DiretoriaPagamentos
Pagamentos digitais: o que o parecer realmente exige da conciliação
A lei de pagamentos digitais ainda não obriga ninguém nem traz sanções próprias. O que diz o parecer e o que convém revisar na conciliação.
· 10 min
Ler artigoBlog
Perspectivas técnicas do campo
Reflexões de quem constrói sistemas que não podem falhar
DiretoriaIntegração e APIs
Online ou assíncrono? Como escolher a forma de integrar os sistemas
Uma árvore de decisão para a diretoria: primeiro online ou assíncrono; depois REST ou gRPC, ou fila, aviso ou evento, para não derrubar o core.
· 11 min
Ler artigoEquipe técnicaIntegração e APIs
REST ou gRPC: quando convém cada um, e por que o core da empresa não fala nenhum dos dois
REST na fronteira, gRPC no coração e um adaptador para o legado: critérios, gRPC-Web, transcoding, ferramentas, Spring Boot, Quarkus e Protobuf.
· 15 min
Ler artigoEquipe técnicaIA
APIs prontas para agentes de IA: o que o sistema precisa para que um agente o use com controle
Erros que ensinam, tentativas sem duplicar, identidade de máquina e limites visíveis: o que uma API precisa para que um agente de IA a use com controle.
· 15 min
Ler artigoEquipe técnicaArquitetura e backend
Java nativo: quando sim, quando não e o que convém em cloud native
GraalVM, Quarkus, Spring Boot, cache de inicialização do Java 25 e CRaC: o que cada opção ganha e custa, e qual convém ao serviço e à nuvem.
· 20 min
Ler artigoEquipe técnicaSegurança
Segurança de APIs para o CTO: identidade, gateway e tokens, sem confiar às cegas
Quando revalidar o token atrás do gateway, como as APIs se chamam entre si, introspecção ou validação local, logout e quanto tempo um token deve durar.
· 17 min
Ler artigoEquipe técnicaNuvem e operação
Telemetria sem mistério: Prometheus, Loki, Tempo e Grafana, e por que OpenTelemetry
O que Prometheus, Loki, Tempo e Grafana respondem, como cruzar métricas, traces e logs, e quando ler logs com um agente ou instrumentar com OpenTelemetry.
· 17 min
Ler artigoEquipe técnicaQualidade e testes
Testes que realmente detectam erros: além da cobertura e do quality gate em verde
Cobertura alta e quality gate em verde não bastam: tipos de teste, dublês que escondem falhas, mutação, IA e documentação para testes que detectam erros.
· 16 min
Ler artigoDiretoriaMetodologia e equipes
Cascata ou Scrum: como escolher a forma de executar o projeto
Quando convém avançar por etapas com entregáveis (modelo em V) e quando em Sprints com Scrum, o que cada uma exige da equipe da empresa e como combiná-las.
· 7 min
Ler artigoDiretoriaFrontend
A aplicação web da empresa não é mais suficiente?
Quando vale a pena uma aplicação desktop para impressoras, leitores, balanças ou arquivos locais, em Windows, macOS e Linux, sem substituir o sistema web.
· 4 min
Ler artigoEquipe técnicaFrontend
O que um frontend profissional deve ter e como estruturá-lo
Componentes, design system, testes, acessibilidade, CI/CD, SEO, desempenho e segurança: o que um CTO deve exigir do frontend antes do lançamento.
· 11 min
Ler artigoEquipe técnicaFrontend
Paradigmas de frontend: como escolher a arquitetura de um aplicativo web
SPA, servidor, estático, ilhas, microfrontends, desktop e mobile: quando cada arquitetura de frontend convém ao negócio e como migrar sem reescrever.
· 11 min
Ler artigoEquipe técnicaNuvem e operação
Liberar sem medo na infraestrutura própria
O que a regulamentação mexicana realmente pede sobre infraestrutura, o que já vem inseguro de fábrica num Kubernetes próprio e como se constrói um caminho até a produção que o auditor possa revisar.
· 6 min
Ler artigoEquipe técnicaFrontend
Como estruturar um Storybook que sirva de contrato
O Storybook não é uma galeria de botões: é a referência de comportamento entre design, desenvolvimento e QA. Como organizá-lo por camadas, o que documentar em cada história e o que revisar antes de publicar.
· 6 min
Ler artigoEquipe técnicaIA
Como criar um MCP para cada setor
O que é um MCP, quais controles ele exige num setor regulado e como se aplica a bancos, seguros, empresas com ERP e varejo. Um guia para diretores, com fontes.
· 8 min
Ler artigoDiretoriaIA
Agentforce e agentes de IA no México: um sinal real para bancos, seguros e enterprise
A discussão já não é se a IA generativa responde perguntas, mas se a organização está pronta para operar com agentes que entendem contexto, dados e processos reais.
· 7 min
Ler artigoDiretoriaMetodologia e equipes
Por que o México é uma opção sólida de nearshore para software crítico
O nearshore de software crítico não é o mesmo que a terceirização genérica. A diferença não está no valor por hora — está na densidade de conhecimento do domínio.
· 7 min
Ler artigoEquipe técnicaSegurança
SSO com SAML 2.0 no Setor Financeiro: Implementação Enterprise
A fragmentação de credenciais é um risco de segurança no setor financeiro que o SSO com SAML 2.0 ajuda a reduzir — mas a implementação correta tem mais nuances do que os tutoriais mostram.
· 10 min
Ler artigoEquipe técnicaIntegração e APIs
Kafka em Sistemas de Seguros: Arquitetura para Alta Concorrência
Seguradoras processam transações simultâneas: cadastros, pagamentos, sinistros. Kafka não é uma moda — é um padrão que desacopla esses fluxos; a rastreabilidade e a consistência são projetadas com ele, não vêm sozinhas.
· 8 min
Ler artigoCursos
Linguagens e backendIntermediário
Curso de Go — do zero a escrever um bom programa
Do zero ao primeiro programa completo · 8 lições
Não ensina sintaxe: ensina a ver os erros que não se veem.
Linguagens e backendIntermediário
Curso de Rust — o segundo, depois de Go
O segundo passo, depois de Go · 9 lições
Ensina o que Rust faz de diferente de Go: de quem é cada dado e quais erros o compilador pega antes de executar.
Linguagens e backendIntermediário
Curso de TypeScript — do zero a um programa que se sustenta
Para quem vem de Go ou de JavaScript · 10 lições
Os tipos não existem na execução: ensina o que protegem, o que não protegem e como validar os dados que chegam de fora.