Obrigado.
É exatamente isso que tentei fazer: usar a IA como parte do fluxo, mas mantendo decisão, regra de negócio e validação comigo.

Sobre os placares, a arquitetura foi preparada para atualizar os dados com ao vivo, então a ideia é acompanhar as partidas em tempo real (talvez com atraso de 1 ou 2 minutos no placar).
Ainda assim, eu quero validar isso em jogo real para confirmar a latência e o comportamento antes de tratar como totalmente fechado.

Sobre segurança: a aplicação em si é uma SPA estática, então a superfície é menor, mas ainda existe dependência no consumo de dados oficiais, links externos e de analytics. Por isso eu tratei algumas coisas como validação de payload, fallback de snapshot local, headers básicos de segurança na hospedagem e proteção para não expor dados sensíveis.