Etapas do Projeto Bora

Como vamos testar: uma etapa por vez

Marque cada item conforme testar. O que você marcar fica salvo neste navegador.

Régua de honestidade: "PRONTO" aqui significa ensaiado por roteiro automático contra o servidor. Só vira operacional quando uma pessoa passar por ele num celular de verdade. Estado oficial de cada frente: docs/GO_LIVE_CHECKPOINT.md.

O que o ensaio pegou antes de vocês

• Nenhuma foto de documento subia — não a partir de foto grande: a partir de 200 KB. Era o limite padrão da biblioteca de servidor, que ninguém nunca decidiu. O motorista travaria na CNH vendo "não conseguimos completar agora"
• A etapa aceitava o documento de outra pessoa — o identificador de um arquivo não é segredo, e não havia conferência de dono. Um motorista podia apontar a CNH de um terceiro como sendo a dele
• O motorista ficaria preso nos termos — ele aceitava, o servidor continuava pedindo, a tela mandava aceitar de novo. Sem erro nenhum, então a pessoa conclui que é ela que está errando
• O cadastro se aprovava sozinho — a CNH seria aprovada por ninguém, e a tela de análise da operação nunca receberia um caso
• CNH e CRLV eram aceitos sem o documento — a validação conferia o que a pessoa digita. A operação abriria a análise com a tela vazia
• A operação não conseguia abrir documento nenhum — o link para o arquivo não levava a credencial. A revisão humana, única defesa sem fornecedor de verificação, estava quebrada
• A tela dizia "prova de vida" sem existir prova de vida — renomeada. O que existe é a operação comparando a selfie com a CNH, item a item, com registro imutável de quem conferiu o quê

Nenhum deles aparecia nos testes automatizados, que somam 179 verdes: eles rodam por uma faixa de números reservada, com um arquivo de cem bytes. Testar o caminho que ninguém percorre dá sensação de cobertura sem cobertura — e essa é a lição que ficou no lugar dos cinco defeitos.

O que ainda impede o dinheiro de verdade

• Chave da Pagar.me e o ciclo financeiro fechado em sandbox — etapa 6
• Domínio do Bora na Resend — etapa 7; SMS saiu do plano (decisão ADR-003)
• Seguro de Acidentes Pessoais de Passageiros (APP)
• Consulta formal à Prefeitura de Esmeraldas respondida por escrito
• Termos revisados por advogado
• Monitoramento de erros ligado — hoje um erro em produção acontece em silêncio

Fase 0 — Produto e decisões

• Master Plan completo (visão, segurança, pagamentos, arquitetura, expansão)
• Protótipo navegável de 26 telas dos dois apps — validação de UX antes do código
• 14 decisões documentadas — repasse diário + saque Pix, 7 categorias de corrida, pedágio da ida no preço, educação financeira do motorista (Bora Coach), leitura facial aleatória, vistoria do veículo por uso, identidade de quem embarca, Bora Níveis transparente, estratégia de preço com taxa menor
• Marca: logo, slogan "Que a gente leva!", domínio oborateleva.com

Fase 1 — Fundação técnica

• Banco de dados PostgreSQL/PostGIS no Brasil (São Paulo), 12 tabelas, acesso blindado
• Máquina de estados da corrida com 11 estados e transições validadas por código e testes — corrida nunca "some": todo passo é auditado
• Cidade como configuração — Esmeraldas é dado no banco, não código; abrir cidade nova não exige reprogramar
• API central com 8 módulos (identidade, cidades, corridas, motoristas, mapas, operações)

Fase 2 — Marketplace funcionando

• Login por celular + código (uso único, com proteção anti-abuso)
• App do passageiro: mapa real, "Pra onde?" com busca de endereço, preço fechado antes de confirmar
• Rota de verdade pelas ruas — preço calculado pelos km reais, com a rota desenhada no mapa
• Dispatch: oferta chega ao motorista com valor e líquido estimado; expira em 30s e volta pra fila
• App do motorista: ficar online, aceitar, ciclo completo (cheguei → iniciar → finalizar), ganhos da sessão
• Acompanhamento ao vivo do passageiro (motorista a caminho → em viagem → você chegou)
• Cadastro do motorista com validação: CNH com EAR obrigatório, validade conferida, placa validada — sem cadastro aprovado, não fica online

Fase 3 — No ar, com endereço próprio

• app.oborateleva.com (passageiro) · motorista.oborateleva.com · api.oborateleva.com NO AR
• Central de Operações: painel ao vivo com corridas, faturamento, repasse e aprovação de motoristas — acesso restrito à equipe
• Site oficial com estimativa de preço
• Primeiras corridas completas de ponta a ponta, com valores reais registrados

Fase 4 — A corrida de verdade

• GPS ao vivo — o motorista transmite a posição e o carrinho do Bora anda no mapa de quem está esperando
• Chamada pelo mais próximo — a corrida vai para quem está mais perto de você, não para quem chegou primeiro na fila
• Ficha completa antes de embarcar — nome, avaliação, número de corridas, modelo, cor e placa em destaque
• PIN de embarque — o motorista só inicia a viagem com o seu código de 4 dígitos. Carro errado não começa corrida
• Compartilhar viagem — link ao vivo para quem te espera, sem precisar de aplicativo e sem expor telefone de ninguém
• Cancelamento com regra clara — dois minutos de janela sem custo depois do aceite; a taxa aparece antes, nunca de surpresa
• Proteção contra passageiro ausente — o motorista só reporta a ausência após esperar de verdade
• Nenhuma corrida presa — um vigia automático encerra e libera corridas que travariam para sempre
• Histórico e recibo — todas as suas viagens, com valor e motorista

Fase 5 — Bora Game: cada corrida faz você evoluir

• XP e níveis — de Novato a Elite Bora. Sua conta guarda tudo o que você já rodou
• XP retroativo — quem já dirigia no Bora não começou do zero: as corridas anteriores viraram experiência
• Regra de progressão pública — a conta do XP é aberta e igual para todos. Nada de pontuação secreta decidindo sua vida
• Missões diárias e semanais — metas claras com recompensa, e um histórico que explica cada ponto ganho
• Missão Recuperação — o Bora é o único que dá recompensa para você parar e descansar depois de um dia de trabalho
• Bora Rede — seus motoristas favoritos — salve quem te atendeu bem e chame ele primeiro na próxima. A corrida vai para o seu preferido antes de abrir para os outros; se ele não estiver disponível, ninguém fica esperando
• Extrato com a taxa aberta — o motorista vê corrida a corrida quanto entrou, quanto foi a taxa do Bora e quanto sobrou. A taxa fica gravada em cada viagem: se mudar um dia, o histórico continua verdadeiro
• Avaliação dos dois lados — o passageiro avalia o motorista e o motorista avalia o passageiro. Nota máxima vira experiência para quem dirige: o Bora premia qualidade, não só quantidade
• Denúncia tem canal próprio — relatar um problema de segurança nunca se mistura com a nota. Vai para uma fila analisada por gente, com evidência dos dois lados
• Motor de missões = motor de incentivo — quando falta motorista numa região, a missão premia atender de verdade, não ficar parado esperando bônus

• Pagamento — simulado; entra cartão tokenizado + Pix via parceiro de pagamento (PCI, pré-autorização e captura)
• Código de login por SMS — hoje aparece na tela (fase de teste); entra provedor de SMS real
• Aprovação de motorista — automática no teste; entra validação SENATRAN, antecedentes e revisão humana
• Fotos do veículo, CNH e selfie com prova de vida — próxima versão do cadastro

• SMS real no login CONTRATAÇÃO
• Pagamento real: cartão + Pix em ambiente de testes do parceiro, depois produção CONTRATAÇÃO
• Monitoramento de erros 24/7 (a equipe fica sabendo antes do usuário)
• Cadastro completo do motorista: fotos guiadas, selfie com prova de vida, vistoria recorrente
• GPS ao vivo: posição do motorista no mapa do passageiro em tempo real
• Notificações push (oferta chega mesmo com o app fechado)
• Jurídico: CNPJ, regulamentação municipal de Esmeraldas, termos de uso, política de privacidade, seguro EM ANDAMENTO
• Testes de segurança e carga + checklist go/no-go (backup, restauração, planos de incidente)
• Piloto fechado em Esmeraldas: equipe → 3-5 motoristas âncora → passageiros convidados
• Apps nas lojas: App Store e Google Play (mesmo código, empacotado) + expansão de categorias (Elétrico, Pet, Taxi, Premium, Cargo, Elite) e Bora Coach

Fase 6 — Blindagem: auditoria e testes automáticos

• Auditoria de segurança completa — revisão crítica de todo o código do servidor, com 12 problemas encontrados e corrigidos antes de qualquer passageiro real usar
• Duas pessoas nunca ficam com a mesma corrida — o banco agora garante uma única oferta ativa por viagem, e quem perde a disputa é avisado na hora
• Corrida concluída não pode ser desfeita — um cancelamento atrasado não apaga mais uma viagem que aconteceu de verdade nem o ganho do motorista
• Passageiro ausente só antes de embarcar — ninguém encerra uma viagem em andamento como se o passageiro não tivesse aparecido
• Motorista ocupado sai da fila — quem já está numa corrida não recebe outra e deixa alguém esperando
• Nenhuma corrida fica presa — um vigia automático encerra ou envia para revisão humana qualquer viagem parada em qualquer etapa
• Ganhos do dia corretos — o extrato passou a somar pelo horário de Brasília, não pelo relógio do servidor
• Proteção contra tentativa de invasão de conta — o limite de tentativas do código de acesso agora é à prova de ataques em paralelo
• Tempo de espera do motorista — quando ele chega e você não desce, o relógio corre: 2 minutos de tolerância sem cobrança e, depois, o tempo parado passa a ser trabalho pago. Você é avisado antes, durante e 60 segundos antes do fim
• Deslocamento até você também conta — o caminho que o motorista faz para te buscar é medido e compensado, algo que nenhuma plataforma paga como parcela própria hoje
• O motorista nunca fica refém — se ele chamou e você não respondeu, ele pode encerrar e seguir sem nenhuma penalidade: sem taxa, sem queda de nota, sem perder acesso a corridas
• Começamos medindo, não cobrando — nesta fase o app mostra ao motorista quanto ele teria recebido e não cobra ninguém. Os valores só serão definidos com dados reais de Esmeraldas, nunca por chute
• 79 testes automáticos — o caminho inteiro (login, pedido, corrida, PIN, pagamento, avaliação) é verificado a cada mudança, incluindo um teste para cada problema que já foi corrigido

Fase 7 — Justiça de reporte e apps prontos para teste

• Quem é acusado sabe do que é acusado — nada de conta bloqueada sem explicação: o motorista vê o teor da denúncia e envia sua versão com o vídeo da câmera antes de qualquer decisão
• Decisão feita por gente, com justificativa registrada — toda análise exige um porquê escrito e não pode ser refeita depois
• Desfecho simétrico — se a denúncia não se confirma, ela é anulada, a nota do acusado é restaurada e o registro passa a pesar sobre quem denunciou. Mentir tem custo
• Aplicativos completos — motorista com Rodar, Evolução, Ganhos e Perfil; passageiro com Pedir, Viagens e Perfil. Prontos para as primeiras pessoas testarem de verdade

Fase 8 — Onda Zero: confiança e dinheiro

• O cadastro do motorista virou produto — onze etapas com barra de progresso, que salvam sozinhas e voltam exatamente de onde você parou. Quando algo é recusado, o app diz o que corrigir: "esta CNH está vencida", nunca "cadastro rejeitado"
• Documento de verdade, com foto — CNH, CRLV, selfie, antecedentes e fotos do carro. A imagem é comprimida no celular antes de subir, para quem está no 4G conseguir enviar. Nenhum documento tem link público: só o dono e a operação conseguem ver
• Bloqueia só o que precisa bloquear — falta a chave PIX? segue rodando e acerta antes do primeiro pagamento. Falta antecedentes? não roda
• Documento vencendo avisa antes — aos 30 e aos 7 dias. Ninguém é tirado da rua de surpresa
• Sair de todos os aparelhos — o botão do celular roubado. Vale na hora, e mantém conectado o aparelho de onde você pediu: quem acabou de ser assaltado precisa continuar resolvendo
• Excluir a conta pelo app — com 30 dias para desistir. E dizemos exatamente o que fica guardado por obrigação legal, em vez de prometer que apagamos tudo
• Baixar seus dados — um arquivo com tudo que temos sobre você: conta, corridas, avaliações, aparelhos e aceites
• Toda decisão sobre uma pessoa tem dono — aprovar, bloquear ou decidir uma denúncia fica registrado com quem fez e por quê. Bloqueio sem motivo escrito não passa

Fase 9 — Bora Minha Vida

• Seu lucro real, não seu faturamento — o motorista informa combustível, consumo, parcela, seguro, IPVA e manutenção, e o app desconta tudo do que entrou. É o número que decide se vale a pena continuar rodando às 22h
• O quilômetro sem passageiro aparece — rodar 6 km para buscar uma corrida de 3 km é o que faz um dia cheio virar um dia perdido. O Bora mostra quanto isso custou, em reais
• "Vale a pena esta corrida?" — antes de aceitar, o motorista vê quanto sobra de verdade daquela corrida, já descontado o combustível de ir buscar
• É opcional e é dele — informar custo não influencia aprovação nem quanto o motorista recebe. E a meta é a que ele definiu, não a que a plataforma gostaria

Fase 10 — A porta de entrada e o celular tocando

• Uma tela de entrada, não um formulário — quem abre o Bora vê primeiro alguém dentro de um carro e o que ganha ao usar o aplicativo. O login vem depois: ninguém baixa app de mobilidade por causa de um campo de telefone
• Entrar pelo celular, pelo Google ou pela Apple — no Brasil o telefone é a âncora da conta, porque é ele que recebe a corrida. Google e Apple ficam como alternativa, e a mesma pessoa que entra pelos dois continua sendo uma conta: nunca juntamos contas por e-mail sem confirmar, porque é assim que alguém perde a conta para quem controla um endereço parecido
• Termos e privacidade abrem de verdade — o texto vigente, servido na hora, com a versão registrada. Não é link decorativo
• Notificação nativa no iPhone e no Android — código escrito, ainda não homologado em aparelho real. A oferta expira em 30 segundos: entregar corrida velha é pior do que não entregar
• Documento vencido tira da rua sozinho — uma rotina diária avisa aos 30 e aos 7 dias e, no vencimento, retira o motorista da fila. Ninguém depende de lembrar
• A operação analisa cadastro etapa por etapa — com os documentos abertos na tela e motivo escrito obrigatório para recusar. Reprovar sem dizer o porquê deixou de ser possível

Os 12 bloqueadores do piloto real

• Seguro de Acidentes Pessoais de Passageiros (APP) contratado
• CNPJ e contrato social da operação
• Regulamentação municipal de Esmeraldas cumprida
• Termos de uso e política de privacidade publicados — escritos e no ar; aguardando revisão jurídica
• Pagamento real com repasse direto ao motorista e livro-caixa auditável
• Código de acesso por e-mail — sem senha e sem SMS; falta o domínio na Resend para chegar a todos
• GPS contínuo do motorista alimentando o mapa e o dispatch — a seta do Bora anda no mapa apontando para onde o carro vai
• Notificação de oferta com o app fechado — o servidor empurra a corrida e o celular toca
• Validação oficial de CNH/EAR no Denatran (Serpro Datavalid) — adaptador pronto, falta o contrato; hoje é revisão humana com checklist e evidência imutável
• Segurança em corrida: botão de emergência — 🆘 nos dois apps, na corrida e online; grava posição dos dois, avisa a operação com faixa vermelha e som, e os contatos por SMS quando houver; registro imutável por 60 meses
• Monitoramento de erros e backup testado
• Regras claras de cancelamento e de passageiro ausente — janela livre para cancelar, tolerância de espera e compensação do deslocamento, com o mesmo relógio para os dois lados

• Paridade — o que Uber e 99 já fazem bem e o brasileiro espera encontrar. Não reinventamos: entregamos.
• Fazemos melhor — informação antes do aceite, taxa menor, repasse diário, surge com teto, recusa sem punição escondida, níveis com critério público.
• Exclusivo do Bora — Bora Lucro e Coach financeiro (o motorista enxerga o lucro real, não só o faturamento), Bora Caminho, Bora Rede e o cuidado com quem dirige.