Saiba o que tem dentro do seu sistema.
Auditoria independente do software da sua empresa. Cada risco sai por escrito, com gravidade, impacto no negócio e o que fazer em 30, 90 e 180 dias.
Quase sempre começa com uma destas.
O sistema funciona, os clientes usam, mas ninguém consegue dizer com segurança o que tem lá dentro nem quanto risco ele carrega.
O fornecedor sumiu, ou ameaça sumir.
O sistema continua rodando e você não sabe quem conseguiria assumir amanhã.
Só uma pessoa sabe mexer no sistema.
Se ela sai de férias ou vai embora, as entregas param.
A conta da nuvem só sobe.
Todo mês vem mais alta e ninguém explica cada linha da fatura.
O investidor pediu due diligence técnica.
E você precisa de um laudo independente, no prazo da rodada.
Ninguém responde pela direção técnica.
O fornecedor propõe, o time executa e as decisões caras ficam sem dono.
O conhecimento ficou com poucas pessoas.
O software cresceu mais rápido que a documentação. Enquanto funciona, ninguém olha. Quando para, a conta chega de uma vez: pedido perdido, cliente esperando, rodada atrasada, fornecedor que dita o preço.
A auditoria: você recebe o mapa do sistema, por escrito.
Lemos código, arquitetura, infraestrutura, dados e o processo de entrega. O relatório é seu, pra usar com o time, o fornecedor ou o investidor.
- EvidênciaAchados com evidênciaCada problema aponta onde está no sistema e como foi verificado.
- GravidadeAlta, média ou baixaPra você saber o que não pode esperar.
- ImpactoO que acontece com o negócioEm português claro, se nada mudar.
- OrdemRecomendações priorizadasO que fazer primeiro, com esforço estimado.
- 30 · 90 · 180Plano de execuçãoHorizontes do plano. O prazo da auditoria vem na proposta.
- HandoffDocumentação pra quem continuaSeu time, o fornecedor ou outra equipe partem do mesmo ponto.
A auditoria não altera seu sistema. O acesso é de leitura, combinado antes e revogado no fim.
É assim que um achado chega até você.
Trecho de um relatório de exemplo. Empresa, sistema e dados são fictícios; o formato é o que você recebe.
| ID | Achado e impacto | Gravidade |
|---|---|---|
| A-01 | O backup do banco nunca foi restaurado em teste.Se o servidor cair, dias de pedidos podem se perder. | Alta |
| A-02 | Só uma pessoa sabe publicar o sistema.Férias ou saída dessa pessoa param as entregas. | Alta |
| A-03 | Chaves de acesso à nuvem salvas no código.Quem tiver o repositório pode gerar custo ou apagar dados. | Alta |
| A-04 | Servidores ligados a noite toda sem uso.Parte da conta mensal paga máquinas paradas. | Média |
Do primeiro contato ao relatório.
Nada começa sem você saber o que vamos ler, quanto tempo leva e quanto custa.
Conversa
Você conta o cenário no WhatsApp. Se fizer sentido, marcamos uma conversa com quem vai fazer o trabalho.
Proposta fechada
Escopo, prazo e preço por escrito. Se preferir, assinamos um termo de sigilo antes.
Leitura
Com acesso de leitura combinado, lemos código, infraestrutura, dados e entrega.
Entrega
Relatório, apresentação dos achados e o plano, com tempo pra tirar dúvidas.
CASE REAL · CLIENTE ANONIMIZADO
Estabilizar antes de escalar.
O DESAFIO
Uma plataforma já em operação precisava saber se a base técnica aguentava a próxima etapa do negócio.
A LEITURA
Código, uma base de dados cedida para análise e o painel administrativo em modo de leitura. Os limites de acesso ficaram registrados no laudo.
O PARECER
Fortalecer em etapas, sem reconstruir. Nenhum achado pediu reescrever o sistema ou trocar a tecnologia.
Depois do relatório, você escolhe.
A execução é uma decisão separada. Seu time pode seguir sozinho, com o fornecedor atual ou com a gente.
Due diligence técnica
O laudo que o investidor pede antes da rodada, com parecer executivo e os limites da análise.
Ver o caseCTO as a service
Direção técnica sem contratar um CTO. Definimos prioridades com você e cobramos o que foi combinado.
Conversar sobre CTODesenvolvimento
Quando o plano pede construção, a mesma equipe executa, com entrega documentada.
Conversar sobre um projeto
Faz sentido se
- sua operação depende de um software que já está rodando;
- você precisa decidir sobre ele sem ler código;
- vai entrar dinheiro, sair um fornecedor ou mudar o time.
Não é pra você se
- procura o menor preço pra fazer um site;
- quer só um orçamento de desenvolvimento, sem olhar o que existe;
- ainda não tem nenhum sistema rodando.
Dúvidas comuns.
Quanto custa?+
Depende do tamanho do sistema e do que precisa ser lido. Você recebe escopo, prazo e preço fechados, por escrito, antes de qualquer acesso.
Quanto tempo leva?+
O prazo entra na proposta. Numa due diligence, ele segue o calendário da rodada. Os 30, 90 e 180 dias são horizontes do plano de execução, não a duração da auditoria.
Vocês vão mexer no meu sistema?+
Não. A auditoria é leitura. O acesso é combinado antes, limitado ao necessário e revogado quando terminamos.
E o sigilo?+
Assinamos termo de sigilo antes da conversa técnica, se você quiser. Os documentos do trabalho ficam privados.
Não entendo de tecnologia. Vou entender o relatório?+
Sim. Ele abre com um resumo executivo em português claro, e cada achado diz o impacto no negócio. A entrega inclui uma conversa pra tirar dúvidas.
Como funciona o atendimento?+
Remoto, pra empresas de todo o Brasil. As conversas são por vídeo e pelo WhatsApp, com quem faz o trabalho.