A casa de máquinas visível por trás do sinal.

O desempenho público é tratado como um sinal recorrente de qualidade: páginas leves, entrega estática, recursos comprimidos e verificações periódicas no navegador.

Verificações no estilo Lighthouse e PageSpeed são usadas como evidência direcional durante as grandes ondas de implementação; os problemas são documentados em vez de escondidos.

O site público é empacotado como arquivos estáticos e publicado via Cloudflare Pages e sua CDN para entrega global.

Há cabeçalhos conservadores em _headers, incluindo nosniff, política de referrer, política de permissões, HSTS e uma CSP em modo report-only.

As rotas públicas estão listadas em sitemap.xml, os recursos privados de clientes ficam de fora e o robots aponta para o sitemap canônico.

As páginas principais usam JSON-LD conservador, como WebPage, Organization, Service e BreadcrumbList quando apropriado. Nenhum esquema de avaliação ou nota é inventado.

O Execution Signal Assessment™ roda no navegador e não envia respostas, não as armazena nem cria registro no servidor.

Certificações formais (teste de invasão, SOC 2, ISO, declaração de acessibilidade certificada, certificação de conformidade legal) ficam fora do escopo deste arquivo; quando um mandato precisa de uma, o escopo é definido abertamente desde o início.

O Matomo não está ativo: nenhum script do Matomo é carregado e nenhum evento do Matomo é enfileirado. O HTML público atual não contém URL nem ID de site do Matomo.

Os filmes completos da página inicial são servidos a partir de media.kulicadvisory.com no Cloudflare R2. O endpoint público de mídia aceita entrega por faixas de bytes para o avanço nativo.

A leitura de sinal por IA, opcional, do Signal Guide envia as requisições para um endpoint /api/signal-guide de mesma origem, tratado por um Cloudflare Pages Worker. As requisições são JSON apenas por POST, com limite de 1.200 caracteres e teto de seis turnos de contexto; as respostas são no-store. A chave da API da Anthropic fica no servidor, os prompts não são registrados em bruto, nenhuma transcrição é armazenada pelo site e uma alternativa determinística offline responde quando o provedor está indisponível ou o recurso está desativado.

As ferramentas do AICTIONBOT™ Workbench usam o mesmo endpoint em um modo próprio para texto de documentos e imagens; ali também nada é armazenado. Além disso há o endpoint MCP /mcp (Streamable HTTP sem sessão, POST JSON-RPC) para Claude, ChatGPT e outros programas: 23 ferramentas sem IA funcionam sem login e com limite de taxa; as ferramentas com licença, após o login via OAuth 2.1 com PKCE. A chave de licença fica criptografada no token e não no servidor.

O Executive Intake envia os dados para o endpoint /api/executive-intake de mesma origem, tratado pelo Pages Worker. A requisição é validada antes de os campos aceitos serem armazenados primeiro no Cloudflare D1; o navegador recebe uma referência KA curta. O Worker usa lista de campos permitidos, honeypot, limite de taxa isolado, ID de envio idempotente e rejeição de anexos. O e-mail é uma notificação secundária por um Worker de e-mail privado e não pode decidir se o registro no D1 existe. Preview e produção usam bancos de dados separados; os registros expiram após 30 dias corridos e uma limpeza agendada remove as linhas expiradas. Os campos do Intake não são enviados ao Matomo nem gravados no Analytics Engine, e o registro do Intake não armazena endereço IP, user agent, cookies ou identificadores de analytics.