Sustentação e evolução de sistemas
Um sistema em produção precisa de cuidado constante. Bibliotecas ficam desatualizadas, integrações mudam, aparecem erros que só acontecem com um cliente específico, e a empresa sempre tem uma melhoria na fila.
Na sustentação, a Tox fica responsável pelo sistema mês a mês, tanto os que construímos quanto os que foram feitos por outras equipes. É o mesmo modelo de contrato renovado mensalmente que as empresas atendidas por nós mantêm, e inclui o olhar de segurança em cada mudança.
Quando faz sentido
- O sistema foi entregue e não há ninguém cuidando dele.
- O desenvolvedor que fez o sistema não está mais disponível.
- A empresa tem uma lista de melhorias e nenhuma equipe para fazer.
- Erros aparecem e demoram dias para serem resolvidos.
O que está incluído
- Monitoramento
- Alertas de erro e de indisponibilidade, para agir antes de o usuário reclamar.
- Correções
- Investigação e correção de erros, com prioridade definida pelo impacto na operação.
- Atualizações
- Dependências, versões de linguagem e bibliotecas mantidas em dia, com atenção especial às que corrigem falhas de segurança.
- Backups
- Rotina de backup verificada com teste de restauração periódico.
- Evolução
- Horas mensais para novas funcionalidades e ajustes pedidos pela equipe.
- Relatório mensal
- O que foi feito no mês, o que está em andamento e o que está na fila.
O que você recebe
- Relatório mensal de atividades.
- Canal direto com a equipe técnica.
- Histórico de todas as mudanças feitas no sistema.
Referências
- ISO/IEC 27001:2022, controles de gestão de mudanças e de vulnerabilidades técnicas
- Resolução CD/ANPD nº 15/2024 (comunicação de incidente)
- Calendário de versões LTS do Node.js
Perguntas frequentes
A Tox assume sistemas feitos por outra empresa?
Sim. O trabalho começa com uma análise do código e da infraestrutura, que também aponta os riscos de segurança herdados. Depois disso a Tox assume a sustentação.
Como funciona o contrato?
É um contrato mensal, renovado mês a mês, com escopo e tempo de resposta definidos na proposta. O valor é sob consulta.
O que acontece se o sistema cair fora do horário comercial?
O atendimento fora do horário é definido no contrato, conforme a criticidade do sistema. O monitoramento avisa sobre erros e indisponibilidade assim que acontecem.
As horas de melhoria que não forem usadas acumulam?
A regra fica definida no contrato. O relatório mensal mostra as horas usadas, o que foi entregue e o que continua na fila, para que a empresa ajuste a prioridade.
Por que atualizar bibliotecas e versões se o sistema está funcionando?
Versões antigas deixam de receber correções de segurança. O próprio projeto Node.js recomenda usar em produção somente versões com suporte de longo prazo (LTS). As atualizações são planejadas e testadas antes de entrar em produção.
Como é garantido que o backup funciona?
Um backup só serve se puder ser restaurado. Além da rotina automática, fazemos testes de restauração periódicos e registramos o resultado no relatório mensal.
E se houver um incidente de segurança?
A investigação e a contenção começam pelos registros do sistema. Se dados pessoais forem afetados, a Resolução CD/ANPD nº 15/2024 dá ao controlador três dias úteis para comunicar a ANPD e os titulares, e a Tox fornece as informações técnicas que essa comunicação exige.
Podemos encerrar o contrato e levar o sistema para outra equipe?
Sim. O código, os dados e os acessos são da empresa. No encerramento entregamos o histórico de mudanças e a documentação atualizada.
Setores e serviços relacionados
- Tecnologia e SaaSEmpresas de software que precisam comprovar segurança para vender a clientes corporativos.
- Software sob medidaSistemas web feitos para o processo da empresa, com controle de acesso, integrações e suporte depois da entrega.
- Desenvolvimento de SaaSPlataformas por assinatura com multi-tenant, cobrança recorrente e isolamento de dados por cliente desde a primeira versão.
- Sites e lojas virtuaisSites institucionais, landing pages e lojas virtuais com SEO técnico, checkout seguro e medição configurada.
- Automação e IAAgentes de IA e atendimento por WhatsApp integrados aos sistemas da empresa, com limites de acesso definidos fora do modelo.
- Integrações e APIsConexão do sistema com bancos, meios de pagamento, nota fiscal, WhatsApp e ERPs, com reprocessamento quando o outro lado falha.
Artigos sobre o tema
- API Pix e Pix Automático: o que a empresa precisa para receber com baixa automáticaComo funcionam a cobrança imediata, a cobrança com vencimento, o txid, os webhooks e o Pix Automático na API Pix do Banco Central, e o que preparar antes de integrar o sistema da empresa ao banco.
- NFS-e de padrão nacional: o que muda em 2026 e como integrar o sistemaA Lei Complementar 214/2025 obriga os municípios a aceitar a NFS-e de padrão nacional desde 1º de janeiro de 2026. Veja como funcionam o ambiente nacional, a API de emissão, a DPS e os eventos, e o que conferir antes de integrar o sistema da empresa.
Fale com a Tox
Conte o que precisa. Respondemos com uma proposta de escopo, prazo e preço.