Custódia • Evolução Contínua

Da estabilidade ao crescimento previsível.

Operamos e evoluímos seu produto com SLO-first, segurança by-design, observabilidade e governança clara — reduzindo risco operacional e acelerando entregas com qualidade.

DPO • 72h SLO p95/p99 On-call

Modelo de Custódia

O trabalho mensal é orientado por SLOs, riscos e metas de produto. Planejamos com base em capacidade, mantendo um backlog técnico vivo e ciclos de hardening.

SLO-first

Metas p95/p99 por domínio (API, mobile, fila, jobs) com alertas acionáveis.

Segurança by-design

mTLS/HMAC, RBAC/ABAC, segredos gerenciados e plano 72h.

Evolução contínua

Backlog técnico vivo; entregas incrementais sob feature flags.

Custo & eficiência

Right-sizing, autoscaling e políticas de retenção/backup.

Planos

Horas e cobertura variam por plano. Valores sob consulta* (tabela interna baseada no seu contexto).

Custódia Essential
Entrada
40h/mês

Produtos em estágio inicial ou MVPs em estabilização.

  • On-call horário comercial (BRT)
  • Gestão básica de incidentes
  • Relatório mensal de saúde do produto
  • Backlog técnico priorizado (até 2 frentes)
*Preço/hora definido internamente conforme senioridade e escopo.
Custódia Growth
Mais vendido
80h/mês

Produtos em tração com necessidade de evolução e SLO apertado.

  • On-call estendido (12×5)
  • Gestão de incidentes com post-mortem
  • Dois ciclos de hardening/mês
  • Relatórios quinzenais + dashboards
*Preço/hora definido internamente conforme senioridade e escopo.
Custódia Mission-Critical
Crítico
160h/mês

Ambientes com alta criticidade e janelas curtas de resposta.

  • On-call 24×7 com escalonamento
  • Runbooks dedicados por domínio
  • Chaos drills trimestrais
  • QBR executivo e roadmap conjunto
*Preço/hora definido internamente conforme senioridade e escopo.

SLA & Suporte

Janelas, tempos de resposta e escalonamento.

Standard
Horário comercial (BRT)
Resposta: T1 4h • T2 8h • T3 24h
Incidentes: Gestão básica + comunicação assíncrona
Escalonamento: Escalonamento em horário comercial
Enhanced
12×5 (08h–20h BRT)
Resposta: T1 1h • T2 4h • T3 12h
Incidentes: Post-mortem com ações corretivas
Escalonamento: Escalonamento técnico + lead
Critical
24×7
Resposta: T1 15min • T2 1h • T3 4h
Incidentes: PIR + follow-up executivo
Escalonamento: War room e playbooks dedicados

Processos (Onboarding → Rotina)

Uma transição guiada e uma cadência estável de evolução.

Kickstart (Semana 0–1)
  • Inventário e acessos (cloud, repositórios, observabilidade)
  • Revisão de riscos, SLOs e não-funcionais
  • Baseline de dashboards e alertas
Transição (Semana 2–3)
  • Levantamento de débito técnico e quick wins
  • Runbooks mínimos por domínio
  • Fluxo de incidentes e comunicação combinada
Rotina (a partir da Semana 4)
  • Ritos: daily/weekly, review, retrospectiva
  • Ciclos de hardening e otimização de custos
  • Relatórios e roadmap trimestral (QBR)
Ritos
  • Daily (quando aplicável)
  • Weekly review
  • Retrospectiva quinzenal
  • QBR executivo
Entregáveis
  • Relatório de saúde do produto
  • SLO review e ações
  • Backlog técnico priorizado
  • Runbooks atualizados
Ferramentas
  • Git/GitHub + CI/CD
  • Prometheus/Grafana
  • ELK/OpenSearch
  • Kafka/Workers

Observabilidade & Relatórios

Decisões orientadas por dados, não por suposições.

Relatórios & saúde
  • Release health (crash, ANR, erro, regressão)
  • SLO por domínio e violação por período
  • Capacidade e custo (tendências)
Dashboards
  • Visão executiva (KPIs)
  • Visão técnica (latência, throughput, saturação)
  • Mapa de riscos e hotspots
Alertas
  • Severidade (T1/T2/T3)
  • Playbooks vinculados
  • Canais e escalonamento

Segurança & Conformidade

Privacy-by-design e governança madura.

Proteções
  • mTLS/HMAC
  • RBAC/ABAC & menor privilégio
  • Criptografia trânsito/repouso
  • Segredos gerenciados/rotação
Conformidade
  • RoPA
  • DPIA quando aplicável
  • Plano 72h
  • Logs de auditoria
Resiliência
  • Backups e restore testado
  • Chaos drills
  • DR e RTO/RPO acordados

Governança & Papéis

RACI claro acelera decisões e reduz ruído.

ÁreaRACI
On-call/IncidentesInsigniaClienteStakeholdersC-Level
Mudanças/DeployInsigniaCliente (PO/Tech Lead)Devs/QAStakeholders
Segurança/LGPDInsignia (DPO/Segurança)Cliente (DPO)Time técnicoStakeholders
Roadmap/QBRInsigniaCliente (Sponsor)Produto/EngenhariaC-Level
Escopo fora de custódia (projetos grandes) é estimado à parte — sem surpresas.

FAQ

Perguntas frequentes sobre a custódia.

Como funcionam horas e excedentes?

Cada plano tem um banco de horas mensal. Excedentes podem ser contratados sob demanda. Até 20% das horas podem ser carregadas para o mês seguinte (carryover).

Vocês assumem infraestrutura do cliente?

Sim. Contas, repositórios e pipelines permanecem sob governança do cliente. Operamos com acessos mínimos e auditoria.

Há custo por incidente?

Incidentes consumem horas do plano. Em 24×7, incidentes críticos demandam janela dedicada e escalas específicas (acordadas em contrato).

Vamos começar

Custódia que reduz risco e acelera valor — sob medida para o seu produto.

Retorno em até 24h úteis.