E1 · Pacote de passagem
60 minPreencha o pacote com a gestora, a partir da spec, da constituição e da bateria.
Pronto quando: os 9 blocos estão preenchidos, sem nenhum campo entre < >.
Aula 6 · 20 min
Passagem segura para a TI
Homologado não quer dizer pronto para produção. O protótipo roda no notebook da Patrícia, com dados fictícios. Para virar ferramenta da empresa, ele passa para o Rafael, da TI, com tudo o que ele precisa para validar, ligar e manter: código, regras, testes, acessos, dono, custo e um jeito de desligar.
Começar a aula
Nesta aula você vai
- 1O que muda do protótipo para a produção
- 2Acessos e segredos na conta da empresa
- 3LGPD aplicada à ferramenta
- 4O pacote de passagem completo
Objetivo: montar o pacote de passagem para a TI com acessos, documentação, dono, custo, LGPD e plano de desligar.
01Do notebook da gestora à produção
Quem entrega, o que vai no pacote e quem decide. Clique em cada bloco.
Role a página: cada etapa abaixo acende a sua parte do diagrama.
- 1/6
Gestora
A Patrícia continua dona do processo e das regras. Ela não vira dona do servidor, das senhas nem das atualizações: isso passa para a TI.
- 2/6
Pacote de passagem
Um repositório com o código, a spec, a constituição, a bateria com resultados, a lista de acessos necessários, o mapa de dados, o custo estimado, os donos e o plano de desligar.
- 3/6
Revisão da TI
A TI confere o que o mentor não confere: segredo no código, regra de acesso à tabela, rota de administração sem login, dependência velha. São as falhas F1 a F4 do laboratório. A TI decide se entra em produção.
- 4/6
Produção
Roda em conta da empresa, com chaves de produção guardadas pela TI, registro das ações e um botão de pausa que a gestora sabe usar.
- 5/6
Dono e manutenção
Dois nomes: dono do processo (Patrícia) e dono técnico (Rafael). Mais a data da primeira revisão e quem paga o custo mensal.
- 6/6
A passagem inteira
Gestora dona do processo, pacote completo, revisão técnica da TI, produção em conta da empresa com desligar em minutos, e dois donos com nome.
Escopo honesto: o mentor organiza a passagem; avaliação técnica de segurança e teste de invasão ficam com a TI ou especialista habilitado.
02Quatro cuidados da passagem
Clique em cada etapa.
1. Acessos e segredos
Toda conta (agente, banco de dados, provedor de IA, WhatsApp) fica em nome da empresa, com a TI como administradora. Nenhuma chave em arquivo de texto, no código ou no navegador.
Cada acesso com a menor permissão que faz o trabalho: leitura onde basta ler. Lista de quem acessa dado sensível, escrita.
Sinal de alerta
"A chave está no meu e-mail pessoal" ou "o banco está na minha conta grátis".
2. Dados e LGPD
A empresa é a controladora dos dados dos clientes. Fornecedor de IA e quem implanta atuam como operadores: usam o dado só para o projeto, com contrato.
Anote para onde cada dado vai, inclusive para fora do país, com que base legal e por quanto tempo fica guardado. A falha F10 do laboratório é conversa de cliente indo para uma API estrangeira sem contrato.
Documento curto
Um relatório de impacto enxuto, de cerca de duas páginas: que dado, para quê, com quem, por quanto tempo, que riscos e que medidas.
3. Desligar e voltar atrás
Antes de ligar, combine como desligar em minutos e volte a fazer o processo à mão. Teste isso uma vez, de verdade.
Comece com parte do volume e acompanhe de perto nos primeiros dias. Nada de ligar na sexta à tarde.
Na Horizonte
A Patrícia sabe pausar pelo painel; o Rafael sabe voltar a versão anterior. Os dois testaram numa terça de manhã.
4. Dono, custo e saída
Escreva o custo mensal estimado (IA, hospedagem, mensagens) e quem paga. Escreva quem é dono do processo e quem é dono técnico.
Se o mentor ou um fornecedor sair, a empresa recebe tudo: regras versionadas, base de conhecimento, código exportado, acessos em conta dela, documentação e plano de desligar.
Pergunta do Carlos
"Se você sumir amanhã, o Rafael consegue manter?" O pacote tem de permitir responder sim.
03Modelos: pacote de passagem e revisão da TI
O pacote preenchido da ferramenta de follow-up e a lista que o Rafael confere.
Pacote de passagem para a TI
# Pacote de passagem — Follow-up de orçamentos · v1.1 Data: <dd/mm> · Dona do processo: Patrícia Lima · Dono técnico: Rafael (TI) · Mentor: <nome> ## 1. O que é Sugere retorno para orçamentos abertos há 2 dias úteis; Patrícia aprova antes de enviar. ## 2. Onde está Repositório: <endereço, em conta da empresa> · versão homologada: v1.1 (<commit>) Arquivos: spec.md · AGENTS.md (constituição) · bateria.md (15 casos + resultados) · lacunas.md ## 3. Acessos necessários (TI cria em conta da empresa) | Sistema | Permissão mínima | Quem administra | |---|---|---| | Exportação de orçamentos | leitura | Rafael | | Planilha de controle | escrita só na coluna "retorno em" | Rafael | | Provedor de IA | chave de produção guardada pela TI | Rafael | | Envio de mensagem | só após aprovação na tela | Rafael | ## 4. Dados Usa: nome da empresa cliente, contato, histórico de compras, orçamentos abertos. Não usa: CPF, dados bancários, conversas antigas inteiras. Para onde vai: <provedor de IA, país, contrato/DPA> · Guarda por: <prazo> · Base legal: <definir com a empresa> ## 5. Testes Bateria v1.1: 13/15, nenhum crítico falhou. Homologada por Patrícia em <data>. Antes da produção: ampliar para 30+ casos reais anonimizados (TI + Patrícia). ## 6. Operação Registro de toda ação: <onde> · Pausa: <como> · Desligar e voltar ao manual: <passos, testado em dd/mm> Começo: 30% dos orçamentos na 1ª semana, acompanhamento diário. ## 7. Custo estimado IA: R$ <x>/mês · hospedagem: R$ <y>/mês · mensagens: R$ <z>/mês · quem paga: <centro de custo> ## 8. Donos e revisão Processo: Patrícia · Técnico: Rafael · Substituto: Carlos Mendes · 1ª revisão: <data + 30 dias> ## 9. Saída sem dependência Tudo em conta da empresa. Se o mentor ou fornecedor sair: regras, código, acessos, documentação e plano de desligar ficam com a TI.
Lista de revisão da TI (o Rafael confere)
REVISÃO TÉCNICA · ferramenta: <nome> · revisor: <nome da TI> · data: <dd/mm> [ ] Nenhuma chave, senha ou token no código, no HTML ou no histórico do Git (F1) [ ] Cada tabela com regra de acesso: usuário só lê o que pode (F2) [ ] Toda página de administração exige login (F3) [ ] Dependências sem vulnerabilidade conhecida (auditoria do gerenciador) (F4) [ ] Limites críticos garantidos por permissão, não só por instrução (F5, F6) [ ] Registro de ações e aprovação humana nos valores e ações definidos (F7) [ ] Nenhum dado pessoal em planilha ou link aberto (F8) [ ] Integrações com a menor permissão; nada de apagar ou enviar sem aprovação (F9) [ ] Fornecedor de IA com contrato; destino dos dados registrado (F10) [ ] Contas em nome da empresa; backup e restauração testados [ ] Desligar e voltar ao manual testado uma vez Decisão: [ ] aprova [ ] aprova com ressalvas: <quais> [ ] não aprova: <motivo> Esta revisão não substitui teste de invasão nem parecer jurídico.
Simulação: exemplo ilustrativo
- Nenhum campo do pacote em branco ou com < >.
- Dois donos com nome: processo e técnico.
- Custo mensal estimado e quem paga.
- Desligar testado uma vez, com data.
- A TI assinou a decisão da revisão.
- Conta pessoal da gestora: quando ela sai, a ferramenta sai junto.
- "A TI vê depois": a revisão vem antes da produção, não depois do incidente.
- Mentor que promete segurança total: o mentor organiza; a validação técnica é da TI.
04Prática: o pacote preenchido
Com a gestora e a TI da empresa. Sem TI, simule com o Rafael e o laboratório.
E2 · Revisão no laboratório
40 minUse a lista de revisão nas peças do app de pedidos e do agente de WhatsApp da Horizonte.
Pronto quando: você achou pelo menos 4 das falhas F1 a F7 e sabe dizer qual linha da lista pega cada uma.
E3 · Reunião de passagem
45 minApresente o pacote à TI. Combine o teste de desligar e a primeira revisão.
Pronto quando: a TI registrou a decisão (aprova, ressalvas ou não aprova) e há data para o teste de desligar.
05Teste o que aprendeu
A explicação aparece depois da sua resposta.
Pergunta 1 de 4
A chave do provedor de IA está na conta pessoal da Patrícia. O que fazer na passagem?competência
Correto
Conta da empresa, chave guardada pela TI, nunca em texto. Conta pessoal sai junto com a pessoa.Não é essa
Conta da empresa, chave guardada pela TI, nunca em texto. Conta pessoal sai junto com a pessoa.Rever: Quatro cuidados da passagemPergunta 2 de 4
Quem decide se a ferramenta entra em produção?competência
Correto
A gestora homologa o comportamento; a TI valida acessos e segurança e decide. O mentor organiza a passagem.Não é essa
A gestora homologa o comportamento; a TI valida acessos e segurança e decide. O mentor organiza a passagem.Rever: Do notebook da gestora à produçãoPergunta 3 de 4
Na LGPD, quem é o controlador dos dados dos clientes da Horizonte?
Correto
A empresa é controladora. Fornecedor e quem implanta atuam como operadores, com contrato e uso restrito ao projeto.Não é essa
A empresa é controladora. Fornecedor e quem implanta atuam como operadores, com contrato e uso restrito ao projeto.Rever: Quatro cuidados da passagemPergunta 4 de 4
A revisão da TI encontrou a falha F3. O que é?
Correto
F3 é a rota de admin sem login no app de pedidos. A lista de revisão tem uma linha para cada falha do laboratório.Não é essa
F3 é a rota de admin sem login no app de pedidos. A lista de revisão tem uma linha para cada falha do laboratório.Rever: Modelos: pacote de passagem e revisão da TITeste concluído
Você acertou {a} de {n}. Acertando todas, a aula é marcada como concluída.Escolha uma alternativa. A explicação aparece depois da sua tentativa.
06A aula em quatro frases
Homologado não é produçãoDa gestora para a TI, com um pacote que permite validar, ligar e manter.
Conta da empresaAcessos mínimos, chaves com a TI, nada em texto.
Dados com destinoEmpresa controladora, fornecedor com contrato, destino e prazo anotados.
Desligar e donoRollback testado, dois donos com nome, custo e saída sem dependência.