Como funciona o portal Addiante Seminovos

1. O ativo guarda marca, modelo, ano, km e chassi único de 17 caracteres.
2. A ficha técnica tem colunas fixas para motor, potência, torque, câmbio, PBT e cabine.
3. Cada foto é revisada (pendente, aprovada ou rejeitada) e tem até 15 MB.
4. O implemento vinculado tem preço próprio, e o preço do ativo vem com a FIPE do mês.
5. O ativo tem três estados independentes, de devolução, comercial (em preparação, disponível, vendido) e de publicação (rascunho, publicado, retirado).
6. Falta criar os campos de implemento, como eixos, comprimento e capacidade de carga.

Se o aviso não chegar, uma varredura a cada 5 minutos faz o mesmo caminho. O tempo de cerca de um minuto soma até 30 s de detecção no Catálogo e cerca de 40 s do site.

1. O formulário e o WhatsApp pedem nome, empresa e e-mail. O formulário pede também o telefone, e o CNPJ é opcional nos dois.
2. A API valida o CNPJ pelo dígito verificador e aceita 30 envios por minuto por IP.
3. A oferta é conferida no estoque, e vale o preço do servidor.
4. O contato é gravado no PostgreSQL sem permitir alteração, com o aceite, a política e o horário.
5. Na mesma transação entra na fila de envio, e o Salesforce recebe com reenvios em 1 min, 5 min, 15 min, 1 h e 3 h.
6. O WhatsApp do consultor abre com a mensagem e o protocolo do contato.
7. No Fiumicino, o anunciante recebe o contato do próprio anúncio.

1. A borda da Cloudflare cuida do TLS e do cache, e desafia acessos de fora do Brasil.
2. Na entrada do Google Cloud, o balanceador com Cloud Armor aceita só a Cloudflare.
3. Os sites enviam CSP, HSTS, X-Frame-Options DENY e nosniff.
4. A API restringe o CORS, limita envios por IP, valida os dados e confere o HMAC do Catálogo.
5. Os segredos ficam no Secret Manager, a placa sai mascarada e o chassi não sai da API.
6. O Sentry roda sem dados pessoais, ao lado do UptimeRobot e dos alertas de fila.
7. Faltam HSTS na API, antispam (o limite é em memória e não há Turnstile), política de privacidade numa página do site, região do comprador e prazo de guarda do contato.

Valores da especificação de produção. O Catálogo roda em dois serviços próprios no mesmo Cloud Run. O custo de nuvem por serviço ainda não foi medido.

1. O ativo com ficha e fotos revisadas, a aprovação com versão publicada, os papéis e as chaves de API, a vitrine com busca e o contato gravado com fila de envio já existem e se reaproveitam.
2. Falta o anunciante, com CNPJ conferido, termos e usuários, e cada ativo passa a ter uma empresa dona.
3. Falta o plano com assinatura e a cobrança por um provedor (cartão, Pix ou boleto).
4. Falta a denúncia com bloqueio, o roteamento do contato ao anunciante, o relatório por anúncio e o antispam.