Quando montei a ACCENSEO em 2024, estabeleci uma regra inegociavel desde o primeiro cliente: nenhuma configuracao manual. As missoes de cliente tocavam em saude, imobiliario institucional e financas, ou seja, bases de dados de varias centenas de GB de RAM em produção (PostgreSQL, MongoDB), auditorias regulares e necessidade de reprodutibilidade total entre dev, staging e produção. Sem IaC desde o dia um, o drift se instalaria em meses.

Codifiquei a infraestrutura inteira em Terraform: EC2 (servidores aplicacionais), RDS PostgreSQL (bases gerenciadas), S3 (armazenamento e backups), CloudFront (CDN), Lambda (serverless), API Gateway (exposicao REST), EKS (orquestracao de contêineres), VPC + Security Groups + IAM (rede e seguranca). Cada ambiente cliente têm seu workspace Terraform com plans validados em CI GitHub Actions / Bitbucket Pipelines antes de qualquer apply, Infracost integrado ao pipeline para a disciplina FinOps (revisao automatica de custo a cada merge), e tuneis SSH para acesso seguro as bases. Os deploys são zero-downtime, os backups automatizados, e os planos de recuperacao testados trimestralmente.

Zero configuracao manual em todo o parque cliente, ambientes reconstruiveis em minutos em caso de incidente, e um FinOps explicito presente em cada PR - cada modificacao de infra mostra seu delta de custo antes de ser aprovada.

Essa disciplina transformou minha postura comercial: posso prometer a um cliente um ambiente reproduzivel e um orcamento de infra transparente desde o orcamento, o que me diferencia de consultores que empilham servidores ad hoc. E também a base que vou rejogar no próximo papel CTO scale-up - tratar a infra como entregavel de produto, não como tarefa de ops.

A plataforma PSR do Grupo Pichet (recepcao de leads de parceiros) ingeria até um lead a cada 2 segundos em pico, vindo de uma duzia de parceiros externos (SeLoger, Myopla, Cooper Advertising...) com SLAs estritos. Cada lead perdido representava potencialmente dezenas de milhares de euros em vendas imobiliarias perdidas. Sem observabilidade por parceiro, navegavamos as cegas - e uma queda na API de um parceiro podia passar despercebida por horas.

Construi a observabilidade parceiro por parceiro: dashboards SOFT Monitor dedicados (volume, taxa de erro, latencia) com uma aba por API conectada, alertas email tempo real em cada limiar critico, e observabilidade nativa do APIM Microsoft (analytics, throttling, OAuth). Versionei a API em 5 versoes consecutivas documentadas no Confluence, com estratégia de migracao progressiva para os parceiros legacy. Na infraestrutura, fiz deploy em AWS EKS com Kubernetes + Docker + GitLab CI, e passei uma auditoria de seguranca formal em 2023 que reforcou os controles de acesso e as regras de firewall.

Zero incidente major de perda de leads em 3 anos, diagnostico de anomalias inter-sistemas acelerado (de horas para minutos), SLAs respeitados em todos os parceiros, e prazo de onboarding de parceiro caiu de varias semanas para alguns dias gracas a industrializacao do pipeline.

Esse projeto travou em mim um reflexo: investir na ferramenta de monitoramento desde o dia 1 de uma plataforma critica, porque a divida de observabilidade nunca se paga a custo razoavel. Em missoes ACCENSEO, e agora o primeiro entregavel que coloco em qualquer infra cliente que assumo.

O perimetro ESB do Grupo Pichet eram mais de 100 fluxos de integração em produção entre 20 aplicacoes de negocio, 18 mil euros/mes de OPEX de hospedagem Docker/Kubernetes na Claranet, e trafego critico 24/7 nos fluxos contabeis e financeiros. Quando cheguei, o deploy de cada fluxo passava por operações manuais dispersas e o monitoramento SOFT Monitor disparava 2.377 notificacoes por mes sem triagem possivel.

Industrializei o pipeline tijolo por tijolo. No CI/CD, montei uma cadeia GitLab CI completa com criterios de parada explicitos em cada deploy (testes, lint, plans Terraform). Na qualidade operacional, impus post-mortems blameless em todo incidente critico, formalizei 7 tipos de documentacao tecnica (DAA arquitetura aplicacional, DAT arquitetura tecnica, DAU automacao, DEX exploitation, DFX fluxos, DIN instalacao, DMI migracao), e um runbook por fluxo mantido atualizado. Para a observabilidade, conduzi a avaliacao ELK Stack (Elasticsearch + Logstash + Kibana) substituindo o SOFT Monitor, e enquadrei a passagem para MongoDB Atlas nos fluxos nao-relacionais.

Taxa de incidentes de um digito mantida em 4 trocas consecutivas de DSI (2021 a 2024), fato frequentemente destacado em COPIL porque era inedito no departamento. O framework de post-mortem que coloquei virou padrao do departamento para todos os incidentes criticos.

Nesse projeto entendi que a maturidade DevOps não e questao de ferramentas mas de disciplina: um sistema simples mantido em SRE leve sempre vence um sistema complexo abandonado apos a compra. E essa filosofia que coloco em cada missao ACCENSEO e que vou impor na próxima plataforma scale-up.