@the-inclusionist/engine 8.0.0-rc.1 → 8.0.0

package/dist-pkg/ui/settings-motor.d.ts

@@ -2,6 +2,7 @@
 import { toggleLabel } from './dom.js';
 import type { PlayerView } from '../core/entity.js';
 import type { DomQuery } from '../core/dom-query.js';
+import { type JogadorDaAlternancia as JogadorDaAlternanciaDaAresta } from '../input/latch-sync.js';
 /** Minimal DOM-selector shape (matches ui/dom.ts's `$`). */
 export type { DomQuery } from '../core/dom-query.js';
 /** Minimal platform/storage.ts shape this module needs. */
@@ -26,6 +27,19 @@ export interface SettingsMotorCtx {
     getNumPlayers: () => number;
     /** SHARED setter (also used by the pause-menu quick icon `altmove`) — stays in game.js, injected. */
     setToggleMove?: (i: number, on: boolean) => void;
+    /**
+     * ESTE JOGO SEGURA ALGUMA TECLA? — `GameDeclaration.seguraTeclas` (ADR-0115). Sem ele a linha da
+     * alternância fica AUSENTE deste painel.
+     *
+     * ⚠️ E A ENGINE NÃO DESENHA ESTA LINHA — o markup do `#opt-altmove` é do CARTUCHO, e a engine só o
+     * encontra pelo `$`. Logo «não oferecer» aqui não é deixar de renderizar: é tornar a linha ausente para
+     * toda a gente, com `hidden`, que a tira da tela E da árvore de acessibilidade. Um `aria-disabled` seria a
+     * resposta errada — essa é a da cláusula 3 do ADR-0113, onde o controle EXISTE e está travado com motivo.
+     *
+     * ⚠️ OBRIGATÓRIO, pela mesma razão que no `PauseIconsCtx`: não há padrão seguro. `true` deixa a linha num
+     * jogo onde ela não faz nada; `false` esconde-a de uma criança que depende dela.
+     */
+    seguraTeclas: boolean;
     /**
      * QUAL APARELHO ESTE JOGADOR ESTÁ A USAR (ADR-0113) — atravessa daqui para a escrita.
      *
@@ -99,8 +113,14 @@ export declare function toggleMoveKey(i: number): string;
  * reduzido. Uma fatia mínima é o que deixa os dois passarem sem que nenhum tenha de carregar o do outro.
  * `MotorPlayer` e `PausePlayer` ganharam `walkDir` — quebra declarada, porque o campo é do `PlayerBase` e
  * todo jogador da engine já o tem.
+ *
+ * 📌 A DEFINIÇÃO MUDOU DE CASA (issue #127) e o NOME fica publicado aqui. Ela vive em `input/latch-sync`, ao
+ * lado da regra que a usa, porque a sincronização da aresta toca exactamente estes dois campos — duas cópias
+ * do mesmo tipo divergiriam no dia em que a regra ganhasse um terceiro. ⚠️ **Alias e não `export ... from`**:
+ * o retrato de nomes deixa re-exports de fora e leria a mudança de casa como remoção, que é a lição da etapa
+ * 1a do ADR-0106.
  */
-export type JogadorDaAlternancia = PlayerView<'toggleMove' | 'walkDir'>;
+export type JogadorDaAlternancia = JogadorDaAlternanciaDaAresta;
 /** O que a escrita precisa de saber. Tudo o que está aqui já vive no `SettingsMotorCtx` e no `PauseIconsCtx`. */
 export interface EscritaDaAlternanciaCtx {
     readonly players: readonly JogadorDaAlternancia[];

package/dist-pkg/ui/settings-motor.js

@@ -22,6 +22,7 @@ import { DEFAULTS } from '../core/state.js';
 // faria o painel escrever num nome torto — que é o defeito que este import acaba de fechar.
 import { KEYS } from '../platform/storage.js';
 import { gravarAlternancia } from '../input/latch-store.js';
+import { aplicarAlternancia, BASE_DA_MARCHA, } from '../input/latch-sync.js';
 import { recusaDaAlternancia } from './latch-refusal.js';
 // ---------------------------------------------------------------------------------------------
 // Pure logic (no `document`, testable in node)
@@ -67,7 +68,11 @@ export function definirAlternanciaDeMarcha(ctx, i, on) {
     const p = ctx.players[i];
     if (!p)
         return;
-    p.toggleMove = on;
+    // 📌 A REGRA DE DESLIGAR MORA NUM SÍTIO SÓ desde a issue #127: `aplicarAlternancia` põe o valor E pára quem
+    // anda por travamento. Ela era duas linhas aqui, e passou a ser partilhada com a sincronização da aresta
+    // (`input/latch-sync`) — que resolve a MESMA pergunta ao trocar de aparelho. Duas cópias do «senão a
+    // personagem anda sozinha» divergiriam no dia em que uma delas mudasse.
+    aplicarAlternancia(p, on);
     // ⚠️ AS DUAS CHAVES, E A ANTIGA NÃO SAI AINDA — é a forma do `p.visual` ao lado do `p.viz` (#104 etapa 1a),
     // e pela mesma razão: quem LÊ ainda é o cartucho, por `KEYS.toggleMoveP(i)` (`main.ts:540`). Parar de a
     // escrever agora faria a criança perder a escolha no arranque seguinte — o defeito que o ADR-0113 nomeia
@@ -79,9 +84,9 @@ export function definirAlternanciaDeMarcha(ctx, i, on) {
     // a regra resolve, e é ela que responde `true` naqueles quatro.
     const transporte = ctx.transporteEmUso ? ctx.transporteEmUso(i) : null;
     if (transporte)
-        gravarAlternancia((chave, ligada) => ctx.store.setBool(chave, ligada), 'togglemove', i, transporte, on);
-    if (!on)
-        p.walkDir = 0;
+        gravarAlternancia((chave, ligada) => ctx.store.setBool(chave, ligada), BASE_DA_MARCHA, i, transporte, on);
+    // 📌 O ANÚNCIO É INCONDICIONAL, ao contrário do `aplicarAlternancia`, que devolve «mudou». A criança
+    // carregou no ícone: calar-se porque o valor já era esse deixaria o botão sem resposta para quem ouve.
     ctx.srSay(playerPrefix(i, ctx.getNumPlayers()) + t(on ? 'sr.motor.toggleMoveOn' : 'sr.motor.toggleMoveOff'));
 }
 /** Clamps the selected player back to 0 once it falls outside 0..numPlayers-1 (e.g. player count dropped). */
@@ -137,6 +142,19 @@ export function initSettingsMotor(ctx) {
     const altMoveRow = altMoveBtn?.closest('.ctrl-row') ?? null;
     const altMoveHint = altMoveRow?.querySelector('.opt-hint') ?? null;
     const dicaOriginal = altMoveHint?.textContent ?? '';
+    /*
+     * ADR-0115 · A LINHA SOME NUM JOGO QUE NÃO SEGURA NADA — e some para TODA A GENTE.
+     *
+     * 🔴 `hidden` e não `aria-disabled`: a criança que depende da alternância abre este painel para a ligar, e
+     * num quiz não há nada para ela ligar. Um controle desabilitado com um motivo continua a ser um controle
+     * que não faz nada — e ainda ocupa um lugar na navegação por teclado, entre dois que funcionam.
+     * 📌 A cláusula 3 do ADR-0113 é o caso oposto e continua intacta: lá o aparelho EXIGE a alternância, o
+     * controle existe, e fica `aria-disabled` COM o motivo, alcançável para que ela possa lê-lo.
+     * ⚠️ E a linha é do CARTUCHO: a engine não a criou e por isso não a destrói. `hidden` é reversível e
+     * idempotente; remover markup alheio não é nenhuma das duas coisas.
+     */
+    if (!ctx.seguraTeclas && altMoveRow)
+        altMoveRow.hidden = true;
     /** A recusa DESTE jogador agora, ou `null`. Recalculada a cada reflexo: o aparelho em uso muda. */
     function recusaAgora(i) {
         return ctx.transporteEmUso ? recusaDaAlternancia(ctx.transporteEmUso(i)) : null;

package/dist-pkg/ui/settings-typo.d.ts

@@ -29,6 +29,20 @@ export interface SettingsTypoCtx {
      * continua desenhando. O que ele não pode é desenhar prosa duplicada, e sem casca não há rodapé para duplicar.
      */
     fillExplain?: (card: HTMLElement | null) => void;
+    /**
+     * ESTA FAMÍLIA ESTÁ INSTALADA NO APARELHO? — em produção, `(f) => doc.fonts.check(\`16px "${f}"\`)`.
+     *
+     * É o que transforma o «enquanto» do ADR-0012 em código: a opção da Ronde fica desabilitada ENQUANTO
+     * nenhuma das três faces estiver presente, e volta a ficar disponível quando o adulto instalar uma.
+     *
+     * ⚠️ INJECTADO E NUNCA `document.fonts` LIDO AQUI, pela regra que este ficheiro já segue para o `$`: um
+     * global do navegador num módulo que corre em node é o ACHADO 15, e este projecto já pagou por ele com um
+     * boot rebentado.
+     * 📌 OPCIONAL, e aqui o padrão é mesmo seguro — ao contrário do `seguraTeclas` do `PauseIconsCtx`, onde os
+     * dois lados erravam. Sem detector a linha fica desabilitada COM a mensagem, e a mensagem diz ao adulto as
+     * três fontes que resolvem. O estado por omissão é o de hoje, e é accionável.
+     */
+    fonteInstalada?: (familia: string) => boolean;
 }
 export interface SettingsTypoApi {
     /** Re-renders #typo-list from current selection and (re)wires its buttons. Idempotent. */
@@ -47,7 +61,7 @@ export interface SettingsTypoApi {
  * `resolveFontKey` de uma chave guardada, um `data-font` num markup de consumidor. «Não está na lista» e «não
  * pode ser escolhida» têm de ser a mesma afirmação, ou a lista é só uma sugestão.
  */
-export declare function isSelectableFont(k: string): boolean;
+export declare function isSelectableFont(k: string, instalada?: (familia: string) => boolean): boolean;
 export { resolveFontKey, persistFontKey } from './fonts.js';
 import type { DomQuery } from '../core/dom-query.js';
 export interface FontCssTarget {
@@ -84,9 +98,9 @@ export interface TypoGroupView {
  * três faces estiver instalada, porque duas delas são gratuitas apenas para uso pessoal e não podem ser
  * empacotadas.
  */
-export declare function linhaDaFonte(it: FontItem, fontKey: string): TypoRow;
+export declare function linhaDaFonte(it: FontItem, fontKey: string, instalada?: (familia: string) => boolean): TypoRow;
 /** Pure view-model for the typography list: which row is selected/disabled and its note, per catalog group. */
-export declare function typoGroups(fontKey: string): TypoGroupView[];
+export declare function typoGroups(fontKey: string, instalada?: (familia: string) => boolean): TypoGroupView[];
 /**
  * Full innerHTML for #typo-list, given the currently selected key. Pure string building — no DOM.
  *
@@ -100,5 +114,5 @@ export declare function typoGroups(fontKey: string): TypoGroupView[];
  * A TOGGLE […] One font is active; the others are alternatives, not switches.» O `switch` do
  * `style.css:427` desenha uma chave de 52×28 px com bolinha — era o desenho de um estado que não existe.
  */
-export declare function typoListHTML(fontKey: string): string;
+export declare function typoListHTML(fontKey: string, instalada?: (familia: string) => boolean): string;
 export declare function initSettingsTypo(ctx: SettingsTypoCtx): SettingsTypoApi;

package/dist-pkg/ui/settings-typo.js

@@ -8,7 +8,7 @@
 // (FONT_GROUPS/FONT_BY_KEY) stays in ./fonts.js (Phase 2 extraction) — imported here, never duplicated.
 // (`toggleLabel` saiu daqui em 2026-09-07: ele devolve «Ligado»/«Desligado», e este menu é uma ESCOLHA.)
 import { t } from '../core/i18n.js';
-import { FONT_GROUPS, FONT_BY_KEY, DEFAULT_FONT_KEY, papelDaFonte } from './fonts.js';
+import { FONT_GROUPS, FONT_BY_KEY, DEFAULT_FONT_KEY, papelDaFonte, faceDisponivel } from './fonts.js';
 import { markChanged, markMenuChanged, CHANGED_CLASS } from './changed-mark.js';
 // ---------------------------------------------------------------------------------------------
 // Pure logic (no `document`, testable in node)
@@ -22,9 +22,9 @@ import { markChanged, markMenuChanged, CHANGED_CLASS } from './changed-mark.js';
  * `resolveFontKey` de uma chave guardada, um `data-font` num markup de consumidor. «Não está na lista» e «não
  * pode ser escolhida» têm de ser a mesma afirmação, ou a lista é só uma sugestão.
  */
-export function isSelectableFont(k) {
+export function isSelectableFont(k, instalada) {
     const it = FONT_BY_KEY[k];
-    return !!it && !it.off && papelDaFonte(it) === 'geral';
+    return !!it && faceDisponivel(it, instalada) && papelDaFonte(it) === 'geral';
 }
 // A semantica da chave (validacao + migracao da chave antiga) mora em ui/fonts.ts, que e o dono do
 // catalogo; re-exportada aqui para quem ja consome este modulo. Uma implementacao, nao duas.
@@ -55,8 +55,11 @@ export function fontCssTarget(k, it) {
  * três faces estiver instalada, porque duas delas são gratuitas apenas para uso pessoal e não podem ser
  * empacotadas.
  */
-export function linhaDaFonte(it, fontKey) {
-    const disabled = !!it.off;
+export function linhaDaFonte(it, fontKey, instalada) {
+    // ⚠️ A MESMA pergunta que o `isSelectableFont` faz, pela MESMA função. Duas respostas dariam uma linha
+    // clicável que o clique recusa — ou, pior, uma linha cinzenta que o `resolveFontKey` aceita por outro
+    // caminho. «Não está disponível» e «não pode ser escolhida» têm de ser a mesma afirmação.
+    const disabled = !faceDisponivel(it, instalada);
     // `d` e `off` também guardam CHAVE. O travessão que junta os dois é pontuação, não frase — as duas
     // metades são independentes e cada uma traduz por si.
     const desc = it.d ? t(it.d) : '', motivo = it.off ? t(it.off) : '';
@@ -64,7 +67,7 @@ export function linhaDaFonte(it, fontKey) {
     return { key: it.k, fam: it.fam, selected: fontKey === it.k, disabled, note };
 }
 /** Pure view-model for the typography list: which row is selected/disabled and its note, per catalog group. */
-export function typoGroups(fontKey) {
+export function typoGroups(fontKey, instalada) {
     // ⚠️ SÓ AS GERAIS ENTRAM NA LISTA (emenda do ADR-0012, issue #87). As caligráficas existem para a criança
     // APRENDER a ler letra cursiva — isso é matéria, e vive DENTRO das atividades, em botões próprios. Oferecê-
     // las aqui é dar-lhe a matéria como obstáculo em todo lugar onde ela só quer navegar o menu.
@@ -72,7 +75,7 @@ export function typoGroups(fontKey) {
     // Um grupo que fique sem nenhuma face geral desaparece da lista, em vez de aparecer como título vazio.
     return FONT_GROUPS.map((g) => ({
         g: t(g.g), // `g` guarda CHAVE i18n desde o item 14 (ver ui/fonts)
-        rows: g.items.filter((it) => papelDaFonte(it) === 'geral').map((it) => linhaDaFonte(it, fontKey)),
+        rows: g.items.filter((it) => papelDaFonte(it) === 'geral').map((it) => linhaDaFonte(it, fontKey, instalada)),
     })).filter((grupo) => grupo.rows.length > 0);
 }
 /**
@@ -108,8 +111,8 @@ function rowHTML(row) {
  * A TOGGLE […] One font is active; the others are alternatives, not switches.» O `switch` do
  * `style.css:427` desenha uma chave de 52×28 px com bolinha — era o desenho de um estado que não existe.
  */
-export function typoListHTML(fontKey) {
-    const grupos = typoGroups(fontKey)
+export function typoListHTML(fontKey, instalada) {
+    const grupos = typoGroups(fontKey, instalada)
         .map((group) => `<h3 class="panel-sub">${group.g}</h3>` + group.rows.map(rowHTML).join(''))
         .join('');
     return `<div role="radiogroup" aria-label="${t('font.grupo.rotulo')}">${grupos}</div>`;
@@ -121,7 +124,9 @@ export function initSettingsTypo(ctx) {
     let fontKey = resolveFontKey(ctx.store);
     function setFont(k, announce = false) {
         const it = FONT_BY_KEY[k];
-        if (!it || it.off)
+        // A MESMA função das outras duas leituras: uma face que a lista mostra clicável tem de ser aceite aqui,
+        // e uma que ela mostra cinzenta tem de ser recusada. Três respostas à mesma pergunta divergem.
+        if (!it || !faceDisponivel(it, ctx.fonteInstalada))
             return;
         fontKey = k;
         persistFontKey(ctx.store, k);
@@ -141,7 +146,7 @@ export function initSettingsTypo(ctx) {
         const el = ctx.$('#typo-list');
         if (!el)
             return;
-        el.innerHTML = typoListHTML(fontKey);
+        el.innerHTML = typoListHTML(fontKey, ctx.fonteInstalada);
         el.querySelectorAll('button[data-font]').forEach((b) => {
             b.addEventListener('click', () => {
                 const k = b.dataset.font;

package/docs/CREDITS.md

@@ -61,22 +61,25 @@ A narração por voz roda **inteiramente no navegador/offline** graças ao traba
   `es_MX` (ADR-0065, que supersede o ADR-0022).
 
 > Os pesos das vozes são **baixados uma vez** (de um host público) e rodam **100% localmente** depois — nenhum áudio de
-> criança sai do dispositivo. Ver `docs/2-Architecture/adr/ADR-0065-three-neural-voices-owned-by-the-engine-and-cached-on-first-use.yaml`.
+> criança sai do dispositivo. Ver `the-inclusionist-docs · docs/2-Architecture/adr/ADR-0065-three-neural-voices-owned-by-the-engine-and-cached-on-first-use.yaml`.
 
-## Arte — Liberated Pixel Cup — CC BY-SA 3.0
+## Arte importada — CC0, CC BY 3.0, CC BY 4.0 ou OGA-BY
 
-A atribuição do [Liberated Pixel Cup](https://github.com/OpenGameArt/LiberatedPixelCup) é **por recurso**, e por
-isso não cabe nesta página em prosa: o repositório do LCP guarda ficheiros de autoria separados para originais e
-derivados, e a cadeia lê-se recurso a recurso.
+A atribuição da arte que vem de fora é **por recurso**, e por isso não cabe nesta página em prosa: a autoria de um
+acervo lê-se recurso a recurso, e a cadeia de derivações com ela.
 
-**Ela mora em [`../art/lcp/ATTRIBUTION.csv`](../art/lcp/ATTRIBUTION.csv)** — caminho, autor, fonte, licença e de que
-recursos cada um derivou. É a mesma forma que o `LICENSES.md` §4 já usa para as 100 gerações do PixelLab: um
+**Ela mora em [`../art/ATTRIBUTION.csv`](../art/ATTRIBUTION.csv)** — caminho, autor, **URL da fonte**, licença e de
+que recursos cada um derivou. É a mesma forma que o `LICENSES.md` §4 já usa para as 100 gerações do PixelLab: um
 ficheiro tabular ao lado do apontador em prosa, porque um livro-razão que cresce com o catálogo não se mantém à mão.
 
-⚠️ **Atribuição aqui é condição de uso, não linha de crédito.** Os dois braços da licença exigem-na, e um recurso
+⚠️ **Atribuição aqui é condição de uso, não linha de crédito.** Três das quatro licenças exigem-na, e um recurso
 sem autor conhecido **não entra** — «não consegui descobrir» não é licença. O gate
-`tests/lcp-quarantine.node.test.js` reprova a entrada vazia, a entrada órfã e o recurso sem entrada, e a árvore
-está em **quarentena** por uma razão que o [`LICENSES.md`](LICENSES.md) §3 e o **ADR-0107** explicam: misturar o LCP
-com a arte própria licenciaria em share-alike a obra de alguém que não está neste repositório para discordar.
+`tests/arte-licencas-aceites.node.test.js` reprova a entrada vazia, a entrada órfã, o recurso sem entrada, a fonte
+sem URL e **qualquer licença fora das quatro** — com ND, NC e share-alike recusados por nome e com o motivo de
+cada um, que o [`LICENSES.md`](LICENSES.md) §3 e o **ADR-0133** explicam.
 
-**Hoje o livro está vazio** — o LCP foi decidido em 2026-09-08 e ainda não entrou.
+📌 **Não há quarentena, e já houve.** Até 2026-09-09 o Liberated Pixel Cup ia entrar sob CC BY-SA 3.0 atrás de uma
+parede (ADR-0107). O Dev recusou o share-alike e a parede saiu com ele: sem arte cujo copyleft viaje, não há o que
+segregar.
+
+**Hoje o livro está vazio** — nenhum recurso entrou nunca.

package/docs/LICENSES.md

@@ -1,144 +1,170 @@
-# O que governa o quê
-
-Este projeto tem **duas licenças e um terceiro regime**, e confundi-los seria afirmar direito que não se
-tem. Este ficheiro diz apenas **qual regra alcança qual coisa**. As atribuições estão em
-[`CREDITS.md`](CREDITS.md); as razões, nos registros citados em cada linha.
-
-| o quê | regime | onde se decide |
-|---|---|---|
-| **Código** | **AGPL-3.0-or-later** | ADR-0064 · texto integral em [`../LICENSE`](../LICENSE) |
-| **Arte própria** | **NÃO é FOSS** — direito autoral do autor, uso restrito | ADR-0010 pilar 10 · `research/LICENCAS-GERACAO-IMAGEM.md` |
-| **Conteúdo de terceiros** | a licença que o autor escolheu, preservada | requerimento, pedido `g` |
-
----
-
-## 1 · O código é AGPL-3.0-or-later
-
-Todo programa deste repositório. O `-or-later` é deliberado.
-
-**Por que AGPL e não GPL:** a GPL obriga quem **conveia**, e rodar serviço não é conveiar — a seção 0 da
-própria GPL separa `propagate` de `convey`. Um fornecedor que pegasse este código, melhorasse e hospedasse
-a sala de aula como serviço **não deveria a fonte a ninguém**. A seção 13 da AGPL fecha exatamente isso, e é
-o argumento que o requerimento faz ao Município na alínea `e`. Ver **ADR-0064**.
-
-⚠️ **Titularidade patrimonial: o MUNICÍPIO, não o desenvolvedor.** Software produzido no exercício das
-funções pertence ao empregador (Lei nº 9.609/1998, art. 4º), e é por isso que a publicação sob AGPL é
-objeto de **pedido** no requerimento — ato do Poder Executivo — e não decisão de quem escreveu o código.
-
-⚠️ **E é AQUI que essa titularidade fica dita, não no nome do pacote.** O escopo era `@pm-monte` para
-carregar esse fato (ADR-0036); passou a ser **`@the-inclusionist`** (**ADR-0071**), porque nome é lido por
-quem não vai abrir o repositório, e um escopo com o nome da Prefeitura publicado por servidor **antes do
-ato** é reivindicação pública de nome alheio. A regra é a mesma do **ADR-0066 §2**: a posse se declara
-DENTRO — neste ficheiro, na `LICENSE` e nos registros —, onde lê quem pretende usar.
-
-## 2 · A arte NÃO é AGPL, e isso é decisão, não omissão
-
-Programa é o que a **Lei nº 9.609/1998** define. **Arte segue a Lei nº 9.610/1998** e pertence a quem a fez.
-Estender a AGPL à arte daria mais do que a lei pede **e** disporia de direito alheio.
-
-⚠️ **E há uma razão de produto, não só jurídica:** o requisito é que os personagens **não** sejam de uso
-livre — não aparecerem em produto adulto, por exemplo. Isso é **incompatível com FOSS por construção**:
-licença livre não pode restringir campo de uso (liberdade 0; critério 6 da OSI, "sem discriminação de área
-de atuação"). Não existe arte simultaneamente livre e de uso restrito. A escolha foi feita com o
-trade-off escrito: **código FOSS + arte não-FOSS**.
-
-**A proteção é uma pilha de três, do mais forte ao mais fraco** (`research/LICENCAS-GERACAO-IMAGEM.md`):
-
-1. **Marca registrada** dos personagens — nome e design-assinatura. É o esteio, porque barra uso que cause
-   confusão ou diluição **independentemente de copyright**. Seletiva: nem todo personagem é registrado.
-2. **Licença de arte própria**, não-FOSS, sobre os dados de arte e os algoritmos de composição.
-3. **Autoria humana no algoritmo procedural** — quanto mais o humano cria, seleciona e modifica (em vez de
-   apenas pedir a um gerador), mais forte o copyright, e mais exequível a licença (2).
-
-⚠️ **E a ressalva que ordena a pilha:** arte derivada de IA **pode ser incopyrightável** — o US Copyright
-Office já o disse —, o que pode tornar a licença (2) **inexequível sozinha**. Por isso a marca é
-indispensável, e não um reforço opcional. Escrito aqui porque é o ponto em que a proteção falha em
-silêncio se ninguém souber.
-
-## 3 · Conteúdo de terceiros mantém a licença de quem o fez
-
-Nem tudo aqui é nosso, e o que não é **não muda de licença por estar neste repositório**. É o que o pedido
-`g` do requerimento pede que conste dos autos: a relação nominal desses elementos e de suas licenças.
-
-- **Código de terceiros** — Clarity (MIT), sherpa-onnx (Apache-2.0), Piper (MIT), eSpeak NG (GPL-3.0).
-  Detalhe e atribuição em [`CREDITS.md`](CREDITS.md).
-- **Vozes** — licença por voz, no `MODEL_CARD` de cada pacote. **A confirmar por voz antes de distribuição
-  formal** — está assim no `CREDITS.md` e continua verdade.
-- **Pictogramas** — a camada é decidida pela **LICENÇA e por mais nada** (**ADR-0028**): Mulberry,
-  Blissymbolics e Tawasol sob CC BY-SA são embutíveis; ARASAAC é **baixado, nunca redistribuído**; Sclera,
-  PCS, SymbolStix e Widgit aparecem no menu como **indisponíveis, aguardando negociação**.
-  ⚠️ E o **SA** alcança o que nós alterarmos: um pictograma reajustado à paleta de alto contraste
-  (ADR-0011) ou à grade de pixels continua CC BY-SA.
-- **Tipografias** — roster e restrições no **ADR-0012**. ⚠️ Ronde e as alternativas OPTIFrench-Script e
-  Merveille são **gratuitas só para uso pessoal e NÃO podem ser empacotadas**: oferece-se download, e a
-  opção fica desabilitada quando nenhuma está presente.
-- **Arte de terceiros — o Liberated Pixel Cup** (`github.com/OpenGameArt/LiberatedPixelCup`), sob
-  **CC BY-SA 3.0** (**ADR-0107**). O conjunto é duplamente licenciado — CC BY-SA 3.0 **ou** GPL-3.0 — e o
-  projeto toma o braço **CC BY-SA**, para que arte continue governada como arte e não seja puxada para a
-  licença do CÓDIGO; é a mesma separação de regimes que este ficheiro tem em três linhas.
-  ⚠️ **E ele vive em QUARENTENA, o que é mecanismo e não arrumação.** Nenhum recurso pode conter ao mesmo
-  tempo material derivado do LCP e a **arte própria** da autora: o SA alcança o que nós alterarmos — como já
-  está escrito acima para os pictogramas — e misturar os dois licenciaria a arte DELA em share-alike, que é
-  precisamente a decisão que o **pilar 10** deixa com ela e não connosco. O CC BY-SA 3.0 também é
-  **incompatível com a família GPL**, então a mesma quarentena é o que mantém o regime do código limpo.
-  ⚠️ **Atribuição é condição de uso, por recurso**: o repositório do LCP guarda ficheiros de autoria
-  separados para originais e derivados. Recurso sem autor conhecido **não entra** — «não consegui descobrir»
-  não é licença.
-
----
-
-## 4 · Inventário da arte — por enquanto, só a do PixelLab
-
-O ADR-0066 §3 põe este inventário entre as condições para qualquer repositório virar público, e o §2 desta
-página dizia que ele ainda não existia. Existe agora, **com o alcance que o Dev deu: apenas a arte gerada
-no PixelLab.**
-
-### O que foi gerado, e onde está registrado
-
-**100 gerações**, de 2026-06-01 em diante, com data, ferramenta, custo estimado e **o prompt de cada uma**:
-[`research/auditoria-creditos-pixellab.csv`](research/auditoria-creditos-pixellab.csv). O prompt está lá de
-propósito — é o que permite a alguém de fora refazer a pergunta *"de onde veio esta imagem?"* sem depender da
-memória de ninguém.
-
-### O regime, e a restrição que viaja junto
-
-Conforme a pesquisa de licenças (`research/LICENCAS-GERACAO-IMAGEM.md`), o PixelLab.ai é o gerador com os
-termos mais limpos do levantamento: **a titularidade da imagem é de quem gerou**, o uso comercial é
-permitido — *"usar, modificar e distribuir … para qualquer fim"* —, e **não há exigência de atribuição**.
-
-⚠️ **E há UMA restrição, que não é nossa e por isso não podemos dispensá-la: as imagens não podem ser usadas
-para TREINAR MODELO.** Isso importa aqui por dois motivos concretos:
-
-1. A arte deste projeto **não é FOSS** (§2), então a licença de arte própria é nossa para escrever — e ela
-   tem de **carregar esta restrição adiante**, ou concederíamos a terceiros mais do que recebemos.
-2. O alvo declarado é **arte procedural semântica** (`plano-arte-procedural.md`): imagem semântica + paletas.
-   Se algum dia essa geração passar por um modelo treinado nos próprios assets, esta linha é a que diz que
-   não pode.
-
-### O que este inventário NÃO cobre, e por quê
-
-**ARTE PRÓPRIA NÃO EXISTE.** Não é que esteja fora do inventário — não há nenhuma para inventariar, e é por
-isso que esta seção cobre só o PixelLab.
-
-O Dev passa a produzi-la **depois de o Município aceitar o arranjo inteiro**: o código sob **AGPL-3.0** e a
-arte sob **licença CC adequada**. Enquanto essa aceitação não estiver documentada, não há arte própria e
-não há o que licenciar.
-
-⚠️ **E arte não vai para AGPL — vai para CC.** A AGPL é licença de PROGRAMA (Lei 9.609); arte é obra da Lei
-9.610 e o instrumento usual dela é o Creative Commons. Está escrito aqui porque a versão anterior deste
-parágrafo levantava, como se fosse dúvida em aberto, a hipótese de a arte própria virar AGPL. Não era
-dúvida: era erro, sobre uma coisa que ainda não existe.
-
-**Qual CC** é escolha para quando houver arte a licenciar, e não antes. O §2 desta página fica de pé como
-está: ele descreve o regime da arte que EXISTE hoje.
-
----
-
-## O que este ficheiro NÃO faz
-
-- **Não é parecer jurídico.** É a declaração de escopo que um leitor precisa para não assumir que a AGPL da
-  raiz alcança tudo. Onde há dúvida de propriedade intelectual, a fonte é a Procuradoria — que o requerimento
-  aciona no pedido `c`.
-- **Não substitui o `CREDITS.md`**, que é onde mora a atribuição. Fato duplicado apodrece.
-- **Não lista a arte própria peça a peça** — e agora isso é ALCANCE e não omissão: o §4 inventaria a
-  arte do PixelLab e diz, na mesma seção, por que a arte própria ainda não entrou.
+# O que governa o quê
+
+Este projeto tem **duas licenças e um terceiro regime**, e confundi-los seria afirmar direito que não se
+tem. Este ficheiro diz apenas **qual regra alcança qual coisa**. As atribuições estão em
+[`CREDITS.md`](CREDITS.md); as razões, nos registros citados em cada linha.
+
+| o quê | regime | onde se decide |
+|---|---|---|
+| **Código** | **AGPL-3.0-or-later** | ADR-0064 · texto integral em [`../LICENSE`](../LICENSE) |
+| **Arte própria** | **NÃO é FOSS** — direito autoral do autor, uso restrito | ADR-0010 pilar 10 · `research/LICENCAS-GERACAO-IMAGEM.md` |
+| **Conteúdo de terceiros** | a licença que o autor escolheu, preservada | requerimento, pedido `g` |
+
+---
+
+## 1 · O código é AGPL-3.0-or-later
+
+Todo programa deste repositório. O `-or-later` é deliberado.
+
+**Por que AGPL e não GPL:** a GPL obriga quem **conveia**, e rodar serviço não é conveiar — a seção 0 da
+própria GPL separa `propagate` de `convey`. Um fornecedor que pegasse este código, melhorasse e hospedasse
+a sala de aula como serviço **não deveria a fonte a ninguém**. A seção 13 da AGPL fecha exatamente isso, e é
+o argumento que o requerimento faz ao Município na alínea `e`. Ver **ADR-0064**.
+
+⚠️ **Titularidade patrimonial: o MUNICÍPIO, não o desenvolvedor.** Software produzido no exercício das
+funções pertence ao empregador (Lei nº 9.609/1998, art. 4º), e é por isso que a publicação sob AGPL é
+objeto de **pedido** no requerimento — ato do Poder Executivo — e não decisão de quem escreveu o código.
+
+⚠️ **E é AQUI que essa titularidade fica dita, não no nome do pacote.** O escopo era `@pm-monte` para
+carregar esse fato (ADR-0036); passou a ser **`@the-inclusionist`** (**ADR-0071**), porque nome é lido por
+quem não vai abrir o repositório, e um escopo com o nome da Prefeitura publicado por servidor **antes do
+ato** é reivindicação pública de nome alheio. A regra é a mesma do **ADR-0066 §2**: a posse se declara
+DENTRO — neste ficheiro, na `LICENSE` e nos registros —, onde lê quem pretende usar.
+
+## 2 · A arte NÃO é AGPL, e isso é decisão, não omissão
+
+Programa é o que a **Lei nº 9.609/1998** define. **Arte segue a Lei nº 9.610/1998** e pertence a quem a fez.
+Estender a AGPL à arte daria mais do que a lei pede **e** disporia de direito alheio.
+
+⚠️ **E há uma razão de produto, não só jurídica:** o requisito é que os personagens **não** sejam de uso
+livre — não aparecerem em produto adulto, por exemplo. Isso é **incompatível com FOSS por construção**:
+licença livre não pode restringir campo de uso (liberdade 0; critério 6 da OSI, "sem discriminação de área
+de atuação"). Não existe arte simultaneamente livre e de uso restrito. A escolha foi feita com o
+trade-off escrito: **código FOSS + arte não-FOSS**.
+
+**A proteção é uma pilha de três, do mais forte ao mais fraco** (`research/LICENCAS-GERACAO-IMAGEM.md`):
+
+1. **Marca registrada** dos personagens — nome e design-assinatura. É o esteio, porque barra uso que cause
+   confusão ou diluição **independentemente de copyright**. Seletiva: nem todo personagem é registrado.
+2. **Licença de arte própria**, não-FOSS, sobre os dados de arte e os algoritmos de composição.
+3. **Autoria humana no algoritmo procedural** — quanto mais o humano cria, seleciona e modifica (em vez de
+   apenas pedir a um gerador), mais forte o copyright, e mais exequível a licença (2).
+
+⚠️ **E a ressalva que ordena a pilha:** arte derivada de IA **pode ser incopyrightável** — o US Copyright
+Office já o disse —, o que pode tornar a licença (2) **inexequível sozinha**. Por isso a marca é
+indispensável, e não um reforço opcional. Escrito aqui porque é o ponto em que a proteção falha em
+silêncio se ninguém souber.
+
+## 3 · Conteúdo de terceiros mantém a licença de quem o fez
+
+Nem tudo aqui é nosso, e o que não é **não muda de licença por estar neste repositório**. É o que o pedido
+`g` do requerimento pede que conste dos autos: a relação nominal desses elementos e de suas licenças.
+
+- **Código de terceiros** — Clarity (MIT), sherpa-onnx (Apache-2.0), Piper (MIT), eSpeak NG (GPL-3.0).
+  Detalhe e atribuição em [`CREDITS.md`](CREDITS.md).
+- **Vozes** — licença por voz, no `MODEL_CARD` de cada pacote. **A confirmar por voz antes de distribuição
+  formal** — está assim no `CREDITS.md` e continua verdade.
+- **Pictogramas** — a camada é decidida pela **LICENÇA e por mais nada** (**ADR-0028**): Mulberry,
+  Blissymbolics e Tawasol sob CC BY-SA são embutíveis; ARASAAC é **baixado, nunca redistribuído**; Sclera,
+  PCS, SymbolStix e Widgit aparecem no menu como **indisponíveis, aguardando negociação**.
+  ⚠️ E o **SA** alcança o que nós alterarmos: um pictograma reajustado à paleta de alto contraste
+  (ADR-0011) ou à grade de pixels continua CC BY-SA.
+- **Tipografias** — roster e restrições no **ADR-0012**. ⚠️ Ronde e as alternativas OPTIFrench-Script e
+  Merveille são **gratuitas só para uso pessoal e NÃO podem ser empacotadas**: oferece-se download, e a
+  opção fica desabilitada quando nenhuma está presente.
+- **Arte de terceiros — TRÊS PORTAS, e o que decide é compatibilidade com o projeto** (**ADR-0133**), não a
+  família a que um nome pertence. Quatro perguntas: podemos **derivar**? pode ser usada **comercialmente**?
+  podemos **conveiar** o ficheiro no que publicamos? alguma coisa **viaja** da fonte para a nossa saída?
+  - **Porta `licenca`** — uma licença pública já medida: **CC0 1.0**, **CC BY 3.0/4.0**, **OGA-BY 3.0/4.0**,
+    e as permissivas de software (**MIT**, **Apache-2.0**) quando a arte carrega uma. ⚠️ A OGA-BY **não é
+    Creative Commons** — a própria CC declara que não a endossa — e é a CC BY *menos* a restrição sobre
+    medidas técnicas, logo estritamente mais permissiva. 📌 Um nome novo não é recusado: é **referido**, e
+    entra assim que um registo responder as quatro perguntas para ele.
+  - **Porta `concessao`** — o autor escreveu a permissão, sem nome de licença conhecido. A linha do livro
+    guarda a **URL onde a concessão está escrita**, porque uma permissão que ninguém consegue abrir é
+    memória e não permissão.
+  - **Porta `ponte`** — copyleft **CC BY-SA** entra convertido em **`GPL-3.0-only`** na nossa saída. O
+    mecanismo é público e tem três degraus: a CC BY-SA 3.0 §4(b)(ii) deixa uma **adaptação** sair como 4.0;
+    a Creative Commons declarou a GPLv3 compatível num sentido só em 08/10/2015; e o **§13 da GPLv3** permite
+    combinar obra GPLv3 com obra AGPLv3 num único trabalho. ⚠️ Exige **fonte modificável** — a imagem
+    semântica mais o dicionário de paletas —, é de **sentido único e permanente**, e só abre para
+    **adaptação**: nenhum ficheiro CC BY-SA entra tal e qual.
+    🔴 **E essa fonte modificável AINDA NÃO EXISTE.** A versão anterior desta linha dizia «o que este projeto
+    já mantém», e era falsa: não há `app/js/art/`, não há formato semântico e não há editor. **Enquanto não
+    houver, esta porta está descrita e não está aberta** — o LPC não entra. Ver `game-design/plano-arte-procedural.md`.
+  🔴 **E o que não tem porta nenhuma: ND** (proíbe derivar, e recolorir já é derivar) e **NC** (deixaria a
+  arte mais estreita que o CÓDIGO — a AGPL permite uso comercial, e quem ela convida seria travado por um
+  sprite; e a fronteira do NC é indefinida, com uma implantação municipal em cima dela).
+  📌 **Não há quarentena, e já houve.** O ADR-0107 punha o Liberated Pixel Cup atrás de uma parede; a ponte
+  substitui-a, porque a arte que a atravessa **deixa de ser share-alike do nosso lado** em vez de ficar
+  murada do resto.
+- **Arte de terceiros — as fontes admitidas** (decisão do Dev, 2026-09-09; detalhe em
+  [`../art/README.md`](../art/README.md)). Entram **antes de qualquer arte do próprio projeto**:
+  **Kenney** (`kenney.nl/assets`, CC0 1.0, confirmado em três lugares) · **ansimuz** (`ansimuz.itch.io`,
+  CC0 1.0 **por pacote** — o perfil não concede nada) · **Tiny Swords** (`pixelfrog-assets.itch.io`), que
+  entra **pelas duas portas**: o ficheiro `TS_old version_CC0 Licensed` é CC0, e o **pacote atual** entra
+  pela **concessão** do autor, cujos termos permitem uso pessoal e comercial e modificação à vontade sem
+  exigir crédito · e o **Liberated Pixel Cup** (`OpenGameArt/LiberatedPixelCup`), pela **ponte**, como
+  adaptação sob `GPL-3.0-only`.
+  **Quais recursos entram, e para que jogos, é direção de arte** e não se decide aqui.
+  ⚠️ **Atribuição é condição de uso, por recurso**, e a **fonte guarda-se como URL**: uma licença declarada
+  por quem nos entrega o ficheiro é indício, não autoridade, e sem a origem registada não há contra o que a
+  conferir. Recurso sem autor conhecido **não entra** — «não consegui descobrir» não é licença.
+
+---
+
+## 4 · Inventário da arte — por enquanto, só a do PixelLab
+
+O ADR-0066 §3 põe este inventário entre as condições para qualquer repositório virar público, e o §2 desta
+página dizia que ele ainda não existia. Existe agora, **com o alcance que o Dev deu: apenas a arte gerada
+no PixelLab.**
+
+### O que foi gerado, e onde está registrado
+
+**100 gerações**, de 2026-06-01 em diante, com data, ferramenta, custo estimado e **o prompt de cada uma**:
+[`research/auditoria-creditos-pixellab.csv`](research/auditoria-creditos-pixellab.csv). O prompt está lá de
+propósito — é o que permite a alguém de fora refazer a pergunta *"de onde veio esta imagem?"* sem depender da
+memória de ninguém.
+
+### O regime, e a restrição que viaja junto
+
+Conforme a pesquisa de licenças (`research/LICENCAS-GERACAO-IMAGEM.md`), o PixelLab.ai é o gerador com os
+termos mais limpos do levantamento: **a titularidade da imagem é de quem gerou**, o uso comercial é
+permitido — *"usar, modificar e distribuir … para qualquer fim"* —, e **não há exigência de atribuição**.
+
+⚠️ **E há UMA restrição, que não é nossa e por isso não podemos dispensá-la: as imagens não podem ser usadas
+para TREINAR MODELO.** Isso importa aqui por dois motivos concretos:
+
+1. A arte deste projeto **não é FOSS** (§2), então a licença de arte própria é nossa para escrever — e ela
+   tem de **carregar esta restrição adiante**, ou concederíamos a terceiros mais do que recebemos.
+2. O alvo declarado é **arte procedural semântica** (`plano-arte-procedural.md`): imagem semântica + paletas.
+   Se algum dia essa geração passar por um modelo treinado nos próprios assets, esta linha é a que diz que
+   não pode.
+
+### O que este inventário NÃO cobre, e por quê
+
+**ARTE PRÓPRIA NÃO EXISTE.** Não é que esteja fora do inventário — não há nenhuma para inventariar, e é por
+isso que esta seção cobre só o PixelLab.
+
+O Dev passa a produzi-la **depois de o Município aceitar o arranjo inteiro**: o código sob **AGPL-3.0** e a
+arte sob **licença CC adequada**. Enquanto essa aceitação não estiver documentada, não há arte própria e
+não há o que licenciar.
+
+⚠️ **E arte não vai para AGPL — vai para CC.** A AGPL é licença de PROGRAMA (Lei 9.609); arte é obra da Lei
+9.610 e o instrumento usual dela é o Creative Commons. Está escrito aqui porque a versão anterior deste
+parágrafo levantava, como se fosse dúvida em aberto, a hipótese de a arte própria virar AGPL. Não era
+dúvida: era erro, sobre uma coisa que ainda não existe.
+
+**Qual CC** é escolha para quando houver arte a licenciar, e não antes. O §2 desta página fica de pé como
+está: ele descreve o regime da arte que EXISTE hoje.
+
+---
+
+## O que este ficheiro NÃO faz
+
+- **Não é parecer jurídico.** É a declaração de escopo que um leitor precisa para não assumir que a AGPL da
+  raiz alcança tudo. Onde há dúvida de propriedade intelectual, a fonte é a Procuradoria — que o requerimento
+  aciona no pedido `c`.
+- **Não substitui o `CREDITS.md`**, que é onde mora a atribuição. Fato duplicado apodrece.
+- **Não lista a arte própria peça a peça** — e agora isso é ALCANCE e não omissão: o §4 inventaria a
+  arte do PixelLab e diz, na mesma seção, por que a arte própria ainda não entrou.