Montar o plano de 90 dias com dono e prazo

Plano de noventa dias sem prova de conclusão queima um trimestre de orçamento e devolve a mesma exposição do primeiro dia. A causa costuma ser a mesma: a linha diz implantar política de servidores aprovados, o dono diz que implantou, e ninguém sabe conferir. Três meses depois, o inventário mostra dezenove servidores rodando e a política aprovada continua no repositório de documentos, corretíssima e inerte.

O desenho abaixo evita a morte do plano com uma regra única: nenhuma linha entra sem uma condição de conclusão verificável por terceiro. Planilha assinada com nome e data, captura de tela datada de uma tentativa recusada, minuta em uso numa contratação real, número de custo com a data da medição ao lado. Autoavaliação do executor está proibida, inclusive para quem é bom.

Na distribuidora de material de construção, o plano nasceu de uma pergunta da CFO na reunião de aprovação: quanto disso é obrigação nossa e quanto é trabalho que alguém já fez sem avisar? Os primeiros trinta dias respondem exatamente essa pergunta, e a resposta costuma ser desagradável o suficiente para financiar os sessenta seguintes.

Dias 1 a 30, inventário, com dono em tecnologia e segurança

Seis perguntas fecham o retrato, e todas têm resposta em documento.

1. 01Quais assistentes rodam na empresa, de qual das quatro famílias (Claude, ChatGPT, Gemini com Antigravity, Grok), e quem instalou cada um? O inventário costuma encontrar o dobro do esperado.
2. 02Quais servidores estão conectados hoje, por qual caminho e sob qual transporte? Transporte legado é a dívida com o relógio mais curto do quadro.
3. 03Qual revisão da especificação cada fornecedor implementa, e quando ele passa para a 2026-07-28, vigente desde 28/07/2026? Exija a resposta por escrito, com a string da revisão.
4. 04Quais integrações dependem de Sampling, Roots, Logging, registro dinâmico de cliente ou do transporte legado? São os itens depreciados, e cada um é uma migração que alguém vai pagar.
5. 05Quantas ferramentas estão declaradas contra quantas foram usadas no último mês? A diferença é gasto fixo por conversa, tema de "Medir a fatura invisível do contexto".
6. 06Quais credenciais de nuvem de longa duração estão nas estações ao alcance de um servidor local?

Dias 31 a 60, controle e migração, com dono em tecnologia, segurança e identidade

O bloco do meio transforma decisão em equipamento. A política de servidores aprovados sai publicada e imposta por URL ou por comando, com a lista de bloqueio antes da de permissão. Em seguida entra a definição escrita de quem aprova cada um dos quatro eventos: conexão de servidor, publicação de aplicação, instalação em estação e exposição de servidor próprio.

O catálogo interno ganha dono nomeado e horas de segurança reservadas, porque catálogo sem dono envelhece em seis semanas. A seguir vêm escopo mínimo na primeira conexão, versão fixada, piloto de autorização pelo provedor de identidade e a trilha integrada ao monitoramento que a empresa já opera.

A sétima entrega é a migração. Servidores próprios passam para a revisão 2026-07-28, sem estado e com resposta ao server/discover, e a autorização troca o registro dinâmico de cliente pelos Client ID Metadata Documents. Critério de aceite do bloco: máquina de teste recusando servidor fora da lista, com captura datada, mais os dois testes de validação descritos em "Escrever a política de uma página que o regulador pede".

Dias 61 a 90, contrato, fornecedor e custo, com dono em compras, jurídico e finanças

O bloco final converte tudo o que veio antes em cláusula, em escolha e em número. A minuta padrão passa a exigir revisão da especificação nomeada e nível de biblioteca. Exige também prazo de correção com direito de rescisão, auditoria sobre mudança de comportamento e autorização do servidor antes da implantação.

A decisão de fornecedor sai da Parte 5, com o inventário das quatro famílias na mão. A pergunta útil é qual família cobre os processos críticos da casa com aprovação humana, retenção de dados e caminho de conexão aceitáveis, e qual fica como segunda opção. A resposta vai para uma página assinada, com o critério escrito antes da comparação.

A área financeira entra com um teto de gasto de contexto por conversa. Entra também uma regra que economiza sem esforço: agrupar mudança de catálogo em janela definida, para não reescrever o cache a cada inclusão. O último item é um piloto de baixo risco com critério de aceite escrito antes do início. Critério de aceite do bloco: minuta em uso numa contratação real e gasto por conversa medido, com data ao lado.

O ritual trimestral, com pauta fixa de seis itens

O plano de noventa dias entrega controle. O ritual entrega permanência, custa noventa minutos por trimestre e segue a pauta abaixo.

• Leitura do registro público de recursos depreciados, a página única que responde o que está saindo e até quando.
• Leitura da atualização trimestral dos grupos de trabalho, publicada ao fim de janeiro, abril, julho e outubro.
• Revisão do catálogo interno: o que entrou, o que saiu, o que mudou de definição desde a última revisão.
• Contagem de ferramentas declaradas contra usadas, com o corte do excedente aprovado na própria reunião.
• Revisão da lista nominal de quem acessa cada servidor, com remoção de quem mudou de função.
• Estado das linhas adiadas ou em espera, com dono e data para cada uma.

A pauta é fixa de propósito. Reunião de acompanhamento com pauta livre vira reunião de status, e reunião de status não remove servidor de máquina nenhuma.

Nomeie o dono do plano até a próxima segunda-feira e faça o primeiro rito quinzenal na semana seguinte, com as 22 linhas já distribuídas por nome. Confira no dia 30 se a planilha de inventário das quatro famílias está assinada. No dia 90, exija a minuta em uso numa contratação real e a máquina de teste recusando servidor fora da lista.