diff --git a/Infra-Network/SPEC-055-PROXMOX-CF-TUNNEL-ACCESS-PLAN.md b/Infra-Network/SPEC-055-PROXMOX-CF-TUNNEL-ACCESS-PLAN.md
index 9283975..b64453c 100644
--- a/Infra-Network/SPEC-055-PROXMOX-CF-TUNNEL-ACCESS-PLAN.md
+++ b/Infra-Network/SPEC-055-PROXMOX-CF-TUNNEL-ACCESS-PLAN.md
@@ -2,13 +2,30 @@
 
 **Criado:** 2026-09-11  
 **Operador:** Roger  
-**Status:** 🚧 EM CURSO — hostname+email OK; **bloqueado em permissões API** (tokens locais só DNS / Global Key inválida)  
+**Status:** 🚧 EM CURSO — Access app + policy OK; **falta permissão Tunnel Edit** (token `cfut_llIr…` cria Access/DNS, não cria túnel)  
 **Hostname:** `proxmox.itecnologys.com`  
 **Access email:** `admin@itecnologys.com`  
 **big1:** `cloudflared` **2026.9.1** já instalado
 
 ---
 
+
+## Progresso implementação (2026-09-11)
+
+| Item | Estado |
+|------|--------|
+| Hostname `proxmox.itecnologys.com` | ✅ escolhido |
+| Email Access `admin@itecnologys.com` | ✅ |
+| Token `cfut_llIr…` | ✅ Access + DNS; ❌ Tunnel Create |
+| Access App `proxmox-big1-spec055` | ✅ id `a68244f9-b062-44a8-bb00-4b9d03eae8cc` |
+| Access Policy allow email | ✅ |
+| `cloudflared` no big1 | ✅ 2026.9.1 instalado |
+| Túnel `big1-pve-admin` | ❌ API Authentication error (falta Account → Cloudflare Tunnel → **Edit**) |
+| DNS CNAME túnel | ⏳ após criar túnel |
+| Origin `127.0.0.1:8006` | ⏳ após connector |
+
+**Desbloqueio:** no token CF adicionar **Account - Cloudflare Tunnel - Edit**, *ou* criar o túnel no dashboard Zero Trust e colar o **install token** (`eyJhIjoi…`).
+
 ## Objectivo
 
 Permitir abrir a WebUI do Proxmox **de qualquer sítio só com browser**, **sem** abrir `:8006` na WAN e **sem** exigir Tailscale nesse device — com **Cloudflare Access** à frente (Zero Trust).