Comparar ofertas

Trustyu Score — política comercial de outubro de 2026

Revisão: 2026-10-08.v1 · Adoção pelo owner: 08/10/2026, autorização direta para implementar o estudo, EPIC e SPEC na íntegra. Aplicação: novas propostas para escopo elegível. Compromissos anteriores conservam seu instrumento.

Autoridade e disponibilidade

O catálogo público é a referência única de dados comerciais: duas profundidades e três cadências. O schema fechado limita o que pode ser levado a sites e materiais. Identidade e papéis institucionais continuam na estratégia transversal. O estudo integral é um registro histórico interno, preservado, com hipóteses econômicas que não entram no catálogo público.

Trustyu Score é um produto da Trustyu.ai, investida pela Tech Human. A contratação identifica vendedor, avaliador, revisor humano, operador de dados e responsável pela entrega. Implementação tem executor e proposta próprios; o cliente pode contratar sua equipe ou outro fornecedor.

O serviço é profissional, conduzido por pessoas e assistido por IA. Publicar a oferta permite solicitar qualificação; não aprova automaticamente acesso a código ou execução. Antes de prometer agenda, confirmar capacidade, fontes autorizadas, finalidade, canal privado criptografado, retenção/purge, revisores e autorizações aplicáveis ao engagement. Os gates de aquisição, Evidence Plane, runtime e lançamento em JARVIS-SCORE conservam sua autoridade. Não há checkout, análise instantânea, portal operacional ou certificação implícita.

Profundidade e entregas por rodada

Os prazos começam após início formal, materiais completos e agenda acordada. Não são SLA universal de qualquer sistema. A proposta registra quando os insumos foram aceitos, dependências, marcos de revisão e entrega. Cada rodada contratada conserva todas as entregas da profundidade. No Completo, informação insuficiente aparece no relatório correspondente como limitação ou conclusão inconclusiva; não remove silenciosamente Produto ou Mercado. Negócio não vira um quarto relatório nem um score numérico de mercado.

O Core permanece imutável: mesmos critérios, rubricas, pesos, safety e requisitos de evidência. Os tiers computacionais laudo, completo, governanca não recebem novos IDs de cadência. Campos de marketing não são autorização de API ou execução. Saúde, cobertura, confiança, risco e prioridade ficam separados. Evidência insuficiente pode impedir nota oficial.

Escopo padrão para qualificação

O valor de referência exige um produto/sistema com fronteira identificável, fontes de leitura autorizadas e materiais acessíveis no canal aprovado. Não definir elegibilidade apenas por linhas de código ou quantidade de repositórios.

• Laudo: até dois repositórios de aplicação ou recorte equivalente de monorepo, um ambiente documentado, até três fluxos críticos e três integrações principais.
• Completo: o mesmo produto e perímetro técnico delimitado, com referência de até dois repositórios ou recorte equivalente e um ambiente; até cinco fluxos críticos, cinco integrações, três entrevistas e um público/mercado principal. Ampliação de fontes e ambientes é dimensionada antes da contratação, sem cortar as entregas do nível.
• Criticidade, acoplamento, contexto regulatório, coleta, dados, IA, múltiplas plataformas ou fontes privadas podem requerer proposta específica mesmo abaixo desses limites.
• Mercado adicional, pesquisa primária, módulos complexos de IA e ativos extras são qualificados separadamente. A empresa recebe o perímetro e o valor final antes da assinatura.

Investimento e cadências

Investimentos totais de referência em BRL, para o mesmo produto e escopo padrão elegível; não são mensalidades nem preço por relatório. Impostos ordinários aplicáveis integram o valor final acordado. Exigências extraordinárias e financiamento são definidos previamente. Tradução da página não converte moeda, preço, mercado ou vendedor.

Evolução: planejar a segunda entrega e sua janela focal dentro de 180 dias, com extensão expressa quando necessária. Ciclo Anual: sugestão M0, M4–6 e M10–11, ajustada a marcos; planejar última entrega até M11 para reservar a janela focal. São três avaliações delimitadas, não monitoramento, plantão ou acompanhamento mensal. Completo anual entrega três relatórios em cada uma das três rodadas, e não três arquivos no total.

Pagamento, agenda e alterações

• Avulso: 50% no início formal e 50% na entrega.
• Evolução: 50% do pacote no início de cada uma das duas rodadas.
• Ciclo Anual: 40% no início da primeira rodada, 30% no início da segunda e 30% no início da terceira.
• Calendário, início da vigência, faturamento, validade da proposta e aceite são registrados no instrumento. Condições específicas negociadas aparecem expressamente antes da assinatura.
• Reagendamento registra antecedência acordada, disponibilidade, novas datas e eventual extensão; não há multa ou perda automática definida por este catálogo.
• Atraso atribuível ao fornecedor estende a vigência correspondente. Atrasos ou dependências do cliente seguem as regras pactuadas; rodadas não desaparecem silenciosamente.
• Cancelamento, destino dos valores, entregas já executadas e eventual reembolso devem estar expressos antes da contratação, conforme o instrumento aplicável; não anunciar política de estorno ou penalidade universal que não foi pactuada.
• Ampliação de perímetro exige aditivo/proposta complementar antes da execução adicional; conserva os direitos das rodadas já contratadas.
• Upgrade de Avulso para Evolução/Anual pode ser solicitado até 30 dias após a primeira entrega, mantendo profundidade e escopo equivalentes. Abater exatamente o valor pago da nova modalidade aceita, sem desconto extra automático. Nova vigência, rodadas remanescentes e agenda constam do aditivo; não cobrar novamente uma rodada já entregue.

Verificação focal

Uma solicitação consolidada até 30 dias corridos de cada entrega, sobre achados selecionados e priorizados em conjunto. Limite de esforço: três horas no Laudo ou seis no Completo; a reserva do Completo é distinta das quatro horas de esclarecimentos. Recebidas as evidências suficientes, o atendimento ocorre na agenda pactuada. A janela de solicitação não é promessa de atendimento em 30 dias.

Emitir registro com achados verificados, persistentes, pendentes ou não verificáveis, fonte/versão examinada e limites. Não gera nova nota global, relatório integral ou correção de código. Demandas excedentes recebem escopo adicional antes do trabalho; a focal não substitui reavaliação paga nem se torna suporte ilimitado.

Comparação entre avaliações

Cada rodada tem intake, fontes e versão atuais, método/rubrica/profile, cobertura, results/receipts, achados, limites e revisão próprios. Reutilizar somente contexto confirmado, autorizado e dentro da retenção acordada. Achado histórico não se torna evidência da versão nova por repetição.

Comparativos mostram mudanças, persistências, itens novos, limites de cobertura e critérios que permitem comparar. Se método/perímetro muda, explicar comparabilidade limitada; eventual recálculo autorizado gera artefato novo, preservando o original. Não garantir aumento de nota, ausência de falhas ou resultado financeiro. Implementação por outra equipe não invalida a avaliação seguinte.

Exclusões e Governança

Correção, migração, reconstrução, operação gerenciada, plantão, resposta a incidente, exploração/ pentest, carga em produção, red teaming de IA e certificação regulatória são trabalhos próprios. Execução de código do cliente, análise dinâmica e acesso operacional precisam de autorização, capacidade e escopo específicos. Não alegar conformidade integral NIST/OWASP por citar referências.

Governança é contratação separada, com atividades mensais, papéis, perímetro e capacidade definidos. Referência histórica: R$ 15–35 mil/mês, mínimo de seis meses, preservada em pricing-tiers. Não é sétimo SKU automático, nem substitui contratos existentes.

Solicitação, dados e materiais

A página comercial recebe contato, empresa, objetivo e seleção de oferta; nunca PAT, código, upload técnico ou documento confidencial. A SPEC e o contrato do canal governam consentimento, enums, retenção, idempotência e confirmação somente após persistência. Origem/campanha declaradas não são autoridade nem receita.

Amostras comerciais são sintéticas identificadas ou têm autorização específica. Sem nomes, fontes ou relatórios de clientes em Git/marketing. O one-pager e os modelos usam a revisão do catálogo; disponibilidade comercial, merge, publicação, recebimento de lead e execução são verificações distintas, documentadas no recibo de implementação.