Setores / Setor público

Serviços públicos digitais feitos para serem auditados.

Sistemas públicos precisam ser transparentes, resilientes e sustentáveis por anos. Construímos os portais do cidadão, os registros, a assinatura eletrônica e os sistemas de arquivo por trás deles — com a auditabilidade e a disciplina operacional que esse padrão exige.

A restrição

Tem que durar mais que o contrato.

A infraestrutura pública é julgada pela transparência e pela longevidade, não pelo brilho do dia de lançamento. A solicitação de um cidadão chega pelo portal, por e-mail ou como correspondência digitalizada; é registrada, encaminhada e respondida com um ato assinado que ainda precisa ser verificável daqui a anos. Construímos toda essa cadeia para que cada ação deixe uma trilha de auditoria, cada prazo legal seja acompanhado, o serviço degrade com elegância sob carga e a documentação permita que a próxima equipe dê suporte muito depois de nos afastarmos.

  1. 01Trilha de auditoria em toda ação relevante
  2. 02Resiliência e observabilidade nativas, não adaptadas depois
  3. 03Padrões abertos e interoperabilidade por padrão
  4. 04Documentado para ter suporte por anos
Console no navegador da central de identidade e acesso de um conselho distrital. Os KPIs mostram 1.842 contas ativas, 7 solicitações pendentes, zero conflitos de segregação de funções em verde e 100% das ações registradas. Uma tabela lista pedidos de acesso com justificativa e indicadores de aprovação 1 de 2, incluindo um bloqueado por uma combinação de SoD. Abaixo, as combinações de papéis bloqueadas, e na lateral direita uma trilha de auditoria ao vivo de concessões, negativas e revogações com nomes e carimbos de data e hora.

Responsabilização

O que "responsável" precisa significar aqui.

Os requisitos inegociáveis que projetamos desde o primeiro dia, porque um sistema público precisa prestar contas de si mesmo.

Toda ação atribuível, com trilha de auditoria completa
Controle de acesso e segregação de funções
Acessibilidade conforme WCAG 2.1 AA / EN 301 549
GDPR by design, hospedado na UE
Chaves de criptografia sob custódia de cada instituição
Processo documentado de incidentes de segurança

Feito para ser transferido

Do sistema antigo à equipe que vem depois.

Poucas instituições começam do zero. Os registros estão em bancos de dados e planilhas antigos, e décadas de processos estão em papel. Escrevemos importadores para os sistemas legados, produzimos uma conciliação que a instituição aprova e operamos o sistema antigo e o novo em paralelo antes da virada — com o arquivo em papel digitalizado e indexado junto.

A medida de um sistema público não é a demonstração — é se ele continua funcionando e pode ser alterado daqui a cinco anos. Por isso resiliência e observabilidade fazem parte da construção, e a documentação é parte da entrega: arquitetura, runbooks e decisões registradas para que uma equipe que nunca conhecemos possa operar e evoluir o sistema com confiança.

AuditoriaTrilha em cada ação
WCAGAcessível por norma
AnosSustentabilidade de suporte

Capacidades

O que construímos.

  • Portais do cidadão · login com eID nacional
  • Formulários guiados, preenchidos a partir do perfil
  • Protocolo eletrônico e gestão de processos
  • Controle de prazos legais e escalonamento
  • Assinaturas e selos eletrônicos qualificados · eIDAS
  • Arquivo eletrônico · PDF/A e carimbo de tempo
  • Tributos e taxas locais · conciliação
  • Sessões do conselho e publicação oficial
  • Migração de legado e digitalização de arquivos
  • Multi-instituição com tenancy e controle de acesso

Em campo

Pedidos de acesso com aprovação de duas pessoas, combinações de segregação de funções bloqueadas no momento da concessão e, ao lado, uma trilha de auditoria ao vivo, somente de inclusão.
Uma única fila de processos para seis serviços, prazos legais em cada linha, classes de retenção anexadas — e, ao lado, a trilha completa e atribuível do processo selecionado.
O cidadão vê o mesmo registro que o servidor: andamento do alvará na etapa 2 de 4, uma solicitação de ação com data e cada atualização registrada e atribuível.
Uma solicitação de login que diz exatamente o que vai ler — nome, endereço e nada mais — sobre uma lista de consentimentos e um registro de atividades que o cidadão pode auditar.

Resultados

Como construímos para a infraestrutura pública.

A disciplina presente em todo projeto do setor público.

Auditoria
Trilha em cada ação
24/7
Observável e resiliente
WCAG
Acessível por norma
Anos
Sustentabilidade de suporte

Perguntas

O que os órgãos públicos nos perguntam.

  • Construímos sobre padrões abertos e documentamos tudo, para que o sistema possa ser operado, auditado e evoluído por outra equipe — inclusive a sua — sem depender de nós.

  • Sim. Seguimos WCAG 2.1 AA e EN 301 549 como base, não como ajuste posterior, e testamos isso como parte da entrega.

  • Toda ação relevante é atribuível e registrada em uma trilha de auditoria, com controle de acesso e segregação de funções desde o projeto. Quando várias instituições compartilham uma plataforma, cada uma é seu próprio tenant, com seus próprios dados, e um órgão subordinado ou de supervisão vê exatamente o que sua relação legal permite.

  • Os próprios servidores. Eles assinam com seus certificados qualificados por meio de assinatura remota conforme o eIDAS — a plataforma nunca guarda uma chave de assinatura. Os documentos assinados são armazenados em PDF/A com carimbo de tempo qualificado, e continuam verificáveis anos depois.

  • Para a instituição. Pagamentos por cartão, transferência bancária ou no balcão são liquidados diretamente nas contas de tesouraria da própria instituição — o software nunca detém o dinheiro. Ele mantém o razão do que é devido e concilia cada pagamento com os extratos da tesouraria.

  • Você recebe a documentação de arquitetura, os runbooks e o registro de decisões — o suficiente para sua equipe operar e alterar o sistema por anos. Também podemos continuar para operá-lo.

Vai construir algo em um desses setores?

Conte-nos as restrições — uptime, compliance, condições de campo. Voltamos com uma arquitetura que se encaixa.