Uma operação PIX crítica, agora 79% mais barata e pronta para auditoria
Como a BSP Cloud redesenhou a infraestrutura de uma instituição de pagamento participante direta do PIX — sem comprometer performance e reduzindo o custo mensal em quase 80%.
A Global 384 (antiga Global SCM) é uma instituição financeira brasileira regulamentada pelo Banco Central. Especialista no mercado financeiro e de meios de pagamento, a empresa fornece infraestrutura de Banking as a Service (BaaS), permitindo que fintechs e outras organizações operem suas próprias soluções financeiras com total autonomia e sem a necessidade de intermediários.
Segurança de banco, custo de startup — e nenhuma margem para erro
Como participante direta do PIX, a instituição precisava atender às exigências de segurança, disponibilidade e conformidade do setor financeiro. Mas o ambiente existente trabalhava contra ela.
Havia acesso SSH público, deploys manuais, ausência de segregação entre ambientes, baixa rastreabilidade e criptografia inconsistente de dados financeiros. Além da exposição a incidentes, esse cenário comprometia a aderência às normas do Banco Central — e ainda mantinha um custo mensal elevado, causado por recursos superdimensionados e pouco flexíveis.
Uma arquitetura serverless desenhada para operar sob pressão regulatória
A BSP Cloud redesenhou a infraestrutura sobre microserviços serverless na AWS, organizando o ambiente em camadas isoladas e conectividade protegida com o ecossistema do Banco Central. Em vez de servidores expostos e mudanças manuais, cada componente passou a operar com o mínimo de permissões e total rastreabilidade.
- Isolamento e Zero Trust — redes segregadas por função e grupos de segurança dedicados limitam a comunicação entre serviços, seguindo privilégio mínimo.
- Proteção de dados — criptografia em todas as camadas (em repouso e em trânsito), com detecção de ameaças e auditoria contínua de todas as ações.
- Conexão com o Banco Central — conectividade dedicada e criptografada com o BACEN/SPI, com assinatura digital das transações via HSM e certificados ICP-Brasil.
- Automação sem credenciais — deploys manuais substituídos por pipelines automatizados, eliminando credenciais estáticas e reduzindo o risco de falha humana.
Prova de impacto no negócio
Custo sob controle, com conformidade regulatória
- Custo mensal reduzido de US$ 9.324 para aproximadamente US$ 1.958 — uma economia de 79%
- Acesso SSH público completamente eliminado
- Conformidade com os requisitos regulatórios aplicáveis à operação
- Criptografia garantida em todas as camadas de dados
- Deploys manuais substituídos por pipelines automatizados, sem credenciais estáticas
- Conectividade dedicada e criptografada com o ecossistema do Banco Central
Sua operação financeira precisa crescer com segurança na AWS?
A BSP Cloud transforma ambientes críticos em plataformas seguras, auditáveis e eficientes.
Quero uma conversa sobre segurança e conformidade na AWS