Área técnica

Riscos e pendências

Riscos técnicos

IDTítuloImpactoProb.MitigaçãoVínculos
R-001Vazamento cross-tenant por scope Eloquent falhoaltobaixaGlobal scope BelongsToReseller; política 404 cross-tenant (D-SEC-20); testes Pest por host.D-010, E-086
R-002Webhook mePay/meSign replay ou HMAC inválidoaltomédiaintegration.inbox_webhooks dedupe D-INT-23; validação HMAC antes do use case; janela 5 min.I-004, I-006, E-088, E-089
R-003Cobrança dupla ERP legado + commerce no pilotoaltomédiaPR-LEG-01 skip_tronco_billing=1; golden test por job; gate operador.I-001, D-003
R-004Lag CDR >15 min degrada rating e bloqueio pré-pagoaltomédiaImportCdrJob 5 min; alertas lag; blockOutgoingCalls fallback D-BIZ-26.I-003, E-070, V-006
R-005Quota SipPulse monetária não enforced (D-INT-07)médiomédiaFallback block 90% saldo; SLA E4 condicional D-RM-13; verificação ops SipPulse.I-002, D-014
R-006NFCom rejeitada (cadastro tomador / emissor terceiro)altomédiaFiscalPort via mePay; webhook fiscal.failed; FakeFiscalPort LAB; monitor VC1-30.I-004, E-134, V-042, V-013
R-007Spec mePay desconhecida bloqueia E5 cobrança automáticaaltoaltaFakePaymentPort/FakeFiscalPort E0-E4; contrato me360-mepay; NFCom API a criar no mePay.I-004, P-016, D-016
R-008Performance rating com ~52k CDR/dia e locks por subscriptionmédiomédiaPartição rated_calls mensal; 4 workers PROD; advisory lock ordem RN-178.D-006, V-007, E-070
R-009Migração dados MeWork vs schema PG 76 tabelasaltomédiaSeeder papéis antes drop MeWork D-DB-17; legacy_id_map; reconciliação job.D-001, I-001
R-010Object storage endpoint S3 meCloud não confirmadomédiomédiafiles.objects com URL assinada TTL 15 min; D-INF-18 verificar endpoint antes E2 uploads.P-014, E-052
R-011OpenAPI revenda indefinido gera integrações divergentesmédioaltaEscopo mínimo REV-28 E5+; Bearer abilities D-SEC-06; exemplos customers UUID.E-086, P-017
R-012WireGuard/MySQL reports port não verificados (E3 CDR)altomédiaFake adapters E0; gate D-INF-06 D-INF-07; amostra demo CDR D-INT-01.I-003, P-008, P-002
R-013mePay concentra cobrança e NFCom (dependência única)altomédiaFakeFiscalPort até mePay NFCom; contract tests; dependência P-023 owner mePay.I-004, D-016, P-016
R-014Legado usa id_rate_plan_250 para tráfego internacional (tech-prefix 350)médioaltaLer IDs do projeto WL no onboarding; documentar dívida legado; validar com conta demo LAB.I-002, P-005, D-INT-11

Pendências

IDTítuloStatusDecisãoMotivoOwnerBloqueia
P-001Zona meDNS vc1.com.br (D-INF-26)decididoPadrão: criar a zona no meDNS se ainda não existir.TLS wildcard e hosts LAB/PRODoperadorI-007, E-093
P-002Peer WireGuard até legado (D-INF-06)decididoUsar a perninha WireGuard até o fusion; após fusion na meCloud a perninha deixa de ser necessária.Conectividade adapters ERP/SipPulse/MySQLoperadorI-001, I-002, I-003
P-003GO contas demo + allowlist LAB (D-INF-09, D-INT-14)decididoGO operador: 5 subscribers e 4 DIDs demo; allowlist LAB.LAB integrado com legado realoperadorI-001, I-002
P-004Domínio SIP publicado (D-INF-10, D-ARQ-06)decididoManter domínio SIP do legado até GO explícito do operador.Documentação assinantes SIPoperador
P-005ratePlanId SipPulse (D-INT-11)analisadoIDs por família tech-prefix no projeto WL; VC1 lê no onboarding; risco 350 usa id do 250 no legado.Provisionamento assinante SOAPFale PacoI-002
P-006rotateSipCredentials (D-INT-21)analisadoSem método dedicado no legado; ocultar botão até testar updateSubscriber com demo LAB.UI CLI-02 troca senha SIPFale Paco
P-007Dedupe webhook meSign (D-INT-24)decididosha256(envelope_id+event+payload), sem janela de tempo.Idempotência envelope eventsclienteI-006, E-088, V-016
P-008MySQL sippulse_reports RO (D-INF-07)abertoConfirmar porta (3306 inferido) e criar usuário RO VC1; acesso via perninha WG.Import CDR E3operadorI-003, E-070
P-009Duração cobrável CDR (D-INT-01, D-DB-15)analisadoVC1 tarifa duration crua; validar amostra demo na E3.Rating 30/6 vs legado duration_blockFale PacoE-070
P-010SyncNFe homolog LAB (D-INT-20)nao-se-aplicaSupersedido: toda NF e cobrança via mePay (D-016); redesenho 03/04/06 futuro.Antigo gate NFCom revendacliente
P-011Preços com tributos (D-BIZ-02)decididoPreço bruto com tributos inclusos.Base de preços e propostasoperador
P-012Prefixos / classificação destino (D-DB-14)analisadoSem tabela ANATEL no legado; usar service_type do CDR SipPulse.Rating fixo/móvel/int/0800Fale PacoE-070
P-013Pagamento fatura revenda (D-RM-16)decididoBoleto/Pix gerados pelo mePay.Modo reseller_invoices go-liveoperadorI-004, E-069
P-014Endpoint S3 meStorage (D-INF-18)abertoOperador ainda não definiu endpoint meStorage.WAL backup e object storageoperadorE-052, E-051
P-015Quota / bloqueio SipPulse (D-INT-07)decididoVC1 tarifa; blockOutgoingCalls aos 90% do saldo; activateOutgoingCalls após recarga; não usar cota mensal em minutos.Pré-pago enforcement telcoFale PacoI-002
P-016Contrato mePay (D-INT-08, D-INF-24, D-SEC-09)decididoContrato meWork em me360-mepay docs/contracts/openapi.yaml e events.md; cruzamento PaymentPort = trabalho futuro.PaymentPort e webhooksclienteI-004, E-089
P-017OpenAPI API revenda (D-RM-05)abertoDefinir na E5.Integradores externos REV-28Fale PacoE-086
P-018Rate limit API Bearer revendaabertoPolítica ainda não definida.Proteção api.vc1.com.brFale PacoE-086
P-019Pacotes sugeridos Basic/Avançado (D-BIZ-21)decididoConteúdo ilustrativo até fechar catálogo oficial.Clone revenda PRODUCTS §8operador
P-020Destinatários alertas ops (D-INF-23)decididoE-mail do operador até o hub Born existir.Pager saúde CDR/NF/integraçõesoperadorE-003
P-021Custo mensal meCloudabertoA confirmar com financeiro; não bloqueia etapa atual.OPEX planejamentooperador
P-022PR-LEG-01 cobrança em dobro (skip_tronco_billing)analisadoInventário em legacy/PR-LEG-01-INVENTORY.md; coluna skip ainda ausente; golden test piloto.Gate 1º cliente PRODFale PacoI-001
P-023mePay expor NFCom via emissor terceiro (ADR-013)abertoAPI request fiscal + webhooks fiscal.issued/failed a criar no me360-mepay.FiscalPort real E3/E5mePayI-004, E-134, E-135