Ordem de saída passa pelo Risk Engine, que valida a execução mas não bloqueia — nem com o sistema em parada.