Setores / Setor público

Serviços públicos digitais feitos para serem auditados.

Os sistemas públicos têm de ser transparentes, resilientes e sustentáveis durante anos. Construímos os portais do cidadão, os registos, a assinatura eletrónica e os sistemas de arquivo que os suportam — com a auditabilidade e a disciplina operacional que esse padrão exige.

A restrição

Tem de durar mais do que o contrato.

A infraestrutura pública é avaliada pela transparência e pela longevidade, não pelo brilho do dia de lançamento. O pedido de um cidadão chega pelo portal, por e-mail ou como correio digitalizado; é registado, encaminhado e respondido com um ato assinado que tem de continuar verificável daqui a anos. Construímos toda essa cadeia para que cada ação deixe um registo de auditoria, cada prazo legal seja acompanhado, o serviço degrade de forma controlada sob carga e a documentação permita à equipa seguinte dar-lhe suporte muito depois de nos termos afastado.

  1. 01Registo de auditoria em cada ação relevante
  2. 02Resiliência e observabilidade de raiz, não acrescentadas depois
  3. 03Normas abertas e interoperabilidade por defeito
  4. 04Documentado para ser mantido durante anos
Consola de browser do balcão de identidade e acessos de uma câmara distrital. Os KPI mostram 1,842 contas ativas, 7 pedidos pendentes, zero conflitos de segregação de funções a verde e 100% das ações registadas. Uma tabela lista pedidos de acesso com justificação e indicadores de aprovação 1 de 2, incluindo um bloqueado por um par de funções incompatíveis (SoD). Abaixo, listam-se os pares de funções bloqueados, e a coluna direita mostra um registo de auditoria em direto de atribuições, recusas e revogações, com nomes e data e hora.

Responsabilização

O que aqui tem de significar «responsável».

Os requisitos inegociáveis que desenhamos desde o primeiro dia, porque um sistema público tem de responder por si.

Cada ação atribuível, com registo de auditoria completo
Controlo de acessos e segregação de funções
Acessibilidade conforme WCAG 2.1 AA / EN 301 549
GDPR desde a conceção, alojado na UE
Chaves de cifragem à guarda de cada instituição
Um processo documentado de incidentes de segurança

Feito para ser entregue

Do sistema antigo à equipa que se segue.

Poucas instituições partem do zero. Os registos vivem em bases de dados e folhas de cálculo antigas, e décadas de processos estão em papel. Escrevemos importadores para os sistemas antigos, produzimos uma reconciliação que a instituição aprova e executamos o antigo e o novo em paralelo antes da transição — com o arquivo em papel digitalizado e indexado em simultâneo.

A medida de um sistema público não é a demonstração — é se ainda funciona, e se ainda pode ser alterado, daqui a cinco anos. Por isso a resiliência e a observabilidade fazem parte da forma como é construído, e a documentação faz parte da entrega: arquitetura, runbooks e decisões registadas, para que uma equipa que nunca conhecemos possa operar e evoluir o sistema com confiança.

AuditoriaRegisto em cada ação
WCAGAcessível por norma
AnosManutenibilidade

Capacidades

O que construímos.

  • Portais do cidadão · autenticação com eID nacional
  • Formulários guiados, pré-preenchidos a partir do perfil
  • Registo eletrónico e gestão de processos
  • Controlo de prazos legais e escalonamento
  • Assinaturas e selos eletrónicos qualificados · eIDAS
  • Arquivo eletrónico · PDF/A e selos temporais
  • Taxas e impostos locais · reconciliação
  • Reuniões de câmara e publicação oficial
  • Migração de legado e digitalização de arquivo
  • Multi-tenancy e acessos entre instituições

No terreno

Pedidos de acesso com aprovação de duas pessoas, pares de funções incompatíveis bloqueados no momento da atribuição e, ao lado, um registo de auditoria em direto, apenas de acréscimo.
Uma só fila de processos para seis serviços, prazos legais em cada linha, classes de retenção associadas — e, ao lado, o percurso completo e atribuível do processo selecionado.
O cidadão vê o mesmo processo que o técnico: progresso da licença no passo 2 de 4, um pedido de ação com data e cada atualização registada e atribuível.
Um pedido de início de sessão que diz exatamente o que vai ler — nome, morada e mais nada — sobre uma lista de consentimentos e um registo de atividade que o cidadão pode auditar.

Provas

Como construímos para a infraestrutura pública.

A disciplina de todos os projetos do setor público.

Auditoria
Registo em cada ação
24/7
Observável e resiliente
WCAG
Acessível por norma
Anos
Manutenibilidade

Perguntas

O que nos perguntam os organismos públicos.

  • Construímos sobre normas abertas e documentamos tudo, para que o sistema possa ser operado, auditado e evoluído por outra equipa — incluindo a vossa — sem depender de nós.

  • Sim. Construímos segundo a WCAG 2.1 AA e a EN 301 549 como base, não como correção posterior, e testamos a conformidade como parte da entrega.

  • Cada ação relevante é atribuível e registada num registo de auditoria, com controlo de acessos e segregação de funções desde a conceção. Quando várias instituições partilham uma plataforma, cada uma é o seu próprio tenant, com os seus próprios dados, e um organismo subordinado ou de supervisão vê exatamente o que a sua relação legal permite.

  • Os responsáveis. Assinam com os seus próprios certificados qualificados, através de assinatura remota ao abrigo do eIDAS — a plataforma nunca detém uma chave de assinatura. Os documentos assinados são guardados em PDF/A com selo temporal qualificado, pelo que continuam verificáveis anos depois.

  • Para a instituição. Os pagamentos por cartão, transferência bancária ou ao balcão são liquidados diretamente nas contas de tesouraria da própria instituição — o software nunca detém o dinheiro. Mantém o registo do que é devido e reconcilia cada pagamento com os extratos da tesouraria.

  • Recebem a documentação de arquitetura, os runbooks e o registo de decisões — o suficiente para a vossa equipa operar e alterar o sistema durante anos. Também podemos continuar a operá-lo.

Vai construir algo num destes setores?

Diga-nos as restrições — disponibilidade, conformidade, condições de terreno. Voltamos com uma arquitetura à medida.