SOBRE A EMPRESA 

A Global 384 (antiga Global SCM) é uma instituição financeira brasileira regulamentada pelo Banco Central. Especialista no mercado financeiro e de meios de pagamento, a empresa fornece infraestrutura de Banking as a Service (BaaS), permitindo que fintechs e outras organizações operem suas próprias soluções financeiras com total autonomia e sem a necessidade de intermediários.

Mercado de Atuação: Setor financeiro e de meios de pagamento.

 

Uma operação PIX crítica, agora 79% mais barata e pronta para auditoria 

Como a BSP Cloud redesenhou a infraestrutura de uma instituição de pagamento participante direta do PIX — sem comprometer performance e reduzindo o custo mensal em quase 80%.

 

---

79%  de redução no custo mensal  de US$ 9.324 para ~US$ 1.958

Zero  SSH público na operação  acesso e deploys sem exposição

100%  das camadas criptografadas  em repouso e em trânsito

O DESAFIO 

Segurança de banco, custo de startup — e nenhuma margem para erro 

Como participante direta do PIX, a instituição precisava atender às exigências de segurança, disponibilidade e conformidade do setor financeiro. Mas o ambiente existente trabalhava contra ela. 

Havia acesso SSH público, deploys manuais, ausência de segregação entre ambientes, baixa rastreabilidade e criptografia inconsistente de dados financeiros. Além da exposição a incidentes, esse cenário comprometia a aderência às normas do Banco Central — e ainda mantinha um custo mensal elevado, causado por recursos superdimensionados e pouco flexíveis. 

O objetivo era transformar essa base em uma arquitetura segura, escalável e pronta para operações críticas do PIX — sem perder performance nem elevar ainda mais os custos.

 

A SOLUÇÃO 

Uma arquitetura serverless desenhada para operar sob pressão regulatória 

A BSP Cloud redesenhou a infraestrutura sobre microserviços serverless na AWS, organizando o ambiente em camadas isoladas e conectividade protegida com o ecossistema do Banco Central. Em vez de servidores expostos e mudanças manuais, cada componente passou a operar com o mínimo de permissões e total rastreabilidade. 

• Isolamento e Zero Trust
  Redes segregadas por função e grupos de segurança dedicados limitam a comunicação entre serviços, seguindo privilégio mínimo. 
• Proteção de dados
  Criptografia em todas as camadas — em repouso e em trânsito — com detecção de ameaças e auditoria contínua de todas as ações. 
  
• Conexão com o Banco Central
  Conectividade dedicada e criptografada com o BACEN/SPI, com assinatura digital das transações via HSM e certificados ICP-Brasil. 
  
• Automação sem credenciais
  Deploys manuais substituídos por pipelines automatizados, eliminando credenciais estáticas e reduzindo o risco de falha humana.
  

 

MÉTRICAS DE RESULTADO 

Prova de impacto de negócio.

Resultados mensuráveis obtidos com a implementação da solução: 

Custo mensal de infraestrutura	US$ 9.324 → ~US$ 1.958 (−79%)
Acesso SSH público	100% eliminado
Criptografia de dados	100% das camadas — em repouso e em trânsito
Deploys manuais	Substituídos por pipelines automatizados (GitHub Actions + OIDC)
Credenciais estáticas	Zero — autenticação via OIDC federation
Conformidade regulatória	Requisitos aplicáveis à operação PIX atendidos
Conectividade com o Banco Central	Dedicada e criptografada (VPN Site-to-Site)

 

OS RESULTADOS 

Mais segura, auditável e eficiente — ao mesmo tempo 

• Custo mensal reduzido de US$ 9.324 para aproximadamente US$ 1.958 — uma economia de 79% 

• Acesso SSH público completamente eliminado 

• Conformidade com os requisitos regulatórios aplicáveis à operação 

• Criptografia garantida em todas as camadas de dados 

• Deploys manuais substituídos por pipelines automatizados, sem credenciais estáticas
• Conectividade dedicada e criptografada com o ecossistema do Banco Central 

Sua operação financeira precisa crescer com segurança na AWS? 

A BSP Cloud transforma ambientes críticos em plataformas seguras, auditáveis e eficientes.