doc(versioning): registrar distinção CVE/bug-real vs. rigor pós-GA na cadência de tag/release/container

[FabioLeitao]

Contexto

Doutrina registrada em data-boar-shared#14 (2026-07-13) — princípio geral do roster sobre cadência pós-GA. Esta issue é o ponteiro concreto pra aplicar/documentar no data-boar especificamente, já que é o único bestial com ciclo de release/publish real hoje.

O princípio (resumo)

Pausa deliberada de tag/GitHub Release/Docker Hub pós-GA (enquanto a série .postN no PyPI estabiliza) — CVE ou bug real quebra a pausa imediatamente; rigor pós-GA percebido pelo operador ou fix já adiado de propósito antes do gate rc→GA mantém o compasso combinado, não acelera tag/release/container.

Tarefa

Registrar essa distinção nos docs de versionamento/release já existentes:

• docs/VERSIONING.md (e .pt_BR.md) — seção sobre pós-GA/cadência de .postN
• Cross-referenciar docs/adr/ADR-0072-commit-gate-vs-release-gate-distinct-criteria.md (relacionado — gates distintos — mas não cobre esta distinção específica de CVE-vs-planejado)
• Cross-referenciar data-boar-shared#14 (origem do princípio, formulado como conceito de roster)

Não é código — só atualização de doc.

Critério de aceite

• VERSIONING.md (EN + pt-BR) com a distinção CVE/bug-real vs. rigor/adiado-de-propósito
• Cross-referência com ADR-0072 e data-boar-shared#14