Clube do Remo
Site oficial do Clube do Remo, com notícias, jogos e informações do clube.
Ver estudo de caso
Software para instituições que não podem falhar.
A Tucupy projeta, constrói e opera plataformas críticas para empresas e instituições públicas.
CBB
Portal da Confederação Brasileira de Basketball, com notícias, seleções e competições.
Marcas que já trabalhamos
Projetos selecionados
Projetos em produção.
Todos os projetos
Fenômeno Azul
App de sócio-torcedor e plataforma web para um clube centenário.
Ver estudo de caso
Tickzi
Venda e validação de ingressos para mais de 250 mil usuários.
Ver estudo de caso
CBB
Portal da Confederação Brasileira de Basketball, com notícias, seleções e competições.
Ver estudo de caso
Outros projetos
500 mil+
Usuários ativos nas plataformas
99,9%
Disponibilidade nos últimos 12 meses
10+
Anos construindo e mantendo software
0
Incidentes críticos de segurança
Desenvolvimento e operação de software.
A Tucupy reúne design de produto, engenharia e operações para desenvolver e manter plataformas digitais.
Design e engenharia de produto.
Projetamos, testamos com usuários e desenvolvemos aplicações web e mobile.
Nuvem e operações.
Gestão de infraestrutura com configuração versionada, testes de restauração e procedimentos operacionais documentados.
Segurança e conformidade.
Avaliação de riscos, revisão de código e análise de dependências, com documentação para auditoria.
Equipes de engenharia dedicadas.
Equipes seniores integradas à sua organização, com escopo contratual e níveis de serviço definidos.
Segurança integrada ao desenvolvimento.
Projetamos sistemas com controles de segurança e documentação para atender aos requisitos de empresas e instituições públicas.
Infraestrutura
Criptografia em trânsito e em repouso. Ambientes isolados. Segredos gerenciados fora do código.
Acesso
Privilégio mínimo por padrão. Autenticação multifator. Acesso à produção concedido por tarefa e registrado.
Cadeia de suprimentos
Revisão de código e verificação de dependências a cada alteração. Validação automatizada antes da publicação em produção.
Operações
Logs centralizados e monitoramento com alertas. Testes periódicos de restauração de backups e procedimentos de resposta a incidentes.
Padrões que seguimos
OWASP ASVS nível 2 para segurança de aplicações. Controles alinhados à ISO/IEC 27001 e aos princípios do SOC 2. Tratamento de dados conforme a LGPD e o GDPR.
Consultoria de segurança
Avaliamos a segurança do seu produto para identificar vulnerabilidades e orientar as correções.
Solicitar consultoria de segurança
Planejamento e acompanhamento de entregas.
Escopo, prazo e custo são registrados antes do início.
01
Entender.
Analisamos os objetivos do negócio, as necessidades dos usuários e as restrições técnicas para definir o escopo do projeto.
02
Construir.
Validamos protótipos com usuários e desenvolvemos o produto em ciclos de entrega, com participação do cliente.
03
Entregar.
Publicamos versões incrementais com testes automatizados e monitoramento da infraestrutura.
04
Operar.
Após o lançamento, mantemos o monitoramento, a manutenção e a evolução dos sistemas.