Carta de Fundação da Ordfall

A Ordfall existe porque a distância entre o que uma empresa acredita ter construído e o que ela realmente opera é maior do que quase todo mundo admite — e essa distância só é medida no pior dia possível.

Sistemas críticos raramente falham por falta de tecnologia. Falham porque ninguém sabia exatamente onde eles começavam e terminavam. Porque uma dependência foi assumida como estável por três anos sem ser verificada. Porque a decisão que teria evitado o incidente exigia uma informação que existia em quatro lugares e concordava em nenhum. A falha técnica costuma ser o último evento de uma cadeia que começou como uma escolha organizacional.

A fragilidade não é acidental

Empresas dependem hoje de sistemas que ninguém desenhou inteiros. Eles cresceram: uma integração aqui, um contrato de dados ali, uma automação que alguém escreveu para resolver uma semana difícil e que virou parte da operação. Nada disso é incompetência. É o resultado previsível de construir sob pressão de prazo, com times que mudam, sobre plataformas que também mudam.

O problema é que a fragilidade acumulada não aparece no balanço até virar um evento. Ela aparece como velocidade — por um tempo. Depois aparece como custo de correção, como due diligence travada, como um comprador que desconta o preço porque não consegue avaliar o risco técnico, ou como uma operação parada num dia em que parar é caro.

Um sistema que ninguém consegue descrever por inteiro não é um sistema. É uma aposta com prazo indeterminado.

Software, segurança e capital são o mesmo problema

Durante muito tempo essas três coisas foram tratadas como disciplinas separadas, com orçamentos separados, chegando ao mesmo comitê em momentos diferentes e com vocabulários incompatíveis. Engenharia falava de entrega. Segurança falava de risco. Capital falava de valor. As três estavam descrevendo o mesmo sistema.

A convergência não é uma tese de mercado — é uma consequência aritmética. Quando o software é a operação, a qualidade da engenharia é a margem. Quando a operação é digital, a exposição cibernética é exposição de receita. E quando o ativo é uma empresa de tecnologia, a diligência técnica não é um anexo do processo de aquisição: é a avaliação.

A Ordfall foi montada para trabalhar nos três ao mesmo tempo, com uma equipe só e um vocabulário só, porque separá-los foi o que criou a distância que descrevemos acima.

O que recusamos

Recusamos tratar cibersegurança como checklist. Um checklist é uma forma de transferir responsabilidade: quem o preenche fica coberto, e o sistema continua exatamente como estava. Controles existem para alterar o comportamento de um sistema sob pressão. Se um controle não muda o que acontece no dia do incidente, ele é papel.

• —Recusamos prometer risco zero. Nenhum trabalho de engenharia ou de segurança elimina o risco; o que se pode fazer é torná-lo explícito, limitado e decidido por alguém com nome.
• —Recusamos escopo sem autorização escrita. Nada é executado sobre um ambiente sem acordo prévio de escopo, autorização e governança.
• —Recusamos entregar diagnóstico sem caminho. Um achado que ninguém sabe como corrigir é uma dívida transferida, não um serviço prestado.
• —Recusamos vender urgência. A pressa é do incidente, não nossa.

Sistemas que sobrevivem à realidade

A realidade é um ambiente adversarial e desatento ao mesmo tempo. Há quem ataque, e há o desgaste comum: a pessoa que sabia como aquilo funcionava saiu, o fornecedor mudou a API, o volume dobrou, a regra de negócio virou exceção e depois virou regra de novo.

Um sistema que sobrevive a isso tem características que podem ser desenhadas desde o começo: fronteiras declaradas, dependências conhecidas, estado observável, decisões registradas, e um caminho de recuperação que alguém já percorreu antes de precisar. Nenhuma dessas coisas é sofisticada. Todas são caras de acrescentar depois.

Construímos para o dia em que a coisa der errado, porque é o único dia em que a construção é avaliada de verdade.

Longo prazo

A Ordfall é uma empresa privada em construção. Não temos resultados a divulgar, clientes a citar nem prêmios a exibir, e não vamos inventar nenhum dos três para parecer mais estabelecidos do que somos. O que este site publica é o que existe: como trabalhamos, o que sabemos fazer, e em que condições aceitamos entrar.

A ambição é ser uma instituição de engenharia — o tipo de organização cujo trabalho ainda faz sentido dez anos depois de entregue, e cujo julgamento técnico vale ser consultado antes da decisão, não depois do incidente. Isso não se anuncia. Acumula-se.