelo achado real em todos os pontos, e onde os dois divergiram prevaleceu o achado real. As marcações RECONSTRUÍDO saíram do arquivo.

Registro isto por escrito porque este documento será lido por advogado. Um parecer montado sobre lembrança de parecer não é parecer, e quem lê precisa saber qual das duas coisas está lendo. A distinção não é formalidade: o saldo da correção mudou decisão irreversível. A reconstrução tinha reduzido o achado mais grave do DPO — o enclave de medição de terceiro — a "falta um DPA com o operador do enclave", e o laudo real mostra que não existe base legal a contratar. Não se resolve com contrato de operador o que não tem hipótese do art. 11. O enclave saiu inteiro, de todas as versões, e com ele saiu a única forma desenhada de provar efeito sobre a bet.

Números do red team, agora reais. Cinco lentes, 71 achados: 12 FATAIS, 30 GRAVES, 21 MÉDIOS, 8 MENORES. Por lente — DPO 18 (4 fatais) · CEO de operadora 15 (2) · fiscal da SPA/MF 14 (2) · promotor de defesa do consumidor 12 (2) · jogo responsável 12 (2). A primeira emissão falava em "treze" achados estruturais porque contava só o que as duas lentes íntegras produziram mais o que a reconstrução alcançou.

Três fatais continuam abertos e estão nomeados no §4.0. Nenhum deles é jurídico; os doze fatais de direito estão fechados. Os três que sobram são de estrutura societária e de mercado, e nenhum se resolve escrevendo melhor.


§1. O QUE O RED TEAM DERROU

§1.1 Os quatro fatais das duas lentes que chegaram íntegras

F1 · O dinheiro. O caixa que pagaria a muralha era o caixa do outro lado dela. Os arquivos 10 e 11 descreviam uma separação exemplar de nuvem, rede, credencial, marca, domínio, WABA, contas de anúncio e caixa operacional — e escreviam, no meio do plano econômico, que os R$ 1,9 milhão de vinte meses de folha viriam de FlowBET, ZION/HOUSE e do Gabarito, "todos os três dependentes, direta ou indiretamente, do volume de publicidade de aposta". O próprio arquivo 01, §3.2, tinha estabelecido a regra: compensação atrelada a resultados segue o dinheiro; se o CPA entra no caixa que sustenta a redação, a defesa fica frágil. O arquivo 11 a descumpria sem registrar que descumpria, e a recomendação conservadora dele segregava o cronograma do aporte, nunca a origem. Agravantes: o único controle de dinheiro desenhado vigiava a receita ("qualquer nota fiscal emitida contra operador é um alarme") e não o funding; e não havia uma linha, em nenhum dos onze arquivos, vedando administrador, diretor ou procurador comum entre A GERAL e as PJs operadoras. O fiscal resumiu em uma frase que vale como método: "a primeira notificação não pergunta pelo organograma, pergunta pelo extrato." Muralha técnica impecável com folha paga por CPA é parede pintada na parede.

F2 · O Cravo. A trava esvaziava o produto e mesmo assim não alcançava a norma. M-16 passava no teste da publicidade zero, marcava 58 na régua e entrava na v1.5 sob quatro travas: ranking de presença e nunca de acerto, sem perfil público, sem exportação, sem placar global. As travas endereçavam a deriva para tipster — e o art. 4º, V da Portaria Interministerial 73/2026 não pune a fama do cravador: pune o prognóstico apto a influenciar aposta em evento ou mercado determinado. O gabarito do próprio projeto já dizia, no arquivo 01: "publicar prognóstico ou palpite de resultado — 🔴 — não há condição; é o núcleo do que a norma mira." Um produto cuja mecânica é coletar, armazenar, pontuar e exibir prognósticos de placar futuro é exatamente o objeto do inciso, com ou sem ranking. E havia um defeito de produto dentro do defeito jurídico: um Cravo cujo placar principal não pode ser percentual de acerto não é um Cravo, e o que sobraria sob pressão de retenção na v1.5 seria a trava caindo. O achado que mais dói não é o Cravo em si — é o precedente que ele documentava: o gabarito cedia quando o produto queria.

F3 · A oferta paga vendia o que já era grátis, e ameaçava tirar o que chamava de permanente. São dois achados do promotor e um defeito só. O D21 prometia "seu número, seu registro, e a utilidade que já está no ar", e o §5.4 do mesmo arquivo declarava que agenda, objeto do dia e registro seriam gratuitos para sempre: duas das três entregas anunciadas não eram entregas. Enganosa por omissão não exige má-fé, exige que a informação determinante não esteja lá (VIGENTE, CDC art. 37, §3º; art. 31), e o teste de compra que expõe isso leva vinte minutos. Ao lado disso, a mesma coisa era descrita como "posição ordinal permanente" na oferta e como "o único dos quatro que a pessoa perde ao sair" na estratégia (arquivos 06 §6 e 10 §5.1). Se o número é perdido, "permanente" é oferta descumprida e a perda é desvantagem exagerada não informada (CDC arts. 30, 35, 46 e 51, IV). Se não é perdido, o custo de saída que sustentava o churn de 3,0% e o LTV de R$ 523 não existia. Não dava para ter os dois — e o desenho tinha escrito os dois.

§1.1-bis Os oito fatais que a reconstrução não viu

Estes são os achados reais das três lentes recuperadas. Nenhum deles aparecia na primeira emissão na forma em que o crítico o escreveu; quatro não apareciam de forma nenhuma.

F4 · O enclave de medição. O documento proibia em dez lugares a seta que ele mesmo desenhava. DPO, FATAL A frase de governo é "nenhuma linha por pessoa sai, em direção nenhuma. Nem hash", e o diagrama do §7.2 do arquivo 10 desenhava A GERAL ──[lista de alocação pseudonimizada]──▶ ENCLAVE. Três razões independentes, cada uma suficiente. Uma: lista de alocação pseudonimizada é lista de pessoas identificáveis (LGPD art. 12, §1º) — é o mesmo argumento que o próprio §1.7 usa contra o hash de e-mail, duas linhas depois. Duas: o k ≥ 1.000 protege a saída, e o pareamento individual entre as duas bases acontece na entrada, porque para produzir desfecho por braço a bet precisa saber quais dos seus usuários caem em qual braço. Três: o desfecho medido é comportamento de aposta de pessoas identificadas, portanto inferência sobre dado que importa condição de saúde (arts. 5º, II e 11; Lei 14.790, art. 26, VI), e o art. 11 tem rol fechado onde o legítimo interesse não entra. Não há linha na matriz de consentimento que cubra isso e não há como construí-la: a finalidade honesta a exibir ao titular seria "para medir se membros deste clube apostam mais ou menos". Some-se controladoria conjunta de fato na operação de pareamento e a solidariedade do art. 42, §1º. O teste que o crítico deixou e que vale para o resto do desenho: se a frase for constrangedora de escrever para o titular, é porque o tratamento não deveria existir.

F5 · O sinal de proteção era dado de saúde com base legal inexistente. DPO, FATAL A tabela do arquivo 08 gravava, como memória tipo 6, uma flag que só nasce quando o membro diz que perdeu dinheiro na bet, que está tentando parar ou que se autoexcluiu — com base declarada no art. 7º, IX e AIPD documentada, TTL de 24 meses e leitura sob dupla assinatura. Erro de direito, não de zelo: o próprio arquivo 01 já tinha escrito ludopatia como condição diagnosticável, e dado sensível não admite legítimo interesse. A boa intenção agrava, porque o registro é feito exatamente sobre a pessoa mais vulnerável da base. E era redundante: a camada de supressão já guarda o veredito binário por pessoa, finalidade e canal, que é tudo o que a operação precisa. A promessa da primeira página do arquivo 08 — "A GERAL não sabe se o membro aposta" — era falsa sobre quem contou, por dois anos.

F6 · Menores admitidos sem o art. 14, com os arquivos se contradizendo sobre a decisão mais sensível do desenho. DPO, FATAL O arquivo 10 admitia o menor e o excluía só da camada comercial; o arquivo 09 mandava encerrar a conta e apagar os dados. Duas equipes iam implementar duas coisas. Sobre a admissão, o art. 14 não aparecia em nenhum dos onze arquivos: sem consentimento específico e destacado do responsável, sem verificação de que quem consentiu é o responsável (§5º), sem melhor interesse declarado — e com base de execução de contrato (art. 7º, V) que um menor não pode celebrar. E "faixa etária declarada" é aferição, não verificação, distinção que o Decreto 12.880/2026 faz e o desenho ignorava enquanto ofertava assinatura paga por e-mail para "a base identificada", sem regra escrita de suprimir a faixa sob 18.

F7 · A memória do roupeiro guardava dados sensíveis de gente que nunca chegou perto da empresa. DPO, FATAL "Você falou em abril que ia levar teu pai no primeiro jogo dele desde a cirurgia" era descrito como o toque de maior retorno afetivo do repertório inteiro. A cirurgia do pai é dado de saúde de terceiro identificado (arts. 5º, II e 11, sem hipótese aplicável); "meu filho joga na base" é dado de criança (art. 14); o campo "com quem" da Tela 5 é texto livre com nomes de pessoas que não consentiram, não foram informadas (art. 9º) e não têm como exercer direito nenhum (art. 18) porque não sabem que existem no sistema. A salvaguarda inteira do arquivo — "nada que a pessoa não possa ler" — protege o titular e não protege o terceiro: o pai não abre a ficha, não corrige, não apaga. E o próprio arquivo 08 afirmava que não existe campo de texto livre, o que a Tela 5 desmentia. A resposta do crítico à objeção de que a graça está no detalhe: a graça é exatamente o dano.

F8 · O sétimo ato. Seis atos de engenharia visíveis, e um sétimo que dissolve os seis. jogo responsável, FATAL O teste da arquitetura contava seis atos deliberados e não contava a assinatura do sócio. Toda a proteção — ausência de campo, ausência de enum, muralha de credencial, ausência de meta de GGR — é revogável por um único ato invisível ao membro: transferência de quotas, fusão, venda do ativo, decisão de novo controlador. Nenhum dispositivo impede, e é esse o problema: as Portarias 73/2026 e 1.231/2024 regulam a peça e o pagamento, não a titularidade do ativo. O desenho gasta capital por vinte meses para construir a lista mais valiosa que um operador brasileiro poderia desejar, e o §9.5 do arquivo 06 já tinha escrito o pitch de venda dela. O documento define como padrão que "controle que depende de alguém lembrar não é controle" e depois entrega o controle mais importante na forma de boa-fé do acionista atual. Do ponto de vista de quem se filia: ela entrega identidade, clube, rotina e vinte amigos a uma empresa de iGaming, com a promessa de que aquilo nunca será usado, garantida por nada.

F9 · O capitão remunerado por converter os próprios amigos. jogo responsável, FATAL A única trava escrita sobre o capitão, repetida em quatro arquivos, era desvincular a remuneração de métrica de jogo. Ninguém proibiu remunerá-lo pela conversão dos amigos em assinantes — e o modelo de origem propunha exatamente isso, com o nome de "incentivo alinhado". O resultado é um vendedor não declarado dentro de um grupo de amizade real, com quatro agravantes que nenhum outro canal tem: não é identificável como publicidade (CDC art. 36 — é o Rodrigo falando no grupo da firma, não uma peça); não passa pelo gate, que roda na saída da GERAL enquanto o canal é o WhatsApp pessoal dele; não tem teto de frequência; e não tem supressão — para parar de receber é preciso sair de um grupo de amigos, que é o custo mais alto que existe. É a mesma pressão social que o desenho identifica como mecanismo de retenção, invertida para virar mecanismo de venda, sobre pessoas escolhidas pelo vendedor por serem próximas dele.

F10 · Nenhum canal de distribuição passa na régua que o próprio documento escreveu. CEO de operadora, FATAL A tabela de CAC reprovava mídia paga com a frase "LTV/CAC de 1,5×, abaixo da régua de 3× de qualquer negócio de assinatura. Não é apertado: é reprovado" — e registrava o capitão em 2,8× na linha imediatamente acima, sem uma palavra. Aplicada a régua a todas as linhas, com o LTV corrigido, o capitão a vinte membros dá 0,9×: pior que a mídia paga que ele existia para substituir. E a conta vinha de um erro interno ao próprio pacote — a tabela usava R$ 15 por identificado quando o arquivo 08 §7.3 fixa R$ 564 de ativação, que dividido por vinte dá R$ 28,20, um fator de 2,4 contra outro arquivo do mesmo conjunto. O documento declarava em três lugares que o gargalo é distribuição e não tinha um único canal que fechasse a própria conta.

F11 · A porta é uma consulta de zero clique, e a palavra não aparecia em nenhum dos onze arquivos. CEO de operadora, FATAL "Onde passa Flamengo x Palmeiras" é exatamente a classe de consulta que o buscador responde na própria página de resultados, com painel de transmissão há anos e resumo generativo em cima. O plano projetava 3,2 milhões de visitantes únicos/mês no m36 construídos 100% por busca orgânica, sem app, sem mídia paga, sem marca e sem direitos, numa consulta cujo dono é o intermediário. E o §6.1 do arquivo 11 classificava esse tráfego como "Frágil? Não. É medível hoje"confundindo existência da demanda com captabilidade do tráfego, que são coisas diferentes desde 2019. Não era premissa frágil declarada: era a premissa que sustentava todas as outras, e ela não tinha sido examinada.

§1.2 Os graves, em seis famílias

(a) A moldura publicitária que existia e não estava contabilizada. A defesa contra o art. 4º, V repousava inteira na ausência de "ação publicitária" na moldura editorial — e havia publicidade na moldura: a afiliação de streaming, telecom e ingresso, identificada como tal por escolha nossa, na mesma página em que se entregava escalação, suspensão e escala de arbitragem três horas antes do jogo. O inciso diz "conteúdo editorial e ação publicitária"; não escreve "de aposta". Na mesma família: a proximidade computada ia ao ar com os três limiares em [EM ABERTO], o que faz dela um log e não um gate; a página de transparência mandava nomear a operadora do grupo, o que aciona o art. 15, caput, da Portaria 1.231/2024 e exigiria uma advertência de 10% que A GERAL não pode cumprir — o gesto de honestidade era a única peça autuável do produto inteiro; e o rótulo de afiliação, prometido na tabela do arquivo 10 §6, não existia na especificação do gate, num conjunto de documentos cuja doutrina é ausência de campo, não política.

(b) O motor compartilhado. O gate de conformidade é licenciado do Gabarito, e o arquivo 10 dizia que o contrato arm's length "é, ele próprio, prova da separação". Não é. Ele prova a transação, e transação entre partes relacionadas é o que a fiscalização examina. Componente de caminho crítico, com falha fechada, fornecedor único e cliente cativo, escrito e versionado pela empresa que vende conformidade à cadeia de publicidade de aposta, é sistema operacional compartilhado. A pergunta que encerra o assunto numa auditoria é quem aprova uma versão de dicionário.

(c) A cadeia do capitão, e a meta que tinha sobrado. A GERAL recrutaria, treinaria e cobraria mensalidade de uma pessoa que promove A GERAL num grupo de WhatsApp que A GERAL não controla, não modera e não consegue suprimir — e não havia contrato de capitão em nenhum dos onze arquivos, embora o texto dissesse "a trava é contratual, não moral". Basta um link de afiliado de bet colado nesse grupo para o art. 2º da Portaria 73/2026 alcançar a moldura. E o segundo achado, que é o mais desconfortável de todos: a Constituição do desenho proibia meta de depósito, aposta, GGR e retorno à plataforma, e não proibia meta de assinatura. O arquivo 11 fixava CAC-alvo por capitão e contratava duas pessoas para persegui-lo. A regra que o arquivo 08 aplica com rigor absoluto ao roupeiro — nenhuma conversão como KPI — não alcançava a única equipe do plano cujo trabalho é conversão. O CRM saiu pela porta do vestiário e entrou pela porta dos capitães.

(d) A idade, medida para a norma errada. A faixa etária declarada respondia ao art. 12, XVII da Portaria 1.231/2024, que é a norma da publicidade de aposta. Não respondia à Lei 15.211/2025 (ECA Digital), que alcança A GERAL sem uma palavra sobre aposta e pode enquadrá-la como provedor de rede social por causa da liga privada — trocando aferição por verificação com confiabilidade alta. Não respondia ao Código Civil, porque nada impedia um adolescente de assinar. Não separava a criança de nove do adolescente de dezessete. E invertia a proteção: blindava o menor da publicidade e o entregava ao design — sequência, perdão, faixas, marcos e número ordinal com custo de saída declarado. No mesmo tema, R4 e R6 vendiam um laudo de composição etária cujo lastro era autodeclaração num cadastro sem CPF mais um painel que o próprio arquivo registrava como não localizado.

(e) As duas contraprovas incompatíveis, e as lacunas de governança que não existiam. O arquivo 09 desenhava holdout rotativo de trinta dias por trimestre, preservando o serviço; o arquivo 11 desenhava holdout permanente de 5% que "nunca recebe mensagem nenhuma" — no mês 36, oitenta mil pessoas para sempre sem o lembrete que contrataram e sem a correção de horário que o produto anuncia como sua razão de existir. Ninguém tinha notado que os dois documentos descreviam coisas diferentes. Ao lado disso, o laudo real do DPO: nenhum encarregado nomeado (LGPD art. 41), nenhum RIPD (art. 38), a LIA citada e não escrita (art. 7º, IX), nenhuma revisão de decisão automatizada (art. 20) para a escada que desce e para a supressão, e a contradição não enfrentada entre "residência de dados: Brasil" e sete categorias de serviço compradas de fornecedor que processa fora — sendo a mais delicada o modelo de linguagem, que recebe pergunta, memória longitudinal e base de fatos sem uma linha examinando retenção, treinamento ou cláusulas-padrão da Resolução CD/ANPD 19/2024. O documento era rigorosíssimo com o vetor bet e cego para o vetor fornecedor, que é o que produz a maioria dos incidentes reais.

(f) Uma sexta família que a primeira emissão não tinha, porque as três lentes recuperadas a produziram inteira. Nove graves em cima do que o desenho promete e não cumpre por dentro. O barramento de eventos é declaradamente imutável e contém tudo, e o crypto-shredding só alcançava derivados e backups — quinze dias depois de emitir o recibo, um replay ressuscitava o excluído e o recibo virava declaração falsa. O "hash irreversível" da lista de supressão é enumerável por dicionário, e o próprio §1.7 já tinha condenado esse atalho duas seções antes, num lugar menos delicado. O capitão não cabe na exceção doméstica do art. 4º, II, "a", porque o arranjo é econômico — plano pago, linha de receita, CAC por capitão, duas pessoas na folha — e recebe resumo semanal com linha por pessoa sem instrumento, sem base legal e sem informação prévia ao titular. A transferência internacional não tinha inventário. O art. 20 não tinha caminho de revisão nem critério em português. A memória de fato não tinha prazo nem dormência, e "o acervo é o produto" é razão de negócio. O braço .ics afirmava "nenhuma identificação" sobre IP mais dispositivo mais time buscado, e criava para um não-cadastrado um log longitudinal cujo único direito exercível era apagar o calendário do próprio celular. O protocolo de proteção estava resolvido com um colchete não preenchido, num documento que mede advertência renderizada em cinco viewports. E o produto celebrava e metrificava volume de consumo — o 50º jogo virava marco, faixa e push, com meta de crescimento de registros por membro — numa audiência com sobreposição alta com apostadores, três páginas depois de escrever que quem foi a doze jogos em três meses é uma pessoa com um hobby, não um alvo. A recusa estava na política; o incentivo estava no produto.

§1.3 O padrão por trás dos setenta e um

Cinco, e vale nomeá-los porque reaparecem em qualquer redesenho. Os três primeiros já estavam na primeira emissão; os dois últimos vieram das lentes recuperadas.

A doutrina aplicada seletivamente. O conjunto se comprometia a substituir política por ausência — nenhum campo de renda, nenhum enum para consentimento de aposta, nenhuma rota entre domínios — e depois usava política onde cabia esquema: "a afiliação nunca pode decidir a resposta", "a trava é contratual, não moral", "o roupeiro não tem nada para vender" (mas a operação de capitães tinha). Toda vez que a doutrina foi abandonada, foi em favor de receita.

Controle sem número não é controle. Proximidade com limiar em aberto, laudo etário sem painel, classificador visual sem taxa de erro medida, "volume anormal de recusas" sem limiar. Controle que mede e não recusa prova apenas que você mediu.

Vigiar a saída e não a entrada. O alarme contábil olhava as notas emitidas e não os créditos recebidos, que é onde estava o problema inteiro.

O rigor concentrado onde ele é barato. Cinco viewports para medir advertência, k ≥ 1.000 no enclave, WORM de cinco anos, retirada de peça testada trimestralmente — e o momento em que uma pessoa real diz "perdi uma grana na bet" resolvido com um colchete vazio. O mesmo padrão aparece três vezes: onde a exigência é técnica e mensurável, o desenho é exemplar; onde ela exige contratar serviço, nomear terceiro ou abrir mão de controle, vira intenção. A assimetria entre o rigor da conformidade publicitária e o vazio do protocolo de crise é a impressão digital moral do desenho, e é a frase do crítico, não nossa.

Autoatestação vestida de auditoria. O canário é semeado pela própria empresa; a revisão adversarial trimestral tem mandato interno; o digest diário é publicado internamente; a contraprova é publicada internamente inclusive quando desfavorável. É melhor que o mercado inteiro e ainda assim é a casa verificando a casa — e o documento pede confiança justamente onde a origem do dinheiro a torna mais cara. A palavra "visíveis", no teste da arquitetura, não era verdadeira.


§2. A VERSÃO 2.0

§2.1 O modelo sobreviveu — e ganhou uma condição de existência que ele não tinha

A GERAL continua sendo o modelo. Nenhum dos cinco derrubou a leitura central: a camada de fato está ocupada, a camada de vínculo está vazia, e os incumbentes não podem ocupá-la sem destruir a própria receita. O fiscal deixaria o produto ir ao ar — a agenda, o objeto do dia e a carteira estão "entre os desenhos mais limpos que já li no setor" — e não deixaria ir ao ar aquela estrutura. Essa distinção governa esta versão: o que mudou não foi a ideia, foi o que a sustenta por baixo.

A v1.0 tinha uma condição única, repetida em todos os arquivos: quem opera a relação não pode ter meta de depósito, aposta, GGR ou retorno à plataforma. A v2.0 tem duas, e a segunda é anterior à primeira:

O capital de operação não pode ter origem em receita de operador nem em comissionamento de aposta, em nenhuma etapa, sob nenhuma denominação contábil. Se a única resposta possível à pergunta "quem aportou" for "o caixa que vive de CPA", não comece.

Não é preferência de risco. É que nenhum controle técnico posterior conserta a resposta ao extrato, e todos os outros controles do desenho — que são bons — passam a valer como prova de boa intenção em vez de prova de separação.

E o laudo real do jogo responsável acrescentou uma terceira, que a reconstrução não tinha visto e que ainda não está satisfeita. A regra de origem responde de onde vem o dinheiro hoje. Ela não responde o que acontece com a base no dia em que o controle muda de mãos, e é esse o sétimo ato do F8. A condição, nas palavras do crítico — "aceito três coisas juntas, e nada menos":

Irrevogabilidade oponível a terceiro (gatilho automático de destruição da base identificada, com recibo e notificação prévia aos membros, em qualquer transferência de controle, incorporação ou aquisição de participação por agente da cadeia de apostas — no contrato social, na página de quem somos e replicado como cláusula no contrato de cada pagante, o que a torna oponível). Veto externo que o controlador não possa remover (golden share, trust de dados ou associação de membros, com poder sobre alteração no modelo de dados que crie campo de aposta, sobre importação de base e sobre mudança de controle). Ouvidoria de proteção com orçamento fora do P&L, com relatório anual público.

Os três estão escritos no teste da arquitetura do arquivo 08 §4 e nenhum está assinado — dependem de decisão de sócio e de advogado societário. Enquanto não estiverem, a frase do arquivo 02 de que "o conflito desaparece por construção" é falsa: o conflito não desapareceu, foi adiado para o dia em que o financiador precisar de caixa. É o item mais importante da lista de pendências e o único que nenhuma frente de correção resolve sozinha.

§2.2 O que mudou no produto

Dez mudanças, e cinco delas custam conversão. As sete primeiras já estavam na primeira emissão; as três últimas vieram dos laudos reais.

O Cravo saiu de todas as versões. Não entra sob trava nenhuma. O desejo legítimo que ele atendia — estar certo diante de vinte conhecidos — migra para formatos de fato passado dentro de M-08: cravar o placar de um jogo já ocorrido que a pessoa não viu é conhecimento, não previsão. Isso preserva a mecânica social e elimina o objeto da norma.

A oferta paga passou a descrever o que entrega. Lista fechada no checkout, no corpo tipográfico do preço: número fundador com data; liga privada com mês declarado; atendimento humano do vestiário. Acima dela, a frase de que agenda, objeto do dia e registro são e continuarão gratuitos. As três faixas entregam a mesma coisa e a tela diz isso. O teto de cinco mil é cláusula irrevogável com contador público.

O número não se perde ao sair. Cancelou, fica inativo, volta na mesma posição. Exportação total — incluindo número e data de entrada — legível, a um clique, a qualquer momento, sem prazo depois do cancelamento. Isto é a inversão de prova que o promotor pediu, e é a mudança de produto mais cara desta versão.

Portão etário de verdade, e conta de menor sem mecânica de fixação. Verificação antes da cobrança, faixas partidas em <13 e 13-17, conta de adolescente sem sequência visível, sem faixas, sem marcos e sem número ordinal — ele usa a agenda e o objeto do dia —, e canal nomeado para responsável legal com exclusão e estorno em 48 horas. O laudo real do DPO e o do jogo responsável divergem sobre o menor, e a v2.0 aplica a soma dos dois, que é mais dura que qualquer um deles isolado: admite-se o menor, com art. 14 completo — consentimento específico e destacado do responsável, coleta mínima do contato dele só para obtê-lo (art. 14, §3º), modo anônimo sem acervo e sem e-mail enquanto o aceite não vier — e sem acervo permanente, com retenção de 12 meses, sem liga, sem capitão, sem campo "com quem", e migração por ato afirmativo aos 18: a pessoa recebe o que existe sobre ela e decide se aquilo vira acervo adulto ou é apagado, sem herança silenciosa. O regime é separado por esquema, não por flag. A formulação original do desenho — excluir o menor da camada comercial basta — foi recusada usando a divergência entre os dois críticos. Junto: o portão etário passa a existir em dois pontos, supressão do envio por faixa e bloqueio no checkout, com reembolso automático e apagamento do vínculo financeiro; e a contradição com o arquivo 09, que mandava encerrar conta e apagar dados de quem tem responsável apto a decidir, foi resolvida a favor do arquivo 10.

O produto parou de celebrar volume de consumo. Sai o 50º jogo como marco, saem as faixas por quantidade de partidas registradas, sai o push por marco de volume. Todo reconhecimento se reancora em tempo de casa e memória"um ano de número 1.412", "o jogo que você viu faz um ano hoje", "seu tema mais forte é escalação histórica" —, coisas que já estavam na lista e são inofensivas. A métrica de profundidade continua existindo como diagnóstico interno e perde a meta de crescimento, reportada como distribuição e nunca como média: o que importa saber é se existe uma cauda de pessoas registrando vinte e cinco jogos por mês, e essa cauda nunca deve ser celebrada nem cultivada. Entra o décimo quarto gatilho na lista dos que existem para não gerar contato: aumento anômalo de fruição não dispara nada — nem parabéns, nem faixa, nem roupeiro, nem oferta.

A memória parou de guardar terceiros. O tipo 4 passa a ter subtipos permitidos fechados — viagem, mudança de cidade, time do coração, preferência de horário — e uma lista vedada barrada pelo mesmo dicionário do gate antes de a nota ser salva, com a nota rejeitada e não sanitizada: saúde de qualquer pessoa, dados de criança, religião, orientação, filiação política. O campo "com quem" deixa de aceitar texto livre e passa a aceitar apelido não identificável escolhido pelo titular ou vínculo a outro membro que aceitou o vínculo. E o toque de maior retorno afetivo do repertório foi reescrito sem o terceiro: "Você falou em abril que ia a um jogo com a sua família. Foi?" — mantém quase todo o efeito e zera o dado sensível de quem não é cliente. Custa a peça de que o conceito do roupeiro mais se orgulhava.

A troca de roupeiro passou a ser dita em voz alta. A saída é comunicada ao membro pelo próprio roupeiro que sai; o sucessor se apresenta dizendo que leu a ficha e oferecendo apagá-la se a pessoa preferir recomeçar; e a ficha mostra ao titular quem a leu e quando — o log por leitura já existia, faltava exibi-lo. Entra o sexto motivo de abandono na lista do arquivo 07: a pessoa descobriu que a memória era do sistema, não da Marcela. O que não está na lista não é desenhado.

A recusa do copiloto virou ponto final: "não falo de resultado futuro", e nada depois da vírgula. Consulta factual sobre partida futura sai da janela conversacional e vive na página da partida, onde a moldura é controlada e medida.

A afiliação saiu da página de partida futura e vive em "como assistir" e na agenda, separadas por navegação e não por rolagem, com rótulo aplicado por gate e ordenador sem acesso ao campo de comissão.

A liga privada ficou condicionada a parecer. Até ele sair: sem mensagem membro-a-membro, convite por link que não expõe quem convidou, liga visível só como presença e sequência.

§2.3 O que mudou na operação

O capitão passou a ter contrato, com a moldura do art. 22 da Portaria 1.231/2024 aplicada por analogia: escopo, vedação expressa de qualquer menção a operador, mercado, odd ou prognóstico em qualquer canal em que ele divulgue A GERAL, obrigação de moderar o próprio grupo, rescisão imediata, registro à disposição. Junto: canal de denúncia dentro do produto para membro reportar link comercial no grupo do capitão, com prazo de remoção e log.

A operação de capitães perdeu toda variável comercial. Nenhuma pessoa dela tem variável atrelado a assinaturas, identificados, conversão ou CAC. Mede-se capitães ativos com micro-clube vivo e reclamações zero. Os números de CAC continuam sendo apurados; deixam de ser pagos.

O protocolo de proteção deixou de ser um colchete vazio. Este é o achado que o laudo real cobrou e que a reconstrução tinha resolvido pela metade. Serviço nomeado e verificado: CVV 188 como linha 24h, mais o canal federal de autoexclusão e o CAPS-AD de referência por praça, com a lista revisada e os links testados a cada trimestre — link de ajuda quebrado é pior que nenhum. Plantão com nome, formação declarada e treinamento externo de quem opera o nível 3, e não rodízio de quem também é roupeiro. Handoff acompanhado, não transferência. Um retorno único, 72 horas depois, sem conteúdo comercial e sem pergunta sobre aposta — "só passando pra dizer que sua conta tá no silêncio que combinamos e o acervo tá guardado" —, porque desaparecer depois de alguém abrir o jogo é abandono com cara de discrição. E duas métricas publicadas: sinais de proteção por mil membros/mês e taxa de execução do protocolo em auditoria de amostra. O conteúdo do relato continua não sendo armazenado; o que passa a existir é a contagem e a prova de que o protocolo rodou.

A supervisão de quem cuida ficou, e é honesto dizer de onde veio. Supervisão externa mensal com profissional de saúde mental sem relatório de conteúdo para a empresa, teto de uma semana de plantão a cada quatro, direito de sair do episódio, nenhuma métrica individual de plantão — isto não estava no laudo real; é contribuição da reconstrução. Foi mantida ao lado do que o crítico pediu porque é barata e vai na mesma direção, e fica rotulada como o que é: decisão nossa, não exigência dele.

O canal público de ajuda deixou de depender de confissão — permanente e visível no rodapé de toda superfície. E a limitação que ele não cobre foi declarada por escrito, no registro de limitação conhecida, com nome e risco residual: a GERAL não detecta e não busca a pessoa que desaparece, inclusive quando o desaparecimento tem causa grave; o controle compensatório é o canal sempre aberto, o silêncio comercial permanente e o acervo guardado. A recusa de perseguir quem some é correta e continua; o que mudou é que a casa admite por escrito que escolheu não olhar, e por quê — que é o padrão que o próprio projeto criou e aplicava a coisas muito menores.

A entrada e a permanência na liga viraram invisíveis. Ninguém na liga sabe quem paga, quem parou de pagar, quem saiu nem quando. Saem os motivos 27 e 55 do arquivo 09 — "entrou mais um, vocês são 12". Junto com o número que sobrevive ao cancelamento, isto fecha o mecanismo que o crítico chamou de armadilha educada: se a entrada é anunciada e a saída também, a liga é uma armadilha educada. E se a resposta interna for que assim o custo social some, está feito o diagnóstico — o custo social era o produto de retenção, e isso está escrito no registro de limitação conhecida com nome de quem assumiu.

A recomendação que não custa passou a ser auditada por máquina. O momento 3 — "não vale assinar por um jogo" — era o único controle central que ficava na disciplina de uma pessoa, e a mesma pessoa mantinha o mapa de direitos, os preços de avulso e convivia com a linha de receita que depende de qual opção é recomendada. Agora: separação de credencial (a tabela de preços e vias legais é mantida por quem não tem visibilidade das taxas de afiliação, em fontes distintas); regra no motor (o ordenamento é computado por preço para ver aquele jogo, com a comissão como campo que o motor não lê); e auditoria mensal publicada no digest — percentual das respostas em que a opção recomendada não tinha comissão, com corte automático se cair três meses seguidos, no mesmo automatismo da trava do indicador.

A exceção do gatilho de inatividade foi nomeada. Existe um contato disparado por ausência de abertura em toda a arquitetura — a pergunta de higiene de consentimento —, agora listada dentro da regra que ela excepciona, com texto congelado, sem menção a produto, desligamento como resposta-padrão do silêncio, uma vez na vida da conta e contador publicado. Exceção que não está listada na regra é a que se multiplica.

§2.4 O que mudou nos dados e na engenharia

O alarme contábil foi invertido: monitora-se todo crédito recebido cuja origem seja PJ operadora ou afiliada, com conciliação trimestral assinada, e não apenas as notas emitidas. Junto, vedação de administrador, diretor e procurador comum, em acordo de sócios e contrato social — a muralha separava máquinas e passou a separar pessoas com poder de assinatura.

O motor ganhou escrow, direito irrevogável de fork e cópia operável independente, com aprovador de versão próprio e segundo fornecedor de gate antes da v1.5: o licenciamento vira atualização de conteúdo, não dependência de disponibilidade. E o gate ganhou a oitava verificação — identificação de afiliação, adjacente ao link, no mesmo bloco visual, bloqueando e não sinalizando.

Os limiares de proximidade saíram do aberto e ganharam valores de partida, a serem ratificados por parecer antes do dia 1: nenhuma peça editorial sobre partida futura na mesma tela renderizada que bloco comercial, em nenhum viewport; 24 horas entre peça editorial sobre partida futura e peça comercial para a mesma pessoa; zero coincidência de marca, domínio, assinatura, conta social, identidade visual e pessoa com poder de assinatura.

O enclave de medição saiu de todas as versões. Não por configuração técnica melhor, não por contrato: por ausência — não existe rotina, não existe endpoint, não existe contrato e não existe linha de orçamento. A vedação vale para enclave, sala limpa, computação multipartes e interseção privada de conjuntos, em v1, v1.5 e depois, e está escrita no contrato social e no aviso de privacidade. A alternativa que o crítico admitia — manter com consentimento específico, RIPD e cláusulas-padrão — foi recusada, e a alternativa de matar foi ampliada: "matar em v1 e v1.5" deixa a peça viva no roadmap, e peça viva volta na primeira reunião em que alguém pedir prova de efeito. O custo declarado é alto e não tem contrapartida: o projeto perde a única forma desenhada de provar que A GERAL muda o comportamento de quem já é cliente da bet. Essa lacuna volta para o arquivo 11 como pergunta aberta de financiamento, e não há substituto desenhado.

A governança de dados passou a existir. Encarregado nomeado e publicado desde o dia 1, sem reporte ao comercial; RIPD do conjunto e RIPD específico de público infantojuvenil antes do primeiro cadastro real; registro das operações de tratamento (art. 37) gerado a partir do esquema, não escrito à mão, para não envelhecer; plano de resposta a incidente (art. 48, Res. CD/ANPD 15/2024) com prazos internos, árvore de decisão e exercício trimestral real — o mesmo tratamento que a retirada de peça em quinze minutos já tinha e que o canário não tinha: o desenho sabia detectar vazamento e não sabia o que fazer quando o canário cantasse. LIA escrita, agora menor: as duas hipóteses que a invocavam caíram, e ela fica reservada a segurança, prevenção a fraude e medição interna. Art. 20 completo: tela de "por que você recebeu isso e por que parou de receber", alimentada pelos eventos que já existem no barramento, mais caminho de revisão humana com prazo e critérios de decaimento escritos em português no aviso.

O capitão foi enquadrado como operador (art. 39), com sete cláusulas: escopo fechado do que ele vê — nome de exibição escolhido pelo membro, presença, posição, nunca e-mail, nunca clube secundário, nunca histórico fora da liga —, proibição de exportar, revogação automática ao sair, apagamento comprovado do que reteve, e disclosure no ato do convite dizendo em português o nome do capitão e o que ele vai ver, que é o art. 9º, V cumprido no único momento em que dá para cumpri-lo. O resumo semanal vira agregado da liga, sem linha por pessoa. INTERPRETAÇÃO O crítico enquadrava o capitão como controlador dos próprios propósitos; adotamos operador porque é o único enquadramento que produz documento oponível com escopo, prazo e apagamento — e a divergência fica registrada: se um parecer preferir controlador independente, as sete cláusulas valem igual e muda o nome do instrumento.

As promessas de exclusão passaram a ser verdadeiras. Crypto-shredding estendido ao barramento de eventos — chave por membro aplicada ao payload, exclusão apaga a chave, o evento permanece como envelope de ordenação com corpo irrecuperável —, com o barramento nomeado no recibo e a consequência declarada: para o excluído, o replay restaura estrutura e não conteúdo. O "hash irreversível" da lista de supressão vira HMAC com pepper em HSM/KMS, credencial separada e rotação documentada, e o recibo passa a dizer o que é verdade: "permanece um código derivado do seu e-mail, que não permite reconstruí-lo e serve apenas para impedir que voltemos a te contatar". E as três consequências da exclusão no produto foram definidas: o número é retirado de circulação e nunca reatribuído, exibido como vago; o excluído vira participante anônimo nos registros históricos dos outros; o capitão apaga cópias com confirmação registrada.

A retenção ganhou fim. Dormência de 24 meses sem atividade, com aviso prévio, oferta de exportação e eliminação automática no silêncio. INTERPRETAÇÃO O crítico dizia que "o acervo é o produto" não é base de retenção; refutamos pela metade e registramos: enquanto a conta está viva, a base é execução de contrato (art. 7º, V) e a retenção é legítima, porque guardar o acervo É o serviço contratado. O buraco real era a ausência de dormência (arts. 15 e 16), e esse foi fechado. Na comunicação de cancelamento, cortesia e direito param de competir: "seu acervo fica guardado e exportável por 12 meses; se você preferir apagar agora, é aqui, e leva até 15 dias", com o botão ao lado. E "obrigação de prova" saiu como base legal inventada: o log do motor fica cinco anos em WORM sob art. 7º, VI sem identificador de pessoa, e o registro de comunicação por pessoa cai para o mínimo, pelo prazo prescricional que se pretenda cobrir, com teste de necessidade no RIPD.

O fornecedor virou vetor vigiado. Inventário de operadores como anexo vivo, com país de processamento, categorias de dados, retenção contratada e mecanismo de transferência; cláusulas-padrão da Resolução 19/2024 onde houver transferência. Para o copiloto, três exigências não negociáveis: retenção zero e vedação contratual de treinamento por escrito; nenhuma memória tipo 4 no prompt, só o mínimo do turno; e teste de saída — se o fornecedor não aceitar por escrito, o copiloto cai para a resposta determinística que o desenho já prevê como modo de falha. Junto, a nota de conversa passa a nascer pendente: existe, não é usada, e vira uma linha na conta do titular com o texto da anotação e dois botões, guardar e apagar. A fala continua sendo dita e vira promessa cumprida na tela. E "novidades do próprio serviço" passa a ser art. 7º, I: a mesma finalidade não pode ter base de legítimo interesse e aceite explícito ao mesmo tempo, porque revogação e oposição têm prazos e efeitos distintos e o painel de preferências implementa um só.

O braço anônimo parou de mentir para si mesmo. "Nenhuma identificação" vira "identificação indireta por IP e dispositivo". O .ics ganha aviso curto no momento de gerar, token de alta entropia rotacionável em um clique, endereço permanente de exclusão que não exige identificação — "este é o seu link, cole aqui para apagar tudo o que temos dele" — e log de acesso com retenção de 30 dias, sem enriquecimento. Direito do titular que só existe se o titular abandonar o serviço não é direito.

A verificação saiu de dentro de casa. Canários com atributo de sistema excluído de toda métrica e de toda amostra de experimento, semeadura documentada no registro do art. 37, e um segundo canário com endereço desconhecido de qualquer parceiro, para detectar vazamento genérico e não só o vetor bet. Um terceiro conjunto de canários é mantido por auditor externo, de modo que a detecção não dependa de a casa querer detectar. Digest diário e contraprova trimestral publicados em página aberta, com data e hash, inclusive o negativo. E a revisão adversarial trimestral passa a ser contratada de fora, com relatório público de uma página. É o mesmo ativo reputacional que R6 e R9 vendem, aplicado a nós.

O holdout virou um só — o rotativo do arquivo 09, com teto de trinta dias em doze meses por pessoa, fato de valor de tempo e transacional sempre entregues, assinante pagante fora do holdout de utilidade, e a existência do mecanismo declarada nos termos antes do primeiro sorteio.

A exceção ao teto de frequência ganhou número — e é aqui que refutamos metade de um achado. INTERPRETAÇÃO O crítico apontou corretamente que "fato com valor de tempo" era exceção sem limite superior definida pela mesma equipe que sofre pressão por contato, e que num futebol de dois a seis eventos por mês por time, com até três times declarados, o teto real de cinco por semana vira algo entre nove e quinze. Aceito e corrigido. Mas a correção que ele propôs — consolidar o excedente num único aviso — não sobrevive ao caso de uso: consolidar exige janela, e janela atrasa. Mudança de horário do jogo de amanhã não espera o resumo de sexta, e descartá-la é o único silêncio do desenho que causa dano concreto. Adotado corte por iminência e não por contagem: isento sem teto o que altera evento já salvo nas próximas 48 horas; teto de três por semana e consolidação para todo o resto. A parte aceita integralmente é a que mais importava: as duas contas publicadas lado a lado no mesmo painel — contatos dentro do teto e contatos isentos, por pessoa, em distribuição e não em média — com a trava do indicador operando sobre a soma. Se metade da frequência está fora da contagem, a trava está medindo o pedaço errado.

§2.5 O que mudou na economia

Três rodadas de crítica sobre o mesmo plano central, com o acumulado declarado. Todos os números são PREMISSA ILUSTRATIVA DECLARADA; a metodologia de escala do capital está publicada no §2.5 do arquivo 11.

v1.0v2.0 (1ª emissão)v2.0 (real)
Ticket efetivo líquido/mêsR$ 18,50R$ 18,50R$ 16,90
LTV do assinante (truncado)R$ 523 (30 m)R$ 434 (25 m)R$ 394 (25 m)
Churn mensal central3,0%3,6%3,6%
CAC orgânico por assinanteR$ 35R$ 35R$ 84
LTV/CAC orgânico15,0×15,0×4,7×
LTV/CAC do capitão a 20 membros2,8×2,3×0,9× — REPROVADO
Assinantes no m2421.00021.00013.800
Assinantes no m3656.00056.00032.000
Break-evenmês 20mês 24 a 26mês 25 a 27
Capital até o break-evenR$ 1,9 miR$ 2,5 a 2,7 miR$ 2,9 a 3,2 mi
Receita anualizada, ano 3~R$ 12,8 mi~R$ 10,2 mi~R$ 6,3 mi
Margem operacional no m36+69%+60% a +64%+30% a +38%

Cinco correções produziram essa tabela, e nenhuma é piora operacional — todas são metodologia.

A âncora de preço media outra pessoa. Os R$ 32 a 57 do sócio-torcedor medem fila de ingresso para quem mora perto do estádio, e o público declarado são os 97% para quem fila de ingresso vale zero. Ela saiu de todo o material. Ticket central cai para R$ 16,90 num mix prudente 65/28/7. E a ordem dos protótipos inverteu: preço passa de terceiro para primeiro, porque a pré-venda de números fundadores custa R$ 40 a 60 mil e é a única coisa do plano que responde à pergunta de preço com dinheiro real — rodá-la depois de R$ 150 mil gastos era a ordem errada.

O break-even do mês 20 era artefato de curva. A penetração mais que dobrava enquanto a base quadruplicava, e coortes novas de um funil que escala convertem pior, não melhor. O §2.5 foi refeito por coorte com maturação de 18 meses, P calibrado em 6,4% no ano 1 e declínio de 20% ao ano. A curva anterior exigia que a coorte do ano 2 convertesse 1,7× melhor que a do ano 1, e nada no documento sustentava isso.

O CAC orgânico de R$ 1,22 era rateio contábil, e era ele que reprovava a mídia paga. Publicados os três números com metodologia: alocação R$ 1,22 → 11,3×; carregado da porta, com amortização do mapa de direitos em 24 meses, R$ 2,94 → 4,7× — adotado; totalmente carregado R$ 5,49 → 2,5×. A conclusão sobrevive e fica mais forte por ser defensável, e a vantagem sobre o capitão encolhe de 12× para 2×.

A régua de 3× estava sendo aplicada a uma linha só. Aplicada a todas, o capitão a vinte membros reprova junto com a mídia paga. O numerador do crítico também estava errado — o arquivo 08 §7.3 já matara a manutenção humana, o que derruba R$ 1.805 para R$ 714 —, e o erro maior era interno ao pacote: a tabela usava R$ 15 por identificado contra R$ 28,20 do próprio arquivo 08. Micro-clube de equilíbrio: 45 a 68 pessoas, não vinte. M-09 foi renomeado e ganhou três saídas escritas.

Os momentos de encantamento nunca tinham sido modelados contra a receita que destroem. "Não vale assinar por um jogo" e "esse você já paga" são a ética certa e são também o que deprime a conversão de afiliado. O RPM central desce para o piso da faixa — R$ 6, não R$ 16 — e o contrato de afiliação com postback vira critério de reprovação do MVP: "falha só no terceiro adia receita" era falso, porque prova que a única monetização da porta não é contratável.

Duas linhas de receita mudaram de lugar. R9, aferição, sai das nove fontes por não ter comprador identificável — vira método e item embutido em R4, fora de qualquer projeção. R6 fica sob vigilância, com três compradores nomeados exigidos e entrada só no ano 3. INTERPRETAÇÃO O crítico dizia que se vendia medição mais cara que a mídia; exagero no grau, correto na conclusão — um estudo de R$ 25 a 60 mil é 20% a 60% de uma compra de teste de R$ 50 a 150 mil, contra os 2% a 5% que o mercado pratica. Não custa mais que a mídia, e nessa proporção continua não sendo linha de receita.

E uma linha mudou de dono: o Gabarito deixou de ser o financiador. Continua fornecedor licenciado, sob escrow. Financiador não pode ser — é a empresa cuja receita é matematicamente função do volume de publicidade de aposta, e usá-la como caixa reconstrói o vínculo que a estrutura inteira existe para negar. INTERPRETAÇÃO O CEO de operadora propôs inverter a ordem: construir O GABARITO primeiro e reabrir A GERAL no m18 com caixa próprio. A parte comercial é boa e a parte financeira é impossível, e ele não podia saber porque o laudo do fiscal da SPA é de outra lente: o caixa do Gabarito não pode financiar A GERAL, e isso não é preferência de risco, é a condição de existência do §2.1. O que sobrevive da proposta é a ordem de construção, que fica legitimamente em aberto como decisão de sócio.

§2.6 A frase que define, revisada

A v1.0 dizia: um clube para os 97% que amam um time e não são sócios de nada — onde a mensalidade compra um número, um registro e vinte testemunhas, e nunca uma aposta.

A v2.0 acrescentou a metade que o fiscal cobrou. O laudo real do jogo responsável acrescentou a última oração, e ela é a única do conjunto que ainda não está assinada:

Um clube para os 97% — onde a mensalidade compra um número, um registro e vinte testemunhas, nunca uma aposta; onde o número continua seu depois que você sai; onde o dinheiro que paga a folha não vem de ninguém que ganhe com você apostando; e onde nada disso pode ser desfeito no dia em que a empresa mudar de dono.


§3. O QUE FICOU PIOR COMERCIALMENTE, E QUANTO CUSTOU

Em voz alta, linha por linha.

R2, afiliação: perde ordem de 30% a 45% do volume. A afiliação saiu da página de partida futura, que é a de maior tráfego e maior intenção — a pessoa acabou de descobrir que o jogo do time dela só passa num serviço que ela não tem, e é exatamente ali que o link não pode mais estar. Sobra "como assistir" e a agenda, um clique adiante. R2 já era a menor linha do plano, então o dano absoluto é pequeno e o simbólico é grande: era o momento perfeito por construção, e foi entregue.

R6, selo: perde ordem de 65% do mercado endereçável. O selo passa a ser por domínio e não por peça, e a consequência é que todo veículo esportivo brasileiro que carrega publicidade de aposta em qualquer página do próprio domínio deixa de ser certificável. Isso elimina a maior parte do mercado que a v1.0 imaginava. A defesa é honesta e não conforta: um selo cujo escopo é ambíguo é mensagem parcialmente falsa por omissão, e perder os veículos que vivem de bet é a prova de que o selo vale alguma coisa. R6 também deixa de se chamar "laudo" e passa a se chamar declaração do fornecedor, enquanto não houver acreditação de terceiro independente — a palavra "laudo" cria expectativa de terceira parte, e A GERAL é financiada pelo grupo e usa motor licenciado da irmã.

R4, inventário: preço 20% menor e entrada adiada. Até haver painel etário com metodologia publicada e conciliação independente, R4 só pode vender ausência de categoria vedada e registro auditável — que se prova — e não composição etária — que hoje não se prova. Vender composição etária com lastro em autodeclaração é o tipo de garantia que evapora no primeiro questionamento do comprador.

R1, assinatura: LTV cai 25% no acumulado das três rodadas. Devolver o número na saída remove parte do custo de saída que sustentava o churn de 3,0% — assumi 3,6% e truncagem em 25 meses. Retirar a âncora de preço errada tira mais 9% do ticket. R$ 523 → R$ 434 → R$ 394. Há uma contrapartida que não contabilizei porque não sei quantificá-la honestamente: quem sai com o número guardado pode voltar, e volta na mesma posição — reativação que o desenho anterior tornava impossível por construção.

R3 e a distribuição: o capitão a vinte membros reprovou, e isso é a notícia central desta emissão. Sem variável comercial na operação de capitães, o recrutamento perde a alavanca mais óbvia — e com a régua de 3× aplicada e o LTV corrigido, o capitão a vinte dá 0,9×, pior que a mídia paga que ele existia para substituir. O equilíbrio está entre 45 e 68 membros por micro-clube, o que muda a natureza do mecanismo social e precisa ser provado, não assumido. As três saídas estão escritas no arquivo 11 §2.2 e no 06 §6-bis. E a conversão da pré-venda cai três vezes: pelo portão etário, que é atrito real; pela oferta honesta, que é menor que a anterior porque a anterior incluía o que já era grátis; e pela retirada de toda celebração de volume, que era o gancho mais barato de reengajamento do produto.

R9 saiu da tabela e R6 ficou sob vigilância. R9 não tinha comprador identificável — os únicos anunciantes esportivos brasileiros com orçamento e cultura de medição causal são operadores de aposta, que estão excluídos por regra própria. Vira método, embutido em R4, fora de qualquer projeção. R6 continua, com exigência de três compradores nomeados antes de entrar em conta e entrada só no ano 3. Uma tabela intitulada "quem paga, quanto, com que frequência" onde duas das nove linhas respondem "não sei" devolve o documento à condição de esboço, e essa é a frase do crítico.

O documento é, ele próprio, um passivo comercial do grupo — e ninguém tinha pensado nisso. É o achado que a reconstrução ignorou por inteiro. Está escrito, datado, com o número do projeto de lei: "a operação certa é aquela cujo valor sobe quando o PL 2.470 passa"; e o §1.3 do arquivo 11 nomeia FlowBET e ZION/HOUSE como financiadores. Do lado de dentro é honestidade intelectual. Do lado de um operador licenciado, é prova escrita de que a própria cadeia de distribuição dele está estruturando um hedge contra a categoria dele, com a comissão que ele paga — e a resposta dele não é processar, é encerrar o contrato de afiliação. Três correções aplicadas: a leitura política do PL saiu de quatro lugares e virou resiliência ("esta operação é indiferente ao ciclo regulatório", que diz a mesma coisa sem torcer contra o cliente); "posição comercial" sobre a perda dos patrocínios máster virou "preparo"; e criou-se regra de circulação em dois materiais, com o dossiê regulatório separado do documento de valor. O custo de oportunidade que não estava em nenhuma das nove linhas de receita é a receita atual do grupo, e o teste é de duas reuniões: sentar com dois operadores licenciados e perguntar se manteriam o contrato depois de ler o parágrafo final do §6 do arquivo 06.

WhatsApp passou de canal tardio a canal condicional, e o risco foi realocado para quem o carrega. A Seção 7 da política da Meta permite proibir "you and your organization", e o WABA que cai junto não é o de marketing de A GERAL: é o operacional do grupo — KYC, confirmação de saque, aviso de limite. O ganho pretendido era lembrete de horário de jogo na v1.5. Duas autorizações passam a ser condição de existência do canal: parecer da Seção 7 respondendo especificamente se o enforcement organizacional alcança entidade sob controle comum sem ativos compartilhados, e aceite escrito de quem opera o WABA em risco. A arquitetura é desenhada sem WhatsApp por padrão. INTERPRETAÇÃO O crítico pedia retirar o WhatsApp do desenho inteiro, incluindo dos 40 motivos e dos 63 gatilhos. Premissa certa, conclusão larga demais: os motivos e os eventos são agnósticos de canal e funcionam em Telegram-bot endereçável e e-mail sem uma linha de mudança. A correção proporcional é retirar a dependência, não os motivos — com o custo declarado de penetração e taxa de entrada menores.

O risco solidário estava endereçado à empresa errada. Os arts. 21 e 22 da Portaria 1.231/2024 põem a autuação no operador licenciado, não em nós — o afiliado é a ZION/HOUSE e a SPA audita a PJ, não a linha de negócio. Escritas as três exigências dele para conosco, porque são dele: indenidade contratual integral por autuação decorrente de proximidade contextual sob o art. 4º, V; opinião legal de escritório de primeira linha endereçada a ele e custeada por nós; e vedação de sócio, administrador ou executivo comum — a primeira emissão vedava administrador, diretor e procurador, o que não cobre quadro societário, e quadro societário comum é o primeiro slide de qualquer autuação.

Custo fixo novo: ordem de R$ 45 a 62 mil/mês no regime de cruzeiro, mais R$ 230 a 310 mil de constituição e pareceres antes do dia 1. Encarregado, RIPD do conjunto e RIPD de público infantojuvenil, registro do art. 37, plano de incidente com exercício trimestral, LIA, parecer de ECA Digital, parecer de limiares, parecer de enquadramento do capitão, consulta à SPA, opinião legal dos arts. 21-22 endereçada ao operador, painel etário, escrow e segundo gate, HSM/KMS para o pepper da lista de supressão, crypto-shredding no barramento, plantão de proteção com formação declarada e treinamento externo, supervisão clínica, canal de denúncia, moderação documentada, canários e revisão adversarial contratados de fora, e a ouvidoria de proteção com orçamento fora do P&L. Saiu da lista o DPA e a auditoria do enclave, porque o enclave não existe mais — e a economia que isso produz não compensa o que se perdeu com ele.

E o custo que não é dinheiro: cinco a sete meses. O break-even sai do mês 20 para a faixa do mês 25 a 27. Numa operação cujo maior risco declarado é o financiador perder a paciência antes do ponto de inflexão, seis meses de atraso são mais caros que R$ 600 mil de capital adicional.

A resposta real do CEO de operadora, que a reconstrução tinha suavizado. Ele não assinaria — não como investidor de A GERAL, e a resposta honesta é essa. R$ 2,9 a 3,2 milhões, break-even no mês 26 e R$ 6,3 milhões no ano 3 perdem para qualquer alocação em CPA no horizonte de vinte e quatro meses; o comprador natural do ativo no fim é justamente quem está proibido de comprá-lo, o que remove até a saída; e a peça que ele leria antes de decidir declarava que o valor do ativo sobe quando a categoria dele perde as camisas. Três coisas ele assinaria, e nenhuma é "porque é o certo".

A primeira é O GABARITO, amanhã, e ele disse por quê: a medição de advertência sobre o payload renderizado — a Portaria 1.964/2026 exige 10% e os fornecedores dele medem sobre o HTML-fonte, onde 10% renderiza como 3% no cliente de e-mail — e o replay contra versão de dicionário, que responde "quantas peças aprovadas no passado violariam a regra atual", primeira pergunta de qualquer fiscalização retroativa. Duas exposições reais dele, hoje, sem fornecedor. É o único lugar do pacote em que ele é cliente, e cliente com problema e prazo é outra coisa que investidor com paciência.

A segunda é a proteção do próprio risco, e não custa caixa: indenidade no contrato de afiliação e a opinião legal sobre os arts. 21 e 22 endereçada a ele. Isso inverte a conversa de "por que eu financiaria" para "por que eu não pedi isso antes".

A terceira é uma opção precificada em vez de afirmada: direito de primeira conversa sobre inventário certificado no dia em que a categoria perder as superfícies visíveis, com prazo, escopo e preço definidos antecipadamente. Contrato assinável, e não capital — o que resolve o problema do extrato, porque uma opção comprada não é aporte.

A conclusão que o pacote evitava dar: ele não é o financiador admissível, e não por virtude nossa, por aritmética de compliance. Quem assina é terceiro fora da cadeia. O operador tem três papéis melhores — cliente do Gabarito, contraparte protegida por indenidade, titular de uma opção precificada. Estava sendo cobrado pela coisa errada.


§4. O QUE CONTINUA SEM RESPOSTA E PRECISA DE PARECER ANTES DO GO-LIVE

§4.0 Os três fatais que continuam abertos

Dos doze fatais, nove estão fechados: os quatro de proteção de dados do DPO, os dois de estrutura e produto do fiscal, os dois do promotor, e a remuneração do capitão por conversão de terceiro. Três não estão, e nenhum deles é jurídico — são de estrutura societária e de mercado, e nenhum se resolve escrevendo melhor.

A1 · O sétimo ato não tem instrumento assinado (F8, jogo responsável). Os três — irrevogabilidade oponível com gatilho de destruição da base em mudança de controle, replicada no contrato de cada pagante; veto externo que o controlador não possa remover; ouvidoria de proteção com orçamento fora do P&L — estão redigidos e dependem de decisão de sócio e de advogado societário. O crítico foi explícito: aceita os três juntos e nada menos. Enquanto não estiverem assinados, a proteção inteira da base é revogável por um ato invisível ao membro. É o item mais importante desta lista e o único que nenhuma frente de correção resolve sozinha. Subitem [NÃO VERIFICADO]: não localizei precedente testado no Brasil sobre exequibilidade de cláusula de destruição de base em recuperação judicial, falência e sucessão empresarial.

A2 · O plano ainda não tem um canal de distribuição que feche a própria régua de 3× (F10, CEO de operadora). A régua foi aplicada a todas as linhas e o diagnóstico está publicado: mídia paga 0,8× a 1,7×; capitão a vinte membros 0,9×, reprovado; orgânico 4,7×, mas condicionado ao A3. Sobra a indicação entre membros, que o documento descartava num parêntese como "volume não controlável" e que a matriz rodada pela segunda vez promoveu a peça de v1. O que a tabela de números novos não mostra é que nenhum desses números é o problema principal. Correção diagnosticada não é correção aplicada: o canal precisa ser provado no MVP, e as três saídas escritas (capitão de 45 a 68, indicação entre membros, ou mídia paga dentro com break-even no m30+ e capital em R$ 4,5 mi) são hipóteses, não respostas.

A3 · A porta pode não existir, e a resposta só vem do MVP (F11, CEO de operadora). Criado o CRITÉRIO 0, anterior aos outros quatro: tráfego orgânico capturável ≥ 25 mil visitantes únicos/mês em 8 semanas com 4 competições, medido em console de busca, com reprovação abaixo de 10 mil. É o desenho certo — mede antes de gastar — e não é uma solução: se o CTR real para essa classe de consulta, com painel de transmissão e resumo generativo na frente, for de um dígito baixo, a projeção cai por um fator que muda o negócio inteiro e a porta precisa ser outra. Sem o critério 0, os outros três medem um funil sem topo.

Um quarto item, que é a condição de existência e não um achado em aberto: a origem do capital (F1, fiscal da SPA). A regra está escrita e a decisão não foi tomada. Sem fonte não-operadora, o projeto não começa.

§4.1 Pareceres e medições

Dez itens. Para cada um: quem responde, quando, e o que acontece se a resposta for desfavorável.

1. Origem admissível do capital. Advogado societário e contador, antes de qualquer contratação. Sem fonte não-operadora — sócio pessoa física, co-investidor externo ou holding não-operadora com integralização em capital social —, o projeto não começa. Único item da lista sem plano B.

2. Enquadramento no ECA Digital. Parecer sobre se A GERAL, com liga privada, convite entre pessoas e visibilidade entre membros, é provedor de rede social para a Lei 15.211/2025. Antes da v1.5. Se for, entra verificação de idade com confiabilidade alta nos termos do Decreto 12.880/2026 antes da funcionalidade, o sinal de idade da loja vira caminho crítico, e isso antecipa o app e muda o cronograma inteiro.

3. Alcance do art. 15, caput, a declaração institucional negativa. Consulta formal à SPA: dizer "não veiculamos publicidade de aposta" é, ele próprio, comunicação "sobre apostas de quota fixa"? Protocolada antes do MVP; a página de transparência não vai ao ar antes da resposta. Se a resposta for sim, a transparência societária vive apenas no contrato social e na Junta, e não em superfície própria.

4. Os três limiares de proximidade. Parecer que ratifique ou corrija os valores de partida do arquivo 10, §4.3, antes do primeiro dia de operação. Sem número, o gate é log.

5. Seção 7 da política da Meta aplicada a subsidiária de grupo de iGaming. A resposta não está no texto e sim na prática de enforcement, que não é publicada. [NÃO VERIFICADO] Antes do primeiro real investido em WhatsApp. Se for desfavorável, o canal não liga e o Telegram-bot endereçável assume, com penetração menor.

6. Painel independente de perfil etário para audiência esportiva digital brasileira. [NÃO VERIFICADO] — não localizei fornecedor com metodologia publicada. Antes do primeiro contrato de R4 ou R6. Se não existir, essas duas linhas vendem menos e valem menos, e a projeção do ano 3 cai de novo.

7. Transferência internacional do provedor de modelo de linguagem. Instrumento válido, ou região brasileira, ou o componente não roda. Antes do copiloto. E agora com exigência mais dura, vinda do laudo real: fornecedor que aceite por escrito retenção zero e vedação de treinamento. Sem isso o copiloto não roda — não é degradação, é ausência.

8. Enquadramento do capitão: operador (art. 39) ou controlador independente a partir do convite. Antes da v1.5. Muda o instrumento e as obrigações de informação; as sete cláusulas valem nos dois casos.

9. Verificação de idade com nível de confiança declarado em ambiente web, sem app e sem CPF. [NÃO VERIFICADO] — o Decreto 12.880/2026 distingue aferição de verificação, e a única fonte forte, o sinal de idade da loja, exige app. Não localizei provedor brasileiro com metodologia publicada para esse recorte. Antes do primeiro cadastro de menor.

10. Prazo prescricional a cobrir pelo registro de comunicação por pessoa, depois da queda dos cinco anos apoiados em base inventada. Vai para o RIPD com teste de necessidade.

E três itens que não são parecer. A taxa de erro do classificador visual de placa publicitária — enquanto não medida, nenhuma foto de ambiente de evento sai. Como o financiador mede retorno sem medir dentro de operador: com o enclave fora, não existe instrumento desenhado para responder se A GERAL muda o comportamento de quem já é cliente da bet, e a pergunta volta ao arquivo 11 sem resposta. E se a supressão sem código de motivo é auditável o bastante [EM ABERTO]: eliminar o tipo 6 protege a pessoa e faz o KPI de supressões impostas perder granularidade; a contagem agregada de sinais por mil membros/mês é a aposta compensatória, e ela ainda não foi testada contra um caso real de auditoria.


§5. OS CINCO VEREDITOS

Os cinco, agora citados literalmente dos laudos reais. Nenhum é paráfrase.

1. Fiscal da SPA/MF — 14 achados, 2 fatais:

"Deixaria ir ao ar o produto — a agenda, o objeto do dia e a carteira estão entre os desenhos mais limpos que já li no setor —, mas não deixaria ir ao ar esta estrutura: enquanto os R$ 1,9 milhão vierem do caixa da bet, o Cravo estiver na v1.5 e o motor de conformidade for do fornecedor da cadeia, a muralha é uma parede pintada na parede, e a primeira notificação não pergunta pelo organograma, pergunta pelo extrato."

As três condições foram atendidas: origem do capital reescrita, Cravo removido de todas as versões, motor sob escrow com fork e segundo fornecedor.

2. Promotor de defesa do consumidor — 12 achados, 2 fatais:

"Não como está: o produto passaria numa fiscalização, mas a landing page e o checkout não passam — corrija os quatro primeiros achados (o que a assinatura entrega, o destino do número ao cancelar, o portão etário com verificação e o rótulo do link comissionado dentro do gate) e eu deixo ir ao ar amanhã."

Os quatro foram atendidos. Os dois trechos que compõem o núcleo do laudo:

"A oferta paga descreve três entregas e duas delas são gratuitas para todo mundo, para sempre, por decisão declarada do próprio projeto. […] Isso vira multa, não TAC, porque o teste de compra é reproduzível por qualquer técnico do Procon em vinte minutos."

"O documento escreve, três vezes, que o mecanismo central de retenção é a perda. […] Do lado de fora do prédio, um plano que diz textualmente que quer construir custo de saída para o consumidor é um plano de aprisionamento, e é assim que ele será lido em qualquer procedimento — inclusive porque está escrito por quem construiu, o que dispensa perícia."

Os dois foram atendidos, e o segundo pelo caminho que ele mesmo indicou: inverter a prova em vez de reescrever a frase.

3. DPO / Encarregado de Proteção de Dados — 18 achados, 4 fatais, a lente mais dura das cinco:

"Não deixaria ir ao ar como está: o desenho é o melhor material de privacy by design que já li num projeto brasileiro de mídia, e mesmo assim há quatro coisas que eu não assino — o enclave de medição com a bet, a flag de proteção como dado de saúde em base legal inexistente, a entrada de menores sem art. 14 e a memória do roupeiro sobre terceiros — e, sem encarregado, RIPD e plano de incidente, não existe nem quem receba a intimação."

Os quatro que ele não assinava foram atendidos, e três deles por remoção e não por controle adicional: o enclave saiu inteiro, a flag de proteção deixou de existir, a memória sobre terceiros passou a ter subtipos fechados com rejeição no dicionário do gate. O quarto, o menor, entrou com art. 14 completo somado ao regime mais duro do jogo responsável. Encarregado, RIPD, registro do art. 37 e plano de incidente com exercício trimestral existem. A reconstrução tinha acertado o diagnóstico geral — arquitetura excelente, governança inexistente — e errado o achado que mais importava, reduzindo o enclave a uma pendência contratual.

4. Especialista em jogo responsável — 12 achados, 2 fatais, e o único veredito que separa MVP de v1.5:

"Deixaria ir ao ar o MVP de 90 dias (agenda, objeto do dia sem prêmio, sem liga, sem capitão, sem Cravo, sem WhatsApp) porque nele o desenho protege mais do que expõe — mas não deixaria a v1.5 sair da prancheta enquanto a irrevogabilidade contra mudança de controle, a proibição de remunerar o capitão por conversão de amigo e o protocolo de proteção com serviço nomeado não estiverem assinados, porque sem esses três isto é uma lista de 1,6 milhão de torcedores adultos identificados construída com dinheiro de aposta e protegida apenas pela boa vontade de quem a financia."

Duas das três condições estão fechadas: a proibição de remunerar o capitão por conversão de terceiro e o protocolo de proteção com CVV 188, canal de autoexclusão e CAPS-AD por praça, plantão com formação declarada, retorno em 72h e duas métricas publicadas. A primeira não está: os três instrumentos de irrevogabilidade dependem de assinatura de sócio. Sobre o Cravo, ele foi coberto com margem — o crítico admitia uma configuração residual, cravar contra o próprio histórico; o desenho saiu mais longe e o removeu de todas as versões por ausência de funcionalidade.

5. CEO de operador licenciado (top-5 por GGR) — 15 achados, 2 fatais, lido como possível comprador, financiador indireto e concorrente por atenção:

"Deixaria ir ao ar O GABARITO — compraria uma prova de conceito dele amanhã pela medição de advertência sobre payload renderizado e pelo replay de dicionário — e não deixaria A GERAL ir ao ar na forma atual: não porque seja imoral, mas porque nenhum dos seus três canais de distribuição passa na régua que ela mesma escreveu, a porta é uma consulta que o Google responde sozinho, e o documento que a vende é, do meu lado da mesa, prova escrita de que meu afiliado está construindo um hedge contra a minha categoria com o meu CPA."

A reconstrução tinha escrito "como produto, invejo; como investimento, recuso nesta forma" e tinha errado o eixo. A recusa real não é de apetite de risco: são três objeções operacionais, e duas delas são aritméticas. Os três canais foram medidos e reprovaram; a porta virou o CRITÉRIO 0 do MVP; e o documento como passivo comercial — a objeção que a reconstrução não viu de forma nenhuma — produziu regra de circulação e um teste de duas reuniões. O que ele assina está no §3: O GABARITO como cliente, a indenidade como contraparte protegida, e uma opção precificada em contrato em vez de afirmada num arquivo. Ele não é o financiador admissível, e a conclusão que faltava é que estava sendo cobrado pela coisa errada.


§FECHAMENTO

O ataque não derrubou o modelo. Derrubou uma peça de produto, uma oferta, uma promessa de retenção, um instrumento de medição, um canal de distribuição e — o que importa — a estrutura de dinheiro que sustentava tudo. O que sobrou é bem menor, mais lento e bem mais caro: R$ 394 de LTV em vez de R$ 523, break-even no mês 26 em vez do 20, R$ 6,3 milhões no ano 3 em vez de R$ 12,8, e um custo fixo de conformidade que come uma fatia maior de uma estrutura menor. Esse custo é a mesma coisa que R6 vende: aparece duas vezes no P&L, uma como despesa e outra como o que se oferece a um mercado que finge ter o que não tem. É a única compensação honesta pelo que a correção custou.

E a segunda emissão devolve uma lição de método que a primeira não podia dar, porque ela é sobre a própria primeira. A reconstrução acertou quase todos os diagnósticos gerais e errou exatamente onde o erro custa caro: ela sabia que faltava governança de privacidade, e transformou o achado mais grave dos setenta e um numa pendência de contrato; ela sabia que o CEO recusaria, e atribuiu a recusa a apetite de risco quando a recusa era aritmética; ela não viu, de forma nenhuma, que o documento é um passivo comercial do grupo. Parecer lembrado converge para o razoável. Parecer real aponta para o específico, e é no específico que mora a autuação.

Ficam duas perguntas que atravessam os cinco laudos e não estavam em nenhum dos onze arquivos. A v1.0 se protegia perguntando o que a gente pode dizer?. Os cinco leitores, cada um do seu ângulo, perguntaram outra coisa: de onde vem o dinheiro, o que estava na mesma tela — e quem garante isso no dia em que o dono mudar?. As duas primeiras têm resposta escrita agora, uma em três distâncias medidas e gravadas no veredito de cada peça, a outra num extrato que precisa ser diferente do que era.

A terceira não tem, e é a única cuja resposta não depende de nós escrevermos melhor: depende de três assinaturas. Se a primeira não puder ser respondida, nada do resto vale a pena começar; se a terceira não puder, o que se constrói é um ativo protegido por boa-fé, e boa-fé não é controle.

13red team4.148 palavras

§13 — A CORREÇÃO DAS DUAS LENTES QUE PROTEGEM PESSOAS

Frente DPO + jogo responsável · ZION · 05/09/2026 Registro do que mudou nos arquivos 07-produto-e-jornada.md, 08-concierge-e-ia.md, 09-canais-e-gatilhos.md e 10-dados-e-tecnologia.md depois da leitura dos laudos íntegros do encarregado de proteção de dados (18 achados) e do especialista em jogo responsável (12). Os dois tinham sido reconstruídos de memória na consolidação da versão 2.0, e reconstrução não é laudo.

Convenções herdadas. VIGENTE · INTERPRETAÇÃO · RISCO · RECOMENDAÇÃO CONSERVADORA. Nenhum número é promessa de resultado.


§0. POR QUE ESTE ARQUIVO EXISTE, E O QUE A COMPARAÇÃO MOSTROU

A versão 2.0 avisou, com honestidade que vale registrar, que três dos cinco ataques tinham sido reconstruídos. O que a comparação com os laudos reais mostra é mais específico do que "faltou detalhe", e o padrão serve para qualquer projeto que use leitura adversarial: a reconstrução acerta a categoria e erra a peça.

Ela lembrou que faltava encarregado, RIPD, LIA e revisão de decisão automatizada — os quatro que qualquer um que leu a LGPD lista de cabeça. Não lembrou do registro das operações de tratamento (art. 37), do plano de resposta a incidente (art. 48 e Resolução CD/ANPD nº 15/2024) nem do inventário de operadores. Lembrou que o enclave precisava de contrato de operador, e não viu que o enclave inteiro não tinha base legal. Lembrou que menor precisava de portão etário, e não viu que o art. 14 não aparecia em nenhum dos onze arquivos. Lembrou que o sinal de proteção precisava de AIPD, e não viu que ele não podia existir.

Do lado do jogo responsável, o mesmo desenho: trouxe a supervisão clínica do plantão, que é boa ideia e é dela; não trouxe a remuneração do capitão por conversão dos próprios amigos, nem a celebração de volume de consumo, nem o fato de que os seis atos deliberados do arquivo 08 são sete.

Reconstrução serve para não perder o eixo enquanto o laudo não chega. Não serve para fechar decisão irreversível — que foi o que a 2.0 disse, e estava certa.

§1. O QUE FOI APLICADO, POR ARQUIVO

§1.1 10-dados-e-tecnologia.md — onze correções, três estruturais

O enclave de medição saiu de todas as versões (§1.7, tabela §6 linha 15, diagrama §7.2). Era a peça de que o desenho mais se orgulhava e é indefensável pelo padrão do próprio documento: lista de alocação pseudonimizada é lista de pessoas identificáveis (VIGENTE LGPD art. 12, §1º) — exatamente o argumento que o parágrafo seguinte usava contra o hash de e-mail; o k ≥ 1.000 protege a saída e o pareamento acontece na entrada; e o desfecho é comportamento de aposta de pessoas identificadas, portanto inferência sobre dado que importa condição de saúde (arts. 5º, II e 11). Não há base legal e não há como construí-la: a frase honesta a exibir ao titular seria "para medir se membros deste clube apostam mais ou menos", e o teste do encarregado é o certo — se a frase é constrangedora de escrever para quem vai lê-la, o tratamento não deveria existir. A vedação é por ausência e alcança qualquer configuração futura: enclave, sala limpa, computação multipartes, interseção privada de conjuntos. Custo declarado: perde-se a única forma desenhada de responder à pergunta que um financiador faria — este clube muda o comportamento de quem já é cliente da bet? — e com ela parte do argumento de opção que sustenta o aporte no arquivo 11.

O capitão virou operador (art. 39), com sete cláusulas (§1.1-bis). A interpretação anterior — "compartilhamento entre titulares" — dependia, sem dizer, da exceção do art. 4º, II, "a", que só alcança tratamento de pessoa natural para fins particulares e não econômicos. Há plano pago de Capitão PRO, linha de receita R3, CAC apurado por capitão e gente na folha: o arranjo é econômico e a exceção cai. As sete cláusulas: escopo fechado (nome de exibição, presença, posição), proibição de exportar, revogação automática com apagamento comprovado, aviso ao titular no convite (art. 9º, V), visibilidade granular e desligável, resumo semanal agregado sem linha por pessoa, e a cláusula de que exceder o escopo o torna controlador independente e rescinde o vínculo.

O sinal de proteção deixou de existir como dado (§7.1-bis; detalhado em 1.2).

O art. 14 entrou (§1.6-bis, itens g a k) — não aparecia em nenhum dos onze arquivos, num produto que decidiu admitir o menor e guardar acervo dele. Consentimento específico e destacado do responsável, com coleta mínima do contato dele autorizada pelo próprio art. 14, §3º e para nada mais; sem o aceite, a conta existe em modo anônimo. Junto: regime de menor separado por esquema e não por flag (flag se apaga com um UPDATE; esquema exige migração), retenção de 12 meses, sem acervo permanente, sem liga, sem capitão, sem campo "com quem"; migração por ato afirmativo aos 18; RIPD infantojuvenil; e a contradição com o arquivo 09 resolvida.

Registro das operações (art. 37) gerado do esquema, não escrito à mão — inventário manual envelhece na terceira sprint. Plano de resposta a incidente (art. 48; Resolução CD/ANPD nº 15/2024), com exercício trimestral real: o desenho tinha o exercício de retirada de peça em quinze minutos e não tinha o que fazer quando o canário canta.

Inventário de operadores e residência de dados corrigida (§3.5, §7.1, §7.1-bis). O requisito dizia "Brasil" e a arquitetura compra sete categorias que processam fora. Entram país, categorias, retenção e mecanismo por fornecedor; cláusulas-padrão da Resolução ANPD nº 19/2024; e, para o copiloto, retenção zero, vedação contratual de treinamento e nenhuma memória tipo 4 no prompt, com teste de saída — fornecedor que não aceita por escrito não é contratado, e o componente cai para a resposta determinística. Produto que sobrevive sem o modelo pode exigir termos; produto que não sobrevive aceita os do fornecedor.

Crypto-shredding estendido ao barramento (§3.2). O desenho prometia exclusão comprovada em 15 dias com recibo e mantinha uma espinha dorsal declaradamente imutável, da qual o CDP é restaurado por replay: quinze dias depois do recibo, uma restauração ressuscitaria a pessoa, e o recibo — prova documental assinada entregue a quem exerceu um direito — viraria declaração falsa. A chave por membro passa a cifrar o corpo dos eventos.

HMAC com pepper em HSM no lugar do "hash irreversível" (§3.11, §5.4). O espaço de endereços de e-mail é enumerável: o ataque é de dicionário, não de criptoanálise. O documento escreve isso corretamente no §1.7 e usava o atalho condenado na lista de quem pediu para sair.

Mais quatro: dormência de 24 meses (§5.3-bis); as três consequências da exclusão dentro do produto — número nunca reatribuído, excluído anônimo nos registros dos outros, capitão obrigado a apagar cópias (§5.4); a tela do art. 20 "por que você recebeu isso e por que parou de receber"; e o .ics do visitante não cadastrado, os canários e a revisão adversarial contratada de fora (§1.2, §2).

§1.2 08-concierge-e-ia.md — o arquivo "menos atingido" virou o segundo mais corrigido

O tipo 6 foi eliminado (§5.2, §3.2 fala 11). Ele gravava, sobre a pessoa mais vulnerável da base, uma flag que só nasce quando ela diz que perdeu dinheiro na bet, que está tentando parar ou que se autoexcluiu — com base no art. 7º, IX. O erro é de direito, não de zelo: essa flag é dado referente à saúde, o arquivo 01 já tratava ludopatia como condição diagnosticável, e o art. 11 tem rol fechado no qual o legítimo interesse não está. A boa intenção agravava — 24 meses de retenção, leitura por plantão rotativo — e era redundante, porque a supressão já guarda o veredito binário que a operação precisa. Fica uma linha na supressão, sem código de motivo. Mesmo efeito, mesma proteção, e a promessa da primeira página — "A GERAL não sabe se o membro aposta" — passa a valer também sobre quem contou.

A memória sobre terceiros saiu (§3.2 fala 2, §5.2 tipo 4). A fala de maior retorno afetivo do repertório citava a cirurgia do pai do membro: dado de saúde de um terceiro identificado que nunca chegou perto de A GERAL. A salvaguarda-mestra — nada que a pessoa não possa ler — protege o titular e não o terceiro, que não abre a ficha, não corrige e não apaga. O tipo 4 ganhou lista fechada de subtipos e lista vedada barrada antes de salvar, com a nota rejeitada e não sanitizada — sanitizar ensina o operador a reescrever até passar.

O tipo 7 perdeu o rótulo inventado. "Obrigação de prova" não é base legal e A GERAL não tem dever setorial de retenção. Separam-se o log do motor (cinco anos, WORM, sem identificador de pessoa, art. 7º, VI) e o registro por pessoa, pelo prazo prescricional declarado.

A nota nasce pendente (§5.3). Consentimento verbal não cumpre nenhum dos seis campos que o arquivo 10 exige de todo aceite, o ônus da prova é do controlador (art. 8º, §2º), e quem pede é a pessoa cujo ofício é criar afeto, com o membro desarmado. A fala continua sendo dita e deixa de ser o consentimento.

O protocolo de proteção deixou de ser um colchete vazio (§3.2, fala 11). Esta era a assimetria moral do desenho: um documento que mede advertência em cinco viewports resolvia o momento em que alguém diz "perdi uma grana na bet" com [canal público]. Entraram cinco peças — serviços nomeados e verificados, com links testados por trimestre (CVV 188, canal de autoexclusão, CAPS-AD por praça); plantão com formação declarada e treinamento externo; handoff acompanhado em vez de indicação seca; um retorno único em 72 horas, sem nada comercial e sem perguntar sobre aposta, porque desaparecer depois de alguém abrir o jogo é abandono com cara de discrição; e duas métricas internas, nenhuma delas sobre a pessoa.

Fruição em alta não dispara nada (§2.7-bis, novo). O produto tinha o cuidado certo em três lugares vizinhos e deixava passar o oposto exato: celebrar e metrificar volume de consumo de futebol, numa população com sobreposição alta com a apostadora — e escalada de exposição a evento esportivo é um dos correlatos mais estáveis do aumento de exposição a aposta, mesmo sem nenhuma aposta dentro do produto. Reconhecimento passa a ancorar em tempo de casa, data e tema; faixa por contagem de partidas sai.

O sétimo ato (§4). O teste da arquitetura contava seis atos deliberados e os chamava de "visíveis" — visíveis para dentro, para pessoas contratadas pelo mesmo grupo. O sétimo é uma assinatura de sócio, e revoga os outros seis sem que nenhum membro saiba. Entraram os três itens que o fecham: irrevogabilidade oponível replicada no contrato de cada pagante; veto externo sobre o modelo de dados que o controlador não possa remover; ouvidoria de proteção com orçamento fora do P&L. Os três dependem de decisão de sócio — estão marcados como abertos.

Mais dois: o resumo do capitão virou agregado (§6.1) e a troca de roupeiro passou a ser dita em voz alta, com oferta de apagar a ficha e log de leitura visível ao titular (§2.6).

§1.3 09-canais-e-gatilhos.md

O capitão não pode ser remunerado por converter os próprios amigos (§2.4, Jornada 3). A trava dizia "desvinculada de métrica de jogo" e deixava aberta a única remuneração que instala um vendedor não identificável dentro de um grupo de amizade — sem rótulo publicitário (CDC art. 36), fora do gate (que roda na saída de A GERAL, e o canal é o WhatsApp pessoal dele), sem teto de frequência e sem supressão, porque parar de receber exige sair de um grupo de amigos. É a pressão social que o desenho identifica como mecanismo de retenção, invertida para virar mecanismo de venda sobre pessoas escolhidas pelo vendedor por serem próximas dele (CDC art. 39, IV). Ele recebe produto — Capitão PRO, ferramenta, título —, nunca dinheiro por cabeça. Junto: disclosure obrigatório no convite e saída silenciosa por produto. Custo declarado: perde-se a alavanca de recrutamento mais óbvia do plano, sobre um LTV/CAC de capitão que a versão 2.0 já tinha rebaixado a ordem de 2,3×.

Os motivos 27 e 55 saíram. "Entrou mais um na sua liga, vocês são 12" anunciava a entrada num produto onde a saída é silenciosa. Se a entrada é anunciada e a saída também, a liga é uma armadilha educada; se só a entrada é anunciada, quem cancela tem plateia.

As exceções ao teto de frequência ganharam número (§4.1) — a divergência com o crítico está no §3. A linha do menor foi corrigida (§3): mandava "encerrar conta, apagar dados" e passa a acionar o fluxo do art. 14, porque apagar suprime também o direito do responsável de decidir.

Duas linhas novas na tabela dos gatilhos de não-contato: aumento anômalo de fruição não dispara nada; e a pessoa que some continua não sendo perseguida, mas a limitação está declarada por escrito, com nome e risco residual. A recusa é correta e rara; o ponto cego é que quem desaparece em crise recebe o mesmo tratamento de quem perdeu o interesse. Não se resolve com gatilho de inatividade — resolve-se admitindo a escolha e mantendo o canal de ajuda no rodapé da única mensagem que ainda vai.

Cancelamento passa a oferecer os dois caminhos (eventos 38 e 59), e entra a dormência de 24 meses.

§1.4 07-produto-e-jornada.md

O campo "com quem" da Tela 5 não aceita mais texto livre — apelido não identificável, ou vínculo a outro membro que aceitou. Era o único campo aberto do produto e desmentia a afirmação do arquivo 08 de que "não existe campo de texto livre".

"Nenhuma identificação" no D0 era falso. IP, dispositivo e clube buscado são identificação indireta pelo padrão que o próprio projeto aplica ao hash. O que não existe ali é identificação civil.

O braço .ics do D1 ganhou caminho de direito. Uma URL de assinatura é um portador, é buscada por servidores de terceiros e consultada várias vezes por dia, produzindo registro longitudinal de quem nunca se cadastrou e não tem e-mail para autenticar um pedido — direito que só se exerce abandonando o serviço não é direito. Entraram aviso ao gerar, token rotacionável, endereço permanente de exclusão sem identificação e log de 30 dias.

O portão etário do D21 passou a ter dois pontos — supressão do envio por faixa, além do bloqueio no checkout — mais reembolso automático com apagamento do vínculo financeiro. Bloquear só no e-mail é bloquear metade: basta um link colado num grupo.

O momento 3 ganhou separação de credencial e auditoria mensal publicada. Era o último controle central que morava na disciplina de uma pessoa, num conjunto cuja frase de governo é que controle que depende de alguém lembrar não é controle.

Entrou o sexto motivo de abandono: a pessoa descobrir que a memória era do sistema e não do roupeiro que saiu. A casa metrifica o apego a um ser humano específico — taxa de reencontro é KPI — e a economia do cargo pressupõe turnover de 12%.

§2. O QUE JÁ ESTAVA COBERTO

O Cravo (jogo responsável, achado 6) — coberto com margem. O crítico pediu para não embarcar M-16 enquanto a liga existisse e, no limite, aceitaria "cravar contra o próprio histórico". A 2.0 foi além: saiu de todas as versões, por ausência de funcionalidade e não por trava. O diagnóstico dele fica registrado como razão: as quatro travas protegiam a superfície de A GERAL e não a pessoa, porque o que acontece depois de cravar acontece no grupo de WhatsApp, onde não há gate, moderação, teto nem supressão.

Encarregado publicado, sem reporte ao comercial; RIPD antes do go-live; LIA escrita; canal de revisão de decisão automatizada — os quatro que a reconstrução acertou, e os quatro que qualquer um lista de cabeça. O que faltava: registro do art. 37, plano de incidente, a metade do art. 20 que exige informação clara sobre os critérios, e o fato de a LIA ter encolhido porque as duas hipóteses que a invocavam caíram.

Supervisão clínica, teto de exposição e direito de sair do episódio para quem opera o plantão. Foi a melhor contribuição da reconstrução e não estava no laudo — ele pedia formação e treinamento externo, ela pediu cuidado com quem cuida. As duas ficaram, porque não competem.

O número ordinal não se perde ao sair (achado 7, item 1); portão etário no checkout, faixas partidas, conta de menor sem mecânica de fixação e canal do responsável (DPO 3 e RG 5, parcial); holdout único e rotativo com fato de valor de tempo sempre entregue; contrato de capitão com vedação de conteúdo de aposta e canal de denúncia. Todos preservados; o que faltava em cada um está no §1.

Citados nominalmente pelos dois críticos como o que está bom, e não tocados: a recusa do copiloto como ponto final, a ausência de campo, a proibição de público derivado inclusive semelhante, a assimetria da supressão, o holdout, a proibição de AHT como KPI e "supressões impostas como número positivo".

§3. O QUE FOI REFUTADO, E COM QUE FUNDAMENTO

1 — A consolidação do excedente de "fato com valor de tempo" (jogo responsável, 9). Certo no diagnóstico: as duas exceções ao teto de cinco não tinham limite, eram definidas por quem sofre a pressão por contato, e a trava do indicador media contra uma frequência da qual metade estava fora da contagem. Errado na metade da correção: ele pediu teto de 3 por semana para toda a classe, com o excedente consolidado num aviso único. Consolidar exige janela, e janela atrasa — a mudança de horário do jogo de amanhã não espera o resumo de sexta, e descartá-la é o único silêncio deste desenho que causa dano concreto. O corte adotado é por iminência, não por contagem: o que altera evento já salvo e ocorre nas próximas 48 horas passa sempre; o resto entra no teto de 3 e consolida. A parte aceita integralmente é a que mais importa — as duas contas lado a lado no painel, em distribuição e não em média, com a trava operando sobre a soma.

2 — "O acervo é o produto" não seria base de retenção (DPO, 11, primeira parte). Parcialmente refutado. Enquanto a conta está viva, a base é execução de contrato (art. 7º, V) e a retenção é legítima, porque guardar o acervo é o serviço contratado. O buraco real é outro e foi fechado: não havia política de dormência, e conta parada há anos é retenção sem finalidade em curso (arts. 15 e 16). A correção entrou inteira; a premissa de ilegitimidade desde o dia um, não.

3 — O capitão como "controlador dos próprios propósitos" (DPO, 7). O crítico oscila entre controlador e operador; a segunda leitura é a que produz documento oponível, com escopo, prazo, apagamento e rescisão. Adotou-se operador e registrou-se a divergência no arquivo: se um parecer preferir controlador independente a partir do convite, as sete cláusulas valem igual e muda o nome do instrumento. O que não se aceita é a versão original, sem instrumento nenhum.

4 — A alternativa (b) do enclave (DPO, 1). Ele ofereceu duas saídas: matar em v1 e v1.5, ou manter com consentimento específico, RIPD prévio e cláusulas-padrão. A (b) foi recusada e a (a) foi ampliada. Recusada porque a finalidade específica exigida é a frase que ele mesmo usa como teste. Ampliada porque "matar em v1 e v1.5" deixa a peça viva no roadmap, e peça viva volta na primeira reunião em que alguém pedir prova de efeito: a vedação vale para todas as versões e qualquer configuração, pelo mecanismo de sempre — sem rotina, sem endpoint, sem contrato, sem orçamento.

5 — "Não excluir o menor do produto seria pior" (os dois críticos, em sentidos opostos). O encarregado aceita admitir o menor com art. 14 completo; o jogo responsável desconfia da decisão inteira, porque o acervo do adolescente amadurece com ele e fica pronto no dia em que ele completa 18. A síntese dá razão aos dois pela metade e não é meio-termo: admite-se o menor com art. 14 completo e sem acervo permanente, com retenção de 12 meses, sem liga, sem capitão, com migração por ato afirmativo aos 18. Recusa-se a formulação original — bastava excluí-lo da camada comercial —, que blindava o menor da publicidade e o entregava ao design.

§4. O QUE AINDA NÃO TEM RESPOSTA E PRECISA DE PARECER EXTERNO

1. Os três instrumentos que fecham o sétimo ato. Advogado societário, antes de qualquer contratação: cláusula de irrevogabilidade com gatilho de destruição da base em mudança de controle, oponível e replicada no contrato de cada pagante; veto externo (golden share, trust de dados ou associação de membros) que o controlador não possa remover; ouvidoria de proteção com orçamento fora do P&L. É o item mais importante da lista e o único que esta frente não resolve sozinha — os três dependem de decisão de sócio. Sem eles, toda a arquitetura de proteção é revogável por uma assinatura que o membro não vê.

2. Exequibilidade da cláusula de destruição de base. Não localizei precedente testado no Brasil: precisa de parecer sobre validade em recuperação judicial, falência e sucessão — porque o dia em que ela importa é o dia em que a empresa não decide mais por si. [NÃO VERIFICADO]

3. Enquadramento do capitão: operador ou controlador independente. Parecer antes da v1.5. Se for controlador, o convite carrega aviso mais forte e A GERAL precisa de base própria para o compartilhamento inicial.

4. Prazo prescricional do registro de comunicação por pessoa. Os cinco anos caíram com a base inventada; o novo prazo depende da pretensão a cobrir e vai para o RIPD. Até lá, o menor prazo defensável.

5. Fornecedor de modelo que aceite retenção zero e vedação de treinamento por escrito, com região brasileira ou instrumento válido. Antes do copiloto. Se não houver, o copiloto não roda e a resposta determinística assume — pior produto, e uma decisão que o desenho já sabe tomar.

6. Verificação de idade com confiança declarada em web, sem app e sem CPF. A pergunta técnica mais difícil da lista: o Decreto 12.880/2026 distingue aferição de verificação, e a única fonte forte — sinal de idade da loja — exige app, que a decisão de produto adiou. [NÃO VERIFICADO — não localizei provedor brasileiro com metodologia publicada para esse recorte.] Se não existir, ou o app antecipa e muda o cronograma inteiro, ou a assinatura não abre para 13-17 e o portão vira recusa em vez de verificação.

7. RIPD infantojuvenil e do conjunto. Encarregado, antes do primeiro cadastro real. Depende de decisões de produto ainda abertas — liga, app, faixa 13-17.

8. Como o financiador mede retorno sem medir dentro de operador. Não é jurídico, é do arquivo 11. Com o enclave fora, não há instrumento para responder se A GERAL muda o comportamento de quem já é cliente da bet. Duas alternativas não avaliadas aqui: pesquisa agregada com amostra consentida, sem pareamento; ou aceitar que a resposta não existe e precificar a opção sem ela.

9. Se a supressão sem código de motivo é auditável o bastante. Eliminar o tipo 6 protege a pessoa e cria um problema de governança que vale nomear: sem código de motivo, não se distingue numa auditoria uma supressão por proteção de qualquer outra, e o KPI de supressões impostas perde granularidade. A contagem agregada de sinais por mil membros/mês foi desenhada para cobrir isso sem tocar em ninguém individualmente, e essa é a aposta. Se um parecer disser que ela também é insuficiente — ou também é excessiva —, a decisão volta à mesa. [EM ABERTO]

§FECHAMENTO

As duas lentes que protegem pessoas foram as que a reconstrução mais subestimou, por uma razão que vale guardar: um modelo que reconstrói de memória lembra dos riscos que qualquer um lembraria e esquece os que só quem tem o cargo enxerga. Encarregado, RIPD e LIA são a lista de cabeça. O art. 14 ausente em onze arquivos, o dado de saúde de um pai que nunca foi cliente, a lista de alocação que contradiz dez páginas do próprio documento, o capitão pago para converter os amigos e a assinatura de sócio que dissolve seis controles de engenharia — nenhum aparece de memória. Aparecem porque alguém leu o arquivo procurando o que derruba.

Três correções custam dinheiro e velocidade, e as três estão declaradas: o enclave levou consigo a única medição de efeito sobre a bet; a vedação de remuneração por conversão levou a alavanca de recrutamento de capitães; o regime de menor sem acervo permanente levou uma faixa inteira de custo de saída. Nenhuma foi negociada, porque nenhuma podia ser — duas eram base legal inexistente, e a terceira era desenhar aprisionamento sobre um adolescente.

O que sobra é um desenho em que a proteção continua sendo feita por ausência. E as ausências, agora, incluem a coisa de que o time mais se orgulhava.

14red team4.443 palavras

§14 — A CORREÇÃO DA LENTE COMERCIAL

Laudo íntegro do CEO de operador licenciado · aplicado sobre 06, 11 e 09 · ZION · 05/09/2026

Este arquivo registra o que a quinta lente derrubou. Ela é a única das cinco que não fala de lei nem de dano: fala de dinheiro, e por isso é a que a reconstrução da versão 2.0 mais suavizou. O laudo real tem quinze achados, dois FATAIS, e nove endereçam a economia do plano. A reconstrução produziu uma objeção educada — "como produto, invejo; como investimento, recuso nesta forma" — e educação não é o registro em que um CEO de operadora fala quando o dinheiro é dele. O laudo real diz três coisas: que nenhum dos canais de distribuição passa na régua que o próprio documento escreveu, que a porta é uma consulta que o buscador responde sozinho, e que o documento é prova escrita de que o afiliado está construindo um hedge contra a categoria do cliente, com o CPA do cliente.

Onde ele está certo, corrigi sem negociar, inclusive onde custou receita, e o custo está declarado. Onde está errado, refutei no arquivo em que ele leria, com a conta. Onde a reconstrução divergiu do achado real, valeu o achado real. Nenhum número aqui é promessa de resultado: todo valor é fonte citada ou premissa ilustrativa declarada como tal.


§1. O QUE FOI APLICADO

§1.1 Os dois fatais

F-CEO-1 · A régua de 3× valia para uma linha só. A tabela de CAC do arquivo 11, §2.2 reprovava mídia paga com a frase "abaixo da régua de 3× de qualquer negócio de assinatura. Não é apertado: é reprovado" — e registrava, na linha imediatamente acima, o capitão em 2,8×, depois 2,3×, sem uma palavra. O plano declarava em três lugares que o gargalo é distribuição e não tinha, na própria tabela, um canal de distribuição que fechasse a régua que ele mesmo escreveu.

Aplicado, e com o numerador dele corrigido. Ele computou o capitão a R$ 1.805 — o custo mantido do arquivo 08, §7.3 — e chegou a 49 membros de equilíbrio. O arquivo 08 já havia matado a manutenção humana contínua (ativa-se capitão com gente, mantém-se capitão com produto), o que deixa R$ 564 de ativação; somei R$ 150 de recrutamento e triagem, PREMISSA ILUSTRATIVA, que não estavam em lugar nenhum. Total R$ 714. O resultado, por outro caminho, é o mesmo dele: contra a régua de 3× e o LTV revisado, o equilíbrio exige M × p ≥ 5,45 assinantes por capitão — 45 membros a 12% de conversão, 68 a 8%.

E há um erro anterior, que ninguém tinha visto: a tabela usava R$ 15,00 por identificado para o canal do capitão. R$ 564 divididos por vinte membros dão R$ 28,20; com recrutamento, R$ 35,70. O número da tabela era incompatível com o arquivo 08 do próprio pacote por um fator de 2,4. O canal que existia para substituir a mídia paga reprovada custava mais que a mídia paga: 0,9× contra 0,8× a 1,7×.

O que mudou: a tabela do §2.2 foi reescrita com a régua aplicada a todas as linhas e uma coluna nova, "passa na régua de 3×?"; M-09 deixa de se chamar "Capitão de Vinte"; as três saídas estão escritas — redimensionar, admitir mídia paga com break-even no m30 e capital de R$ 4,5 mi, ou promover a indicação entre membros a mecânica de produto; e o arquivo 06 ganhou um §6-bis que roda a matriz uma segunda vez sobre a combinação, com o termo resolve o gargalo declarado do vencedor.

F-CEO-2 · A porta é uma consulta de zero clique, e a palavra não aparecia uma vez em nenhum dos onze arquivos. Confirmei a busca: nenhuma ocorrência de zero clique, SERP, resumo generativo ou painel de conhecimento em nada do pacote. "Onde passa Flamengo x Palmeiras" é exatamente a classe de consulta que o buscador responde na própria página de resultados, com painel de transmissão há anos e resumo generativo agora. O plano projetava 3,2 milhões de visitantes únicos por mês no m36 — 53% do Flashscore — construídos cem por cento por busca orgânica, sem app, sem mídia paga (reprovada), sem marca e sem direitos, numa consulta cujo dono é o intermediário. E o §6.1 classificava "o tráfego de onde passa existe e é grande" como não frágil, porque "é medível hoje" — confundindo existência da demanda com captabilidade do tráfego, que são coisas diferentes há anos.

Aplicado da forma que ele pediu: um critério anterior aos outros. O MVP passou de quatro critérios para seis, e o critério 0 mede tráfego orgânico capturável — ≥ 25 mil VU/mês ao fim de oito semanas com quatro competições no ar, medido em console de busca e não em ferramenta de terceiro, com reprovação abaixo de 10 mil. A razão de vir antes: os critérios 1 a 4 podem todos passar com folga num funil sem topo. A página converte bem, o objeto retém bem, a costura funciona — e chegam quatro mil pessoas por mês.

Não inventei um novo número de VU para o m36, o que seria trocar uma premissa não medida por outra. A linha do §2.1 passa a carregar a condição, e o §6.1 reclassifica a premissa (a) dizendo qual metade dela é frágil. Se o critério 0 falhar, a conclusão não é que o produto está errado: é que a porta precisa ser outra — link colado em grupo, .ics distribuído por quem já lidera grupo, ou parceria de distribuição — e o plano de capital precisa ser refeito antes de qualquer construção.

§1.2 Os cinco graves sobre a conta

A âncora de preço media outro produto para outro público. O arquivo 06 escrevia, na mesma frase, que o ticket do sócio-torcedor está entre R$ 32 e R$ 57 "num produto cuja entrega principal é fila de ingresso para quem mora perto do estádio" — e concluía que "a disposição a pagar está medida e é alta". O público declarado são os 97%: o flamenguista de Parintins, o corintiano de Fortaleza. Para eles, prioridade de compra de ingresso vale zero. Estava medida a disposição a pagar de outra pessoa por outra coisa, e daí saía o R$ 18,50 que entrava em toda a conta.

Retirada. A faixa permanece apenas como prova de que existe hábito de pagar mensalidade a um vínculo esportivo no Brasil, que é tudo o que ela prova. O preço vira hipótese declarada, com mix prudente pesado embaixo (65/28/7 em vez de 55/33/12): ticket efetivo líquido central de R$ 16,90. E a ordem dos protótipos inverteu: o teste de preço passou de terceiro para primeiro — custa R$ 40 a 60 mil, é o mais barato dos três, e é a única peça do plano que responde à pergunta de preço com dinheiro real.

O break-even do mês 20 era artefato de uma curva que se contradizia. Os marcos davam penetração de 1,50% no m12, 3,00% no m24 e 3,50% no m36 sobre base acumulada — a penetração mais que dobrando enquanto a base quase quadruplicava. Coortes novas de um funil que escala convertem pior, não melhor: chegam mais frias, mais rasas, mais longe do produto, porque as primeiras são as mais autosselecionadas que a empresa jamais terá.

Refiz o §2.5 por coorte, com modelagem declarada: maturação de 18 meses e penetração final calibrada para reproduzir o marco de m12 = 2.700 assinantes, o mais próximo de observável, o que dá 6,4% no ano 1. A curva implícita da v2.0 exigia que a coorte do ano 2 convertesse 1,7 vez melhor que a do ano 1, e depois caísse — o que não é maturação, é um conjunto de marcos escolhidos um a um e nunca reconciliados. Adotei declínio de −20% ao ano.

Nota de precisão: o break-even praticamente não se moveu — de m24-26 para m25-27, porque a v2.0 já o havia empurrado por outros motivos. O que não sobreviveu foram os marcos e o teto, que a v2.0 deixou intactos: m24 cai 34%, m36 cai 43%.

O CAC orgânico de R$ 1,22 era rateio contábil, e era ele que decidia a estratégia inteira. Definir CAC como "a fatia da folha que eu escolhi alocar" permite levá-lo a qualquer número, e a conclusão que ele carregava é forte demais para ser sustentada por uma alocação: "o gargalo desta empresa é distribuição, e distribuição orgânica é a única que fecha a conta."

Publiquei os três números com a metodologia de cada um, como ele pediu: (a) alocação, R$ 1,22 por identificado → 11,3×; (b) carregado da porta, incluindo a amortização do mapa de direitos em 24 meses — os "dezoito meses de trabalho chato" que o arquivo 06 chama de ativo técnico e que são CAC amortizado, não custo de outra rubrica — R$ 2,94 → 4,7×; (c) totalmente carregado, folha inteira, R$ 5,49 → 2,5×. Adotei (b): (a) é indefensável e (c) é o erro simétrico, porque dividir a folha inteira pelos identificados novos é custo por cabeça, não CAC.

O CEO previu o desfecho: "se cair para a faixa de 4× a 6×, a conclusão sobrevive e fica mais forte por ser defensável." Sobrevive. Mas o tamanho da vantagem encolheu de doze para duas vezes a do capitão, e no cenário conservador, com LTV de R$ 247, nem o orgânico passa dos 3×.

O risco solidário estava corretamente identificado e endereçado à empresa errada. O art. 21 da Portaria SPA/MF 1.231/2024 torna o operador solidário pelas ações de comunicação dos afiliados; o art. 22 considera as ações do afiliado integrantes das do operador, com contrato à disposição da SPA. O afiliado é a ZION/HOUSE. O art. 4º, V da Portaria 73/2026 pune proximidade "temporal, espacial ou contextual", e o arquivo 01 registra que proximidade contextual não é conceito societário. O pacote concluía que a separação societária é "necessária e insuficiente" — e nunca perguntou em quem aterrissa o risco residual admitido. Aterrissa em quem tem número de portaria, caixa e CNPJ para ser autuado.

Aplicado no arquivo 06, §7, com as três exigências escritas como sendo dele para conosco, e não nossas para com ele: cláusula de declaração, garantia e indenidade no contrato de afiliação; opinião legal endereçada ao operador, custeada por nós, sobre a exposição dele nesse arranjo; e vedação de sócio, administrador ou executivo comum — porque a v2.0 vedou administrador, diretor e procurador comum, e isso não cobre quadro societário, que é o primeiro slide de qualquer autuação.

Os momentos de encantamento destroem a única receita dos meses 0 a 6, e ninguém tinha modelado. "Não vale assinar por um jogo", "esse você já paga", "você paga dois serviços que transmitem o mesmo campeonato" — decisões de produto corretas, aplaudidas pelo próprio CEO, aplicadas sobre uma página monetizada por afiliação a um RPM de faixa R$ 6 a R$ 35 cuja nota diz "sem fonte pública brasileira confiável".

Duas correções. O RPM central desceu para o piso da faixa, porque numa amplitude de seis vezes o valor central é escolha, não estimativa. E o critério de afiliação deixou de ser opcional: "falha só no terceiro adia receita, não produto" é falso — prova que a única monetização da porta não é contratável, numa afirmação feita sem nomear um único programa existente. Virou critério 5, de reprovação. Custo declarado: R2 cai de 7% para ordem de 2,5% da folha do m12, e muda de "bônus" para "inexistente até prova em contrário".

§1.3 Os três sobre estrutura e circulação

As duas linhas de receita sem comprador. R9 saiu das nove fontes. A aritmética que a mata é do próprio arquivo: o §4.5 exige mais de 30 mil membros consentidos para haver potência, e o item 5 exclui operadores de aposta — os únicos anunciantes esportivos brasileiros com cultura instalada de medição causal. Vira método, que fica intacto, e item embutido em contrato anual de R4, sem preço próprio e fora de qualquer projeção. R6 fica sob vigilância, com três compradores nomeados exigidos antes do primeiro real de desenvolvimento, e não entra em nenhum cenário antes do ano 3.

A saída para o caso mais provável foi escrita. O §1.3 terminava com "se a origem não puder ser limpa, não comece": decisão certa, e não é um plano. A leitura honesta é que a precondição não será concedida — nenhum diretor financeiro de um grupo cuja receita está sob risco de extinção legislativa em 12 a 36 meses assina comprometimento irrevogável de 24 meses no dia zero. Parar aí deixa o pior desfecho acontecer por omissão: aprova-se o MVP, chega-se ao mês 14, e o motivo declarado da morte será "não deu tração" quando o real, que o próprio texto antecipa, foi "acabou a paciência". O novo §1.3-bis escreve as três saídas, e a segunda é a única que não depende de terceiro: teto duro de R$ 400 mil, três pessoas, break-even no m12, com ordem de 2.000 assinantes necessários — abaixo do marco de m12 do cenário central. A conta fecha. O que se perde é o tamanho.

E o achado que o time não quer ouvir: o documento é um passivo comercial do grupo. Está escrito, datado, com o número do projeto de lei: "a operação certa é aquela cujo valor sobe quando o PL 2.470 passa. Esta é a primeira que sobe." O §9.5 lia a perda dos patrocínios máster de doze clubes como "posição comercial". O arquivo 11 nomeia FlowBET e ZION/HOUSE. O art. 22 obriga o operador a manter o contrato de afiliação à disposição da SPA. Se esse pacote vazar, for citado numa mesa de investimento ou anexado a uma discussão pública sobre o PL, ele é a peça de que a cadeia de distribuição de um operador está construindo um ativo que ganha com a proibição da publicidade dele, financiado pela comissão que ele paga. Ninguém processa por isso. Encerra-se o contrato de afiliação, e os concorrentes fazem o mesmo assim que souberem.

Aplicado em quatro lugares e numa seção nova (arquivo 06, §10). A régua interna continua correta e a formulação mudou: "esta operação é indiferente ao ciclo regulatório da publicidade de aposta" diz exatamente a mesma coisa sem torcer contra o cliente. Junto: regra de circulação em dois materiais — dossiê regulatório restrito, onde os nomes e os riscos aparecem inteiros, e material de valor, que circula fora e não faz leitura política. E o teste mais barato do pacote, que ninguém fez: sentar com dois operadores licenciados e perguntar se manteriam o contrato de afiliação depois de ler o parágrafo final do §6 na redação anterior. Custo: duas reuniões.

Nada de substância recuou por conveniência comercial: a recusa da publicidade de aposta continua, a muralha continua, a regra de origem do capital continua. O que muda é como isso é dito e para quem — a diferença entre um afiliado neutro sobre a regulação, o que é legítimo, e um afiliado que publica que a proibição da publicidade do cliente é o centro do valor do ativo novo, o que não se sustenta em nenhuma mesa.


§2. O QUE A RECONSTRUÇÃO JÁ TINHA COBERTO, E FICA CONFIRMADO

A reconstrução acertou em cinco: a vedação de administrador, diretor e procurador comum, que agora se estende a quadro societário; as três fontes admissíveis de capital; o parecer da Seção 7 da Meta antes do primeiro real investido; R6 rebaixado a "declaração do fornecedor" com escopo por domínio e mercado 65% menor; e o Gabarito retirado da posição de financiador. Ela também já havia movido o break-even para a faixa m24-26 — por motivos diferentes dos do CEO, mas na direção certa, e a curva de coorte confirma a faixa em vez de derrubá-la.

O que ela não cobriu, e é o que este arquivo acrescenta: os dois fatais, o CAC, a âncora de preço, os marcos, R9, a saída escrita, o risco do operador e a circulação do documento. Nove dos quinze.


§3. O QUE FOI REFUTADO, COM A CONTA

"M-14 entra no TOP 5." Não entra. Rodando a régua publicada: BASE 52, penalidade 12, verde dá 40 × 1,00 + 6 = 46 → 65, contra os 54 do amarelo. Com as mesmas conversões aplicadas a todos, a ordem vira M-08 80, M-17 77, M-01 76, M-02 75, M-09 72, M-07 70, M-14 65, M-03 62. Ela é a sétima. O argumento dele sobrevive intacto porque não dependia do lugar: dependia de M-14 nunca ter sido reavaliada depois que o plano descobriu que o gargalo é distribuição. Isso está corrigido no novo §3-bis do arquivo 06.

"Comprar audiência sai mais barato — foi assim que eu construí a minha base." Errado, e a razão é específica deste mercado: ele construiu a base podendo monetizá-la com aposta. A audiência de torcida brasileira é financiada exatamente pela categoria que esta empresa não pode ter, e trazê-la para dentro exige substituir a renda inteira do canal, porque nenhuma marca de operador pode aparecer em superfície nossa — e pela Seção 6 da política da Meta, patrocinou, acabou a exceção. PREMISSA ILUSTRATIVA: se essa renda estiver na casa de dezenas de milhares de reais por mês, dois ou três canais custam, em vinte e quatro meses, algo comparável ou superior ao capital inteiro do plano orgânico — e o que se compra é audiência que precisa ser reconvertida, porque foi formada com o vocabulário agora proibido. Comprar audiência é barato para quem pode continuar vendendo o que ela já consome; é caro para quem terá de desinstalar isso. Fica como teste de R$ 0 antes da v1.5: três conversas perguntando que fração da receita é bet e por quanto abririam mão dela. Se a resposta contrariar a conta, o arquivo estará errado — e é preferível descobrir com três telefonemas.

"WhatsApp sai do desenho inteiro, incluindo dos 40 motivos e dos 63 gatilhos." Premissa certa, conclusão larga demais. Certa: o risco de banimento organizacional estava bem descrito e mal alocado — o WABA que cai junto é o operacional do grupo, que transaciona KYC, saque e limite, contra um ganho nosso de lembrete de horário de jogo. Relação risco-retorno inaceitável para quem carrega o risco. Mas os 40 motivos e os 63 eventos são agnósticos de canal e funcionam em Telegram-bot endereçável e e-mail sem uma linha de mudança: a correção proporcional é retirar a dependência, não os motivos. WhatsApp passou de "canal tardio" a canal condicional, com duas autorizações — o parecer da Seção 7, com pergunta específica sobre alcance a entidade sob controle comum, e o aceite escrito de quem opera o WABA que cai junto. Enquanto não existirem, a arquitetura é desenhada sem WhatsApp. Custo: penetração e taxa de entrada menores, com mais peso no e-mail e no produto.

"Construir O GABARITO primeiro e reabrir A GERAL no m18 com caixa próprio." Parte comercial boa, parte financeira impossível — e ele não podia saber, porque o laudo do fiscal da SPA é de outra lente. O caixa do Gabarito não pode financiar A GERAL: é a condição de existência do arquivo 11, §1.3, e não é preferência de risco, é a resposta ao extrato. O Gabarito é a empresa cuja receita é matematicamente função do volume de publicidade de aposta. Sobrevive da inversão o que importa: a ordem de construção fica legitimamente em aberto, decisão de sócio e não deste pacote; a reformulação multissetorial continua sendo promessa até o segundo dicionário existir; e A GERAL financiada por terceiro é a única configuração em que ela deixa de ser lida como hedge do afiliado.

"Vender medição mais cara que a mídia não é um negócio." Exagero no grau, correto na conclusão. Uma compra típica de teste de anunciante não-bet em inventário nosso, ao CPM revisado de R$ 22 a 45, fica na casa de R$ 50 a 150 mil; um estudo de R$ 25 a 60 mil é 20% a 60% do valor da mídia que ele mede, contra os 2% a 5% que o mercado pratica. Não custa mais que a mídia. Nessa proporção, continua não sendo linha de receita — é custo de venda com nome de produto. R9 saiu.


§4. O EFEITO CONSOLIDADO NA ECONOMIA

Três rodadas de crítica sobre o mesmo plano central. PREMISSA DECLARADA, ILUSTRATIVA em toda a tabela.

v1.0v2.0v2.1 (esta)Acumulado
Ticket efetivo líquido/mêsR$ 18,50R$ 18,50R$ 16,90−9%
Churn mensal central3,0%3,6%3,6%+20%
LTV truncadoR$ 523R$ 434R$ 394−25%
CAC orgânico por assinanteR$ 35R$ 35R$ 84+140%
LTV/CAC orgânico15,0×12,4×4,7×−69%
LTV/CAC do capitão a 20 membros2,8×2,3×0,9× (reprovado)
Assinantes no m2421.00021.00013.800−34%
Assinantes no m3656.00056.00032.000−43%
Receita anualizada, ano 3~R$ 12,8 mi~R$ 10,2 mi~R$ 6,3 mi−51%
Margem operacional no m36+69%+60 a 64%+30 a 38%−45 p.p.
Break-evenmês 20mês 24 a 26mês 25 a 27+6 meses
Capital até o break-evenR$ 1,9 miR$ 2,5 a 2,7 miR$ 2,9 a 3,2 mi+65%

A leitura em uma frase. Em três rodadas, o teto do ano 3 caiu pela metade e o capital necessário subiu dois terços. No cenário central, o ano 3 devolve, em um ano, ordem de 70% do que foi queimado para chegar até ele. Continua sendo um negócio. Não é um bom negócio no horizonte de trinta e seis meses, e a única versão intelectualmente honesta do plano é a que diz isso na primeira página em vez da centésima quinquagésima.

E o que a tabela não mostra, que é o mais grave. Nenhum desses números é o problema principal. O problema principal é que o plano ainda não tem um canal de distribuição comprovado que feche a própria régua de 3×. Sobram dois candidatos: busca orgânica, condicionada a um critério que ninguém mediu, e indicação entre membros, que o plano tratava como acaso e que agora é a peça de v1 mais barata e mais importante do redesenho. Tudo o mais é economia unitária de um funil sem topo demonstrado.


§5. POR QUE UM OPERADOR ASSINARIA ISSO — a resposta honesta

Ele não assinaria. Não como investidor de A GERAL, e a lista de razões é curta e não tem contra-argumento.

R$ 2,9 a 3,2 milhões, break-even no mês 26, R$ 6,3 milhões de receita no ano 3 perdem para qualquer alocação em CPA no horizonte de vinte e quatro meses, e ele sabe disso melhor do que nós. O comprador natural do ativo no fim é justamente quem está proibido de comprá-lo, o que remove até a saída. E a peça que ele leria antes de decidir declarava que o valor do ativo sobe quando a categoria dele perde as camisas. Ninguém põe dinheiro num ativo cuja peça de venda é uma declaração contra a própria receita.

Três coisas ele assinaria, e vale nomeá-las porque nenhuma é "porque é o certo".

A primeira é O GABARITO, amanhã. Ele disse isso com todas as letras, e disse por quê: a medição de advertência sobre o payload renderizado — a Portaria 1.964/2026 exige 10% do comprimento ou tamanho do anúncio, inclusive digital, e os fornecedores dele medem sobre o HTML-fonte, onde 10% renderiza como 3% no cliente de e-mail — e o replay contra versão de dicionário, que responde "quantas peças aprovadas no passado violariam a regra atual" e é a primeira pergunta de uma fiscalização retroativa. Duas exposições reais dele, hoje, para as quais ninguém vende solução. É o único lugar do pacote em que ele é cliente — e cliente com problema, orçamento e prazo é outra coisa que investidor com paciência.

A segunda é a proteção do próprio risco, e ela não custa caixa nenhum. A cláusula de indenidade no contrato de afiliação e a opinião legal endereçada a ele sobre a exposição sob os arts. 21 e 22 reduzem o risco dele — e o fato de ela ser custeada por nós inverte a conversa. Ele passa de "por que eu financiaria isso" para "por que eu não teria pedido isso antes".

A terceira é uma opção, e ela tem de ser precificada em vez de afirmada. O retorno de A GERAL, do ponto de vista dele, nunca foi o fluxo de caixa: é a opção sobre o dia em que a categoria perder as superfícies visíveis. Naquele dia, a contraparte natural de quem ocupar aquelas camisas é quem tiver audiência identificada, adulta e contratualmente limpa — e esse ativo não se constrói em noventa dias. Isso está correto. O que estava errado é o formato: uma opção afirmada num arquivo não vale nada; uma opção precificada num termo com marcos vale exatamente o que alguém pagar por ela. Direito de primeira conversa sobre inventário certificado, com prazo, escopo e preço definidos antecipadamente, é um contrato assinável — e não é capital, o que resolve simultaneamente o problema do extrato.

E a resposta que fecha, sem consolo. A pergunta "por que um operador assinaria" tem uma resposta que o pacote inteiro evitou dar: ele não é o financiador admissível, e não é por virtude nossa — é por aritmética de compliance. A condição de existência do §1.3 exclui capital de origem operadora, e o arquivo 06, §10 acrescenta a razão comercial: enquanto o dinheiro vier do afiliado, o documento e o projeto são a mesma prova. Quem assina A GERAL é terceiro — fundo, family office ou sócio estratégico fora da cadeia —, e o argumento a ele não é político: é que existe uma base identificada, adulta e contratualmente limpa que ninguém no Brasil tem, que só se constrói com tempo, e cuja economia é indiferente ao ciclo regulatório da publicidade de aposta.

O operador, nesse arranjo, tem exatamente três papéis, e todos são melhores para ele do que ser investidor: cliente do Gabarito, contraparte protegida por indenidade, e titular de uma opção precificada. Dizer isso em voz alta — em vez de pedir a ele o cheque de R$ 2,9 milhões — é o produto útil deste laudo. Era ele quem estava sendo cobrado pela coisa errada.