A Diretiva e o Diário: Dois Núcleos, Noventa Dias, o Que Fica

De:      Presidência, Banco Meridian S.A.
Para:    Escritório de Gerenciamento da Integração — War Room (IMO-WR)
Assunto: Diretiva 01/2026 — Integração da Aseguradora del Centro
Classe:  Interno — Restrito

1. A administração de apólices e os sinistros da Aseguradora del
   Centro (Cidade do México) operarão em trilhos integrados até
   12 de abril de 2026, no mais tardar. A janela é de 90 dias.
   Esta data é fixa.
2. Com efeito imediato: congelamento de efetivos em todo o grupo.
   Nenhum aumento líquido, nenhuma reposição. O programa executa
   com o efetivo atual mais virtual squads contratados.
3. Gasto de nuvem e inferência: estável em relação ao run-rate
   aprovado do FY25. Qualquer incremento exige aval do CFO com a
   eliminação de um custo equivalente.
3.1 O congelamento e o teto de gasto são uma única restrição,
   não duas.
4. Toda inferência em produção roda no Provider 1 sob os termos
   empresariais vigentes. A admissão de um segundo provedor só é
   permitida sob governança equivalente — mesmo manifesto, mesmos
   gates, mesma abrangência de auditoria. Sem endpoints ocultos.

   R. Vasconcellos
   Diretor-Presidente

1. Dia 0 — Seg 2026-01-12, São Paulo

   A ata vai argumentar o que a diretiva não

   A diretiva não argumenta seu prazo; esta ata vai. Os primeiros 12–18 meses pós-fechamento são o que determina o sucesso da transação [McKinsey, 2021], e 50–60% das iniciativas de sinergia dependem fortemente de TI [McKinsey, 2011]. Uma janela de 90 dias dentro dessa realidade não é um plano, é uma aposta. Este diário existe para que o comitê audite a aposta semana a semana.

   Posição de abertura, em ata, antes de qualquer gasto — negativos primeiro. Desenvolvedores experientes trabalhando com IA não adaptada em seus próprios repositórios entregaram 19% mais devagar acreditando estar 20% mais rápidos [METR, 2025]; o follow-up do METR já não conseguia medir de forma limpa porque desenvolvedores agora se recusam a trabalhar sem IA [METR, 2026]. No mesmo fôlego, o par do mercado: >40% dos projetos de IA agêntica cancelados até o fim de 2027 e ≥15% das decisões operacionais do dia a dia autônomas até 2028 [Gartner, 2025]. A doutrina decorre desse registro, não do folheto: toda escrita de squad passa pelo gate; nada toca as tabelas de regulação de sinistros apenas pelo julgamento do modelo.

2. Dia 4 — Sex 2026-01-16 (fechamento da Semana 1)

   O núcleo fica; o núcleo ganha uma interface governada

   Levantamento, passada 1, do posto do Juárez: policy-admin é batch COBOL atrás de uma camada SOAP _svc, 214 endpoints (ilustrativo); a abertura de sinistros é uma aplicação JSF de 2011; sem API gateway. Contexto para o comitê: as organizações têm em média ~897 aplicativos com apenas ~29% integrados [MuleSoft, 2025]. Sob os §§ 2 e 3, não há orçamento de substituição. O núcleo fica; o núcleo ganha uma interface governada.

   A Semana 1 fecha com o manifesto de roteamento gerado — o objeto de governança que todo o programa versionará a partir daqui. Conforme arquivado:

   LEGACY SURFACE SURVEY — AsegC core (partial, pass 1 of 3)
     policy-admin (COBOL batch + _svc SOAP layer)   214 endpoints (illustrative)
     claims intake (JSF application, circa 2011)      63 screens / 38 flows (illustrative)
     reporting (Oracle replica, 22 marts)             nightly file-drop bridges (illustrative)
     auth: SSO on the BR side; static credentials on 61% of _svc endpoints (illustrative)
     data residency: MX-only cluster; claims PII dual-flagged LGPD + LFPDPPP
     API gateway: none
   
   ROUTING MANIFEST — generated, rev 1
     providers:
       provider-1:  share 1.00  (existing enterprise terms)
     routes:
       contract-extraction:  provider-1/claude-opus-5
       claims-triage:         provider-1/claude-haiku-4.5
     gates:
       write-scope:  default: deny   approvers: [arch-lead-br, arch-lead-mx]
       evidence:     span: [provider-1]   scopes: [LGPD, LFPDPPP]
   

3. Dia 8 — Ter 2026-01-20

   A primeira mudança de contrato

   A primeira mudança de contrato entra em revisão, redigida pelos squads contra uma fachada OpenAPI mantida à frente da camada _svc legada. Diff conforme o commit:

   --- a/specs/claims-core/openapi.yaml   (v1.4.1)
   +++ b/specs/claims-core/openapi.yaml   (v1.5.0-rc1)
   @@ paths @@
   +  /policies/{id}/claims:
   +    post:
   +      summary: Open a claim against an issued policy
   +      operationId: openClaim
   +      parameters:
   +        - $ref: '#/components/parameters/PathPolicyId'
   +        - name: X-API-Version
   +          in: header
   +          required: true
   +          schema:
   +            type: string
   +            enum: ['2026-01']
   +          description: Contract version; gateway rejects unversioned calls
   +      requestBody:
   +        required: true
   +        content:
   +          application/json:
   +            schema:
   +              $ref: '#/components/schemas/ClaimOpenRequest'
   +      responses:
   +        '201':
   +          description: Claim registered, queued for adjudication
   +          headers:
   +            Location:
   +              schema:
   +                type: string
   +              description: Relative URL of the created claim resource
   +        '422':
   +          $ref: '#/components/responses/UnprocessableClaim'
   @@ components.schemas.Policy @@
        policyholder:
          type: object
          properties:
   +        second_surname:
   +          type: string
   +          nullable: true
   +          description: Required on MX policies (LFPDPPP scope);
   +            null on BR-ported policies. Nullable from day one —
   +            do not backfill.
   

4. Dia 23 — Qua 2026-02-04, Cidade do México

   O muro de cotas

   O batch noturno para; o Provider 1 bateu no teto. Trecho do gateway conforme capturado:

   O ticket de aumento de cota com o Provider 1 cita uma janela de provisionamento medida em semanas (ilustrativo); 12 de abril não tem semanas. A Diretiva §4 é invocada pelo caminho honesto: admitir o Provider 2 sob o mesmo manifesto, os mesmos gates, a mesma abrangência de auditoria. O fallback — rebaixar a extração uma classe de modelo e aceitar risco de qualidade nos documentos de sinistros — está documentado, e ninguém o quer.

   2026-02-04T02:17:44-06:00  meridian-llm-gw  region=mx-central
     route=contract-extraction   model=provider-1/claude-opus-5
     status=429   retries=3/3   backoff=exhausted
     upstream body:
     {"type":"error","error":{"type":"rate_limit_error","message":
      "Your account has exceeded its concurrent request rate limit
       for this model. Retry after 42s or reduce parallelism."}}
     queue_depth=1317   projected SLA breach 04:00 CST   tasks affected: extraction
   

5. Dia 31 — Qui 2026-02-12, São Paulo

   O manifesto é a mudança

   O Provider 2 passa pela revisão de admissão. O manifesto de roteamento é a mudança — diff conforme mesclado (rev 88 → 89):

   O que não mudou: o deny por padrão, os dois aprovadores, o objeto único de governança — a abrangência de evidências se amplia para os dois provedores em vez de bifurcar. A economia que justifica a redistribuição é externa: ~2.5x de spread de preço-desempenho entre flagships e ~100x no catálogo completo [Artificial Analysis, 2026]. Sob um mandato de gasto estável, a tabela de roteamento é um instrumento de orçamento antes de ser técnico.

   --- a/manifests/routing.production.yaml   (rev 88)
   +++ b/manifests/routing.production.yaml   (rev 89)
   @@ providers @@
    providers:
      provider-1:
   -    share: 1.00
   +    share: 0.60
   +  provider-2:
   +    endpoint: vertex-ai://us-east1
   +    share: 0.40
   +    admitted_by: gate-arch-2026.02.11
   +    terms: enterprise, DPAs MX+BR on file
   @@ routes @@
    routes:
      contract-extraction:
   -    model: provider-1/claude-opus-5
   +    primary: provider-2/gemini-3.1-pro
   +    fallback: provider-1/claude-opus-5
      claims-triage:
        model: provider-1/claude-haiku-4.5
   @@ gates @@
    gates:
      write-scope:
        default: deny
        approvers: [arch-lead-br, arch-lead-mx]
      evidence:
   -    span: [provider-1]
   +    span: [provider-1, provider-2]
   

6. Dia 35 — Seg 2026-02-16

   O gate contra o nosso próprio squad

   Primeiro gate de aprovação em arquivo — o gate trabalhando contra o nosso próprio squad. Log do gate, verbatim:

   Escopo solicitado, revisor, decisão — três linhas de log, sem comitê. Arquivado. Nenhuma exceção concedida; nenhuma solicitada.

   2026-02-16T14:03:11-03:00  GATE write-scope
     actor=squad-claims-02
     request=UPDATE policy_claims.adjudication_status
     decision=DENY  reason=no write scope on adjudication tables (read-only route)
     reroute=human-approval queue  approver=arch-lead-mx
   
   2026-02-16T15:41:52-03:00  GATE write-scope
     actor=arch-lead-mx
     request=APPROVE squad-claims-02 patch pc-114
     decision=APPROVED  scope=adjudication_status, single column, TTL 6h
   

7. Dia 42 — Seg 2026-02-23, Cidade do México

   Cutover estágio 1 — o canary

   Cutover estágio 1 — canary de abertura de sinistros. Checklist conforme executado:

   O nível que exigimos do programa é a linha DORA-elite — lead time <1 dia, deploys sob demanda, 5% de change-fail, recuperação <1h [DORA, 2024]. Num front end JSF de 2011, "elite" não é um estado de espírito; é um checklist com um ponto de rollback.

   CUTOVER stage 1 — claims intake (canary)
     [x] contract v1.5.0 published to gateway, both regions
     [x] traffic: 5% of MX intake -> /policies/{id}/claims
     [x] rollback point rb-2026.02.23-01 armed (gateway switch, under 60s)
     [x] gate log streaming to evidence pack, dual scope LGPD + LFPDPPP
     [ ] stage-2 gate: 48h at canary share with change-fail within the 5% bar [DORA, 2024]
   

8. Dia 56 / Dia 70 — cutovers em estágios

   Cutovers em estágios, checklists conforme executados

   A trilha de auditoria agora cobre os dois provedores continuamente; ninguém mesclou nada para que isso fosse verdade — o manifesto fez isso na rev 89 (ilustrativo). O núcleo legado continua lá, ainda COBOL, ainda não é o projeto de reescrita de ninguém. Ele agora tem uma interface governada, e cada escrita contra ele carrega um nome.

   CUTOVER stage 2 — 2026-03-09   intake share 25% (illustrative)
     [x] 48h at canary clean; change-fail within the 5% bar [DORA, 2024]
     [x] rollback drill fired deliberately mid-window; switch-back
          completed inside the armed window
     [x] drill logged as evidence, not as incident
   
   CUTOVER stage 3 — 2026-03-23   intake share 100% (illustrative)
     [x] all new claims intake on the integrated rail
     [x] SOAP/file-drop bridges on the intake path retired (illustrative count)
     [x] claims-contract lead time under one day since stage 2 [DORA, 2024]
   

9. Dia 77 — Seg 2026-03-30

   A questão do trabalho, em ata

   O comitê faz a pergunta que comitês fazem: quantos engenheiros os squads substituíram? Resposta arquivada:

   Nenhum — e a pergunta é a unidade errada. O headcount foi congelado antes da contratação do primeiro squad (§2); não existe um contrafactual de contratações não realizadas contra o qual comparar. O programa foi precificado em resultados: desde o estágio 2, o caminho de contrato de sinistros rodou dentro do nível DORA-elite — lead time <1 dia, deploys sob demanda, 5% de change-fail, recuperação <1h [DORA, 2024]. Apenas como contexto, o mercado de trabalho em que não contratamos: sênior dos EUA a US$ 250–350K/ano fully loaded contra nearshore LATAM a US$ 65–72K [Arc.dev, 2026; Howdy, 2026]. Essa arbitragem é o piso, não o pitch — é o que tornou o mandato sobrevivível; não é o que se comprou.

   O que projetamos contra, o registro primeiro (o Dia 0 continua valendo): IA não adaptada em trabalho de especialistas mediu −19% [METR, 2025], a própria medição entrou em colapso em fevereiro de 2026 porque desenvolvedores se recusam a trabalhar sem IA [METR, 2026], e um mercado onde >40% dos projetos agênticos serão cancelados até o fim de 2027 mesmo com ≥15% das decisões do dia a dia autônomas até 2028 [Gartner, 2025]. O único resultado construído como a nossa situação é um estudo de call center: um assistente de IA generativa elevou o throughput +14% em média, +34% para novatos, ~0% para especialistas [Brynjolfsson, 2023]. Leia isso como uma instrução, não como um consolo — IA não torna seus especialistas mensuravelmente mais rápidos; torna distribuível o julgamento dos seus especialistas. Por isso, este trabalho nunca comprou assistentes para especialistas. Ele codificou como os especialistas decidem — roteamento, write-scopes, réguas de eval — no manifesto e nos gates, e rodou noventa dias de operações por meio dessa codificação. As operações foram o treinamento. O que sobra no Dia 92 é inteligência treinada.

10. Dia 84 — Seg 2026-04-06, São Paulo

    O pacote de evidências, exportado antes da data fixa

    Pacote de evidências exportado, antes da data fixa:

    A comparação que a área de compliance apresenta ao conselho: a preparação manual de evidências estilo SOC 2 custa às organizações 100–500 horas de engenharia por ciclo de auditoria [Workstreet, 2025; Atlant, 2026; Drata, 2026]. Este pacote não foi um projeto; é o subproduto de um pipeline governado — nada nele foi produzido para a auditoria.

    EVIDENCE PACK ep-2026Q1-integration (export summary)
      audit span     : 2026-01-12 -> 2026-04-06, continuous
      providers      : provider-1, provider-2 (single span, no fork)
      scopes         : LGPD (BR data subjects) + LFPDPPP (MX data subjects)
      contents       : gate decision log (denials + approvals)
                       routing manifest revisions 1..96
                       model-call audit trail, both providers
                       cutover checkpoints + rollback drills
                       PII access map, claims domain
      integrity      : sha256 manifest of contents (illustrative hash)
    

11. Dia 90 — Dom 2026-04-12

    A data foi cumprida

    A data era fixa. A data foi cumprida. Diretiva 01/2026, encerrada nos próprios termos: trilhos integrados no ar desde o estágio 3, gasto estável, headcount intacto.

12. Dia 92 — Ter 2026-04-14

    Desmobilizar — o que fica

    Os squads passam a uma guarda de monitoramento (detalhe de efetivo ilustrativo). O que não desmobiliza — tudo na conta de nuvem própria do Banco Meridian (BYOC), versionado, uma única abrangência de auditoria sobre dois provedores e dois reguladores: o manifesto de roteamento (rev 96, ilustrativo), a suíte de eval que controla toda mudança de modelo, o histórico de decisões de write-scope, o pacote de evidências. O enquadramento que o comitê deve levar para a próxima aquisição: o tempo de tarefa que agentes conseguem completar dobra aproximadamente a cada sete meses, replicado em nove domínios [METR, 2025]. Trabalho não rende juros compostos; um histórico versionado de decisões, sim. O próximo núcleo adquirido começa com roteamento treinado, gates testados e noventa dias de decisões já em arquivo — não com uma diretiva e uma aposta.

O contrato termina. A inteligência, não.

Comece com a evidência — a Avaliação de Governança de IA