Plataformas de gestão e operação, integrações por API, engenharia de dados e IA aplicada à rotina. Do desenho do banco à tela que a equipe usa todo dia.
Toda operação tem uma lógica própria. O software de prateleira obriga a equipe a trabalhar do jeito dele, e o resultado é conhecido: a informação vai parar em planilha, a comunicação vai parar em grupo de WhatsApp e cinco sistemas convivem sem conversar entre si.
A frente de Engenharia da Ruah faz o caminho contrário. Começamos pelo processo, pelas pessoas que vão usar e pelas perguntas que a gestão precisa responder. Só depois desenhamos o banco de dados, as integrações e as telas. O sistema nasce do jeito que a operação funciona, com permissões por papel, trilha de auditoria e segurança desde a primeira linha.
Já construímos centrais de operação de mídia com IA embutida, painéis de inteligência territorial, sistemas de gestão de gabinete e de demandas da população, gestão urbana para secretaria municipal, centrais de atendimento multicanal, plataformas de formação de equipes e mais de dez sites e páginas da campanha presidencial de 2026, com central de checagem e conteúdo adaptado por estado. Cada um foi feito para um cliente, e é isso que mostramos nos vídeos abaixo.
A stack é escolhida pelo problema, não por moda. Estas são as tecnologias que usamos com mais frequência.
| Categoria | Tecnologias |
|---|---|
| Front-end | Next.js, React, next-intl |
| Linguagens | TypeScript, JavaScript, Python, SQL |
| Banco de dados e cache | PostgreSQL (via Supabase), Redis |
| Back-end e serviços | Node.js, funções serverless, APIs REST, webhooks e filas |
| Automação | n8n |
| Publicação e servidor | Vercel, containers Docker, Nginx |
| IA | API da Claude (Anthropic), servidor MCP para operação do sistema por IA |
| Integrações | Marketing API e API de Conversões da Meta, API do Kwai Ads, WhatsApp Cloud API, Kommo CRM |
| Autenticação e acesso | OAuth 2.0, autenticação multifator, controle de acesso por papel, segurança por linha no banco |
Plataformas de gestão e de operação, multiusuário, com permissões por papel, trilha de auditoria e painéis de acompanhamento. Cada perfil de usuário vê só o que precisa ver, e cada ação relevante fica registrada com quem fez e quando.
sistema em produção, documentação técnica e de uso e treinamento da equipe.
Ligamos o que hoje está separado: CRM, WhatsApp, formulários, plataformas de anúncio, ERPs, meios de pagamento e bases públicas. A integração é feita por API oficial, com webhooks e filas, para que um evento que falhe seja reprocessado em vez de se perder. Toda integração tem monitoramento de falha.
integrações documentadas, fluxos automatizados e alertas de falha.
Dado espalhado não responde pergunta. Modelamos o banco relacional, construímos as rotinas de carga e tratamento, normalizamos bases públicas (eleitorais, demográficas, de saúde, de educação) e organizamos tudo para análise. A gestão passa a ter número confiável em vez de estimativa.
modelo de dados, rotinas de carga e painéis analíticos.
Integramos modelos de linguagem ao sistema do cliente para tarefas concretas: diagnóstico diário de dados, resumo de documentos, classificação de demandas, busca sobre a base interna e agentes que operam o sistema com permissão limitada. A IA executa só o que foi autorizado, toda ação fica registrada e decisão crítica continua com uma pessoa.
funções de IA em produção, regras de uso documentadas e registro de cada ação da IA.
Sites institucionais e de campanha preparados para pico de acesso, com conteúdo regionalizado por estado, vários idiomas, acessibilidade e SEO técnico. O painel de conteúdo é simples o suficiente para a equipe do cliente publicar sem depender da Ruah.
site em produção, painel de conteúdo e relatório de performance.
Central de atendimento com WhatsApp oficial, filas por setor, vários atendentes, histórico do contato e automações de resposta. O atendimento deixa de depender do celular de uma pessoa e passa a ser da organização.
central de atendimento, automações e relatórios de atendimento.
Sistema em produção precisa de cuidado contínuo. Corrigimos, melhoramos e criamos novas funções com acordo de nível de serviço, janela de atendimento e histórico de versões.
plano de sustentação, acordo de nível de serviço e histórico de versões.
Processo antes de código. Segurança antes do primeiro deploy. É o que evita o sistema que fica pronto e ninguém usa.
Entrevistas com quem vai usar, mapeamento de processos, regras de negócio, dados que já existem e integrações necessárias.
Modelo de dados, desenho das integrações, perfis de acesso e análise de ameaças feitos antes de qualquer tela.
Telas clicáveis validadas com os usuários reais. Mudar um protótipo custa horas; mudar um sistema pronto custa semanas.
Entregas a cada duas semanas, revisão de código, testes automatizados e integração contínua. O cliente vê o sistema crescer.
Testes funcionais, de carga e de segurança feitos com o cliente, com critério de aceite definido no início.
Publicação versionada, migração dos dados antigos e plano de retorno à versão anterior se algo falhar.
Monitoramento de erro e de uso, correções e evolução contínua.
Segurança de aplicação segue as referências da OWASP (Top 10 e ASVS). Privacidade é tratada desde o desenho, como pede a LGPD: coletamos só o necessário, controlamos acesso por papel e registramos quem acessou o quê. No banco, as políticas de acesso por linha garantem que um usuário nunca veja dado de outro, mesmo que a interface falhe.
Todo código é versionado e revisado antes de ir para produção, e a publicação é automatizada com testes. APIs são documentadas em padrão aberto, com versionamento e limite de uso. Na IA, a regra é humano no circuito: a IA recomenda e executa apenas o que foi permitido, e cada ação fica registrada.
Com o cliente, conforme o contrato. Código, banco de dados e documentação são entregues.
Um primeiro módulo útil sai em semanas. O sistema completo é entregue em ciclos de duas semanas, e a equipe começa a usar antes do fim.
Na maior parte dos casos, sim, por API oficial. A descoberta confirma isso antes do orçamento.
Na infraestrutura definida junto com a frente de Infraestrutura e Cloud: dedicada ou em nuvem, conforme a exigência de sigilo e de escala.
Sim, com plano de sustentação e acordo de nível de serviço.
