# Checklist de produção — REP-P / PTRP

## Bloqueadores (não publicar exportação oficial sem)

- [ ] Número INPI cadastrado e validado (dígitos)
- [ ] Certificado ICP-Brasil REP-P válido (não expirado)
- [ ] Certificado ICP-Brasil PTRP válido (se AEJ oficial)
- [ ] Dual-write estável no piloto ≥ período acordado
- [ ] Cadeia SHA-256 sem quebras no período
- [ ] Testes CRC-16 (`2189`) passando
- [ ] AFD de teste validado (CRLF, ordem NSR, trailer)
- [ ] `.p7s` validado
- [ ] Comprovante PAdES validado (alteração invalida)
- [ ] `ptrp_treatments_only` ativo (sem UPDATE de originais)
- [ ] ACL `generate_afd` restrita
- [ ] `.pfx` fora do webroot e do Git
- [ ] Backup DB antes do cutover
- [ ] Revisão jurídica dos modos de bloqueio de batida
- [ ] Atestado VII assinado pelos responsáveis (quando exigido ao cliente)

## Operacional (pode coexistir)

- [ ] App de batida funcionando
- [ ] Facial Control-iD funcionando
- [ ] Espelho operacional disponível
- [ ] Painel conformidade sem “100%” indevido

## Pós go-live

- [ ] Monitorar falhas de assinatura
- [ ] Alerta vencimento certificado (30/15/7 dias)
- [ ] Rodar CLI de conformidade em cron semanal (somente análise)
- [ ] Inventário legado atualizado