Um sistema de investimento vive de chaves: acesso às fontes de dados de mercado, às corretoras de execução, aos painéis internos. Chave espalhada em arquivo de configuração, mensagem de chat ou anotação é o convite mais caro que um projeto pode distribuir. O Cervejeiros.Club resolveu isso na fundação: um cofre de segredos próprio, com uma regra inegociável — nenhuma chave dorme fora dele.

A decisão que mudou o escopo

O plano original previa um produto de cofre corporativo, robusto e cheio de peças. Em 18 de outubro, a escolha foi trocada por uma mais enxuta e mais alinhada à realidade do projeto: um cofre dedicado, de operação simples, que faz exatamente o que a fundação precisa — guardar segredos com criptografia de verdade e expor uma interface decente para humanos e máquinas. Menos peças móveis, menos superfície de ataque, mesma garantia de fundo.

Fechado para o mundo, aberto para quem tem chave

flowchart LR A["Chaves das fontes<br/>de dados"] --> V{"Cofre de<br/>segredos"} B["Chaves das corretoras<br/>de execução"] --> V C["Senhas dos painéis<br/>e serviços"] --> V V -->|"entrega no momento<br/>do uso, nunca no código"| S["Serviços do sistema"] X["Curioso da internet"] -->|"botão de conta:<br/>nem existe mais"| V

A auditoria de segurança do cofre fechou quatro frentes no mesmo dia:

  1. Registro público desativado de vez. Antes, a tentativa de criar conta era recusada pelo sistema — mas o botão “criar conta” ainda aparecia na tela, um convite desnecessário. Hoje o botão nem renderiza: a porta não existe, não é só trancada.
  2. Painel de administração lacrado. A porta administrativa do cofre só abre com um token protegido por derivação de chave resistente — o tipo de proteção pensada para aguentar tentativas em massa sem ceder.
  3. Higiene de memória, dicas e registros. O cofre não empresta dicas de senha, protege o que passa pela memória enquanto roda e controla o que escreve nos registros — o suficiente para operar, o mínimo possível para expor.
  4. Senha mestra rotacionada na fundação. Chave antiga que apareceu em histórico público foi trocada, e a nova mora… no próprio cofre. O cão guarda a própria coleira.

Backup diário — e o teste que prova o backup

Cofre sem cópia é ansiedade agendada. Todos os dias, às 06:15 no horário universal, uma rotina copia o cofre inteiro, cifra a cópia e a envia ao arquivo privado do projeto. A cópia não confia na sorte: a restauração já foi executada de verdade, do zero, e o cofre reabriu intacto do outro lado. O número que importa: 1 cópia cifrada por dia, 100% das restaurações testadas com sucesso.

Cofre de segredos ≠ cofre de dadosSão dois órgãos diferentes. Este cofre guarda as chaves — o que abre portas. Já o cofre de dados guarda a memória do mercado — preços, velas, notícias. Um vazamento no primeiro entrega o reino; uma falha no segundo entrega o passado. Cada um tem casa, muros e rotina de defesa próprios.

O efeito prático no dia a dia

Nenhum serviço do sistema conhece chave nenhuma até o momento do uso: pede ao cofre, recebe, usa, não anota. Se um dia uma chave de execução precisar trocar, a troca acontece num lugar só — não em dez arquivos espalhados por sete serviços. É essa centralização que permite ao Cervejeiros.Club crescer em serviços sem crescer em superfície de vazamento, junto com os muros do servidor e o portão de entrada endurecidos na mesma leva de fundação.