Engenharia

Definimos a arquitetura, os contratos entre serviços e o caminho até produção antes de começar a construir. A aplicação nasce com estado fora do processo, configuração fora do código e deploy sem janela.

Levamos aplicações existentes, em etapas, para uma arquitetura que aguente o próximo degrau de volume. Mudança por ordem de ganho, sem parar a operação atual.

Usamos agentes de código no dia a dia e passamos tudo por revisão sênior antes do merge. A velocidade vem da ferramenta. A responsabilidade pelo que roda em produção continua sendo de quem revisa.

A esteira e o Terraform entram no primeiro commit, junto com a aplicação. Ambiente que se recria do zero não vira dependência de uma pessoa nem de um console.

Formato, versionamento, autenticação e o que acontece quando um dos lados muda, definidos antes de ligar os sistemas. REST, FHIR, HL7, eventos ou arquivo, conforme o outro lado aceita.

Legado sem API, banco compartilhado, arquivo em pasta de rede. Colocamos uma camada de integração na frente, em vez de mexer no que ninguém quer tocar.

Filas e eventos quando o volume ou a indisponibilidade de um lado não pode travar o outro. Reprocessamento e idempotência desenhados desde o início, não depois da primeira duplicidade.

O que saiu, o que chegou, o que falhou e por quê, registrado e visível. Integração sem rastro vira chamado de suporte sem resposta.

Contas, identidade, rede, segurança e governança definidas antes de migrar. Migramos em ondas, cada uma com critério de aceite e caminho de volta. Na AWS, com AWS Organizations, Control Tower e IAM Identity Center.

Toda mudança no ambiente passa por código revisado e sobe pela mesma esteira, do desenvolvimento à produção. Diferença entre o que está no repositório e o que está rodando é detectada, não descoberta.

Métricas, logs e rastros com OpenTelemetry; SLIs e SLOs acordados com quem responde pelo sistema; resposta a incidente com papéis definidos e revisão sem procura de culpado. Alerta só existe se alguém age quando ele dispara.

Custo por conta, ambiente e produto, com dono. Cortamos o desperdício e deixamos orçamento, alerta e revisão periódica, para o gasto não voltar no ciclo seguinte. Compromisso de uso só sobre consumo já observado.

Segregação de contas, acesso mínimo e trilha de auditoria desenhados com LGPD e ISO 27001 na mesa, antes que alguém peça evidência.

Puxamos dados dos sistemas que a empresa já opera, inclusive de sistemas de terceiros e do SOUL MV, por API, banco ou arquivo. Carga automatizada, com rastro de cada execução.

Um lugar só, com o dado tratado e versionado. Regra de negócio escrita uma vez, não em cada planilha; acesso por perfil, com LGPD na mesa.

Os indicadores que a operação e a direção acompanham: ocupação, filas, faturamento, custo. Atualização automática, sem alguém montando o número à mão.

Na troca ou implantação de um sistema, levamos o histórico sem perder nem corromper: mapeamento, validação e reconciliação antes da virada.

Qualidade, catálogo e permissão de acesso resolvidos antes de conectar um modelo ao dado. É o que separa um piloto de um produto.

Conectamos modelos aos sistemas e dados que a empresa já opera, pelas APIs que ela já tem. O modelo chega ao dado interno por tool use e MCP, com a permissão de quem pediu; nada de copiar base para dentro da IA.

Um agente que roda em produção precisa de identidade, permissão mínima, estado, rastro de execução, limite de gasto e um jeito de ser interrompido. Construímos com tudo isso desde o primeiro dia, não depois do primeiro incidente.

Antes de ampliar, existe um conjunto de casos reais com a resposta esperada, escrito com quem usa o sistema. Trocar prompt, ferramenta ou modelo sem rodar esse conjunto é adivinhar.

Levamos agentes de código ao fluxo de engenharia do cliente, com revisão, testes e controle sobre o que chega à produção. O time sai sabendo projetar, versionar e avaliar os próprios agentes.