ArquitechCorp · Arquitetura de nuvem e integração

Antes de escrever código, a decisão precisa estar registrada.

Arquitetamos nuvem, integração e governança de IA para operações que não podem parar. Todo projeto começa por um diagnóstico com evidência (não por uma proposta de horas) e termina com a decisão documentada, versionada e auditável.

Fluxo de integração com decisão registrada O Sistema A envia ao API Management com um contrato versionado, depois ao Service Bus com fila e dead-letter, depois ao Logic Apps e ao Sistema B. Um registro de decisão, o ADR-014, aceito, está ligado às etapas de API Management e Service Bus. Sistema Aorigem API Managementcontrato v1 Service Busfila + dead-letter Logic Appsorquestração Sistema Bdestino ADR-014● aceita CONTEXTOSFTP, sem rastreio DECISÃOcontrato de API + fila REJEITADOponto a ponto fluxo decisão registrada
Fluxo ilustrativo. Cada trecho tem contrato, responsável e decisão registrada.
Desde 2013 Arquitetura e integração em operações no Brasil, na Angola e na África do Sul.
100% da nossa infraestrutura é código Decisões em ADRs, operação em runbooks, ambientes provisionados por IaC.
Origem de dados no Brasil Este site é servido de Magalu Cloud, região br-ne1, atrás do Cloudflare.

O problema que resolvemos

Três sintomas, quase sempre com a mesma causa.

A causa quase nunca é falta de ferramenta. É falta de decisão registrada: alguém escolheu um caminho em algum momento e ninguém mais sabe por quê. Sem isso, cada incidente vira arqueologia e cada projeto vira reconstrução.

Integrações sem dono

O ponto de falha está entre os sistemas, e não dentro de nenhum deles. Custa mais que o servidor, e cai menos vezes do que a média sugere, mas cai no pior momento.

  • Sem catálogo de interfaces nem contrato de API
  • Erro silencioso: integra com 200 e dado errado
  • Ninguém sabe quem chamou o quê, quando e quanto

Custo de nuvem sem visibilidade

A fatura chega consolidada, sem atribuição por produto ou por time. Sem tag, sem orçamento e sem dono, não existe otimização: existe corte no escuro.

  • Recurso órfão e ambiente esquecido
  • Sem chargeback: ninguém responde pelo gasto
  • Escala pelo caminho mais caro, não pelo mais simples

IA sem contenção nem governança

O piloto funciona na demonstração e trava no comitê, ou entra em produção sem limite de escopo, sem trilha de auditoria e sem freio de emergência.

  • Dado pessoal no prompt, sem base legal declarada
  • Sem log de decisão: impossível explicar o resultado
  • Sem kill switch: o agente continua agindo no escuro

Ofertas

Engajamentos de arquitetura, com escopo declarado e entregável definido.

Todo trabalho é venda de escopo de consultoria, com entregável nomeado e critério de aceite. Quando faz sentido, o diagnóstico inicial é um projeto pago e fechado, o que evita começar uma relação comercial com um orçamento às cegas.

Arquitetura de nuvem e landing zone

Fundação de nuvem desenhada para auditoria: identidade, rede, política, território de dados e custo, antes do primeiro workload de produção.

  • Desenho de assinaturas, rede e segmentação
  • Identidade e menor privilégio por desenho
  • Guardrails por política, não por procedimento manual
  • Atribuição de custo e orçamento por produto

Integração de sistemas e APIs

Camada de integração governada, com contrato versionado e observabilidade fim a fim, para que a falha apareça antes do cliente reclamar.

  • API Management com política, quota e versão
  • Mensageria e padrão de retentativa e idempotência
  • Rastreamento ponta a ponta e alerta por impacto de negócio
  • Migração de integração legada sem janela de parada

Dados e prontidão para IA

Antes de comprar modelo, verificar se o dado sustenta a resposta. Avaliamos linhagem, qualidade, classificação e acesso, e dizemos quando o dado ainda não está pronto.

  • Inventário de fonte e linhagem do dado
  • Critério de qualidade com dono por domínio
  • Classificação e controle de acesso por sensibilidade
  • Relatório de prontidão: o que bloquearia o piloto hoje

Contenção e governança de IA

O piloto vira produção só quando existe limite conhecido: escopo, alçada, trilha de auditoria, freio de emergência e resposta a incidente.

  • Limite de escopo e alçada de ação do agente
  • Kill switch e procedimento de reversão testado
  • Trilha de auditoria legível por auditoria e por jurídico
  • Leitura de LGPD e do regime aplicável ao caso de uso

Casos

Casos anonimizados, com o que foi medido.

Por confidencialidade contratual, nenhum caso é publicado com nome de cliente, setor identificável ou valor comercial. Cada caso traz o contexto, o que foi feito e (quando existe) o indicador medido. Casos marcados como ilustrativos são desenhos técnicos a partir de problemas reais, ainda sem medição de produção atribuída.

Ilustrativo

Grupo industrial · integração multi-país

Uma plataforma de integração no lugar de dezenas de conexões diretas

Contexto
Operações em três países com sistemas locais conversando entre si por conexão direta. Cada novo parceiro exigia um projeto novo.
O que foi feito
Camada de integração centralizada com contrato de API versionado, mensageria para o fluxo assíncrono e rastreamento ponta a ponta com alerta por impacto de negócio.
Resultado
Onboarding de um novo parceiro deixou de ser projeto e passou a ser configuração, sobre uma interface que já existia e já estava monitorada.
Ilustrativo

Varejo · produto de dados

Prontidão de dados antes de gastar com IA

Contexto
Pressão de diretoria para lançar um caso de uso de IA com prazo curto, sobre um ambiente de dados sem linhagem documentada.
O que foi feito
Diagnóstico de prontidão: inventário de fonte, linhagem, critério de qualidade com dono por domínio, classificação de sensibilidade e controle de acesso.
Resultado
O piloto foi fatiado para começar pelo domínio que já tinha dado confiável, e os dois bloqueios que inviabilizariam a demonstração ficaram visíveis antes da compra do modelo.
Em produção

Infraestrutura ArquitechCorp · site institucional

Nuvem brasileira como argumento verificável, não como promessa

Contexto
Boa parte da oferta do mercado para residência de dado no Brasil existe apenas em contrato e material comercial.
O que foi feito
Conteúdo estático servido de Object Storage na Magalu Cloud, região br-ne1, com Cloudflare na frente para DNS, TLS e cache, e um Worker cuidando de roteamento, política de cache e cabeçalhos de segurança.
Resultado
A afirmação é conferível a qualquer momento: o site não carrega nada de terceiros, e a origem da resposta é o território brasileiro. O mesmo vale para a disciplina de governança: as decisões deste ambiente são públicas.
Em definição

Enterprise brasileiro · risco de busca e exposição de marca

Exposição de marca tratada como risco, com registro e dono

Contexto
Uma parte relevante do que se diz sobre uma empresa grande hoje é produzida por buscadores, agregadores e modelos de linguagem, e não é governada por ninguém dentro dela.
O que foi feito
Framework próprio que lê exposição de busca como risco de negócio e de conformidade, com registro de risco, alçada, matriz de responsabilidade e painel executivo.
Resultado
Em construção: este é o próximo produto da casa. O primeiro caso medido será gerado a partir da própria operação descrita no item acima, e publicado quando houver números.

Como trabalhamos

Quatro etapas, e nenhuma delas começa com proposta de horas.

O método é o mesmo em qualquer tamanho de engajamento. O que muda é a profundidade, e o direito de dizer, no fim da segunda etapa, que o projeto não deve ser feito.

  1. Diagnóstico com evidência

    Antes de sugerir qualquer mudança, medimos o estado atual: resposta real da aplicação, latência de integração, consumo e atribuição de custo, qualidade do dado e superfície de exposição. A entrega é um achado com prova, não um diagnóstico de percepção.

  2. Decisão registrada

    Toda escolha arquitetural vira um registro curto e datado: qual era o contexto, o que foi decidido, o que foi recusado e por quê, e qual risco foi aceito conscientemente. É o que permite defender a arquitetura dois anos depois, quando quem decidiu já saiu da empresa.

  3. Implementação com o time do cliente

    Executamos junto, não no lugar. O objetivo é deixar o ambiente e, principalmente, a capacidade de mantê-lo. Ambiente provisionado por código, mudança por pipeline e operação em runbook, para que a entrega não dependa da nossa presença.

  4. Operação e evidência contínua

    Indicador com dono, alerta por impacto de negócio e revisão periódica do que foi decidido. Quando um pressuposto muda, o registro muda, com data e motivo. Arquitetura sem revisão é apenas dívida com boa aparência.

Quem assina

Trajetória antes de credencial. Método antes de currículo.

A ArquitechCorp é uma casa de arquitetura de nuvem e integração. O trabalho é conduzido por quem assina o desenho, e o portfólio que sustenta esta página é feito de decisões públicas, não de logotipo de fornecedor.

Thiago Ribeiro · Arquiteto de soluções de nuvem e integração

Desde 2013 em arquitetura de integração e nuvem em operações de grande porte no Brasil, na Angola e na África do Sul. Foco em camada de integração, governança de nuvem, automação por infraestrutura como código e contenção de agentes de IA em ambiente corporativo.

  • Certificações vigentes: Microsoft Certified: Azure Fundamentals (AZ-900) · Microsoft Certified Solutions Associate (MCSA, legado) · Acronis (certificação técnica) · Databricks Fundamentals.
  • Alinhamento de framework: TOGAF (alinhado por prática, não certificado). Declaramos assim porque uma credencial não certificada não é credencial.
  • Evidência pública do método: ADRs, runbooks e matrizes de impacto desta operação são mantidos como ativo de portfólio, com contexto, decisão e risco aceito.
  • Idiomas de trabalho: português e inglês.

Hospedagem soberana como prova, não como infraestrutura

A oferta da casa inclui residência de dado no Brasil e leitura de LGPD. Aplicamos o mesmo critério aqui: o conteúdo deste site é servido de Object Storage na região br-ne1 da Magalu Cloud, com o Cloudflare na frente para DNS, TLS e cache.

A consequência prática é que a afirmação é conferível por qualquer comprador, na própria resposta HTTP, sem depender de promessa comercial. Nenhum recurso de terceiro é carregado por esta página: sem webfont, sem CDN de script, sem ícone externo, sem pixel de rastreamento. É por isso que a política de segurança de conteúdo desta página pode ser estrita de verdade, e é por isso que ela não precisa de banner de consentimento.

$ curl -sI https://arquitechcorp.com/ | grep -i "x-amz-storage-class"

Descreva o problema. Nós dizemos se ele é de arquitetura.

Trinta minutos, sem apresentação institucional. Traga o sintoma (degradação de integração, fatura de nuvem, piloto de IA travado) e saímos da conversa com a hipótese técnica inicial e o que seria preciso medir para confirmá-la.

Sem formulário nesta primeira versão: um formulário aqui significaria processamento de dado pessoal sem base legal declarada. Canal direto, com resposta em até um dia útil.