ArchGenerator — diagnóstico de arquitetura, com lastro

Para quem assume a liderança de tecnologia

Chegue sabendo o que você herdou.

Você herdou um sistema sem documentação e sem histórico de decisões. Antes de mexer, tenha o seu próprio retrato — independente, com cada achado ligado à evidência no código.

Em minutos

Retrato completo

Arquitetura, dívida, riscos e integrações — sem semanas explorando o código no escuro.

Independente

Sem depender da equipe

A leitura é do código, não de quem o escreveu. Você decide com fato, não com versão.

Lastro

Cada achado com prova

[A] evidência no código, [P] presunção, [Q] pergunta — nunca um palpite disfarçado de fato.

ArquiteturaSaúde do CódigoCapacidade de EvoluçãoDomínio & Integração

Mapear o que herdei

Para quem construiu com Vibe Coding e escalou

Escale sem que o atalho vire dívida.

Funcionou e cresceu — mas não foi projetado pra isso. Antes de empilhar mais features, saiba o que aguenta, o que quebra e o que é risco imediato.

Código de IA

Os sintomas certos

Segredos, dependências alucinadas, test theater e erros engolidos — sem acusar autoria.

Plano

O que fazer pra crescer

Backlog priorizado: o que manter, o que refatorar e o que é risco imediato — em ondas.

Prioridade

O que reescrever primeiro

Da correção urgente à reestruturação estrutural, com esforço e reversibilidade.

Risco de Código IASaúde do CódigoSegurançaProntidão de Migração

Auditar e preparar pra escalar

Para quem faz aquisições e due diligence

Um parecer independente — e certificável.

Antes de fechar, você precisa de uma leitura técnica do ativo de software — rápida, fundamentada e com responsabilidade quando a decisão exige peso formal.

Velocidade

Due diligence em dias

A base técnica do parecer — risco, segurança e maturidade — sem o engajamento de semanas.

Responsabilidade

Certificável por analista real

Quando precisa valer formalmente, um analista atesta e certifica o laudo, caso a caso.

Para a mesa

Deck executivo pronto

O laudo vira apresentação para o board — sem você ter que montar slide nenhum.

AI Code AuditArquiteturaSegurançaPresenterCertificação humana

Um laudo de verdade

O leitor "Observatório".

Fundo obsidiana, severidade em escala de temperatura, prosa em serifa editorial. Claro ou escuro, sempre com lastro.

acme-corp · arquitetura do sistemaOBSERVATÓRIO

ARQUITETURA DO SISTEMA / acme-corp

Núcleo monolítico, 3 ciclos de dependência

Um sistema que cresceu mais rápido que as suas fronteiras — o retrato do que você herda e o caminho mais curto pra estabilizar.

64Atenção[A] ancorado 58%[P] presumido 31%[Q] aberto 11%

Crítico	Ciclo entre billing e orders bloqueia o build incremental	src/orders/index.ts:18
Alto	Caminho crítico de pagamentos sem nenhum teste	src/payments/*
Alto	Componente core com 41 dependências de entrada (god module)	src/core/*
Médio	7 dos 9 domínios sem documentação de fronteira	—

Ver mais ▾Laudo completo →

Resumo de inventário

LinguagemTypeScript

Módulos214

Componentes9

Linhas~48k

RuntimeNode 18

Core Diagram ROSS

5 processos centrais (orders, billing, catalog, auth, core) — porém sem backbone de dados compartilhado e 0 tecnologias-chave de integração. Crescimento por coordenação local, não por reutilização disciplinada.

Grafo de Dependências MARTIN

Ciclos3

Instab. média0,62

Fora da seq. principal12

Atributos de Qualidade ATAM

Modificabilidade48

Segurança71

Manutenibilidade55

Cap. de Evolução39

Plano de Remediação

Quebrar o ciclo billing ↔ orders extraindo uma interface de eventos

Onda 1Esforço MReversívelDoD: build incremental verde

Cobrir o fluxo de pagamento com testes de caracterização

Onda 1Esforço SDoD: cobertura ≥ 60% no checkout

Reduzir o fan-in do componente core (god module)

Onda 2Esforço LDoD: ≤ 20 dependências de entrada

saas-app · risco de código IAOBSERVATÓRIO

RISCO DE CÓDIGO ASSISTIDO POR IA / saas-app

3 segredos ativos e 2 dependências alucinadas

Os sintomas de código gerado por IA que explodem em produção — e o que reescrever primeiro.

41Reescrever[A] ancorado 74%[P] presumido 18%[Q] aberto 8%

Crítico	Chave service_role ativa no HEAD	src/lib/supabase.ts:4
Crítico	Dependência inexistente reqwests (slopsquatting)	package.json:22
Alto	Cobertura aparente 82%, asserções reais 9%	tests/*
Médio	14 blocos catch {} vazios engolindo erros	src/api/*

Ver mais ▾Laudo completo →

Resumo de inventário

LinguagemTypeScript

Módulos96

Componentes5

Linhas~22k

RuntimeNode 20

Segredos no Código CREDENTIAL SPRAWL

Crítico	Service role key (Supabase) — ativa	src/lib/supabase.ts:4
Crítico	Chave secreta de pagamento (sk_live) hardcoded	src/pay.ts:11
Alto	Segredo de JWT em texto puro	.env.example:3

Retenção-zero: o laudo registra tipo e linha — nunca o valor do segredo.

Dependências Alucinadas SLOPSQUATTING

Alto	reqwests — sósia de requests (distância 1)	package.json:22
Médio	lodahs — sósia de lodash	package.json:31

Plano de Remediação

Rotacionar os 3 segredos e movê-los para variáveis de ambiente

Onda 1Esforço SDoD: 0 segredos no HEAD

Remover dependências alucinadas e fixar versões verificadas

Onda 1Esforço SDoD: lockfile sem pacotes sósia

Substituir test theater por asserções reais no caminho crítico

Onda 2Esforço MDoD: asserções ≥ cobertura aparente

target-co · due diligence técnicaOBSERVATÓRIO

DUE DILIGENCE TÉCNICA / target-co

Ativo viável, com 2 riscos a precificar

Parecer independente para a mesa — e certificável por um analista humano.

72Risco moderado[A] ancorado 63%[P] presumido 26%[Q] aberto 11%

✔ Certificável por analista — assinatura verificável

Alto	Dívida concentrada no núcleo de cobrança	src/billing/*
Alto	Fluxo de pagamento sem testes de integração	—
Médio	1 runtime fora de suporte (EOL)	Dockerfile:1

Ver mais ▾Laudo completo →

Resumo de inventário

LinguagemPython

Módulos180

Componentes12

Linhas~63k

RuntimePython 3.8 (EOL)

Confiança do Score

Ancorado [A]63%

Pior caso58

Perguntas [Q]5

As 5 perguntas em aberto são a pauta da sessão de certificação humana.

Segurança & Superfície de Ataque STRIDE

Alto	Query montada por concatenação de string (injeção)	src/billing/repo.py:88
Médio	CORS liberado para qualquer origem (*)	src/app.py:24

Plano de Remediação

Atualizar o runtime fora de suporte para versão LTS

Onda 1Esforço MDoD: runtime suportado

Cobrir o fluxo de pagamento com testes de integração

Onda 1Esforço MDoD: caminho de pagamento testado ponta a ponta

Isolar o núcleo de cobrança atrás de uma interface estável

Onda 2Esforço LDoD: cobrança desacoplada

O que o ArchGenerator faz

Consultoria de arquitetura que cabe num pipeline.

Levantamento e diagnóstico honesto — sem prometer consertar o que ainda não foi entendido.

01 · Varredura

Lê, não retém

A varredura roda numa caixa isolada, lê o código e desaparece. Nada do seu lado é copiado ou armazenado.

02 · Método

A escola dos mais renomados

Cada laudo aplica as metodologias de referência da engenharia — as das fontes mais respeitadas da área — calibradas em centenas de auditorias reais. Não são palpites.

03 · Lastro

Toda frase tem origem

Cada achado vem marcado: [A] evidência direta no código, [P] presunção heurística ou [Q] pergunta ao dono. Nunca um palpite disfarçado de fato.

Catálogo de laudos

Um laudo para cada pergunta sobre o sistema.

Cada laudo tem a sua estrutura e o seu método. Escolha o que responde à decisão que você precisa tomar.

ARCH

Arquitetura do Sistema

O retrato da arquitetura: núcleo, domínios, dependências, integrações e atributos de qualidade.

SEC

Segurança & Superfície de Ataque

A superfície de ataque, os achados de segurança e o mapa de severidade.

HEALTH

Dívida Técnica & Saúde do Código

Onde o código dói: hotspots, saúde por dimensão, acoplamento e os pontos de corte.

AI-RISK

Risco de Código Assistido por IA

Sintomas de desenvolvimento assistido por IA: clones, dependências alucinadas, segredos e test theater — sem acusar autoria.

EVOLVE

Capacidade de Evolução

A capacidade de evoluir com segurança: fitness functions, ritmo de entrega e saúde.

MIGRATE

Prontidão de Migração

O que migrar, em que ordem e por onde cortar: disposições 6R, costuras e dependências.

DOMAIN

Domínio & Integração

Fronteiras certas e integrações resilientes? Mapa de domínios, pontos de integração, resiliência e superfície de API.

OWNERBreve

Ownership & Times

Quem sustenta o sistema: bus factor, alinhamento de times e ritmo de entrega.

Como funciona o acesso

Comece grátis. Pague só quando precisar.

Sem cartão pra testar. Gostou? Compre créditos quando precisar e gere mais laudos — sem mensalidade. Time ou uso recorrente? Tem planos.

Grátis

Comece sem cartão

US$ 0

Créditos no 1º mês pra gerar até 4 laudos, dependendo do tipo. Sem cartão de crédito.

Gerar meu primeiro laudo

Créditos avulsos

Pague quando usar

a partir de US$ 39

Compre créditos e gere laudos adicionais quando quiser — sem mensalidade. Cada laudo consome créditos.

Comprar créditos

Planos

Uso recorrente / time

a partir de US$ 29/mês

Créditos mensais, mais repositórios, Presenter e o modo evolutivo. Para quem usa sempre.

Ver planos

Metodologia

Não inventamos régua. Usamos a das referências mais respeitadas da engenharia.

Cada dimensão do laudo é medida pela metodologia consagrada da área — as mesmas técnicas que orientam os melhores arquitetos e auditores. Os modelos são calibrados em centenas de auditorias para separar sinal de ruído.

Qualidade

Atributos & trade-offs

Riscos, não-riscos e pontos de sensibilidade da arquitetura.

Estrutura

Acoplamento & ciclos

Instabilidade, distância da sequência principal e ciclos de dependência.

Dívida

Hotspots

Complexidade cruzada com a frequência de mudança do código.

Entrega

Arquitetura evolutiva

Fitness functions executáveis e métricas de entrega (DORA).

Maturidade

Estágio & modelo operacional

Em que degrau a arquitetura está e o que falta para subir.

Risco

Modelagem de ameaças

Fronteiras de confiança e superfície de ataque por categoria (STRIDE).

Operação

Resiliência

Circuit breakers, timeouts e o mapa de pontos de falha.

Legado

Migração

Disposições 6R e as costuras para cortar o legado com segurança.

Lastro

Sem alucinação. Cada frase carrega a sua prova.

O lastro é o nosso contrato de confiança: ou a afirmação aponta para uma linha de código, ou é declarada como presunção, ou vira uma pergunta para você responder. Nunca um palpite disfarçado de fato.

[A]Ancorado [P]Presumido [Q]Em aberto

[A] O módulo orders importa billing e vice-versa, formando um ciclo que impede o build incremental. [P] Provavelmente herdado da migração de 2023.

Crítico src/orders/index.ts:18–27 src/billing/ledger.ts:94

Como funciona

Do repositório ao laudo em três passos.

01

Conecte

Aponte para um repositório — GitHub, GitLab ou um zip. Defina o escopo da varredura.

02

Varredura

A varredura efêmera lê o código e levanta evidências em minutos, sem reter nada do seu lado.

03

Laudo vivo

O parecer chega como documento navegável, com busca, lastro por afirmação e exportação portátil (HTML/PDF).

Da geração à decisão

O laudo gerado já decide. E, quando precisa, vira certidão.

Para o dia a dia, o laudo já qualifica a tomada de decisão. Para a validade formal, um consultor certifica.

Modo evolutivo

Um termômetro contínuo da saúde do sistema.

Ligue o laudo ao repositório e ele acompanha a evolução do código a cada versão: velocidade de resolução, dívida que entra e sai, projeção de término. A qualquer momento você tem uma visão clara e precisa do estado atual — sem pedir relatório às equipes de desenvolvimento.

Decisão do dia a dia Acompanhamento de roadmap Visão de liderança técnica

Marketplace de consultores

Certifique o laudo quando ele precisa de validade.

Quando o laudo precisa valer formalmente, contrate um consultor no nosso marketplace para certificá-lo. O documento certificado tem validade em consultorias, planejamento de aquisições (due diligence), auditorias internas e processos de governança.

Consultoria Due diligence / M&A Auditoria interna

Laudo, não dashboard

Um documento que você apresenta — não mais um painel pra manter.

Quando a decisão exige peso formal — board, due diligence, auditoria — você precisa de um documento que se defenda sozinho. Não de um link para um dashboard.

Dashboard contínuo

Ferramenta que você adota e mantém
Métrica crua, sem narrativa
Assinatura por seat, obrigatória
Exige integração no CI/CD
Achado sem rastreio de evidência

Laudo ArchGenerator

Entregável fechado que você apresenta e arquiva
Síntese fundamentada com recomendações priorizadas
Compra por evento — assinatura opcional
Funciona com um repo, sem setup permanente
Cada frase com lastro [A]/[P]/[Q] + arquivo:linha

Pronto para olhar de verdade

Pare de adivinhar a saúde do seu sistema.

Gere o primeiro laudo hoje. O que levava semanas de consultoria, em minutos — sem instalar nada no seu ambiente, sem reter uma linha do seu código.

Gerar laudo Falar com a consultoria