Solid Apps. Software sob medida, com revisão independente.
Solid Apps

O processo funciona. Mas ele só existe na cabeça de três pessoas.

Construímos o sistema que tira o processo da planilha. Primeira entrega em produção em seis semanas.

Na primeira conversa a gente mapeia o processo. Sem formulário, sem proposta antes da conversa.

O problema, dito na linguagem de quem vive ele

O fechamento do mês trava a operação por uma semana. A planilha que faz o rateio tem uma fórmula que ninguém sabe explicar. A pessoa que entende o processo inteiro está a dois anos da aposentadoria. E o sistema que a TI prometeu para o ano que vem continua sendo prometido para o ano que vem.

Não é falta de ferramenta. É que ninguém nunca mapeou o processo de verdade, do jeito que ele acontece, e não do jeito que está no manual.

23+

Clientes corporativos, em parceria de engenharia continuada.

R$ 10 bi+

Em ativos nos sistemas que construímos.

20 milhões+

De execuções por mês nos sistemas dos nossos clientes.

Serviços

Diagnóstico de processo

A gente entra e mapeia o processo real com quem executa, incluindo as planilhas e as macros que ninguém documentou.

Você recebe a especificação campo a campo de cada cálculo, um estudo de viabilidade com custo-hora real por unidade, e um cronograma em fases, desenhado para não cair em cima dos dias de fechamento do seu time.

O documento é seu, seguindo com a gente ou não.

No último diagnóstico desse tipo, o próprio mapeamento revelou um fator de rateio usado há anos sem nenhuma documentação atrás.

Construção do sistema

Do escopo à primeira versão rodando em produção em seis semanas.

Um time só cobre definição de produto, arquitetura, construção e testes. Sem repasse entre fornecedores, sem a conversa se perdendo entre quem desenhou e quem programou.

Continuidade depois da entrega

Depois que entra no ar, o problema muda de lugar. O sistema está rodando, o fornecedor foi embora, e agora alguém do seu time precisa manter uma coisa que outra pessoa desenhou.

O time que construiu continua disponível: ajuste, monitoramento, resposta a incidente, novas funções e a próxima fase quando ela chegar. No formato que você escolher, sem contrato mensal obrigatório.

Integração com o que já existe

Seu ERP continua onde está. Construímos nas bordas da operação, conectando ao que já roda, incluindo sistema legado em .NET e C# de dez anos atrás.

Infraestrutura em AWS e Google Cloud, com acesso por perfil, autenticação em dois fatores e trilha de auditoria completa. Controle de acesso por área e por projeto, não um perfil único para todo mundo.

Como trabalhamos

Quem faz nunca revisa o próprio trabalho

Nove papéis especializados acompanham cada entrega, em sessões independentes:

Cada um sem memória do anterior, para que a revisão seja real.

Toda mudança sensível passa por segurança em três camadas: o desenho, o código, e um ataque real contra o sistema rodando. Todo teste crítico já foi forçado a falhar pelo menos uma vez, para provar que ele detecta o que diz detectar.

Trabalhamos com inteligência artificial na operação. A diferença é que nada do que ela produz vai para produção sem passar por uma revisão independente.

Seis semanas até a primeira entrega

Semana 1Semana 2Semana 3Semana 4Semana 5Semana 601 Mapear02 Arquitetar03 Construir04 Colocar no ar05 O time continua ali

  1. Mapear.

    Semanas 1 e 2

    Entendemos o processo como ele acontece, com quem executa. Saída: especificação técnica com arquitetura confirmada.

  2. Arquitetar.

    Semanas 2 e 3

    Modelo de dados, integrações e controle de acesso definidos antes de escrever código. É o passo que quase todo fornecedor pula para mostrar progresso rápido, e é onde a dívida técnica nasce.

  3. Construir.

    Semanas 3 a 5

    Entrega contínua. Você vê o sistema funcionando toda semana, não só no final.

  4. Colocar no ar.

    Semanas 5 e 6

    Produção com monitoramento ativo, documentação completa e seu time treinado.

  5. O time que construiu continua ali.

    Depois

    É aqui que o fornecedor normalmente vai embora. O mesmo time segue disponível para ajuste, incidente e próxima fase, no formato que você escolher. As decisões de arquitetura e o motivo de cada uma ficam documentados e são entregues de qualquer jeito.

Trabalhos selecionados

Nome do cliente omitido onde há confidencialidade.

Automação de fechamento gerencial, grupo industrial multi-unidade

Configuração por unidadeAçúcar e energiaCogeraçãoAgrícolaSiderurgiaMineraçãoMotor de cálculo genériconada específico de unidade dentro do motorFechamento gerencialControladoriaRateio de custosConsolidação da holding
  • Configuração por unidade: Açúcar e energia, Cogeração, Agrícola, Siderurgia, Mineração
  • Motor de cálculo genérico
  • Fechamento gerencial: Controladoria, Rateio de custos, Consolidação da holding

Grupo brasileiro com unidades de açúcar e energia, cogeração, agrícola, siderurgia e mineração, fechando todo mês na mão, em planilha, com o processo dependendo da memória de poucas pessoas.

Mapeamos mais de sete processos de fechamento com os responsáveis reais de cada área: controladoria, rateio de custos, CAPEX, patrimônio, folha, consolidação da holding e mineração. Saiu um relatório técnico de mais de 60 páginas especificando campo a campo as fórmulas de cada relatório gerencial, mais estudo de viabilidade com custo-hora real por unidade.

Durante o próprio diagnóstico apareceram um fator de rateio usado há anos sem documentação e uma diferença recorrente entre unidades que ninguém tinha isolado.

O sistema em construção usa um motor de cálculo genérico com configuração por unidade. Nada específico de uma unidade fica escrito dentro do motor, então o mesmo sistema atende o grupo inteiro.

Plataforma corporativa de gestão do trabalho, setor regulado

AcessoUsuáriosOIDC · Entra ID · MFABordaCloudFrontWAFALBAplicaçãoECS Fargatecontêineres, infraestrutura como códigoDadosRDSElastiCacheS3ServiçosKMSSESBedrock
  • Acesso: OIDC, Entra ID, MFA
  • Borda: CloudFront, WAF
  • Balanceamento: ALB
  • Aplicação: ECS Fargate
  • Dados: RDS, ElastiCache, S3
  • Serviços: KMS, SES, Bedrock

Plataforma construída no padrão de segurança de uma estatal de energia. Login único por OIDC e Entra ID, autenticação em dois fatores, controle de acesso por área, gerência, projeto e quadro, chaves de API e trilha de auditoria completa. Redesenhada e testada para cerca de 10 mil usuários.

Infraestrutura como código em AWS, com pacote de governança próprio: prontidão SOC 2 Type II com 12 políticas escritas contra o código real, arquitetura documentada, planos de teste executáveis e rastreabilidade de requisitos. Aplicativos publicados nas lojas.

Marketplace com dinheiro real em produção

Aplicativo, ponta AAplicativo, ponta BPainel administrativoBackendregra de negócio como infraestrutura de produçãoPagamentoautorização, captura no aceiteRepasse por PIXAPI PagBB, OAuth2, mTLS, rotina diáriaBusca por proximidade~25 mil estabelecimentos
  • Aplicativo, ponta A · Aplicativo, ponta B · Painel administrativo
  • Backend: regra de negócio como infraestrutura de produção
  • Pagamento: autorização, captura no aceite
  • Repasse por PIX: API PagBB, OAuth2, mTLS, rotina diária
  • Busca por proximidade: ~25 mil estabelecimentos

Aplicativo para as duas pontas, painel administrativo para a operação do cliente, e backend onde a regra de negócio roda como infraestrutura de produção, não como rotina manual.

O pagamento usa autorização com captura manual, então o cartão só é debitado quando a outra ponta aceita. O repasse sai sozinho por PIX, integrado à API PagBB do Banco do Brasil com OAuth2, mTLS e certificado digital A1, disparado por rotina diária. Isso substituiu um processo onde o operador fazia cada PIX na mão, pelo aplicativo do banco.

A busca por proximidade roda sobre cerca de 25 mil estabelecimentos importados de dados públicos da Receita Federal.

Stack

Nuvem e infraestrutura

  • AWS (ECS Fargate, RDS, ALB, WAF, KMS, ElastiCache, SES, S3, Bedrock)
  • Google Cloud (Cloud Run, Cloud SQL)
  • Terraform
  • Docker
  • Vercel

Aplicação

  • React
  • Next.js
  • React Native
  • Expo

Backend e dados

  • Node.js
  • Express
  • Python
  • FastAPI
  • PostgreSQL
  • Supabase
  • Prisma

Inteligência artificial

  • Claude (Anthropic)
  • Model Context Protocol
  • orquestração multiagente própria

Acesso e integração

  • OIDC e Entra ID
  • MFA TOTP
  • RBAC por escopo
  • REST e GraphQL
  • Stripe
  • PIX

Também comprovado, ainda não em produção

  • Oracle Cloud

Capacidade técnica de um projeto que não foi para produção. Fica separado para que a distinção apareça antes de alguém perguntar.

Governança e conformidade

Conformidade Controles SOC 2 Type II implementados HIPAA GDPR CASA LGPD desde o primeiro dia

Segurança em três camadas

Camada 1

O desenho

Camada 2

O código

Camada 3

Um ataque real contra o sistema rodando

O que sustenta isso: pacote de prontidão SOC 2 Type II com 12 políticas escritas contra o código real, avaliação rodada três vezes em nove dias, runbook de incidentes, registro formal de desvios, integração contínua obrigatória e rastreabilidade de requisito até o teste.

Clientes

BexUp

O que os clientes dizem

Citação pendente de autorização do cliente.

Não publicável. São necessárias duas citações reais, cada uma atribuída com nome e cargo, antes de esta seção entrar no ar. Falta autorização por escrito das duas.

Vale uma conversa de 20 minutos?

A gente mapeia o processo na primeira conversa: o que o sistema precisa entregar, quanto custa construir, e se o nosso jeito de trabalhar serve para a sua situação. Sem formulário, sem proposta antes da conversa.

Prefere começar por escrito? Manda um parágrafo do que você precisa resolver e respondemos em um dia útil.

Agendar 20 minutos Mandar um parágrafo