# Specus [Specus](https://specus.ai/pt) > A Specus projeta e constrói infraestrutura, ferramentas e produtos preparados para requisitos europeus de localização dos dados, com a documentação necessária para passar a sua gestão a outras mãos. ## Menos coisas, bem feitas. Projetamos e construímos infraestrutura e produtos preparados para requisitos europeus de localização dos dados, com a documentação necessária para passar a sua gestão a outras mãos. Os projetos à medida seguem os mesmos princípios. - Localização dos dados na UE - Em caso de falha, bloqueia - Versões imutáveis - Recuperação verificada - Atualizações sujeitas a verificações de funcionamento - Escrito antes de ser construído - Documentado ao longo do trabalho - Os teus servidores, em teu nome ## Serviços Três tipos de trabalho, o mesmo rigor. ### Engenharia de infraestrutura e plataformas Alojamento, implementação e planos de controlo: servidores protegidos, compilações reproduzíveis, TLS e redes, com cópias de segurança e procedimentos de recuperação que são testados. ### Conceção e desenvolvimento de produtos Interface, arquitetura e implementação a cargo das mesmas pessoas, do primeiro diagrama de fluxos à versão em produção, com as decisões registadas. ### Projetos à medida Projetos para clientes com o mesmo rigor dos nossos produtos: entregáveis bem definidos, sistemas documentados e uma passagem de conhecimento que te permite gerir o que construímos. ## Como trabalhamos Como decorre o trabalho. Quatro regras aplicadas a todos os projetos, incluindo os nossos produtos. Mantêm o trabalho organizado, documentado e fácil de passar a outras mãos. ### 01. Âmbito definido antes de começar Antes de qualquer compromisso, dizemos-te claramente se devemos aceitar o trabalho e qual seria o primeiro entregável documentado. ### 02. Uma janela de alterações por semana Juntamos os pedidos numa única janela, em vez de os tratar à medida que chegam. Num dia concreto pode parecer mais lento; ao longo de um trimestre, é mais rápido, porque ninguém está constantemente a mudar de tarefa. ### 03. Documentado ao longo do trabalho A documentação para a passagem do projeto é um entregável com prazo, não algo que se escreve no fim se sobrar tempo. ### 04. Poucos clientes de cada vez É uma escolha consciente. Quando atingimos a nossa capacidade, aumentamos o preço em vez de aceitar mais trabalho e comprometer a qualidade de todos os projetos. ## Produtos O catálogo, com o estado real de cada produto. ### [Renvy](https://specus.ai/pt/renvy) — Em desenvolvimento Gestão de arrendamentos para proprietários e equipas: organiza imóveis, inquilinos, contratos, pagamentos e documentos num só lugar. [Renvy](https://specus.ai/pt/renvy.md) [Renvy](https://renvy.eu) ### [just.locker](https://specus.ai/pt/just-locker) — Beta Um plano de controlo e PaaS alojado na tua infraestrutura. Integra os teus servidores por SSH, reforça a sua segurança e permite gerir implementações, redes, segredos, cópias de segurança e faturação, mantendo a infraestrutura na tua posse. [just.locker](https://specus.ai/pt/just-locker.md) #### Integração Integração de servidores por SSH com reforço automático da segurança: ufw, fail2ban, unattended-upgrades e Docker. #### Implementações A partir de Dockerfile, Compose e Nixpacks. #### Acesso de entrada Traefik gerido com Let's Encrypt, além de Cloudflare Tunnel. #### Redes Rede WireGuard com isolamento entre clientes. #### Cópias de segurança Cópias cifradas com age e recuperação verificada. #### Atualizações Atualizações automáticas assinadas com ECDSA, com reversão sujeita a verificações de funcionamento. #### Segredos Cofre de segredos AES-256-GCM. #### Faturação e subscrições Faturação a clientes e subscrições SaaS através de Stripe Connect e Paddle. ## Provas, não adjetivos. ### Em caso de falha, bloqueia As compilações a partir do código-fonte são bloqueadas enquanto não existir um sistema de compilação temporário sem privilégios de administrador; não fica nenhum BuildKit privilegiado no servidor de execução. ### Versões imutáveis As imagens são publicadas num registo e identificadas pelo seu digest. Reverter uma versão repõe o digest anterior, sem voltar a compilar o artefacto. ### Recuperação verificada As cópias de segurança são cifradas com um manifesto autenticado. Os exercícios de recuperação são realizados e datados antes de qualquer passagem a produção. ### Atualizações sujeitas a verificações de funcionamento O plano de controlo atualiza-se após verificações prévias e uma cópia de segurança da base de dados, com reversão automática se falhar uma verificação de funcionamento. ### Escrito antes de ser construído Os modelos de ameaça, os registos de decisões de arquitetura e as revisões de segurança são documentos concretos. ## Alojamento e dados, acordados antes do lançamento. ### Localização A região de alojamento e o acesso dos fornecedores são documentados em cada implementação. É possível usar alojamento europeu quando necessário; cada serviço externo é avaliado separadamente. ### Privacidade Arquitetura pensada de raiz para o RGPD, com minimização de dados e procedimentos de eliminação previstos desde o início. ### Cifragem Cifragem dos dados em repouso e em trânsito, nos serviços e nas cópias de segurança. ### Regulação O Regulamento Europeu da Inteligência Artificial é considerado na conceção, antes de desenvolver qualquer funcionalidade abrangida por ele. ## Infraestrutura a funcionar, em teu nome. - Infraestrutura a funcionar, não apenas uma proposta. - Os teus servidores, as tuas contas nos fornecedores e os teus domínios, em teu nome desde o primeiro dia. - A documentação necessária para a gerires sem nós. - Tudo entregue quando o pedires, a qualquer momento, sem negociação. ## As duas listas são igualmente importantes. ### Para - Equipas que precisam de infraestrutura que continue a funcionar depois de quem a criou sair. - Projetos com requisitos europeus de localização dos dados. - Projetos novos, bem construídos desde o início. ### Não indicado para - Projetos que têm de estar no ar já na sexta-feira. - Disponibilidade permanente fora da janela acordada. - Migração de sistemas em produção cuja disponibilidade é crítica. Aceitamos apenas projetos de raiz. Preferimos esclarecer isso aqui a descobri-lo contigo mais tarde. ## Perguntas Respostas, sem rodeios. ### A quem pertencem o código e a infraestrutura? A ti, desde o primeiro dia. Nada fica retido como forma de pressão. ### Onde ficam os dados? As localizações de alojamento e os fornecedores externos são acordados para cada projeto e documentados antes do lançamento. A escolha de uma região europeia não abrange, por si só, todos os fornecedores que podem tratar dados. ### Como é definido o preço? Um valor inicial para a integração e configuração, seguido de uma mensalidade fixa para um âmbito acordado. Sem faturação à hora nem surpresas na fatura. ### Em quanto tempo respondem? Dentro da janela acordada. Os incidentes urgentes em produção são tratados fora dela; os restantes pedidos aguardam a janela seguinte. ### O que acontece se deixarmos de trabalhar juntos? Ficas com os servidores, as contas, os domínios e a documentação. Ajudamos na transição. ## Iniciar um projeto. Diz-nos o que precisas de construir e a que exigências terá de responder. Dizemos-te claramente se devemos aceitar o trabalho e qual seria o primeiro entregável documentado. [hello@specus.ai](mailto:hello@specus.ai) Usamos o que enviares apenas para responder ao pedido e definir o âmbito do trabalho. Os dados não são vendidos nem usados para marketing. Os fornecedores de alojamento e email tratam a informação necessária para entregar a mensagem. ### O que acontece a seguir - Uma pessoa lê a tua mensagem. Nenhum sistema lhe atribui uma pontuação, prioridade ou classificação. - Recebes uma resposta clara por email sobre a possibilidade de aceitarmos o trabalho. - Se avançarmos, propomos o primeiro entregável documentado, por escrito, antes de qualquer compromisso. ## Informação legal - [Política de privacidade](https://specus.ai/pt/privacy) - [Termos de utilização](https://specus.ai/pt/terms) - [Política de cookies](https://specus.ai/pt/cookies)