Diagnóstico antes da execução. Estratégia antes da ferramenta.
Toda frente segue o mesmo padrão de cinco etapas e, dentro dele, um ciclo técnico próprio da sua área.
Cinco etapas em todo projeto.
Orientação
Entender quem decide, o que precisa ser decidido e em que prazo.
Diagnóstico
Levantar o estado real (conta, dado, sistema, servidor, exposição) antes de propor.
Desenho
Plano com escopo, responsáveis, entregáveis e critério de conclusão.
Execução e operação
Rotina com registro de decisões e evidência de cada entrega.
Avaliação e ajuste
O que funcionou, o que não funcionou e o que muda.
Cada frente, o seu ciclo.
01 · Inteligência — ciclo de produção do conhecimento (6 etapas)
Orientação
Definimos com o decisor qual é a necessidade, quais são as perguntas-chave de inteligência, qual o prazo e qual o nível de sigilo. Sem uma pergunta clara, não há coleta: há ruído.
Planejamento
Montamos o plano de coleta com as fontes prováveis, os critérios de confiabilidade, os limites legais e a divisão de tarefas da equipe.
Reunião
Coletamos em fontes abertas e em bases a que o cliente tem acesso legítimo. A evidência é preservada no momento em que é encontrada, porque conteúdo digital desaparece.
Processamento
Cada dado é avaliado em duas dimensões, a confiabilidade da fonte e a credibilidade do conteúdo. Depois, integramos, analisamos e interpretamos com técnicas analíticas estruturadas, como hipóteses concorrentes, análise de vínculos e linha do tempo.
Formalização e difusão
O conhecimento é formalizado no tipo adequado, do informe à estimativa, com o grau de certeza explícito, e entregue só a quem precisa saber.
Avaliação
O decisor diz o que serviu e o que faltou. As perguntas são revistas e, se o cenário mudou, um novo ciclo começa.
02 · Mídia e Performance — ciclo de operação de mídia (7 etapas)
Diagnóstico de conta e dados
Integridade do portfólio, acessos, faturamento, restrições, pixel, eventos e histórico. Se o dado não é confiável, o primeiro trabalho é consertar o dado.
Planejamento
O objetivo de negócio vira objetivo de campanha, com praças, públicos, verba e meta por etapa do funil.
Estrutura e nomenclatura
Campanhas, conjuntos e anúncios nascem com um padrão de nome que permite ler a conta inteira de uma vez.
Lançamento controlado
Os testes entram com volume mínimo definido antes, e só se compara o que é comparável: mesmo objetivo, mesmo estágio de público, mesmo formato.
Otimização em camadas
A leitura separa objetivo, resultado esperado, plataforma e posicionamento, formato do criativo, estágio do público e recorte de análise. Custo e qualidade são avaliados juntos, sempre olhando a tendência e não o dia isolado.
Escala
Só do que passou no teste, com aumento gradual e acompanhamento diário.
Relatório e aprendizado
O que funcionou, o que não funcionou e o que muda no próximo ciclo, em linguagem que o gestor entende.
03 · Engenharia de Software e Dados — ciclo de desenvolvimento (7 etapas)
Descoberta
Entrevistas com quem vai usar, mapeamento de processos, regras de negócio, dados que já existem e integrações necessárias.
Arquitetura
Modelo de dados, desenho das integrações, perfis de acesso e análise de ameaças feitos antes de qualquer tela.
Protótipo navegável
Telas clicáveis validadas com os usuários reais. Mudar um protótipo custa horas; mudar um sistema pronto custa semanas.
Desenvolvimento em ciclos curtos
Entregas a cada duas semanas, revisão de código, testes automatizados e integração contínua. O cliente vê o sistema crescer.
Homologação
Testes funcionais, de carga e de segurança feitos com o cliente, com critério de aceite definido no início.
Implantação
Publicação versionada, migração dos dados antigos e plano de retorno à versão anterior se algo falhar.
Sustentação
Monitoramento de erro e de uso, correções e evolução contínua.
04 · Infraestrutura e Cloud — ciclo de infraestrutura (7 etapas)
Levantamento
Carga esperada, datas e horários de pico previstos, exigência de sigilo e de conformidade.
Arquitetura
Desenho de rede, serviços, dados e pontos de falha, com metas de disponibilidade, de tempo de recuperação e de perda máxima de dado combinadas com o cliente.
Provisionamento como código
Ambientes criados por script versionado, reproduzíveis e auditáveis.
Endurecimento
Configuração segura feita junto com a frente de Cibersegurança antes de qualquer publicação.
Testes de carga e de falha
Simulação do pico e queda proposital de componentes para validar que o sistema se recupera sozinho.
Entrada em produção
Virada planejada, com janela e plano de retorno.
Operação contínua
Monitoramento, plantão nos períodos críticos e revisão periódica de capacidade e de custo.
05 · Cibersegurança e Proteção de Dados — as seis funções do NIST CSF 2.0 (6 etapas)
Governar
Papéis, responsabilidades, política de segurança e apetite a risco definidos com a direção. Sem dono, segurança vira tarefa de ninguém.
Identificar
Inventário de ativos, dados, contas, fornecedores e riscos, priorizados pelo impacto no negócio.
Proteger
Acesso com menor privilégio e dupla verificação, endurecimento, criptografia, backup e treinamento.
Detectar
Monitoramento contínuo, alertas calibrados e busca ativa de sinais de comprometimento.
Responder
Plano acionado, contenção, análise, comunicação interna e externa e, quando houver dado pessoal, comunicação à ANPD e aos titulares no prazo legal.
Recuperar
Restauração, validação de integridade, retorno à operação e revisão do que falhou.
- Entendemos o contexto antes de propor solução.
- Organizamos processos antes de automatizar.
- Pensamos segurança desde a base.
- Criamos tecnologia com finalidade prática.
- Evitamos complexidade desnecessária.
- Buscamos clareza, controle e resultado sustentável.
- Acordo de confidencialidade.
- Matriz de responsabilidades.
- Acessos nominais.
- Registro de decisões.
- Devolução de acessos e materiais ao final.