Novo: a aba Manual completo, no topo desta página, explica cada menu e tela com imagens do sistema, busca e botão Baixar manual em PDF.
O menu à esquerda tem temas (Áreas, Relatórios, Gestão SOC (antiga Administração), Minha conta, Suporte). Clique no tema para abrir os itens dele; ao abrir outro, o anterior se recolhe, então o menu cabe na tela sem barra de rolagem. O tema da tela em que você está tem um ponto quando está recolhido, e avisos (como pedidos de senha) aparecem em vermelho no tema. No celular é o mesmo, pelo botão ☰.
Use seu usuário (ex.: alison.uccela) ou o e-mail cadastrado, e a senha. No primeiro acesso, ou depois de um reset, o sistema pede uma senha nova com pelo menos 8 caracteres, letras e números.
No primeiro acesso, com a senha temporária, o sistema pede a senha nova; ao confirmar, a página recarrega sozinha e já mostra suas áreas e o relógio do horário do chamado.
Na tela de login, clique em Esqueci minha senha e informe seu e-mail. Você recebe um link para criar uma senha nova (ou, se o e-mail automático não estiver configurado, o administrador envia uma senha temporária).
Quando o gestor liga essa pergunta numa atividade (por exemplo, Ativação de Mitigação) e você lança chamados nela, cada número de alerta fica pendente. Ao entrar no sistema abre uma janela com todos os alertas pendentes e a pergunta "Foi feito o Relatório de Ativação de Mitigação deste alerta?" com Sim ou Não. Responda Sim quando o relatório já foi feito: aquele alerta não é mais perguntado. Responda Não se ainda não foi: ele volta a ser perguntado no próximo acesso. A janela só fecha depois que você responder todos. Só valem chamados a partir da data definida pelo gestor, e se você retirar o chamado do lançamento a pendência some.
Confirmação automática e prazo: o gestor escolhe a atividade que comprova o relatório (ex.: Elaboração de Relatório de Mitigação) e o prazo em dias corridos (padrão 5). Se o mesmo número de alerta for lançado nessa atividade, o alerta é confirmado sozinho. Senão, a janela mostra faltam N dias ou ATRASADO. Em áreas com Relatório Mensal (a atividade é o próprio relatório), cada mês fechado fica pendente até alguém da área lançar a atividade, com prazo no dia limite do mês seguinte (padrão dia 5).
Gestor: em Áreas › (a área) › Gerenciar atividades marque a coluna Relatório? da atividade (o pop-up abre para o analista dono dos chamados, na próxima vez que ele entrar, não para o gestor), escolha a data inicial e, se quiser, o nome do relatório. No Início aparece quantos alertas estão sem confirmação por analista, com a última resposta de cada um.
Em Minha conta › Minha agenda você anota o que é importante, escolhendo a data (e a hora, se quiser), uma cor e o texto. Clique no número de um dia para criar e numa anotação para editar ou apagar. Marcando Lembrar quando eu entrar no dia, o sistema mostra a anotação numa janelinha quando você entrar naquela data. Há lista de próximas anotações e busca. A agenda é só sua: ninguém, nem o gestor, lê as suas anotações. Ela entra na cópia de Meus dados e é apagada se a conta for anonimizada.
Quando a empresa habilita o 2FA, o menu mostra Segurança da conta. Para ativar: confirme a sua senha, no aplicativo autenticador (Google Authenticator, Microsoft Authenticator, Authy…) toque em Adicionar conta › Ler código QR e aponte a câmera para o QR Code da tela (se não conseguir ler, há a opção de digitar a chave), depois digite o código de 6 dígitos que o aplicativo mostrar. O sistema mostra então 8 códigos de backup, de uso único: guarde-os em local seguro, pois não aparecem de novo. A partir daí, depois da senha, o login pede o código do aplicativo (ou um código de backup). Se perder o celular, use um código de backup ou peça ao administrador para redefinir o 2FA.
Dica: as setas ↑ e ↓ e a tecla Enter movem o cursor entre as linhas da grade.
Ao lado de cada número de chamado há um botão de relógio (quando o administrador liga o recurso). O relógio fica verde quando o chamado já tem tempo registrado e cinza quando não tem. Ele abre os campos de início e fim, com o atalho Agora, e aceita vários intervalos para pausas e retomadas. É opcional. Por padrão não muda as horas apropriadas, serve para medir o tempo real; se o Coordenador (ou o administrador) ligar o Tempo real do chamado para a sua área, as horas passam a valer o tempo registrado em cada chamado (ex.: 3 chamados de 35 min = 1 h 45, em vez de 3 × 20 min). Chamado sem horário continua valendo o tempo da atividade, e a grade marca com um ponto o dia que usa o tempo real. O sistema avisa se o horário cruza com outro chamado do mesmo dia.
Em Dashboard você vê horas e % da meta de hoje, da semana, do mês e do ano (meta de 8 horas por dia útil, sem fins de semana e feriados), o ritmo até hoje, a cobertura de lançamentos, gráficos por dia e por mês, atividades que mais consomem horas e os chamados. Cada gráfico tem o botão Ver como tabela. Relatório executivo gera um PDF (ou planilha) mensal, trimestral, semestral, anual ou personalizado, comparado ao período anterior.
Toque em ☰ Menu (barra no topo, sempre visível) para abrir o menu; toque fora dele ou em uma opção para fechar. As listas viram cartões, e a grade de lançamento já abre no dia de hoje: deslize para os lados para ver os outros dias. O botão Salvar lançamentos fica fixo no rodapé da tela.
Em Relatórios, escolha o tipo (diário, mensal, semestral, anual ou personalizado), a área e clique em Gerar relatório. O resultado pode ser baixado em PDF ou Excel. Analistas veem apenas os próprios lançamentos.
No menu lateral, abra Aparência para escolher as suas cores (paletas prontas ou qualquer cor), o modo claro/escuro, a densidade, o tamanho do texto e os cantos. Vale só para você. Para trocar a senha, use Senha no rodapé do menu.
Se o gestor ativou o acompanhamento, o menu Minhas metas mostra a sua nota, o quanto falta em cada tópico e a evolução no ano. Use + Novo registro para lançar uma entrega (treinamento, certificação, documento, visita...). Ela fica Pendente e só conta na nota depois que o gestor validar. As regras de cada tópico e do programa aparecem na própria tela.
Se o gestor ativou o Sobre Aviso, veja a seção Sobre Aviso mais abaixo nesta Ajuda: como lançar plantões e o que cada pessoa vê.
O sistema registra, por analista e por dia, quantas vezes cada atividade foi executada. Tudo o mais (horas, percentual da meta, dashboard e relatórios) é calculado a partir desses lançamentos.
Todo cálculo usa minutos por dentro e mostra horas na tela. O servidor refaz a conta a cada consulta, então a tela, o PDF e a planilha sempre mostram o mesmo número.
Setembro de 2026 tem 22 dias de segunda a sexta e um feriado (7 de setembro), ou seja, 21 dias úteis.
| Item | Valor |
|---|---|
| Meta do analista (21 × 8 h) | 168 h |
| Horas lançadas em dias úteis | 151,2 h |
| Horas lançadas em um sábado (fora do expediente) | 4 h (não entram) |
| Percentual da meta (151,2 ÷ 168) | 90% (amarelo) |
| Com dois analistas, a meta sobe para | 336 h |
No Dashboard, o botão Relatório executivo gera um documento pronto para apresentar. Escolha o período e o formato.
Oito abas: Resumo, Dias (ou Meses), Ano, Analistas, Atividades, Áreas, Chamados e Feriados. Os números são os mesmos do PDF.
Administrador com o módulo Capacidade ativo pode marcar Incluir capacidade da equipe: o PDF ganha 2 páginas (manômetro e projeção) e o Excel ganha 2 abas. Desmarcado, o relatório continua com 6 páginas.
A tela Capacidade mostra quanto das horas e dos clientes que a equipe sustenta já foi consumido. Ative em Capacidade › Configuração, informe as horas mensais por analista (160) e os clientes que um analista sustenta (300), e lance o volume de clientes de cada área por mês.
{ocupacao}, {nivel} etc. para inserir valores.consumo / (analistas * capacidade) * 100) e a combinação entre indicadores (maior, média, média ponderada ou fórmula avançada) são editáveis; a prévia mostra o resultado na hora e uma fórmula inválida nunca é salva. (3) Níveis do manômetro: adicione, remova, renomeie, mude cor e percentual (mínimo 2, em ordem crescente). (4) Cartões e textos: nome, valor e texto de apoio com {marcadores}, mostrar/ocultar, ordem, criar, remover e restaurar os 6 cartões padrão. (5) Alerta por e-mail próprio da área.O Sobre Aviso é o clone editável da planilha “Formulário Sobreaviso Cloud Security”. Cada time (normalmente uma área: Anti-DDoS, WAF F5, WAF Akamai, SSE…) tem a sua escala do ciclo (do dia 15 ao dia 14 do mês seguinte, ou outro dia que você escolher). O módulo vem desligado e não altera horas, metas nem os relatórios que já existem.
| Opção | Para que serve | Valor padrão |
|---|---|---|
| Módulo ativo | Liga ou desliga o Sobre Aviso para todos. Desligado, ninguém vê o menu e a API recusa gravações. Os dados lançados ficam guardados. | Desligado |
| Título do formulário | Aparece no PDF e no cabeçalho da escala. | Formulário Sobreaviso Cloud Security |
| O ciclo começa no dia | Dia de 1 a 28. Com 15, o ciclo vai do dia 15 ao dia 14 do mês seguinte (“Agosto-Setembro”). Com 1, é o mês fechado. | 15 |
| Plantão que passa da meia-noite termina às | Como o sistema divide um plantão que atravessa a meia-noite: 23:59 (como a planilha: 15/08 07:00 a 23:59 e 16/08 00:00 a …) ou 00:00 do dia seguinte. | 23:59 |
| Analistas lançam e editam as próprias linhas | Desmarcado, os analistas só visualizam e apenas você lança. Vale para todos os times e ciclos (o fechamento de ciclo é o controle fino, por time e período). | Marcado |
| Tipos | Lista da coluna “Banco de Horas / Horas Extras / Sobreaviso”. Um por linha, até 10. O analista só escolhe um item da lista. | Banco de Horas, Horas Extras, Sobreaviso |
| Colunas da planilha | Para cada coluna: o nome, se é visível e se é obrigatória. Colaborador, Início, Fim e Horas são fixas (sempre aparecem; Horas é calculada). Há 3 campos extras (desligados) para o que a sua equipe precisar. | As 10 colunas da planilha visíveis |
| Times | Código (igual ao da área; letras minúsculas, números e hífen), nome, e-mails do time (até 10) e membros extras (logins de quem participa mesmo sendo de outra área). + Time cria um time sem área; Importar áreas traz as áreas que ainda não são times. | Um time por área |
| E-mail: assunto e mensagem | Texto do envio. Use {time}, {ciclo}, {resumo} (horas por pessoa) e {gestor}. | Texto pronto |
| Rodapé | Frase fixa no pé da escala e do PDF (ex.: “Aprovado pelo gestor”). | Vazio |
| Campo | O que faz |
|---|---|
| Padrão para quem não tem exceção | Ver todos os times (cada analista vê a escala de todas as áreas, só leitura nos outros) ou Ver só o próprio time. Cada pessoa pode ter uma exceção na tabela, coluna O que enxerga. |
| Banco de horas | Separa a escala (quem está de plantão e quando, visível conforme a regra acima) das horas. O padrão é cada analista vê só as próprias horas: nas linhas dos colegas a coluna Horas aparece como “—”, e os cartões, o “Por colaborador”, o “Total geral”, o PDF e o Excel somam só as horas dele. Dá para liberar Todos veem as horas de todos ou abrir exceção por pessoa na coluna Banco de horas (útil para líderes). O gestor (administrador) sempre vê tudo. Observação: o início e o fim de cada plantão fazem parte da escala e continuam visíveis. |
| Mostrar a aba Total geral | Liga a visão consolidada (todos os times, por time e por colaborador) para quem vê todos os times. |
| Matrícula | Número de cada analista, que aparece na coluna Matrícula da escala, do PDF e do Excel. |
| Telefone 1 e Telefone 2 | Telefones de cada analista (o segundo é opcional), aparecem na coluna Telefone da escala, do PDF e do Excel. Edite e clique em Salvar telefones; cada analista também edita os próprios na janela Editar plantão da própria linha, pelo botão Meus telefones da escala, pelo ✎ da própria linha ou em Minha conta › Meus telefones; o gestor também tem o ✎ em todas as linhas. Aceita DDD com celular ou fixo, com ou sem máscara. Em Configurar, a coluna Telefone pode ser ocultada e nunca é obrigatória no lançamento. |
| Acesso | Desmarcado: a pessoa não vê o menu Sobre Aviso e não consegue gravar nada. |
| O que enxerga | Usar o padrão; Só o meu time; Meu time + áreas escolhidas (marque as áreas extras); Todos os times. |
| Total geral | Padrão, Mostrar ou Ocultar para aquela pessoa (só faz sentido se ela vê mais de um time). |
O filtro é feito no servidor: quem não pode ver um time não recebe nem os dados dele, mesmo que tente consultar direto.
| Botão | Quem usa | O que faz |
|---|---|---|
| ◀ ciclo ▶ / Atual | Todos | Navega entre os ciclos (agosto-setembro, setembro-outubro…). |
| Abas de time / Total geral | Todos (só os liberados) | Troca de time. ★ marca o seu time. Total geral soma todos. |
| + Lançar plantão | Gestor; analista no próprio time | Escolha o time: a lista de colaboradores mostra só quem é daquele time (pela área ou por Membros extras). Marque Mostrar analistas de todos os times para lançar por alguém de fora. Informe início e fim; passou da meia-noite, o sistema cria uma linha por dia e calcula as horas. |
| Editar / Excluir | Gestor (qualquer linha); analista (só as suas, com o ciclo aberto) | Cada linha vai até 24 h. Não pode haver duas linhas da mesma pessoa no mesmo horário. Trocar o analista: o gestor (e o Coordenador do time) escolhe outro Colaborador ao editar; a linha passa a ser do novo, com a matrícula e os telefones do cadastro dele. Nada do analista anterior é transferido, e a troca fica na auditoria. Vale também para o rascunho. |
| PDF / Excel | Todos | Baixam a escala do time na tela. O Excel mantém o padrão da planilha: cabeçalho azul-marinho, horas em [hh]:mm e a fórmula Fim − Início. |
| Enviar por e-mail | Gestor | Envia PDF e Excel aos e-mails cadastrados no time. Sem o serviço de e-mail do servidor, use Abrir no meu e-mail: baixa os arquivos e abre a mensagem pronta para você anexar. |
| Fechar ciclo / Reabrir ciclo | Gestor | Trava (ou libera) as alterações dos analistas no time e no ciclo. Nada é apagado. |
| Ação | Gestor (admin) | Analista |
|---|---|---|
| Ver a escala | Todos os times | Os times liberados em Acesso e visão |
| Lançar / editar / excluir | Qualquer pessoa, mesmo com o ciclo fechado | Só as próprias linhas, no próprio time, com o ciclo aberto |
| Fechar e reabrir ciclo | Sim | Não |
| Configurar, acesso e visão, matrículas, e-mails dos times | Sim | Não (nem recebe esses dados) |
| Enviar e-mail | Sim | Não |
Depois que você monta a escala de um time, o sistema monta a do ciclo seguinte como rascunho, para todas as áreas. Você revisa, ajusta qualquer campo e só então publica.
O Painel de Gestão é um painel executivo para a gestão e a diretoria. Ele junta a Capacidade (horas consumidas ÷ horas que a equipe entrega), o custo da hora de cada área e uma tabela de GAPs: quando uma área satura, os GAPs ligados a ela acendem sozinhos. O módulo vem desligado, só lê os números que o sistema já calcula e não altera nenhuma tela, dado, cálculo ou PDF existente.
O grupo Gestão SOC do menu (que substitui o antigo grupo Administração) reúne tudo da gestão e da administração. Em Painel: Painel de Gestão (a tabela de GAPs, o modo Personalizar painel e os Textos e blocos continuam nos botões dentro dele) e Perfis de gestão. Em Configurações: Aparência padrão, Calendário e metas, Áreas, Visão geral, Capacidade, Acompanhamento, Sobre Aviso, Tela de login, Caixa de sugestões, Usuários e Recuperação de senha. Gerente e Diretor veem só o Painel de Gestão. Os nomes do grupo, dos subtítulos e dos itens Painel de Gestão e Perfis de gestão são editáveis: no painel, abra Textos e blocos, grupo Menu lateral, e troque o que quiser (campo vazio volta ao nome padrão). Só o administrador altera os nomes; a mudança vale para todos os perfis.
Cada GAP está ligado a uma área e a um gatilho (Médio, Alto ou Crítico). O GAP fica ACESO quando o nível da área chega ao gatilho, Em observação quando está um nível abaixo e Normal nos demais casos. Com Total geral no lugar da área, vale o nível da equipe inteira. Na proposta inicial, as áreas foram ligadas pelo fabricante: F5 → WAF F5, Akamai → WAF Akamai, Cloudflare → SSE e Radware → Anti-DDoS. Você pode mudar a ligação de cada GAP.
Ao criar uma área em Áreas, ela entra sozinha no painel (saturação, mapa de calor, custos, simulador) e já ganha um GAP padrão de saturação ligado a ela (“Saturação da área …”, gatilho Alto), para não ficar fora do painel. Edite o texto, o gatilho e a ação em Editar tabela de GAPs. Se você apagar esse GAP e salvar, o sistema entende que a área deve ficar sem GAP e não cria outro. O analista novo conta na capacidade da área a partir da data de início dele. O custo da hora da área nova continua sendo digitado por você em Personalizar painel.
| Item | Para que serve | Padrão |
|---|---|---|
| Indicadores principais | Manômetro da ocupação geral, horas × capacidade, custo das horas, custo de hora extra, analistas a contratar e GAPs acesos. | Visível |
| Simulador | “E se a demanda crescer?”: de −20% a +60% nas horas e de 0 a 4 analistas a mais na área escolhida. Níveis, custos, contratações e GAPs mudam na hora, só na tela. Nada é gravado. O PDF e o Excel levam o cenário que estiver na tela e avisam “simulado”. Voltar ao real desfaz. | Visível |
| Saturação por área | Barras com traços onde começam Médio, Alto e Crítico. Tocar numa área mostra a evolução dela. | Visível |
| Mapa de calor | Ocupação de cada área nos últimos 12 meses; cor pelo nível. “–” é mês sem dados. | Visível |
| Evolução e projeção | Linha dos 12 meses e projeção de 5 meses pela tendência linear. É estimativa, não garantia. | Visível |
| Demanda × analistas × custo | Visão por área ou, para quem acessa os Centros de custo, por centro de custo (R$/hora do cargo, rateio da Equipe, contrato e resultado). Barra clara = horas que a equipe entrega; barra colorida = horas consumidas. Tabela com custo consumido, custo ocioso, hora extra e a indicação Contratar, Hora extra ou Manter. | Visível |
| Custo da hora por área | Valor em R$ que você digita para cada área. Sem valor, os custos da área aparecem como “–” e a indicação fica “sem custo”. | Vazio |
| Fator da hora extra | Hora extra = horas acima da capacidade × custo da hora × fator (1 a 5). | 1,5 |
| Ocupação saudável (%) | Meta usada para calcular quantos analistas contratar: horas ÷ (horas do analista × meta). Em branco, vale o início do nível Alto. | Início do nível Alto |
| Quem só visualiza | Lista de usuários que veem o painel e exportam, sem editar. Não veem e-mails, senhas nem a configuração. | Ninguém |
| Editar textos e blocos | Lista todos os textos do painel agrupados (cabeçalho, indicadores, simulador, saturação, mapa de calor, evolução, custos, GAPs, nomes dos níveis e PDF). Para cada um: editar (campo vazio usa o padrão), Ocultar (apaga da tela) e Padrão (volta ao original). Vale na tela, no PDF e no Excel. Máximo de 400 caracteres por texto. | Textos originais |
| Blocos de texto próprios | Crie até 10 notas, avisos ou explicações (título e texto em várias linhas). Aparecem no fim do painel, no PDF e na aba Notas do Excel. Mostrar/ocultar e remover a qualquer momento. | Nenhum |
| Títulos em MAIÚSCULAS | Deixa títulos, cabeçalhos de tabela e o título do PDF em caixa alta, sem mudar o que você digitou. | Desmarcado |
| Desligar módulo | Esconde o painel de todos. Custos, GAPs e a lista de quem visualiza ficam guardados. | Desligado |
Em Minha conta › Privacidade (LGPD) você vê o aviso de privacidade da sua empresa, baixa uma cópia dos seus dados (inclui a sua agenda e as respostas do relatório de mitigação) e pode pedir acesso, correção, exclusão ou oposição ao tratamento.
Este quadro diz com franqueza o que o sistema atende hoje, o que ainda não atende e o que falta para chegar ao recomendado. Certificação e adequação jurídica dependem de pessoas e processos da empresa, não só de software: onde isso vale, está indicado.
| Característica | Atende hoje | Ainda não | Para chegar a 100% |
|---|---|---|---|
| Adequação funcional | Lançamentos, cálculo, capacidade, Sobre Aviso, Painel de Gestão e relatórios, com testes de cálculo. | Sem rastreio formal requisito → teste. | Matriz de rastreabilidade e critérios de aceite por requisito. |
| Eficiência de desempenho | Roda na borda da Cloudflare; consultas indexadas. | Sem teste de carga nem metas medidas. O recálculo de 12 meses do Painel de Gestão pode exceder o limite de CPU do plano gratuito. | Teste de carga, metas (ex.: 95% das telas em 2 s) e plano pago se necessário. |
| Compatibilidade | Exportação JSON, Excel e PDF; funciona em Chrome, Edge, Firefox e Safari. | Sem API pública documentada. | Documentar a API (OpenAPI) e versionar. |
| Usabilidade | Ajuda ilustrada, tema claro e escuro, celular, rótulos e teclado. | Sem teste com usuários reais nem laudo de acessibilidade (WCAG 2.2 AA). | Auditoria de acessibilidade e pesquisa de satisfação. |
| Confiabilidade | Plataforma redundante, Time Travel do D1 (30 dias), exportação completa, 188 testes automáticos. | Sem monitoração ativa nem meta de disponibilidade (SLO); restauração nunca ensaiada. | Alertas externos, SLO e ensaio trimestral de restauração. |
| Segurança | Senha PBKDF2, sessão HttpOnly, 2FA, limite de tentativas, CSP, SRI, auditoria, permissões no servidor, revisão contínua de vulnerabilidades. | PBKDF2 limitado a 100 mil iterações (máximo da plataforma); sem teste de invasão independente; sem análise automática de dependências em pipeline. | Pentest externo anual, varredura de dependências no CI e 2FA obrigatório para todos. |
| Manutenibilidade | Módulos separados, testes, histórico de correções. | Tela única grande (index.html) e sem métrica de cobertura. | Dividir a interface em arquivos, medir cobertura e revisar por pares. |
| Portabilidade | Instala por comando ou arquivo único; exporta tudo. | Preso a Cloudflare Workers e D1; adaptador Azure não existe. | Camada de dados abstrata e adaptador para o ambiente exigido pela empresa. |
O sistema entrega as ferramentas; quem decide finalidade, base legal e prazos é o controlador (a empresa). Isto não substitui parecer jurídico.
| Exigência | Atende hoje | Ainda não | Para chegar a 100% |
|---|---|---|---|
| Transparência (arts. 6 e 9) | Aviso de privacidade editável pelo gestor, visível a todos. | O texto padrão é modelo; precisa ser revisado. | Jurídico revisa e preenche controlador, encarregado e base legal. |
| Direitos do titular (art. 18) | Baixar os próprios dados, pedidos de acesso, correção, exclusão e oposição com resposta registrada. | Prazo de resposta não é cobrado pelo sistema; portabilidade só em JSON. | Definir prazo interno (ex.: 15 dias) e acompanhar. |
| Eliminação (art. 16) | Anonimização da conta e eliminação opcional do histórico. | Backups do D1 guardam dados por até 30 dias. | Registrar essa janela no aviso. |
| Retenção | Prazo da trilha de auditoria configurável (30 a 1095 dias). | Horas e acompanhamento não expiram sozinhos. | Política de descarte por tipo de dado. |
| Segurança (art. 46) | Ver ISO/IEC 25010 e NIST abaixo. | Sem relatório de impacto (RIPD). | Elaborar o RIPD se exigido. |
| Incidentes (art. 48) | Auditoria permite investigar. | Sem procedimento escrito nem formulário de comunicação à ANPD. | Plano de resposta a incidentes com prazos e responsáveis. |
| Encarregado (art. 41) | Campo no aviso. | Nomeação é da empresa. | Nomear e divulgar o contato. |
Estes modelos avaliam a organização que desenvolve e mantém o sistema, não o produto. Um software sozinho não obtém nível. O que existe hoje apoia a evidência:
| Área de processo | Evidência existente | Falta |
|---|---|---|
| Requisitos | Pedidos registrados e atendidos um a um. | Documento de requisitos e rastreabilidade. |
| Planejamento e monitoração | Lista de tarefas por entrega. | Plano, cronograma e acompanhamento de desvios. |
| Medição | Contagem de testes e resultados. | Indicadores de defeitos, retrabalho e prazo. |
| Garantia da qualidade | Testes automáticos e revisão de segurança antes de cada entrega. | Revisão independente e registro de não conformidades. |
| Gestão de configuração | Código em módulos, CORRECOES.md. | Controle de versão com revisão, versões marcadas e ambientes separados. |
| Verificação e validação | Testes de API e de navegador. | Validação formal com o usuário (aceite assinado). |
| Riscos | Limites conhecidos descritos nesta Ajuda. | Registro de riscos com dono e plano. |
Para chegar lá: definir o processo da equipe, institucionalizá-lo e contratar avaliação oficial (Softex para MPS.BR; avaliador autorizado pelo CMMI Institute).
Em Gestão SOC › Homologação de produtos o SOC registra os produtos em que atua e os fabricantes de cada um. O administrador cria, altera, renomeia e remove tudo; quem pode ver a Gestão (Gerente e Diretor liberados em Perfis de gestão, ou leitores do Painel) só lê, filtra e exporta.
Em Gestão SOC › Centros de custo o SOC soma o valor geral dos contratos e compara com o custo da equipe, por centro de custo. O administrador cria, altera e remove tudo; só enxergam o administrador e as pessoas marcadas em Quem pode ver (lista própria, separada da Gestão, porque a tela mostra valores financeiros). Quem está na lista só lê e exporta.
Além de administrador e analista, o sistema tem três perfis de leitura: Gerente Sênior, Diretor e Head. Em Gestão SOC › Perfis de gestão você liga o módulo, escolhe quem é Gerente ou Diretor e libera, perfil por perfil, o que cada um enxerga. Desligado, o sistema funciona como antes.
| Permissão | O que libera (sempre só leitura) | Padrão |
|---|---|---|
| Painel de Gestão | Ocupação, custo das horas, evolução e GAPs, com exportação em PDF e Excel. | Gerente e Diretor |
| Metas do time | Tabela com a nota, a meta esperada até hoje e o índice de cada analista na tela Início. | Gerente e Diretor |
| Painel executivo | Painel com a saúde de cada time, horas extras, sobreaviso e analistas, mais o feedback aos Coordenadores. | Gerente, Diretor e Head |
| Pendências | Contadores de pedidos de senha, registros a validar e pedidos de privacidade. Só números: quem resolve é o administrador. | Só Gerente |
O Painel executivo é a tela da Diretoria, do Head e do Gerente Sênior para acompanhar a saúde de cada time. É somente leitura, com um canal de feedback para os Coordenadores. O administrador o liga em Perfis de gestão (permissão “Painel executivo”) e escolhe quem tem cada perfil.
Em Gestão SOC › Tela de login você escolhe uma entre 10 modelos, ajusta as cores e edita todos os textos da apresentação. Vem desligada: enquanto não for ativada, a tela de entrada continua como sempre foi.
{ano} para o ano atual. Aparece no rodapé da tela de login e das telas do sistema, quando ligado.#login-padrao para ver o login original. Se a configuração salva ficar inválida, o login volta ao padrão sozinho.Canal para o time falar com a gestão. Em Suporte › Sugestões qualquer pessoa envia uma sugestão, crítica, reclamação ou elogio. Quem lê é definido pelo administrador em Gestão SOC › Caixa de sugestões. Vem desligado. Nomes editáveis: em Gestão SOC › Caixa de sugestões › Nomes na tela o administrador troca o nome do item no menu (padrão "Sugestões"), o título da tela de envio (padrão "Sugestões e reclamações") e o nome da caixa do gestor; campo vazio volta ao padrão e o texto não aceita < nem >.
Seu perfil de gestão abre na tela Início, com o que o administrador liberou: O que precisa de você (só números), as Metas do time e o Painel de Gestão. Tudo é somente leitura. Para outras telas, use o menu.
Em Gestão SOC › Homologação de produtos você consulta os produtos por torre, com o ranking de fabricantes, funcionalidades, especificação, precificação e certificação de cada um. Busque por produto ou fabricante, filtre por categoria e use Exportar PDF ou Exportar Excel. O administrador altera tudo. Coordenadores e analistas também cadastram, cada um na sua equipe (a equipe é a sua área): você vê só os produtos das suas áreas e nunca os de outra equipe. O analista cria produtos e edita só os que ele mesmo cadastrou (a ficha mostra “Cadastrado por”); não remove. O Coordenador também edita e remove os produtos da equipe e, em Editar torres e Categorias, gerencia as torres e categorias das suas áreas (as do sistema ficam como estão). Quem ainda não tem nada vê + Nova torre (Coordenador) ou pede ao Coordenador para criar a primeira torre (analista). Cada alteração fica na Auditoria.
Parceiros: o botão Parceiros abre o cadastro global de empresas que implantam e sustentam produtos quando o SOC não tem capacidade. Você cadastra parceiros e vê os de todos; só você (e o administrador) altera os que cadastrou. Em Editar fabricante escolha os parceiros do seu produto e a parceria com o fabricante; a coluna Parceria e cobertura mostra se está coberto, parcial ou sem parceiro.
Em Gestão SOC › Produtos você vê os fabricantes homologados com a capacidade atual, se o SOC pode implantar e sustentar (Sim, Parcial ou Não e o porquê do Não ou do Parcial, como falta de recursos, treinamento ou laboratório) e as certificações que já temos (pessoas, quem e validade). Também exporta PDF e Excel.
Em Suporte › Lista de Desejos (o nome é editável) os colaboradores registram, sem se identificar, o que desejam da empresa e da equipe: um convênio de farmácia, copos ao lado do bebedouro, uma melhoria de processo. Cada desejo tem texto, tipo e grau (do “Seria legal” ao “Urgente”). Os gestores que você escolher acompanham a lista, anotam e levam ao RH e à gestão.
Em Suporte › Lista de Desejos você escreve o que gostaria que a empresa ou a equipe tivesse ou melhorasse. Escolha o tipo, dê o grau do desejo e envie. O envio é anônimo: o sistema não grava seu nome, seu login nem o horário, e quem lê a lista não vê quem escreveu. Evite citar nomes ou detalhes que identifiquem você. Há um limite de desejos por dia.
Quem recebeu permissão acompanha os desejos enviados sem identificação: busca, filtros por tipo, grau e situação, Exportar PDF e Exportar Excel. Quem também recebeu Editar muda a situação, escreve notas, remove desejos e ajusta tipos, situações e graus em Configurar.
Por time: se quem enviou escolheu um time, o Coordenador dessas áreas vê o desejo (sem nota interna e sem remetente), muda a situação e exporta PDF/Excel só do time dele. O administrador vê a coluna Time e usa Atribuir ao time para mandar desejos antigos (ou sem time) a um time, trocar ou tirar. Em Configurar liga o resumo diário por e-mail ao Coordenador (só a quantidade).
Em Gestão SOC › Centros de custo você vê o valor geral dos contratos por mês e por ano, os impostos, o custo de fabricante, o custo da equipe, o resultado (contrato − imposto − fabricante − equipe) e o detalhe por centro de custo, com os cargos e a equipe nas outras abas. A aba Sobreaviso e horas extras mostra quanto custaram, por ciclo, as horas do Sobre Aviso. Use Exportar PDF ou Exportar Excel. Só o administrador e quem recebeu permissão de editar alteram.
O Painel de Gestão mostra a ocupação de cada área, o custo das horas, a evolução dos últimos meses e os GAPs que acendem quando uma área satura. Você só visualiza e exporta. Cada área usa os níveis (nomes e cores) definidos pelo administrador na Capacidade, e áreas desligadas não aparecem.
O menu Sobre Aviso mostra a escala de plantões do ciclo (normalmente do dia 15 ao dia 14 do mês seguinte), time a time.
indicadoressoc.ttechcyber.com.br). No Cloudflare (Variables and Secrets): crie a variável APP_URL com o endereço público; o Secret EDGE_TOKEN com um texto longo e secreto (o mesmo que a Akamai vai enviar); e, só depois de testar, a variável EXIGIR_BORDA com o valor 1. Para o time da Akamai (propriedade/property): 1) origem: o endereço workers.dev do sistema, HTTPS na porta 443, com o mesmo nome do endereço no SNI e no cabeçalho Host enviado à origem (Forward Host Header = nome do host de origem); 2) adicionar à requisição o cabeçalho X-Edge-Token com o segredo; 3) ativar o True-Client-IP (IP real do usuário); 4) sem cache (a página leva um código novo a cada acesso, e a API é privada); 5) liberar os métodos GET, HEAD, POST, PUT, PATCH e DELETE; 6) repassar os cookies e o cabeçalho Origin sem alterar; 7) não modificar o corpo (limite de upload de pelo menos 10 MB) e timeout de origem de 60 s; 8) certificado válido para o endereço público. Em Calendário e metas › Proteção de borda (Akamai) você vê se o segredo confere, se esta página veio pela Akamai, o IP que o sistema enxerga e a última passagem pela Akamai. Por que o segredo: o sistema só confia no IP enviado pela Akamai quando o segredo vem junto, então ninguém forja o IP, e o bloqueio de tentativas de login passa a contar pelo IP real de cada pessoa (sem ele, todos pareceriam ter o IP da Akamai). Com EXIGIR_BORDA=1, quem acessa o workers.dev direto recebe 403; para voltar ao normal em emergência, apague EXIGIR_BORDA. Os blocos de IP da Akamai servem para o firewall da empresa liberar o acesso da equipe; não use esses blocos largos como trava da origem.TOKEN com um texto longo e secreto; 4) Implantar › Nova implantação › App da Web › Executar como Eu › Quem pode acessar Qualquer pessoa; 5) copie a URL que termina em /exec; 6) no Cloudflare (Workers › seu Worker › Settings › Variables and Secrets) crie a variável EMAIL_SCRIPT_URL com essa URL e o Secret EMAIL_SCRIPT_TOKEN com o mesmo texto do TOKEN; 7) clique em Deploy e use o botão de teste. O Gmail comum tem limite diário de envios e, se os e-mails caírem em spam, use a opção B./**
* Envio de e-mail do Indicadores Cloud pelo Gmail (Google Apps Script).
* Passos: script.google.com > Novo projeto > cole este código > Configurações do projeto >
* Propriedades do script > adicione TOKEN com um texto longo e secreto (o mesmo valor do Secret
* EMAIL_SCRIPT_TOKEN no Cloudflare) > Implantar > Nova implantação > tipo "App da Web" >
* Executar como: Eu > Quem pode acessar: Qualquer pessoa > Implantar > copie a URL (termina em /exec).
* Depois de editar o código, use Implantar > Gerenciar implantações > Editar > Nova versão.
*/
function doPost(e) {
try {
var d = JSON.parse(e.postData.contents);
var token = PropertiesService.getScriptProperties().getProperty('TOKEN');
if (!token || d.token !== token) return saida({ ok: false, erro: 'token inválido' });
if (!d.to || !d.subject) return saida({ ok: false, erro: 'faltam destinatário ou assunto' });
var opts = { name: d.name || 'Indicadores Cloud', noReply: true };
if (d.attachments && d.attachments.length) {
opts.attachments = d.attachments.map(function (a) {
return Utilities.newBlob(Utilities.base64Decode(a.base64), 'application/octet-stream', a.nome);
});
}
MailApp.sendEmail(d.to, d.subject, d.body || '', opts);
return saida({ ok: true });
} catch (err) {
return saida({ ok: false, erro: String(err) });
}
}
function saida(o) {
return ContentService.createTextOutput(JSON.stringify(o)).setMimeType(ContentService.MimeType.JSON);
}
B) Resend: crie a conta em resend.com, verifique o domínio do remetente, gere a chave e cadastre o Secret RESEND_API_KEY e a variável EMAIL_FROM (por exemplo, Indicadores Cloud <nao-responda@seudominio.com>).root, administrator, aspas, or 1=1, e-mail de pentest), 3 senhas erradas na conta admin e o limite de erros por usuário. A conta admin nunca é trancada, só o IP de quem erra. Em Ataques ao login você vê os IPs e o motivo e pode Desbloquear. Tudo vai para a Auditoria.max(uso, ocup)), a unidade (MO, Aplicações…), o nome do campo e os nomes dos filtros. Cada cartão pode ser criado, renomeado, reordenado ou removido; também há modelos prontos e a cópia dos cartões de outra Torre.{= expressão } em título, valor ou texto, ex.: {= teto(mo / cap) - analistas }. Variáveis entre chaves, como {mo}, {cap}, {analistas}, {nec}, {falta}, {uso}, {ocup}. Funções: max, min, media, soma, abs, arred, se, teto, piso. Fórmula inválida é recusada ao salvar; a prévia usa os dados reais do mês antes de salvar.Esta versão roda na Cloudflare: um Worker serve as telas e a API em /api, e os dados ficam no banco D1. O login é conferido no servidor, a sessão fica em cookie seguro e as senhas são guardadas com PBKDF2-SHA256.
MFA_KEY (16+ caracteres) no Worker para guardar os segredos cifrados. Se o único administrador perder o acesso, use um código de backup; em último caso, apague o registro dele no banco com wrangler d1 execute (DELETE FROM documentos WHERE colecao = 'mfa' AND id = 'u__USUARIO').npm run backup no projeto. O D1 também permite voltar o banco no tempo pelos últimos 30 dias (Time Travel).2026-11-12-di (Situação do serviço: lâmina por serviço com 10 modelos, foto mensal da equipe, cargos necessários, capa editável e exportação em PowerPoint e PDF; o relógio do chamado fica verde quando há tempo registrado; o Painel de Gestão mostra em cinza as áreas com Capacidade desligada e avisa; a tela Áreas se atualiza ao abrir; Coordenador ampliado assume produtos sem área na Homologação, se o administrador liberar; o Coordenador remove área vazia do time e não vê mais o código da área; novo Início com saúde e ocupação por coordenador e metas recolhidas; Painel de Gestão com todos os coordenadores; abertura quase instantânea dos painéis, com cartões prontos e renovação automática; Painéis Executivo e de Gestão por coordenador agora são os oficiais; os antigos ficam ocultos e podem ser religados em Desempenho; Painel de Gestão (novo) por coordenador; Painel executivo (novo) por coordenador; Desempenho ao vivo e por dia e horário; Tela Desempenho do sistema (administrador); Painel executivo com bem menos consultas ao banco, Painel de Gestão com leituras em paralelo, Índices automáticos no banco para os painéis, Cache de 45 s nos painéis Executivo e Gestão com botão Atualizar agora, Tempo de carregamento no rodapé do Executivo e da Gestão (administrador), Painéis buscam os dados em paralelo, Painel, Gestão e Executivo bem mais rápidos, Auditoria mais rápida, Sobre Aviso mais rápido, Painel executivo com metade das consultas ao banco, Desempenho: Painel executivo, Painel de Gestão e Capacidade mais rápidos e atualização automática menos frequente, Relatórios: tempo informado dos chamados na tela, no PDF e no Excel, Homologação: atribuir a área responsável a vários produtos de uma vez, GAPs: botão Editar tabela de GAPs também para o Coordenador ampliado, Painel executivo só com a equipe atual de cada time, Oportunidades: baixar o e-mail ao comercial para enviar pela própria conta, Ocultar a Premiação por time, Auditoria: quem fez o quê e quando, com atividade do time para o Coordenador, Premiação dos analistas, Oportunidades com envio ao comercial, Projetos para o próximo ano, Ausências e férias com trava por equipe, Virada de mês: volume mantido do mês anterior com confirmação, Repetir ciclo anterior no Sobre Aviso e aviso por e-mail; Início: sem pendência de relatório de mitigação, o quadro inteiro fica escondido; Pessoas necessárias com a capacidade real de cada analista, teto de crescimento e mínimo de meses editáveis, horizonte mensal a anual e tabela mês a mês; Custo × contrato com custo cheio (×1,8), valores em R$ e privacidade de centro com 1 pessoa; Saúde dos times com pior turno, por que, centro de custo, turnos e solução; Sobreaviso: trocar o analista de um plantão ao editar; GAPs do Coordenador acompanham o administrador, com GAPs gerais e restaurar; Painel executivo com as horas extras lançadas pelo Coordenador, custo (custo mensal ÷ 160 × 1,7) e variação contra o mês anterior; Horas extras mensais lançadas pelo Coordenador, com dashboards por perfil; Dashboard e Relatórios por Coordenador para Diretor, Head e Gerente; Coordenador com o mesmo Painel executivo do Diretor, só dos times dele; inclui o Painel executivo com relatórios em PDF, Excel e CSV e resumo mensal por e-mail para Diretor, Head e Gerente Sênior (saúde por time com cor própria, horas extras, sobreaviso, analistas e feedback; cada Coordenador ajusta limite, privacidade, pesos e cor do próprio time), o perfil Coordenador (gerencia usuários e Capacidade do próprio time), a Capacidade por analista e por turno (equipe, crescimento e analistas necessários), custo de Sobreaviso populado automaticamente pela escala nos Centros de custo, a lista automática de cargos no cadastro da pessoa, o Pessoal por cargo e o novo gráfico de contrato x custo nos Centros de custo, o Manual completo na Ajuda, com imagens das telas e PDF; a escala automática de Sobre Aviso, a Capacidade por área com chave ligar/desligar, indicadores, fórmulas, níveis e cartões editáveis, Lista de Desejos, Parcial, custo de sobreaviso, a correção da Aparência, até 999 chamados por atividade/dia o banco de horas individual, o campo Telefone no Sobre Aviso, imposto, custo de fabricante e períodos editáveis nos Centros de custo, campos inteligentes com autopreenchimento, busca nas listas de permissão, gestor da torre, membros dos times chamados recentes e custos do Painel de Gestão por centro de custo). Se a sua Ajuda mostrar outro código, o Worker ainda está com o arquivo antigo.Indicadores Cloud é o sistema que registra, calcula e apresenta as horas de atividade de cada analista por área (Anti-DDoS, WAF F5, WAF F5 CX, WAF Akamai e SSE), mede o cumprimento das metas, informa a capacidade da equipe e acompanha o desenvolvimento do time. Esta página resume o projeto para a gestão e a diretoria: o que entrega, como é construído, como é protegido e como é operado.
| Módulo | O que faz | Quem usa |
|---|---|---|
| Lançamento diário | Calendário do mês por área; atividades por frequência (diária, semanal, mensal, por chamado); cálculo automático das horas; regras de mês fechado. | Analista, administrador |
| Dashboard | Horas por dia e por mês, ranking, cobertura de lançamentos e meta de 8 h por dia útil, com filtro por área e analista. | Todos (analista vê o próprio) |
| Relatórios | PDF e Excel por período, área e analista; relatório executivo de 6 páginas (mais uma página de Incidente × Requisição quando há atividades classificadas), com opção de incluir Capacidade. | Administrador |
| Capacidade | Turnos por Torre (automáticos), manômetro de custo por equipe ou analista, manômetro de ocupação por área, consumo por analista, simulador (mais clientes, mais analistas), evolução e projeção, alerta por e-mail. | Administrador |
| Painel de Gestão | Painel executivo com saturação por área, custo das horas, hora extra × contratação, simulador e GAPs que acendem sozinhos; PDF e Excel. | Administrador (edita) e diretoria (só lê) |
| Homologação e Produtos | Ranking de fabricantes por produto e torre, e capacitação para implantar e sustentar (Sim, Parcial ou Não, com motivos e certificações); PDF e Excel. | Administrador (edita) e leitores da Gestão (só leem) |
| Campos inteligentes | Sugestão e autopreenchimento a partir do que já está cadastrado (usuários, cargos com custo, produtos, fabricantes, clientes); aceita digitação livre; navegação por teclado e leitor de tela. | Quem edita cada tela |
| Centros de custo | Valor dos contratos por centro, custo da equipe por cargo ou pessoa com rateio, resultado e custo de sobreaviso e horas extras por mês; PDF e Excel. | Administrador e quem ele marcar em Ver ou Editar |
| Lista de Desejos | Colaboradores enviam, sem identificação, o que falta para a equipe e para a empresa, com tipo e grau; a gestão acompanha, anota e leva ao RH. | Administrador define quem envia, vê e edita |
| Sobre Aviso | Escala de plantões por time, clone da planilha de sobreaviso, com escala automática do próximo ciclo (rascunho, regra por time, publicar), ciclo 15→14, totais, PDF, Excel, e-mail por time, banco de horas individual e telefone (até 2 por analista, editável por ele e pelo gestor). | Administrador edita tudo; analista lança o próprio e vê os times liberados |
| Acompanhamento | Nove tópicos com peso editável (feedback, certificações, SLA, treinamentos, eventos, documentação e outros), metas por analista, validação pelo gestor, nota e evolução. | Administrador e analista (só o próprio) |
| Administração | Usuários e perfis, áreas e atividades, calendário e feriados, recuperação de senha, aparência, auditoria, exportação e backup. | Administrador |
| Ajuda | Manual de uso, fluxos em gráficos, regras de cálculo e esta proposta. | Todos |
/api, com cerca de 25 grupos de rotas. Cada rota confere a sessão, o perfil e a área do usuário antes de qualquer leitura ou gravação.documentos (dados do negócio), sessoes, tokens_senha, auditoria e tentativas (limite de acessos).| Risco | Controle |
|---|---|
| Senhas e 2FA | PBKDF2-SHA256 com 100 mil iterações e sal individual; comparação em tempo constante; troca obrigatória no primeiro acesso. Verificação em duas etapas (TOTP) por aplicativo autenticador, com códigos de backup e política definida pelo administrador. |
| Capacidade por área (fórmulas) | As fórmulas são avaliadas por um interpretador próprio (sem eval nem Function): só números, variáveis do indicador, + − × ÷, comparações e as funções max, min, media, soma, abs, arred e se; limite de 200 caracteres e de complexidade. O servidor refaz a validação em todo salvamento (fórmula, 8 indicadores, 8 níveis, cores #RRGGBB, 12 cartões, textos limitados) e nunca grava um perfil inválido; os textos dos cartões são sempre escapados na tela. Só o administrador edita (403 para os demais) e a auditoria registra alterar, restaurar, ligar e desligar. |
| Painel por centro de custo | Cálculo feito no servidor; o campo porCentro (contratos e custos de pessoas) só vai para quem já acessa os Centros de custo; a diretoria sem esse acesso recebe apenas a visão por área. |
| Autopreenchimento | Catálogo único (GET /api/catalogo) montado no servidor com a permissão de quem pergunta: usuários só para quem edita os Centros de custo (e-mail só administrador), cargos, clientes, produtos e fabricantes só para quem acessa os Centros de custo, dados da Homologação só com acesso à Homologação; limite de consultas por minuto; sem Lista de Desejos, Sugestões, senhas, 2FA, sessões ou auditoria; textos exibidos sempre com escape. |
| Sessão | Cookie HttpOnly, Secure e SameSite=Strict; o servidor guarda só o hash; expira em 8 h sem uso e 12 h no máximo. |
| Força bruta | Limite por usuário e por IP (5 tentativas em 15 min); mensagens de erro iguais para usuário inexistente e senha errada. |
| Recuperação de senha | Link de uso único, válido por 30 min; limites por e-mail e por IP; fila de pedidos com teto. |
| CSRF e injeção de página | Verificação de Origin e Sec-Fetch-Site; política de segurança de conteúdo (CSP) com nonce; escape de todo texto; sem eval. |
| Escalada de privilégio | Permissão conferida no servidor por perfil e por área; o analista só lê e grava o que é dele. |
| Injeção no banco | Consultas parametrizadas; nomes de campo validados por lista; corpo de toda requisição validado e limitado em tamanho. |
| Bibliotecas externas | Carregadas com verificação de integridade (SRI): se o arquivo da CDN mudar, o navegador recusa executar. |
| Rastreabilidade | Login, reset, alteração de usuário e de configuração ficam na auditoria, com data, autor e IP. |
Uma auditoria de segurança com ataques simulados (acesso sem login, escalada de perfil, leitura de dados alheios, injeção, CSRF, força bruta) faz parte da bateria de testes e não encontrou brecha explorável.
wrangler deploy ou colando o arquivo único worker-unico.js no painel da Cloudflare. Os dados ficam no D1 da própria conta.APP_URL e EMAIL_FROM (variáveis), RESEND_API_KEY (segredo) e o gatilho de cron para o alerta.| Papel | Responsabilidade |
|---|---|
| Analista | Lança as atividades do dia; consulta o próprio painel e as próprias metas; registra evidências de acompanhamento. |
| Gestor (administrador) | Cadastra usuários e áreas; valida registros de acompanhamento; acompanha capacidade; emite relatórios; atende pedidos de senha. |
| Diretoria | Recebe o relatório executivo (PDF) e as leituras de capacidade; decide sobre equipe e metas. |
A solução opera no plano gratuito do Cloudflare (Workers e D1) e do Resend para e-mail. Valores de referência dos planos gratuitos, a conferir no momento da contratação: cerca de 100 mil requisições por dia no Worker, 5 GB no D1 e 100 e-mails por dia no Resend. Para o porte atual da equipe isso é suficiente; o crescimento pede o plano pago da Cloudflare, de custo baixo e previsível. O envio de e-mail exige um domínio da empresa verificado no Resend.
| Ponto de atenção | Tratamento |
|---|---|
| Login próprio, sem SSO corporativo | 2FA por aplicativo já disponível (obrigatório por política); próxima evolução: SSO da empresa ou Cloudflare Access. |
| PDF e Excel dependem de bibliotecas carregadas de CDN | Mitigado por SRI; opção de hospedar as bibliotecas junto do sistema. |
| Backup manual | Rotina mensal de exportação; Time Travel cobre 30 dias. |
| Limites dos planos gratuitos | Acompanhar o uso no painel; migrar para o plano pago se a equipe ou o volume crescerem. |
| Qualidade do dado depende do lançamento diário | Indicador de cobertura de lançamentos no painel e aviso quando fica abaixo de 70%. |