Executive Production AssessmentCONFIDENTIAL
O risco mais urgente não é visual — é de acesso a dados.
As permissões de leitura e escrita no banco não isolam os dados por usuário. Qualquer conta autenticada pode, em teoria, acessar registros de outra.
Raio-X de Produção
Descubra o que pode continuar e o que precisa mudar antes que o produto cresça.
Revisamos código, infraestrutura, dados e fluxos críticos para identificar riscos, dívida técnica e a melhor sequência de estabilização.
Escopo e investimento definidos após uma triagem inicial.
Quando faz sentido
O problema raramente aparece sozinho.
- 01O produto já possui usuários, pagamentos ou dados reais.
- 02Bugs reaparecem, mesmo depois de corrigidos.
- 03A IA não consegue mais resolver os problemas sozinha.
- 04Novas funcionalidades criam regressões em partes que pareciam prontas.
- 05Outro desenvolvedor não consegue assumir o projeto com confiança.
- 06Você perdeu a confiança no que foi construído.
Escopo da investigação
O que é analisado
- Autenticação e autorização
- Banco de dados e permissões
- Segredos e variáveis de ambiente
- Pagamentos, webhooks e integrações
- Arquitetura e dívida técnica
- Testes dos fluxos críticos
- Backups e restauração
- Deploy, rollback e monitoramento
A profundidade da análise depende do contexto. Em produtos maiores, trabalhamos com amostras representativas dos fluxos mais críticos.
Veja o que você recebe
Não é uma lista de problemas. É uma sequência de decisões.
Um recorte simulado dos artefatos: o nível de clareza, priorização e decisão que chega até você ao final do Raio-X.
ADR-002DECISION
Corrigir as regras de acesso ao banco
- Contexto
- políticas de acesso ao banco não impedem um usuário de ler dados de outro.
- Alternativas
- confiar apenas na interface, reescrever o backend do zero ou revisar as regras existentes.
- Decisão
- revisar e corrigir as regras de acesso ao banco antes de qualquer outra mudança.
- Consequência
- fecha o risco mais grave sem exigir reescrita.
30-day Stabilization Planv1.0
Sequência de estabilização
- NOWCorrigir permissões de acesso ao banco e revisar segredos expostos
- NEXTSeparar ambientes de desenvolvimento e produção, criar backups automáticos
- LATERCobrir os fluxos de pagamento com testes e monitoramento
Exemplo simulado. Os artefatos reais refletem o código, os riscos e as decisões do seu produto.
O Raio-X aponta o caminho. A Sprint pode percorrê-lo.
O Raio-X pode ser executado pelo seu time, por outro fornecedor ou pela Origammi. Quando a Origammi executa as correções, isso acontece na Sprint de Estabilização.
Vamos começar
Antes de reescrever, descubra o que realmente está errado.
FAQ
Perguntas antes de decidir.
Que tipo de acesso a Origammi precisa?
Normalmente, acesso de leitura ao repositório, ao painel do provedor (Supabase, Firebase, Vercel ou similar) e um horário para conversar com quem construiu o produto. Definimos o acesso mínimo necessário na triagem inicial.
Preciso compartilhar minhas credenciais?
Não enviamos senhas nem chaves por formulário. O acesso é concedido por convite de colaborador, acesso temporário ou outro mecanismo apropriado — e removido ao final do trabalho.
Vocês analisam todo o código?
Em produtos pequenos, sim. Em produtos maiores ou mais complexos, trabalhamos com amostras representativas dos fluxos mais críticos, para manter o Raio-X objetivo e rápido.
O que eu recebo ao final?
Uma avaliação executiva, um mapa de riscos com problemas classificados por impacto e urgência, decisões recomendadas (manter, proteger, refatorar, substituir ou reconstruir) e um plano de estabilização priorizado — apresentado em uma devolutiva ao vivo.
Sou obrigado a contratar a Origammi para corrigir os problemas depois?
Não. O Raio-X pode ser executado pelo seu time, por outro fornecedor ou pela Origammi. Quando a Origammi executa, isso acontece como uma Sprint de Estabilização separada — uma decisão posterior, não uma obrigação.
Como a confidencialidade do meu produto é tratada?
Assinamos acordo de confidencialidade quando necessário. O acesso é mínimo, usado apenas para a investigação, e removido ao final do trabalho.
Quanto custa o Raio-X de Produção?
Não usamos um preço fixo publicado, porque o escopo varia muito conforme o tamanho e a complexidade do produto. Escopo e investimento são definidos após uma triagem inicial gratuita.