[
  {
    "situation": "Domínio existente (MX configurado)",
    "mx_antes": "captaindns-com.mail.protection.outlook.com",
    "mx_depois": "Inalterado (migração progressiva posterior)",
    "impacto_dnssec": "Nenhum",
    "impacto_dane": "Nenhum",
    "acao_necessaria": "Preparar migração de automatizações"
  },
  {
    "situation": "Novo domínio (após julho 2026)",
    "mx_antes": "N/A",
    "mx_depois": "captaindns-com.o-v1.mx.microsoft",
    "impacto_dnssec": "DNSSEC automático se domínio assinado",
    "impacto_dane": "DANE automático (TLSA publicado pela Microsoft)",
    "acao_necessaria": "Usar Graph API serviceConfigurationRecords"
  },
  {
    "situation": "Automatização de provisionamento",
    "mx_antes": "$domain.Replace(\".\", \"-\").mail.protection.outlook.com",
    "mx_depois": "Valor não previsível",
    "impacto_dnssec": "N/A",
    "impacto_dane": "N/A",
    "acao_necessaria": "Migrar para Graph API (obrigatório)"
  },
  {
    "situation": "Domínio com DNSSEC ativo",
    "mx_antes": "captaindns-com.mail.protection.outlook.com",
    "mx_depois": "captaindns-com.o-v1.mx.microsoft",
    "impacto_dnssec": "Cadeia DNSSEC completa (root → .microsoft → mx)",
    "impacto_dane": "DANE inbound sem ativação manual",
    "acao_necessaria": "Nenhuma (benefício automático)"
  }
]