PT

EthicalcComo trabalhamos

Como trabalhamos

Por etapas, com critérios de aceitação acordados antes do trabalho. Construímos, operamos e, quando quiser, transferimos o sistema na totalidade.

Condições de colaboração

Não impomos as nossas próprias minutas.

Antes de mais, aceitamos as condições do Cliente ou as do pedido de proposta ou do concurso. Propomos o modelo B-O-T como opção, quando ambas as partes acordam os seus detalhes.

Modelo B-O-T

Construímos. Operamos. Transferimos.

Assumimos o custo e o risco da construção. O seu departamento de TI não recebe mais um projeto para gerir. Quando o sistema funciona e está comprovado, passa para o seu controlo.

Bbuild

Construímos

Começamos pela descrição da necessidade, pelas suas palavras. Respondemos com perguntas por escrito e depois com uma especificação: âmbito, critérios de aceitação de cada etapa, calendário e orçamento. A primeira versão a funcionar com os seus dados fica pronta em semanas. Paga pelas etapas aceites com auto de aceitação.

Ooperate

Operamos

Após a aceitação, mantemos o sistema em funcionamento diário: monitorização, cópias de segurança com teste de restauro, atualizações e correções de segurança, suporte com tempo de resposta. A sua equipa utiliza o sistema; nós somos responsáveis por mantê-lo a funcionar.

Ttransfer

Transferimos

A pedido, transferimos tudo: código-fonte, infraestrutura descrita como código, documentação, acessos e formação dos administradores. O sistema pode ser assumido pelo seu departamento de TI ou por outro fornecedor. A transferência faz parte do contrato desde o início, não é uma negociação no fim.

Em cada projeto

Condições essenciais da colaboração

Tudo isto é padrão, não uma opção na tabela de preços.

  1. Aceitação com testes após cada etapaOs cenários e os critérios de aceitação mensuráveis são acordados antes da implementação. Cada etapa termina com uma demonstração com os seus dados e um auto de aceitação. A implementação termina com o arranque num processo, encomenda ou documento real.
  2. Documentação na sua línguaDocumentação de utilizador e de administrador, descrição das integrações e instruções de compilação, instalação, configuração, atualização e recuperação. Código e nomenclatura em inglês, como é prática no setor.
  3. Manutenção e suporte após a implementaçãoPedidos por escrito, recebidos 24 horas por dia. Resposta a um incidente crítico em até 4 horas úteis; aos restantes, até ao fim do dia útil seguinte. As classes de erros e os tempos de correção ficam escritos no contrato.
  4. Garantia de 24 a 60 mesesAbrange o sistema, a configuração e as integrações realizadas. As correções estão incluídas no preço, incluindo as correções de segurança do software entregue e das suas dependências.
  5. Direitos patrimoniais de autor e código-fonte completo para o clienteOs direitos passam com a aceitação de cada etapa, juntamente com o direito de desenvolvimento por qualquer fornecedor. Os componentes de código aberto são listados com as respetivas licenças. O repositório pode estar do seu lado desde o primeiro dia.
  6. Segurança e cópias de segurança com teste de restauroEncriptação da transmissão e dos dados, autenticação de dois fatores, perfis e permissões, registo de eventos, testes de segurança na aceitação, registados em auto. Cópias numa segunda localização, com teste de restauro documentado e parâmetros RPO/RTO.
  7. Integração com os seus sistemasERP, plataformas de compras, fluxos de trabalho, ferramentas de relatórios, equipamentos. Por interfaces, ficheiros ou logs, conforme o que o sistema disponibiliza. Cada integração tem as ligações e as regras de proteção documentadas.
  8. FormaçãoSeparada para utilizadores e para administradores, presencial ou à distância, com materiais reutilizáveis para novos colaboradores.
  9. Acessibilidade digital WCAG 2.1 AAUtilização por teclado e leitor de ecrã, contraste, descrições de imagens, mensagens de erro claras. Incorporada desde o início, não acrescentada no fim.
  10. Sistema nas suas instalações ou na cloud na UEInfraestrutura do cliente, cloud numa região da União Europeia ou totalmente nas suas instalações, sem ligações para o exterior. O contrato de subcontratação do tratamento de dados é assinado antes do arranque.

Segurança da informação

Regras que se aplicam a nós próprios.

  • Gerimos a segurança da informação segundo os requisitos da norma ISO/IEC 27001: política, avaliação de riscos, procedimentos, revisão.
  • Assinamos o contrato de subcontratação do tratamento de dados antes do início dos trabalhos. Os dados de teste são sintéticos ou anonimizados.
  • Acesso aos ambientes exclusivamente com contas e chaves nominativas, com registo de eventos. Segredos fora do repositório.
  • Os nossos próprios sites não guardam cookies, não utilizam análise de tráfego e não comunicam com servidores de terceiros. Aplicamos esta regra desde o site da empresa até aos sistemas dos clientes.

AI Act e regulamentação da UE

Conformidade legal.

  • AI Act, Regulamento (UE) 2024/1689: classificação do sistema por nível de risco, transparência perante os utilizadores, supervisão humana das decisões, documentação e registo de eventos.
  • RGPD, Regulamento (UE) 2016/679: contrato de subcontratação, avaliação de impacto sobre a proteção de dados onde for exigida, proteção de dados desde a conceção.
  • NIS2, Diretiva (UE) 2022/2555, e legislação nacional de cibersegurança: requisitos para fornecedores de entidades essenciais e importantes.
  • DORA, Regulamento (UE) 2022/2554: requisitos para prestadores de serviços de TIC ao setor financeiro.

Projetos com financiamento da UE

Pedidos de proposta e procedimento concorrencial.

Apresentamos propostas em procedimentos conduzidos segundo o princípio da concorrência exigido nos projetos cofinanciados pela UE. Conhecemos os seus requisitos e temos pronto o que habitualmente exigem: equipa nominativa com experiência descrita, declarações, calendário com aceitação de etapas, transferência de direitos com o código-fonte, garantia com tempo de resposta e documentação na sua língua.

Se está a preparar um pedido de proposta para um sistema, respondemos de bom grado por escrito a perguntas sobre exequibilidade e ordem de grandeza dos custos, antes de o pedido ser publicado.

Primeiro passo

Da descrição da necessidade à versão a funcionar.

Passo 1Descrição da necessidade

Algumas frases pelas suas palavras: o que deve funcionar, para quem, com que dados. Não é preciso conhecer a tecnologia.

Passo 2Perguntas e especificação

Respondemos no prazo de dois dias úteis. Depois, uma especificação com critérios de aceitação, calendário e orçamento. Sem custos.

Passo 3Primeira versão

Uma versão a funcionar com os seus dados em semanas. Comprova-a no trabalho, não numa demonstração.

Passo 4Aceitação e operação

Etapas aceites com auto de aceitação; depois, manutenção no dia a dia ou transferência total para a sua equipa.

Descreva o que precisa