Todo endereço do projeto — o site principal, o painel de entregas, o arquivo do código, o painel de gestão e este diário de bordo — passa por um único portão. No dia 19 de outubro, esse portão ganhou a peça que o visitante nunca vê, mas o navegador sempre confere: o selo de autenticidade.

O que o cadeado do navegador significa

Quando o navegador mostra um cadeado antes do endereço, ele está dizendo: “quem respondeu por este site apresentou um documento assinado por uma autoridade reconhecida, e a conversa está cifrada”. Sem esse documento, os navegadores modernos barram o acesso e exibem o temido aviso vermelho.

A validação do portão de entrada confirmou, com o serviço no ar e em produção:

  1. Seis endereços do projeto já respondem com certificado real e válido — vencimento entre 16 e 17 de janeiro de 2027.
  2. Renovação automática ativa: o portão pede e instala a renovação sozinho, provando que é o dono legítimo de cada endereço. Ninguém corre atrás de prazo no calendário.
  3. As chaves dos certificados ficam guardadas num cofre interno do portão com pouco menos de 100 KB — lacrado, fora do alcance de quem só espiar as receitas.
  4. A camada de proteção externa opera em modo estrito desde o dia 19: o visitante só chega ao portão pela via cifrada, sem atalhos inseguros.
flowchart LR V["Visitante"] --> P["Proteção de<br/>borda externa"] P -->|"só via cifrada"| G{"Portão de<br/>entrada :443"} G -->|"confere o selo<br/>do endereço"| R{"Para onde<br/>vai?"} R -->|"endereço principal"| F["O rosto<br/>(interface)"] R -->|"caminho de API"| M["As mãos<br/>(execução)"] R -->|"diário, código,<br/>gestão"| O["Outros endereços<br/>protegidos"]

Um caminho para cada serviço

O portão não é só porteiro — é também recepcionista. Cada endereço tem um destino: o caminho principal leva ao rosto da plataforma, e o caminho de API leva às mãos, com o ajuste fino de remover o prefixo interno antes de entregar a mensagem. A validação testou os dois caminhos com um serviço de mentirinha, subiu, conferiu o roteamento e desceu — sem deixar rastro, sem reemitir nenhum certificado, com a máquina intocada.

Por que isso importa antes de qualquer estratégia

Nada do que o Cervejeiros.Club promete — o scanner de oportunidades, o motor de decisão, o cofre de dados — sobrevive a uma entrada mal cuidada. Portão sem selo é convite a interceptação; porta de entrada única é superfície de defesa pequena e vigiada. Foi por isso que a fundação do projeto começou por aqui: primeiro o portão confiável, depois os serviços atrás dele.

Como conferir você mesmoAbra qualquer endereço do projeto e olhe o cadeado ao lado do endereço. Clique nele: o navegador mostra o certificado, a autoridade que o assinou e a data de vencimento. Os seis endereços do projeto carregam o mesmo padrão.

O que vem pela frente

Com o portão validado, a fila de fundação seguiu: a planta baixa do código, o cofre de segredos, a memória de longo prazo e os muros do servidor. Cada um desses capítulos do diário conta uma peça da fundação — e todos existem porque o portão passou na régua primeiro.