O SAPL de producao roda fora de docker; o start.sh do container nunca vale
la e o laco dependia de alguem lembrar de subir — o gap que deixou a IND
826/2026 sem materializar. O conf do supervisor (mesmo mecanismo do
gunicorn) da boot + autorestart, e o atualizar_producao.sh passa a
reiniciar o programa a cada deploy, avisando alto se ele nao existir.
Ponteiro do knowledge/ atualizado junto (ADR-0012).
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>