> ## Documentation Index > Fetch the complete documentation index at: https://docs.lerian.studio/llms.txt > Use this file to discover all available pages before exploring further. # Agosto de 2026 > Atualizações da documentação publicadas em agosto de 2026 para Matcher, Flowker, Pix, Lerian Console e Plataforma, agrupadas pela ação necessária do cliente. As atualizações estão agrupadas pela ação necessária do cliente. Os filtros de produto mostram apenas as áreas que afetam sua integração. Veja [Novidades](https://docs.lerian.studio/pt/news/news.md) para as definições de impacto. ## Revisão recomendada *** **31 de agosto de 2026** ### [Nomes de permissão de mapeamento de atores do Matcher](https://docs.lerian.studio/pt/news/2026/august/matcher-auth-and-actor-mapping-contract) A documentação mudou a forma de escrever os nomes de permissão de mapeamento de atores, por exemplo, `actor-mappings-read`. **31 de agosto de 2026** ### [Configuração de confiança TLS do STA](https://docs.lerian.studio/pt/news/2026/august/sta-tls-trust-configuration) O STA usa as raízes do sistema para o TLS do BACEN e não usa configuração de trust store por tenant nem certificado de cliente. **31 de agosto de 2026** ### [Escopo da listagem de contas de holder no Midaz](https://docs.lerian.studio/pt/news/2026/august/midaz-holder-account-listing-scope) As listagens de contas de holder abrangem a Organização, a menos que você filtre com `ledger_id`. **31 de agosto de 2026** ### [Fixação de content digest HTTP do Flowker](https://docs.lerian.studio/pt/news/2026/august/flowker-http-content-digest-pin) O executor HTTP genérico pode fixar conteúdo com um digest SHA-256 e falha fechado quando há divergência. **31 de agosto de 2026** ### [Orientação de versão e configuração do Helm da Plataforma](https://docs.lerian.studio/pt/news/2026/august/platform-helm-version-and-configuration-guidance) A orientação de Helm agora reflete os valores de chart com suporte, as dependências, os componentes e os pré-requisitos de deploy. **31 de agosto de 2026** ### [Correções nos contratos do catálogo de streaming](https://docs.lerian.studio/pt/news/2026/august/streaming-catalog-contract-corrections) As referências de eventos de Consignado, Lender e Midaz agora refletem seus catálogos de streaming atuais. **29 de agosto de 2026** ### [Correções nos contratos de integração de streaming](https://docs.lerian.studio/pt/news/2026/august/streaming-integration-contract-corrections) Os contratos de evento, de fila e de entrega das integrações de streaming agora estão explícitos. **29 de agosto de 2026** ### [Versão do pacote Helm e pré-requisitos do Console](https://docs.lerian.studio/pt/news/2026/august/helm-package-version-console-prerequisites) Os pacotes do chart Helm da Lerian usam versões semânticas simples, e a orientação de compatibilidade do Console foi atualizada. **28 de agosto de 2026** ### [Streaming do ciclo de vida da transação do Midaz](https://docs.lerian.studio/pt/news/2026/august/midaz-transaction-lifecycle-streaming) Os fatos do ciclo de vida da transação do Midaz usam a superfície de streaming compatível com Kafka, não o exchange de eventos RabbitMQ aposentado. **28 de agosto de 2026** ### [Padrão de CORS do Tracer](https://docs.lerian.studio/pt/news/2026/august/tracer-cors-default) Um `CORS_ALLOWED_ORIGINS` não definido ou vazio permite todas as origens; configure uma allow-list explícita em produção. **28 de agosto de 2026** ### [Datas de SLA informadas por callback no Matcher](https://docs.lerian.studio/pt/news/2026/august/matcher-callback-provided-sla-dates) O Matcher armazena as datas de SLA fornecidas por callbacks de entrada; a severidade não cria um prazo. **28 de agosto de 2026** ### [Descarte de conjunto de cessão no Lender](https://docs.lerian.studio/pt/news/2026/august/lender-assignment-set-discard) Os operadores podem descartar um conjunto de cessão não vendido preservando suas evidências e a trilha de auditoria. **28 de agosto de 2026** ### [Aplicações M2M do Pix Lerian no Access Manager](https://docs.lerian.studio/pt/news/2026/august/access-manager-pix-lerian-m2m-applications) O Access Manager agora documenta os nomes das aplicações SPI, DICT e COB do Pix Lerian para a configuração M2M. **27 de agosto de 2026** ### [Contrato de streaming de eventos do Matcher](https://docs.lerian.studio/pt/news/2026/august/matcher-event-streaming-contract) Os CloudEvents públicos, as políticas de entrega e a fronteira do manifesto do Matcher agora estão documentados por completo. **27 de agosto de 2026** ### [Contrato de streaming de eventos do Midaz](https://docs.lerian.studio/pt/news/2026/august/midaz-event-streaming-contract) Os payloads públicos de eventos de Ledger, a fronteira do manifesto e a semântica de entrega do Midaz agora estão explícitos. **27 de agosto de 2026** ### [Contrato de streaming de eventos do Reporter](https://docs.lerian.studio/pt/news/2026/august/reporter-event-streaming-contract) Os 12 CloudEvents emitidos pelo Reporter agora têm contratos completos de entrega e de payload. **27 de agosto de 2026** ### [Fronteira do produtor de eventos do Tracer](https://docs.lerian.studio/pt/news/2026/august/tracer-event-producer-boundary) O serviço Tracer standalone e o componente Tracer embutido no Midaz têm contratos de evento diferentes. **27 de agosto de 2026** ### [Contrato de roteamento e de envelope de eventos do Fetcher](https://docs.lerian.studio/pt/news/2026/august/fetcher-event-routing-and-envelope-contract) O roteamento de eventos, as chaves de DLQ e os identificadores de job antigos e atuais do Fetcher agora estão documentados. **27 de agosto de 2026** ### [Provisionamento automático de tópicos Kafka](https://docs.lerian.studio/pt/news/2026/august/kafka-topic-auto-provisioning) Os produtores de streaming baseados em Kafka tentam criar tópicos de fato e de dead-letter por padrão na inicialização. **27 de agosto de 2026** ### [Contrato de saldo na exclusão de conta do Midaz](https://docs.lerian.studio/pt/news/2026/august/midaz-account-deletion-balance-contract) A exclusão de conta exige saldo disponível e valor retido zerados; uma transação em andamento não é um bloqueador independente. **26 de agosto de 2026** ### [Pré-requisitos de deploy do Helm da Plataforma](https://docs.lerian.studio/pt/news/2026/august/platform-helm-deployment-prerequisites) Baselines de API do Kubernetes específicas por componente agora orientam o planejamento de deploy com Helm. **26 de agosto de 2026** ### [Contrato de autenticação e de histórico de validação do Tracer](https://docs.lerian.studio/pt/news/2026/august/tracer-auth-and-validation-history-contract) A precedência de autenticação e o escopo do histórico de validação armazenado agora estão explícitos. **26 de agosto de 2026** ### [Contrato de streaming e de portabilidade do Lender](https://docs.lerian.studio/pt/news/2026/august/lender-streaming-and-portability-contract) O catálogo de streaming e os pré-requisitos de descoberta de portabilidade M011 estão documentados. **25 de agosto de 2026** ### [Contratos de consentimento, auditoria e tarifas do Matcher](https://docs.lerian.studio/pt/news/2026/august/matcher-consent-audit-and-fee-contracts) Conexões com agregadores podem ficar aguardando consentimento, verificações de auditoria podem retomar com `fromSeq`, e expressões de tarifa em formato de taxa ficam limitadas a `0..1`. Correção de documentação; nenhum release de runtime é anunciado. **25 de agosto de 2026** ### [Identidade de regra e declaração de permissão do Tracer](https://docs.lerian.studio/pt/news/2026/august/tracer-rule-identity-and-permission-declaration) Os nomes das regras diferenciam maiúsculas de minúsculas e preservam os espaços internos. A declaração opcional de permissão de identidade é fail-open. Correção de documentação; nenhum release de runtime é anunciado. **25 de agosto de 2026** ### [Disponibilidade e pré-requisitos do Helm da Plataforma](https://docs.lerian.studio/pt/news/2026/august/platform-helm-availability-and-prerequisites) Os pré-requisitos de Helm, os charts disponíveis, os valores do Console e a orientação de compatibilidade agora refletem o inventário com suporte. Correção de documentação; nenhum release de runtime é anunciado. **24 de agosto de 2026** ### [Contrato de eventos de cobrança do Lender e do Consignado](https://docs.lerian.studio/pt/news/2026/august/lender-collection-and-consignado-event-contract) O Lender agora documenta `collection.instruction.issued` e quatro consumidores de desfecho de portabilidade e de refinanciamento controlados por configuração. O contrato atual do gateway Consignado inclui os dois desfechos de portabilidade, que são emitidos apenas quando o consumidor de desfecho está habilitado e o manifesto do gateway com o deploy feito declara o evento; ele não declara os dois desfechos de refinanciamento. Revise o roteamento de eventos e as feature flags antes de habilitar as integrações afetadas. Correção de documentação; nenhum release de runtime é anunciado. **23 de agosto de 2026** ### [Contratos de API e de streaming do Consignado](https://docs.lerian.studio/pt/news/2026/august/streaming-catalog-scope-and-delivery-recovery) A referência e o guia do Consignado agora cobrem a superfície de API voltada ao cliente. Os contratos de streaming v3 esclarecem o roteamento por tópico de aplicação, a fronteira do manifesto público do Midaz, as propostas operacionais de portabilidade e a recuperação de eventos terminais do Fetcher. Revise as integrações antes do próximo deploy. Correção de documentação; nenhum release de runtime é anunciado. **21 de agosto de 2026** ### [Catálogo de erros do Matcher](https://docs.lerian.studio/pt/news/2026/august/matcher-servicenow-connector-and-error-catalog) A documentação do Matcher agora cobre o catálogo público de erros e a orientação corrigida de fonte, de regra e de prioridade. Revise o tratamento de erros no cliente. Atualização de documentação; nenhum novo release de runtime é anunciado. **17 de agosto de 2026** ### [Contrato de integridade do modo direto do Fetcher](https://docs.lerian.studio/pt/news/2026/august/fetcher-direct-mode-integrity-contract) O SHA-256 do modo direto detecta corrupção acidental, mas não autentica payloads contra adulteração. Revise os controles de segurança que dependem do digest. **17 de agosto de 2026** ### [Guia de cessão de recebíveis do Lender](https://docs.lerian.studio/pt/news/2026/august/lender-assignment-of-receivables-guide) O novo guia separa as etapas de ciclo de vida de uma cessão de recebíveis: fundo, elegibilidade, aprovação, troca de arquivos e evidência externa. Revise os controles de operação antes de usar o fluxo. **17 de agosto de 2026** ### [Descoberta DICT do SPI e configuração de inventário](https://docs.lerian.studio/pt/news/2026/august/spi-dict-discovery-and-inventory-configuration) Os workers do DICT têm controles, padrões e limiares de readiness independentes; vários vêm habilitados por padrão. Revise a configuração e o monitoramento do seu ambiente SPI. **13 de agosto de 2026** ### [Contrato de suporte e de exclusão de Fonte de Dados do Reporter](https://docs.lerian.studio/pt/news/2026/august/reporter-data-source-contract) **O que mudou** O Reporter aceita apenas Fontes de Dados PostgreSQL e MongoDB. Conexões PostgreSQL podem especificar schemas; conexões MongoDB não podem. O Reporter também se recusa a excluir uma Fonte de Dados enquanto um Template ativo a referencia. **Quem é afetado** Times que configuram Fontes de Dados do Reporter ou aposentam uma conexão de banco de dados usada por Templates. **O que você precisa fazer** Confirme que as Fontes de Dados externas configuradas usam PostgreSQL ou MongoDB. Antes de aposentar uma conexão, atualize ou exclua cada Template ativo que a referencia. **13 de agosto de 2026** ### [Contrato de configuração de autenticação do Lender](https://docs.lerian.studio/pt/news/2026/august/lender-auth-configuration-contract) **O que mudou** O Lender configura a autenticação com `PLUGIN_AUTH_ENABLED` e `PLUGIN_AUTH_HOST`. `AUTH_REQUIRED` não é uma variável de configuração do Lender e não aparece mais nos pré-requisitos nem no checklist de deploy. **Quem é afetado** Times que configuram a autorização de rotas do Lender. **O que você precisa fazer** Remova a dependência de `AUTH_REQUIRED` nos templates de deploy e nos runbooks do Lender. Configure as duas variáveis de autenticação documentadas e verifique se o provedor de identidade está acessível. **11 de agosto de 2026** ### [Preflight de SSO e configuração de organização fixa no Access Manager](https://docs.lerian.studio/pt/news/2026/august/access-manager-sso-preflight-static-organization) **O que mudou** A documentação do Access Manager agora cobre a validação de preflight não mutante de provedor SSO e a `PLUGIN_AUTH_SSO_STATIC_ORGANIZATION` para um deploy BYOC single-tenant de organização fixa. Não defina a variável com `MULTI_TENANT_ENABLED=true`. **Quem é afetado** Times que configuram o SSO do Access Manager, principalmente deploys BYOC single-tenant. **O que você precisa fazer** Use o preflight antes de salvar um provedor SSO. Avalie a opção de organização fixa apenas para um deploy single-tenant de organização fixa. **11 de agosto de 2026** ### [Modelo de execução e de observabilidade de workflows do Flowker](https://docs.lerian.studio/pt/news/2026/august/flowker-workflow-execution-observability) **O que mudou** A documentação do Flowker agora distingue a execução do grafo do workflow, os nós de processamento registrados e a telemetria opcional. Nós de gatilho não criam registros de etapa, e a documentação não afirma mais que existe um dashboard de execução no Console. **Quem é afetado** Times que operam workflows ou consomem o histórico de execução e a telemetria do Flowker. **O que você precisa fazer** Revise os runbooks e os consumidores do histórico de execução. Habilite e conecte um backend de telemetria se você precisa de dados OpenTelemetry. **11 de agosto de 2026** ### [Afirmação de desempenho do motor de regras do Tracer removida](https://docs.lerian.studio/pt/news/2026/august/tracer-rule-engine-performance-contract) **O que mudou** A documentação do Tracer não apresenta mais uma garantia não verificada de que expressões CEL compiladas são avaliadas em menos de um milissegundo. **Quem é afetado** Times que usaram a afirmação anterior para planejamento ou compromissos de desempenho do Tracer. **O que você precisa fazer** Revise os compromissos de dimensionamento e de latência. Meça a avaliação de regras com os seus próprios conjuntos de regras e a sua carga. **10 de agosto de 2026** ### [Contrato de exclusão do Lerian Console](https://docs.lerian.studio/pt/news/2026/august/console-deletion-contract) **O que mudou** A documentação agora afirma corretamente que excluir um usuário ou uma aplicação do Console remove o item em definitivo e não pode ser desfeito. Os detalhes da aplicação mostram o nome, a descrição, o ClientId e o ClientSecret; eles não mostram escopos nem URIs de redirecionamento. **Quem é afetado** Times que administram usuários ou aplicações no Lerian Console. **O que você precisa fazer** Revise os runbooks de gestão de acesso antes da sua próxima exclusão. Não dependa dos detalhes da aplicação como fonte de dados de escopo ou de URI de redirecionamento. **10 de agosto de 2026** ### [Cobertura de charts Helm para deploys BYOC](https://docs.lerian.studio/pt/news/2026/august/helm-chart-coverage) **O que mudou** A documentação de deploy agora afirma corretamente que os charts Helm oficiais estão disponíveis para os produtos e componentes de plataforma com suporte pelo repositório Helm da Lerian; ela não afirma mais que cada produto tem um chart oficial. **Quem é afetado** Times que planejam ou operam deploys BYOC com Helm. **O que você precisa fazer** Confirme a disponibilidade de chart para o produto ou componente de plataforma alvo antes de planejar um deploy BYOC. **12 de agosto de 2026** ### [Orientação de consistência de partidas dobradas](https://docs.lerian.studio/pt/news/2026/august/double-entry-consistency-guidance) **O que mudou** O guia de partidas dobradas agora afirma que igualar o total de origem, o total de destino e o valor enviado no Midaz é um controle de consistência de valores. Ele não prova por si só autorização, classificação ou completude. A explicação de débito/origem e crédito/destino se aplica à transferência ilustrada, não a cada tipo de conta. **Quem é afetado** Times que usam o guia para desenho de controles do Midaz, evidência de auditoria ou treinamento. **O que você precisa fazer** Revise o material que tratava o balanceamento por partidas dobradas como prova de que os outros controles financeiros passaram, e mantenha esses controles separados. ## Ação necessária *** **31 de agosto de 2026** ### [Configuração de entrega de streaming do Pix e do TED](https://docs.lerian.studio/pt/news/2026/august/pix-and-ted-streaming-delivery-configuration) O Pix Switch usa sua fonte CloudEvents fixa, e a entrega de ciclo de vida por RabbitMQ do TED exige streaming. **31 de agosto de 2026** ### [Configuração de Fonte de Dados e bootstrap do worker do Reporter](https://docs.lerian.studio/pt/news/2026/august/reporter-data-source-configuration-and-worker-bootstrap) A configuração de Fonte de Dados, a criptografia, as sobrescritas de schema e os requisitos de RabbitMQ do worker do Reporter foram esclarecidos. **31 de agosto de 2026** ### [Custódia M2M e provisionamento de ledger do Lender](https://docs.lerian.studio/pt/news/2026/august/lender-m2m-custody-and-ledger-provisioning) O Lender aceita o Vault KV v2 para credenciais M2M e provisiona contas de ledger do Midaz por padrão. **31 de agosto de 2026** ### [Contrato de ativação de MQ do SILOC](https://docs.lerian.studio/pt/news/2026/august/siloc-mq-activation-contract) O processamento SFN de entrada do SILOC é controlado pelo descritor de conexão MQ, não por `SFN_INGEST_ENABLED`. **29 de agosto de 2026** ### [Escopo de ledger do Billing v2 do Midaz](https://docs.lerian.studio/pt/news/2026/august/midaz-billing-v2-scope) Os pacotes de billing e os cálculos usam rotas v2 com escopo de ledger; a URL é a única entrada de ledger. **29 de agosto de 2026** ### [Contrato de sondagem de Fonte de Dados do Reporter](https://docs.lerian.studio/pt/news/2026/august/reporter-data-source-probe-contract) O Reporter sonda Fontes de Dados por `dataSourceId`; obtenha o schema por uma operação separada. **29 de agosto de 2026** ### [Configuração de streaming de liquidação do SPI](https://docs.lerian.studio/pt/news/2026/august/spi-settlement-streaming-configuration) O SPI exige brokers de streaming na inicialização, e seu consumidor de liquidação de BR Code roda sem condições. **28 de agosto de 2026** ### [Caminho de exclusão de Fonte de Dados do Reporter](https://docs.lerian.studio/pt/news/2026/august/reporter-data-source-deletion-path) A exclusão de Fonte de Dados do Reporter usa `dataSourceId`, não o antigo parâmetro de caminho `connectionId`. **27 de agosto de 2026** ### [Endpoint do servidor sandbox do Consignado](https://docs.lerian.studio/pt/news/2026/august/consignado-sandbox-server-endpoint) Use o host de sandbox do Consignado que é servido; o hostname antigo falha antes do HTTP. **27 de agosto de 2026** ### [Contratos de streaming e de replay do Consignado](https://docs.lerian.studio/pt/news/2026/august/consignado-streaming-and-replay-contracts) O comportamento de eventos, de gating de comandos e de replay de redirecionamento do Consignado agora está explícito. **27 de agosto de 2026** ### [Contratos de template e de fonte de dados do Reporter](https://docs.lerian.studio/pt/news/2026/august/reporter-template-and-data-source-contracts) O Reporter não afirma mais mapeamentos regulatórios sem suporte, e os uploads de template ficam limitados a 1 MiB. **26 de agosto de 2026** ### [Contrato de aplicação da allowlist de IP da Plataforma](https://docs.lerian.studio/pt/news/2026/august/platform-ip-allowlist-enforcement-contract) Configure a fronteira de proxy confiável antes de depender de uma allowlist de IP. **26 de agosto de 2026** ### [Contrato de codificação CCS e de fonte de dados do Reporter](https://docs.lerian.studio/pt/news/2026/august/reporter-ccs-encoding-and-data-source-contract) Os templates CCS exigem saída em UTF-16BE, e as fontes de dados multi-tenant usam a API. **26 de agosto de 2026** ### [Contrato de validação de rotas do Midaz](https://docs.lerian.studio/pt/news/2026/august/midaz-route-validation-contract) Habilite a validação de rotas antes de usar as Rotas Contábeis como controles de transação. **25 de agosto de 2026** ### [Contratos de configuração de streaming de eventos e de desfechos do STA](https://docs.lerian.studio/pt/news/2026/august/event-streaming-configuration-and-sta-outcomes) Os certificados TLS do Lender devem ser PEM codificado em base64, os manifestos do Consignado usam `/v1/streaming/manifest`, e a correspondência do catálogo do Streaming Hub usa `resourceType` e `eventType`. Revise as integrações de eventos e do STA antes do deploy. Correção de documentação; nenhum release de runtime é anunciado. **25 de agosto de 2026** ### [Contrato de ativo de tarifa do Midaz](https://docs.lerian.studio/pt/news/2026/august/midaz-fee-asset-contract) As requisições de tarifa exigem um `send.asset` não vazio; `DEFAULT_CURRENCY` não é um fallback. Atualize os clientes de tarifa e os templates de deploy. Correção de documentação; nenhum release de runtime é anunciado. **25 de agosto de 2026** ### [Contratos de fonte de dados e de preview do Reporter](https://docs.lerian.studio/pt/news/2026/august/reporter-data-source-and-preview-contracts) As fontes de dados do Reporter usam um registro criptografado gerenciado por API, os relatórios usam cursores, e a capacidade esgotada de preview de template retorna `429` / `RPT-0108`. Atualize os clientes e a configuração. Correção de documentação; nenhum release de runtime é anunciado. **25 de agosto de 2026** ### [Identidade da fonte CloudEvents do SILOC](https://docs.lerian.studio/pt/news/2026/august/siloc-cloud-events-source-identity) O SILOC agora valida `STREAMING_CLOUDEVENTS_SOURCE` contra a identidade presente no pacote de deploy atual da Lerian; outro valor ou espaços em volta impedem a inicialização. Correção de documentação; nenhum release de runtime é anunciado. **24 de agosto de 2026** ### [Contratos de conclusão do TED OUT e de eventos dos trilhos](https://docs.lerian.studio/pt/news/2026/august/ted-out-completion-and-rail-event-contracts) O TED OUT expõe `COMPLETED` pelas suas APIs de transferência e de conciliação, mas ainda não emite `transfer.completed`. Não use esse evento como sinal de conclusão do TED OUT; atualize o tratamento de conclusão antes do próximo deploy. O SPI agora documenta o consumidor de resolução de mandato, o STA documenta seus padrões efetivos e os limites de ZIP de entrada, e o Consignado expõe seu endpoint de manifesto de streaming. Correção de documentação; nenhum release de runtime é anunciado. **21 de agosto de 2026** ### [Contrato do campo de ativo do Tracer](https://docs.lerian.studio/pt/news/2026/august/tracer-asset-field-contract) O Tracer usa `asset`, não `currency`, nas requisições de limite e de validação, nas entradas de regra, no contexto de validação retornado e na terminologia do Console. Substitua o campo antigo nos construtores de payload, nas regras e nos modelos do cliente. Correção de documentação; nenhum release de runtime é anunciado. **21 de agosto de 2026** ### [Contrato de headers de webhook e de API externa do Flowker](https://docs.lerian.studio/pt/news/2026/august/flowker-webhook-and-external-api-header-contract) As regras de ingestão de `accepted_headers` e `_webhook.headers` do webhook estão documentadas. As integrações OpenAPI externas aceitam headers estáticos e falham fechadas quando faltam entradas obrigatórias. Revise os workflows afetados antes do deploy. Correção de documentação; nenhum release de runtime é anunciado. **21 de agosto de 2026** ### [Contrato de migração do Lender e de comandos do Consignado](https://docs.lerian.studio/pt/news/2026/august/lender-migration-and-consignado-command-contract) Os diretórios de migração são fixos na imagem do serviço; remova o `MIGRATIONS_PATH` aposentado da configuração de deploy. O `consignado.margin.requested` foi aposentado depois; apenas os comandos de exclusão e de redirecionamento continuam. Correção de documentação; nenhum release de runtime é anunciado. **20 de agosto de 2026** ### [Contrato de aplicação do streaming de eventos v3](https://docs.lerian.studio/pt/news/2026/august/event-streaming-v3-application-contract) A v3 usa tópicos de aplicação, fontes de produtor fixas e tipos CloudEvents qualificados pela fonte. O repasse de Matcher para Lender funciona quando os dois runtimes estão habilitados; os manifestos do Reporter usam chaves de evento sem campos de tópico por evento. Revise o roteamento e a configuração antes do deploy. Correção de documentação; nenhum release de runtime é anunciado. **20 de agosto de 2026** ### [Contratos de integração de streaming de eventos](https://docs.lerian.studio/pt/news/2026/august/event-streaming-integration-contracts) **O que mudou** A documentação de streaming de eventos agora corrige a semântica de tópicos e de nova tentativa do Lender, as fronteiras de entrega e o escopo de identificadores do Reporter e as convenções de payload de evento e de tópico de CRM do Midaz. Ela também documenta os requisitos de configuração de streaming para Lender, Pix Switch, Boleto e SLC. **Quem é afetado** Times que consomem eventos do Lender, do Midaz ou do Reporter, ou que operam as integrações de streaming documentadas. **O que você precisa fazer** Revise as subscriptions, os parsers de evento, os controles de nova tentativa e a configuração de deploy antes do próximo deploy. Esta é uma correção de documentação; ela não anuncia um release de runtime. **18 de agosto de 2026** ### [Contratos de identidade e de entrega de streaming de eventos](https://docs.lerian.studio/pt/news/2026/august/event-streaming-contracts) Deduplique CloudEvents por `(ce-source, ce-id)` em vez de apenas `ce-id`. Use os tokens de tipo de evento documentados e revise o tenant do Streaming Hub e o roteamento do EventBridge antes do próximo deploy. **18 de agosto de 2026** ### [Contrato de ingestão duplicada do Matcher](https://docs.lerian.studio/pt/news/2026/august/matcher-duplicate-ingestion-contract) As fontes podem definir uma chave composta de duplicidade mapeada, e a política padrão de duplicidade é `FLAG_AS_EXCEPTION`. Revise a configuração de importação e o tratamento de exceções antes da próxima execução de conciliação. **18 de agosto de 2026** ### [Contrato de roteamento de entrada do SILOC](https://docs.lerian.studio/pt/news/2026/august/siloc-ingress-routing-contract) O SILOC usa uma política fechada de roteamento de mensagens de produto SFN e deduplica o funding repassado por `BCMSG.NUOp`. Atualize os controles de operação da entrada de liquidação. **18 de agosto de 2026** ### [Validação de tenant no SSO do Access Manager](https://docs.lerian.studio/pt/news/2026/august/access-manager-sso-tenant-validation) O Auth rejeita um callback de SSO quando o e-mail está ausente ou resolve para outro tenant. Verifique as claims do provedor de identidade e os mapeamentos de tenant. **17 de agosto de 2026** ### [Contrato de integração de CRM e Fees Engine do Midaz](https://docs.lerian.studio/pt/news/2026/august/midaz-crm-fees-integration-contract) Crie contas pertencentes a um holder com `POST /v2/organizations/{organization_id}/ledgers/{ledger_id}/holders/{id}/accounts`. CRM e Fees Engine são componentes integrados do Midaz; configure as tarifas no Midaz, não como um plugin. **17 de agosto de 2026** ### [SSO do Access Manager e configuração de Helm](https://docs.lerian.studio/pt/news/2026/august/access-manager-sso-and-helm-configuration) A correspondência de SSO pré-login usa `domain:`. Defina `disablePasswordLogin` de forma explícita quando necessário e revise o chart `8.6.0` com Auth e Identity `3.1.0` antes de atualizar. **17 de agosto de 2026** ### [Contrato de classificação do balancete do Reporter](https://docs.lerian.studio/pt/news/2026/august/reporter-trial-balance-classification-contract) Use os códigos de rubrica em `accountingEntries` e o `routeCode` de cada operação para novas classificações de relatório. Não use o `OperationRoute.code` descontinuado como fonte. **17 de agosto de 2026** ### [Contrato de rótulo de ambiente do Flowker](https://docs.lerian.studio/pt/news/2026/august/flowker-environment-label-contract) Tanto `prod` quanto `production` exigem guardas de autenticação de produção. Com o backend de secrets do Tenant Manager, defina um `ENV_NAME` não vazio. **17 de agosto de 2026** ### [Evento de pré-pagamento com liquidação total do Lender](https://docs.lerian.studio/pt/news/2026/august/lender-full-settlement-prepayment-event) Processe `lender.prepayment_quote.created` apenas como um evento de cotação de pré-pagamento com liquidação total; ele não cobre cada cotação de pré-pagamento. **13 de agosto de 2026** ### [Rotas v2 de encerramento de cliente do Midaz](https://docs.lerian.studio/pt/news/2026/august/midaz-customer-closure-v2-routes) **O que mudou** O guia de encerramento de conta de cliente agora usa as rotas `/v2` atuais de Holder e Instrument para listar, atualizar e arquivar o Holder e seus instrumentos. Apenas as rotas de Holder e Instrument do CRM mudaram para `/v2`. As rotas documentadas de Ledger Balance e Ledger Account continuam em `/v1`. **Quem é afetado** Times que automatizam o fluxo de encerramento de conta de cliente do Midaz. **O que você precisa fazer** Substitua os caminhos `/v1` antigos de Holder e Instrument do CRM na automação de encerramento pelos equivalentes `/v2` documentados e depois teste o fluxo completo antes do seu próximo encerramento em produção. **12 de agosto de 2026** ### [Contrato de API e de eventos do Consignado no Lender](https://docs.lerian.studio/pt/news/2026/august/lender-consignado-api-and-event-contract) **O que mudou** A API do Consignado substitui `PUT /v1/credentials/dataprev/taxa-mensal` por `PUT /v1/credentials/dataprev/portal-base-url`. A referência do Lender adiciona nove operações de divergência contratual e de ajuste compensatório do Consignado, documenta `lender.loan_account.debt_balance_changed` e corrige a recuperação de garantia para `lender.guarantee_recovery_cash.allocated`. O `CONSIGNADO_ENABLED` agora documenta apenas o tratamento legado remanescente de averbação rejeitada. **Quem é afetado** Times que integram com a API do Consignado no Lender, consomem seus eventos ou operam a configuração do Consignado. **O que você precisa fazer** Substitua as chamadas ao endpoint de taxa mensal aposentado, valide as URLs de portal antes de enviá-las, atualize as subscriptions de recuperação de garantia e revise os runbooks de `CONSIGNADO_ENABLED` antes do próximo deploy. **11 de agosto de 2026** ### [Contrato do template CADOC 4111 do Reporter](https://docs.lerian.studio/pt/news/2026/august/reporter-cadoc-4111-template-contract) **O que mudou** O guia do CADOC 4111 agora corresponde ao layout XML `registros/registro` testado, ao formato de data `YYYY/MM/dd` e à seleção de saldo a partir da última operação de cada par de conta e rota. **Quem é afetado** Times que usam o template CADOC 4111 do Reporter ou um template próprio derivado do guia anterior. **O que você precisa fazer** Atualize e valide o template antes do seu próximo envio do CADOC 4111. Não some cada operação histórica. **10 de agosto de 2026** ### [Contrato de erros e de idempotência do Matcher](https://docs.lerian.studio/pt/news/2026/august/matcher-error-and-idempotency-contract) **O que mudou** A documentação agora descreve corretamente o envelope de erros RFC 9457 do Matcher, as restrições de chave de idempotência e o comportamento de nova tentativa. O comportamento de runtime não mudou. **Quem é afetado** Times que integram com a API do Matcher. **O que você precisa fazer** Alinhe a interpretação de erros e as chaves de idempotência geradas com o contrato documentado antes do próximo release do seu cliente. **10 de agosto de 2026** ### [Configuração de inicialização de PII das operações do SPI](https://docs.lerian.studio/pt/news/2026/august/spi-operations-pii-startup-configuration) **O que mudou** A documentação agora afirma corretamente que o serviço SPI exige que `SPI_OPERATIONS_PII_ENCRYPTION_KEY` seja uma chave AES-256 válida e que `SPI_OPERATIONS_BLIND_INDEX_PEPPER` tenha pelo menos 32 caracteres em todos os ambientes. Valores ausentes, malformados ou curtos demais impedem o serviço de iniciar. **Quem é afetado** Times que fazem deploy ou operam o serviço SPI para operações Pix. **O que você precisa fazer** Antes do próximo start ou redeploy do SPI, verifique se os dois valores são fornecidos pelo seu gerenciador de secrets e atendem aos requisitos documentados. Não faça commit nem log de nenhum dos dois valores. **10 de agosto de 2026** ### [Configuração de isolamento do Redis do scheduler do Flowker](https://docs.lerian.studio/pt/news/2026/august/flowker-scheduler-redis-isolation) **O que mudou** A documentação agora afirma corretamente que o scheduler do Flowker tem a própria configuração de Redis, mas a inicialização não força o isolamento em relação ao Redis usado para eventos de ciclo de vida de tenant. Os operadores devem fornecer uma instância Redis dedicada ou, ao compartilhar uma instância, um índice de banco lógico diferente. **Quem é afetado** Times que rodam workers do Flowker com workflows agendados habilitados. **O que você precisa fazer** Verifique as configurações de Redis do scheduler antes de habilitar ou de continuar rodando workflows agendados. Aponte o scheduler para uma instância Redis dedicada ou configure um índice de banco lógico que os eventos de ciclo de vida de tenant não usem. ## Índice de produtos *** **Adições de 26 de agosto:** as allowlists de IP da Plataforma aplicam a fronteira de proxy confiável configurada; os templates CCS do Reporter exigem saída em UTF-16BE; o Midaz valida transações diretas contra as regras de rota apenas quando a validação de rotas está habilitada; a orientação de Helm agora identifica baselines de API do Kubernetes específicas por componente; o Tracer documenta a precedência de autenticação e o escopo do histórico de validação armazenado; e o Lender documenta seu catálogo de streaming e os pré-requisitos de portabilidade M011. Estas são correções de documentação, não anúncios de release de runtime. | Área do produto | Atualizações de agosto | | - | - | | **Fetcher** | O SHA-256 do modo direto detecta corrupção acidental, mas não autentica payloads contra adulteração. Revise qualquer controle de segurança que trate o digest como autenticação. Os eventos terminais persistem seu estado terminal e um marcador pendente antes de uma inserção separada no outbox durável; um loop de reparo reemite o ID estável de CloudEvents até a entrega ser concluída. Apenas correções de documentação. O comportamento de runtime não mudou. | | **Access Manager** | O preflight de provedor SSO valida a configuração sem mutação. A `PLUGIN_AUTH_SSO_STATIC_ORGANIZATION` serve apenas para BYOC single-tenant de organização fixa e não deve ser definida com multi-tenancy. Atualização de documentação; nenhuma mudança de runtime anunciada. A correspondência pré-login agora usa `domain:`, o login por senha é controlado de forma explícita, e o chart `8.6.0` traz Auth e Identity `3.1.0`. O callback de SSO também exige um e-mail que resolva para o tenant que iniciou o fluxo. | | **Midaz** | O balanceamento por partidas dobradas valida a consistência dos valores registrados; ele não é prova de autorização, classificação ou completude. A redação de débito/origem e crédito/destino está restrita à transferência ilustrada. O guia de encerramento de conta de cliente agora usa as rotas v2 atuais de Holder e Instrument para listar, atualizar e arquivar; as rotas v1 documentadas de Ledger Balance e Ledger Account continuam sem mudança. Substitua os caminhos v1 antigos de Holder e Instrument na automação de encerramento antes do próximo encerramento em produção. Apenas correções de documentação. A composição de conta usa a rota `/v2` de conta de Holder do CRM; CRM e Fees Engine são componentes integrados, e a configuração de tarifas não é um fluxo de plugin. O manifesto de streaming cobre eventos de negócio públicos em JSON; o antigo stream interno separado de billing foi aposentado. As Rotas Contábeis validam transações diretas apenas quando a validação de rotas está habilitada para o Ledger; o cancelamento é apenas na origem. | | **Reporter** | O CADOC 4111 agora documenta o layout `registros/registro` testado, o formato de data `YYYY/MM/dd` e a seleção de saldo pela última operação de cada par de conta e rota. As Fontes de Dados aceitam apenas PostgreSQL e MongoDB, a seleção de schema vale apenas para PostgreSQL, e o Reporter se recusa a excluir uma Fonte de Dados enquanto um Template ativo a referencia. Atualize os templates próprios e revise os procedimentos de aposentadoria de conexão. Apenas correções de documentação. As classificações de balancete agora usam os códigos de rubrica de `accountingEntries` e o `routeCode` de cada operação, não o `OperationRoute.code`. Os streams de eventos do Reporter usam a fonte `reporter` e as chaves de evento do manifesto; não derive tópicos por evento ou de dead-letter a partir do manifesto. Os templates ACCS001, ACCS005 e ACCS010 exigem saída em UTF-16BE; as fontes de dados multi-tenant usam a API do Reporter. | | **Tracer** | A afirmação não verificada de avaliação CEL em menos de um milissegundo foi removida. Não trate a afirmação anterior como SLA ou garantia de capacidade. O Tracer usa `asset`, não `currency`, nos contratos de limite e de validação; atualize os payloads e as regras da integração. A autenticação por plugin tem precedência quando a autenticação por plugin e a por API key estão habilitadas, exceto em endpoints exclusivos de API key. Os registros de validação são histórico armazenado, não um log de auditoria imutável. Apenas correções de documentação. | | **Matcher** | A referência de erros agora documenta corretamente o envelope RFC 9457 (`title`, `status`, `detail`, `code` e o opcional `errors`), as restrições de chave de idempotência e o comportamento de nova tentativa. As fontes podem definir chaves compostas de duplicidade mapeadas; a política padrão é `FLAG_AS_EXCEPTION`. Atualize o tratamento no cliente antes do próximo release da integração. Atualização de documentação; nenhum release de runtime anunciado. A documentação pública agora também cobre o catálogo de erros. | | **Flowker** | A execução de workflow segue um grafo de nós e arestas. Nós de processamento executados criam registros; nós de gatilho não. A telemetria é opcional, e a documentação não afirma que existe um dashboard de execução no Console. Apenas correção de documentação. O comportamento de runtime não mudou. O isolamento do Redis do scheduler continua sendo um requisito de configuração do operador: use uma instância Redis dedicada ou um índice de banco lógico separado dos eventos de ciclo de vida de tenant. Tanto `prod` quanto `production` ativam os guardas de produção; deploys com Tenant Manager exigem um `ENV_NAME` não vazio. Os requisitos de header aceito no webhook e de header estático na API externa agora falham fechados quando o contrato documentado não é atendido. | | **Pix** | O PII das operações do SPI exige uma chave AES-256 válida e um pepper de blind index com pelo menos 32 caracteres em todos os ambientes; valores ausentes ou inválidos impedem a inicialização. Apenas correção de documentação. O comportamento de runtime não mudou. Os workers de descoberta e de inventário do DICT têm controles, padrões e limiares de readiness independentes. O SILOC aplica uma política fechada de roteamento SFN, e o funding repassado é deduplicado por `BCMSG.NUOp`. O BR Code também consome `spi.mandate.resolved` para tirar um mandato do Pix Automático de `CRIADA`. | | **TED** | O TED OUT disponibiliza `COMPLETED` pelas suas APIs de transferência e de conciliação, mas ainda não emite `transfer.completed`. Não use esse webhook como sinal de conclusão do TED OUT. Apenas correção de documentação. Nenhum release de runtime é anunciado. | | **STA** | O STA usa `:4028` como padrão de `SERVER_ADDRESS` e `11111111-1111-1111-1111-111111111111` como fallback de tenant apenas para streaming. A extração de transferências de entrada tem como padrão uma entrada ZIP de 5 GiB com taxa máxima de expansão de 100:1; revise as sobrescritas quando esses limites não servirem para o seu ambiente de operação. Apenas correção de documentação. Nenhum release de runtime é anunciado. | | **Streaming Hub** | Os consumidores deduplicam CloudEvents por `(ce-source, ce-id)`, não apenas por `ce-id`. Os tipos de evento publicados usam os tokens com underscore documentados; revise a resolução de tenant e o roteamento do EventBridge antes do próximo deploy. Apenas correção de documentação. Nenhum release de runtime anunciado. | | **Lerian Console** | A exclusão de usuário e de aplicação é permanente e irreversível; os detalhes da aplicação mostram nome, descrição, ClientId e ClientSecret, não escopos nem URIs de redirecionamento. Apenas correção de documentação. | | **Plataforma** | Os charts Helm oficiais cobrem os produtos e os componentes de plataforma com suporte pelo repositório Helm da Lerian, não cada produto. O Console aceita Kubernetes 1.20+, enquanto os charts do Access Manager e de infraestrutura exigem Kubernetes 1.23+. As allowlists de IP confiam em `X-Forwarded-For` apenas a partir dos CIDRs de proxy direto configurados. Uma lista não vazia é aplicada apenas para escopos `console` ou `api` selecionados, e clientes não resolvidos são permitidos quando o peer de transporte está em `PLATFORM_INTERNAL_CIDRS`. Apenas correções de documentação. | | **Lender** | O Consignado agora documenta nove operações de divergência contratual e de ajuste compensatório. Substitua o endpoint de taxa mensal aposentado pelo endpoint de URL HTTPS do portal do worker, atualize as subscriptions de recuperação de garantia para `lender.guarantee_recovery_cash.allocated` e revise o gate estreitado de `CONSIGNADO_ENABLED`. A autenticação usa `PLUGIN_AUTH_ENABLED` e `PLUGIN_AUTH_HOST`; `AUTH_REQUIRED` não é uma configuração do Lender. Atualizações de documentação; nenhum release de runtime anunciado. O novo guia de cessão separa as etapas de evidência do ciclo de vida, e `lender.prepayment_quote.created` fica limitado a cotações imutáveis de liquidação total. Os diretórios de migração são fixos na imagem do serviço, e o comando dormente `consignado.margin.requested` foi removido. A referência do Consignado voltada ao cliente agora cobre 55 operações, e o guia cobre configuração inicial, margem, leilões, averbação, gestão da carteira, portabilidade, garantias, conciliação, operações e configuração. O `consignado.portability_proposal.received` é operacional quando o poller agendado de descoberta de portabilidade encontra uma oferta M011 ativa. O `collection.instruction.issued` é emitido, enquanto os listeners de desfecho de portabilidade e de refinanciamento continuam controlados por configuração; o contrato do gateway inclui os dois desfechos de portabilidade, que são emitidos apenas quando o consumidor de desfecho está habilitado e o manifesto com o deploy feito declara o evento, mas não os dois desfechos de refinanciamento. Seu manifesto de streaming conectado está disponível em `GET /api/v1/streaming/manifest`. O catálogo tem 35 definições (33 definições de fato e dois comandos), com chamadores em produção para 31 definições (29 fatos e os dois comandos); a descoberta M011 é controlada de forma independente por `LEILAO_PORTABILITY_ENABLED`. | ## Sem ação *** **27 de agosto de 2026** ### [Downloads das especificações OpenAPI](https://docs.lerian.studio/pt/news/2026/august/openapi-specification-downloads) A Referência da API agora oferece downloads diretos em YAML para cada especificação renderizada. ## Descontinuação *** **27 de agosto de 2026** ### [Descontinuação de comando de streaming do Lender](https://docs.lerian.studio/pt/news/2026/august/lender-streaming-command-deprecation) O Lender não expõe mais o comando dormente `consignado.margin.requested`. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.