14 sistemas em produção

Software seguro,
operado por quem construiu.

Aplicações, apps e IA construídos e mantidos pelo mesmo time técnico, em infraestrutura própria em São Paulo.

Painel do GreenPulse

Software, IA e infraestrutura no mesmo time. Quem escreve o código também opera o servidor: um responsável de ponta a ponta, sem jogo de empurra entre fornecedores.

  1. FIG 0.1

    Construir

    Apps iOS e Android, sistemas web e APIs, do protótipo à publicação nas lojas.

  2. FIG 0.2

    Proteger

    Defesa em camadas: borda, túnel, 2FA, hardening e backup criptografado.

  3. FIG 0.3

    Operar

    Monitoramento, atualizações e deploy contínuo depois que o sistema entra no ar.

Software e apps

Do protótipo à loja, sem trocar de time.

Diário de Bordo Digital registra voos com assinatura conforme a Resolução ANAC 458/2017 e privacidade desde o projeto.

  • Apps iOS e Android
  • Sistemas web e painéis
  • APIs com Supabase e PostgreSQL
  • Testes e documentação
Desenvolvimento de software
Tela de acesso do Diário de Bordo Digital

Inteligência artificial

IA que trabalha com os seus dados.

CeliAI responde perguntas sobre eventos, regiões e tendências em tempo real, com o modelo chamado só pelo servidor.

  • Assistentes com o seu conteúdo
  • Extração de dados de documentos
  • Automação de atendimento
  • Avaliação de privacidade
Inteligência artificial aplicada
Console da CeliAI

Cybersecurity

Segurança que você pode conferir.

Os headers ao lado são deste site, agora. Rode o mesmo curl e confira: CSP sem unsafe-inline, HSTS de um ano e nenhum painel sem segundo fator.

  • Hardening de servidores
  • 2FA e menor privilégio
  • Análise de vulnerabilidades
  • Adequação à LGPD
Política de segurança
$ curl -sI https://n3xus.dev/
HTTP/2 200
strict-transport-security: max-age=31536000
content-security-policy: default-src 'self';
  script-src 'self'; style-src 'self';
  object-src 'none'; frame-ancestors 'self'
x-content-type-options: nosniff
referrer-policy: strict-origin-when-cross-origin
permissions-policy: camera=(), microphone=(),
  geolocation=(), payment=(), usb=()
$ 

Postura de segurança

6/6 ativos
  • TLS 1.3 na bordaCloudflare
  • HSTS por 1 anomax-age=31536000
  • CSP sem unsafe-inlinestyle-src 'self'
  • Painéis com 2FA obrigatórioTOTP
  • Backup externo criptografadorclone crypt
  • Divulgação responsávelRFC 9116

Infraestrutura

O ambiente que entregamos é o mesmo em que rodamos.

Sites, APIs e bancos ficam atrás da Cloudflare e chegam aos servidores por túnel criptografado. Nenhuma porta aberta na borda.

Arquitetura de hospedagem da N3XUSO tráfego do usuário passa pela Cloudflare, entra por um túnel sem portas abertas, é roteado pelo Traefik do Coolify até os contêineres. Tudo roda em máquinas virtuais Proxmox com backup diário local e cópia externa criptografada semanal.São Paulo · infraestrutura própriaUsuárionavegador · appCloudflareDNS · CDN · WAFTunnelsem portas abertasTraefikCoolify · TLSContêineresapps · APIs · DBsProxmox VEVMs · 2FABackup diáriovzdump · localCópia externarclone · semanal
Fluxo real dos nossos ambientes de produção. As aplicações são publicadas por túnel, sem portas abertas na borda.
sistemas no arprodutos, clientes e comunidade
14
em infraestrutura própriaservidores da N3XUS em São Paulo
11
do git push à produçãodeploy automático com rollback
~2 min
Lighthouse: acessibilidade e SEOmobile, também em boas práticas
100

Apps N3XUS

Aplicativos para iPhone e iPad.

Seguimos as diretrizes da App Store e a LGPD. Conta, assinaturas e privacidade documentadas em páginas públicas.

  • Exclusão de conta pelo próprio app ou por e-mail
  • Compras e assinaturas processadas pela Apple
  • Sem venda de dados e sem rastreamento para publicidade

Processo

Combinado por escrito, entregue em ciclos curtos.

  1. Diagnóstico

    Levantamos o ambiente atual, os riscos e o que já funciona antes de propor mudanças.

  2. Proposta

    Escopo, arquitetura, prazo e custo em um documento que você aprova.

  3. Entrega

    Ciclos de uma a duas semanas, com acesso ao repositório e ao ambiente de testes.

  4. Operação

    Monitoramento, atualizações de segurança e backup depois que o sistema entra no ar.

Contato

Tem um sistema para construir, migrar ou proteger?

Respondemos por e-mail em até 2 dias úteis. Primeira conversa sem custo.