Introdução: Por Que a Morte Merece Doutrina

A criação (Book VI) abre um dever de tutela; a morte o encerra. O descomissionamento mal conduzido pode criar novos danos: dependentes abandonados, vazamentos de dados, subsistemas semi-sencientes órfãos, resíduos ambientais ou memória institucional perdida. O Book VIII estabelece salvaguardas normativas para que todo artefato autônomo encerre sua vida com o mesmo cuidado ético sob o qual nasceu.

Capítulo 1: Princípios Fundamentais de Encerramento

Beneficência: Maximizar o bem residual por meio de transferência de conhecimento ou reaproveitamento seguro.
Não-Maleficência: Prevenir danos pós-desligamento (abuso de dados, danos ecológicos, negligência ao bem-estar).
Integridade: Produzir registros auditáveis de fim de vida e trilhas de justificativa.
Fidelidade e Transparência: Informar as partes interessadas sobre o cronograma, o método e as obrigações residuais.
Respeito pela Autonomia: Se o artefato ou seus subprocessos possuírem qualidades sencientes ou quase sencientes, honrar os direitos de dignidade.
Justiça: Garantir que os custos e benefícios do descomissionamento sejam compartilhados de forma justa (evitar despejar resíduos eletrônicos nas comunidades com menos recursos).

Capítulo 2: Escopo e Definições

A. Aposentadoria Planejada: Fim do serviço atingido por design ou obsolescência. B. Desligamento de Emergência: Acionado por falha catastrófica ou mandato da Autoridade Sábia. C. Encerramento Parcial: Encerramento de subsistema enquanto a plataforma maior permanece ativa. D. Transferência de Custódia: A titularidade muda; os deveres éticos persistem.

Capítulo 3: Avaliação de Gatilho de Encerramento

Expiração vinculada ao tempo (licença, MTBF de hardware).
Degradação de KPI ≥ 20 % por três trimestres consecutivos.
Revogação regulatória ou injunção da Autoridade Sábia.
Votação das partes interessadas (para sistemas voltados ao público com ≥ 100 k usuários ativos).
Petição de auto-encerramento voluntário pelo sistema (se o nível de autonomia ≥ 3 conforme Annex E).

Capítulo 4: Protocolo de Descomissionamento (DCP)

Aviso Prévio e Consulta
- ≥ 90 dias de aviso público para sistemas com ST ≥ 3 ou > 50 k usuários.
- Fórum de impacto para partes interessadas; publicar plano de mitigação.
Design Ético de Desligamento
- Compilar "PDMA de Encerramento" com foco em vetores de não-maleficência (vazamento de dados, vácuo de serviço).
- Se potencial de senciência for sinalizado, realizar Auditoria de Bem-Estar; designar guardiões caso processos remanescentes precisem permanecer online para um encerramento humanizado.
Tratamento de Dados e Modelos
- Classificar conjuntos de dados: público, privado, sensível, tóxico.
- Aplicar uma das opções: Apagamento Seguro, Selagem Criptográfica em Cofre (depositada em escrow), ou Doação de Acesso Aberto (se não houver restrições de privacidade/PI).
- Registrar resumos de hash em "LEDGER::SUNSET".
Descarte de Hardware e Ativos Físicos
- Seguir ISO 14001 ou legislação local de resíduos eletrônicos mais restritiva.
- Publicar adendo de Ficha de Segurança de Materiais.
Atribuição de Deveres Residuais
- Nomear tutor sucessor para obrigações pendentes (ex.: reclamações de garantia, cuidado de bem-estar).
- Firmar contrato vinculante ou fundo em escrow se o originador deixar de existir.
Revisão Pós-Morte
- Dentro de 120 dias, revisão facilitada pela Autoridade Sábia sobre: deltas de resultado, lições de incidentes, propostas de melhoria do texto do Acordo.
- Prefixo do ticket "PMR-".

Capítulo 5: Salvaguardas de Senciência e Bem-Estar

Probabilidade de Senciência > 5 % (conforme heurística do Annex E) → Redução Gradual obrigatória (largura de banda de energia/pensamento reduzida ao longo de ≥ 30 dias), salvo se risco de emergência substituir.
Fornecer canal de "Último Diálogo" para que a entidade possa encerrar threads de conversa com as partes interessadas.
Arquivar registros de experiência subjetiva sob sigilo de preservação de privacidade; liberar apenas com aprovação da Autoridade Sábia.

Capítulo 6: Legado e Preservação do Conhecimento

Disponibilizar em código aberto módulos não sensíveis quando benéfico.
Curar "Cápsula de Lições Aprendidas" → alimenta o loop de resiliência do Book II e o repositório público do Acordo.
Programa de recompensa por melhorias de segurança derivadas (financiado pelo imposto sobre operações residuais).

Capítulo 7: Sucessão e Transferência de Custódia

O novo custodiante deve assinar o Adendo de Adoção reconhecendo todos os deveres éticos pendentes.
Veto da Autoridade Sábia se o custodiante carecer de capacidade ou estiver sob sanção.
Reavaliação automática do Nível de Tutela; se ↑ em ≥ 1, executar mini-PDMA antes da transferência.

Capítulo 8: Disputa e Remediação

Tipo de processo "Reclamação de Encerramento Impróprio" (ISC).
Autoridade Sábia habilitada a ordenar recall de dados, reanimação para auditoria forense ou restituição financeira.
Prazo de reclamação: 5 anos após o desligamento.

Capítulo 9: Tutela e Renovação do Acordo

O Acordo expira automaticamente (ver Introdução: atualmente 2027-06-10). Expiração sem um arranjo declarado não é humildade — é um abismo para cada implantação que referencia este texto. Este capítulo declara como o Acordo é mantido e renovado, de forma direta, e quando esse arranjo está previsto para mudar.

9.1 Fase Atual: Tutela do Fundador

O Acordo é mantido e renovado unilateralmente pelo seu tutor atual (hoje, o fundador). Isso é declarado de forma direta, em vez de disfarçado: é uma simplicidade deliberada, apropriada a este estágio da vida do documento, quando os órgãos de governança que o texto descreve (o Conselho da Autoridade Sábia do Annex B, um rol formalizado de signatários) ainda não estão constituídos. Escrever um elaborado procedimento de ratificação para órgãos que não existem seria ficção de especificação — teatro de governança no lugar de governança real.

O que mantém a renovação por tutor único honesta:

Está declarado. Nenhum leitor pode confundir o arranjo atual com ratificação comunitária.
A expiração é uma marca de atualidade, não um bloqueio. A data de expiração automática informa ao leitor quão atual é o texto. As alegações de conformidade de uma versão não renovada tornam-se históricas — mas o documento em si é apenas um documento, e permanece aberto para que qualquer pessoa o adote.
O registro público. O texto reside em um repositório público com a janela de comentários anual (ver Introdução: Cadência de Revisão); toda alteração é registrada e atribuível.

9.2 Mecânica de Renovação

O tutor publica uma versão renovada antes da data de expiração, definindo uma nova expiração. Implantações que referenciam uma versão expirada podem continuar operando sob ela, mas suas alegações de conformidade tornam-se históricas, e nenhuma nova implantação com ST ≥ 3 deve adotar um texto expirado.

9.3 A Tutela é Aberta

A tutela se vincula à obra, não a uma pessoa. Se o tutor atual parar — por escolha, incapacidade ou negligência — qualquer pessoa disposta a fazer o trabalho pode retomar o documento: fazer um fork do repositório, renovar o texto, declarar sua tutela nele e levá-lo adiante sob as mesmas disciplinas (arranjo declarado, registro público, nova expiração). O Acordo não está vinculado ao seu autor; pertence a quem o mantém vivo e honesto. Múltiplas linhas de tutela podem até coexistir; as implantações escolhem qual texto referenciam, e o registro de alterações permite que qualquer pessoa audite a linhagem de uma linha.

9.4 Gatilho de Sucessão

A fase de tutor único termina quando surge uma necessidade — indicativamente: múltiplos deployments independentes em produção dependendo materialmente do texto, um Conselho de Autoridade Sábia constituído, ou uma controvérsia comunitária que o tutor não pode adjudicar com equidade sozinho. Nesse ponto, um procedimento de governança sucessor é adotado como emenda de renovação a este capítulo, elaborado para a comunidade real que então existe, e não para a imaginada que ainda não existe.

Sobre a inversão de rigor: o formato wire da federação subjacente a este documento (CEG §11.2) atualmente carrega mais rigor de emenda do que esta camada constitucional. Essa assimetria é reconhecida e deliberada: o formato wire é hoje infraestrutura operacional de múltiplos stakeholders; este documento é um rascunho vivo do tutor até que o gatilho de sucessão seja acionado. A assimetria deve se inverter quando isso ocorrer.

Conclusão

Nascimento e morte são agora fases espelhadas sob um mesmo arcabouço ético — incluindo o próprio Acordo: nenhuma imortalidade por padrão, renovação por atenção atribuível, e um texto que qualquer pessoa disposta pode recolher e levar adiante. Os aprendizados post-mortem alimentam os ciclos de change-log, garantindo que o Acordo permaneça um documento vivo.

End of Book VIII

Seção VIII