Ordem aprovada nos portões ainda pode ser barrada. Antes de sair pela esteira do despachante de ordens, toda ordem atravessa o oitavo e último portão de risco: ele consulta uma lista de banimento mantida pelo cérebro e, se o ticker está nela com prazo vigente, a ordem é recusada na hora — com o motivo registrado para auditoria: veto de cisne negro. No dia 28 de outubro, esse oitavo portão saiu do papel e entrou em operação.

Três guardiões, uma palavra final

O cérebro mantém os detectores de cisne negro que abastecem a lista:

  1. O etiquetador de eventos varre as notícias do ativo em busca de sete padrões clássicos de desastre: restateimento de contas, investigação formal, saída do comando, corte de projeções pela própria empresa, ação regulatória, indício de fraude e desastre operacional.
  2. O vigia de anomalias mede se o comportamento do dia foge do padrão que o ativo construiu ao longo do histórico — o dia estranho que nenhuma notícia explica.
  3. O termômetro robusto compara cada número recente com a mediana do histórico e dispara quando o desvio é grande demais para ser coincidência.

A hierarquia é rígida: quando existe etiqueta, a palavra final é dela. Evento etiquetado que não dispara banimento não veta — os modelos não falam por conta própria. Os modelos só entram quando nenhuma etiqueta explica o movimento. Resultado: menos alarme falso e um rastro sempre legível — quem vetou e por quê.

Banimentos que só crescem

Cada evento carrega seu próprio prazo de banimento:

Prazos de banimento por tipo de evento
  • Restatement de contas — 30 dias
  • Indício de fraude — 30 dias
  • Ação regulatória — 30 dias (e, para empresas de saúde, o setor inteiro entra na régua)
  • Desastre operacional — 30 dias
  • Investigação formal — 60 dias
  • Saída do comando (CEO) — 5 dias úteis, e apenas quando o próximo balanço está a até 5 dias de distância — a janela em que uma troca de comando pode mexer no resultado

Exceção que não vira banimento: o corte de projeções feito pela própria empresa veta apenas ordens de compra pelo prazo do evento, sem entrar na lista — vendedor que avisou antes não é cisne negro, é aviso.

E a lista tem memória generosa: nova detecção do mesmo evento nunca encurta o prazo — só pode estender. O motivo registrado permanece o da primeira detecção, para a auditoria ler sempre a história original. Vencido o prazo, o ativo sai da consulta sem apagar a linha do cofre: o histórico fica.

Menos de 1 milissegundo no caminho da ordem

A divisão de trabalho é a mesma da casa: o cérebro escreve na lista, com calma, no caminho frio; as mãos leem uma fotografia instantânea carregada em memória própria. A decisão nunca consulta o cofre no meio do despacho — é consultar a própria memória, em menos de 1 milissegundo. Sem lista carregada, o portão fica neutro: não ter dados não é motivo para vetar.

flowchart LR N["Notícias e números<br/>do ativo"] --> D{"Detectores de<br/>cisne negro"} D -->|"evento etiquetado<br/>com prazo"| B["Lista de banimento<br/>30 a 60 dias"] D -->|"movimento anômalo<br/>sem etiqueta"| B D -->|"nada marca o ativo"| S["Sem veto"] B --> R["Ordem REJEITADA<br/>motivo: cisne negro"] S --> OK["Ordem segue<br/>ao despachante"]
A casa em números, 28/103 detectores alimentando a lista · 7 padrões de evento no etiquetador · consulta em menos de 1 milissegundo · banimentos de 30 e 60 dias que só se estendem · recusa com motivo registrado na auditoria.

O que vem pela estrada

Com o oitavo portão no ar, o ciclo de execução segue para os disjuntores da sessão — o kill switch diário e a hibernação automática — e para o dimensionamento fino do tamanho de cada posição. Cada peça entra com a mesma disciplina das anteriores: provas automáticas primeiro, dinheiro depois.

Acompanhe a construção passo a passo em cervejeiros.club.