Arquitetura
Arquitetura de infraestrutura.
Como o Flow recebe, trata, guarda e entrega os dados da sua empresa. Um resumo técnico para o seu time de TI avaliar antes de começar.
Visão geral
O caminho do dado.
A entrada pelo Flow DW, o armazenamento na base única, a distribuição para os módulos e a saída para plataformas externas pelo Flow API.
Camadas
Cinco camadas, uma etapa por vez.
Escolha uma camada para ver a função, onde ela fica e o fluxo da etapa.
Servidor do Cliente
Origem dos dados
- Função
- Armazena os dados operacionais da empresa: ERP, aplicativos e outras plataformas.
- Localização
- Ambiente do cliente (nuvem ou on-premise).
- Ações
- Disponibiliza os dados para integração por meio do conector Flow DW, compatível com mais de 100 sistemas.
- Comunica-se com o gateway por canal criptografado.
Próxima etapaEnvia dados via túnel seguro
Gateway Criptografado
Segurança e transporte
- Função
- Ponto de entrada seguro na nuvem Flow e primeira etapa do Flow DW. Garante a integridade e a privacidade dos dados, sendo responsável pela criptografia, pela autenticação e pelo roteamento.
- Localização
- Nuvem Oracle (OCI), em zona de segurança intermediária.
- Ações
- Protege o tráfego com TLS 1.3 e cifra AES-256.
- Valida a origem por autenticação mútua.
- Encaminha dados apenas para servidores autorizados.
- Mantém logs de acesso e auditoria.
Próxima etapaEncaminha dados autenticados e criptografados
Servidor de Integração
Tratamento inicial
- Função
- Ambiente de parâmetros para integração e tratamento dos dados. Recebe os dados de cada origem e conduz a carga no Data Warehouse.
- Localização
- Nuvem Oracle (OCI), em ambiente seguro e isolado.
- Ações
- Recebe os dados conforme a origem: o servidor do cliente, pelo gateway, ou fontes externas como a Sefaz.
- Transforma e qualifica os dados recebidos e, em seguida, envia ao Data Warehouse.
Próxima etapaEnvia os dados tratados
Data Warehouse
Servidor de dados dedicado, camada de armazenamento
- Função
- Armazenamento central dos dados tratados (data warehouse). É a base única lida por todos os módulos.
- Localização
- Nuvem Oracle (OCI), em ambiente seguro e isolado.
- Ações
- Armazena os dados qualificados.
- Disponibiliza os dados para consulta dos servidores de aplicação.
Próxima etapaDisponibiliza dados para consulta
Servidores de Aplicação
Processamento e entrega
- Função
- Gerencia as rotinas de análise e a integração com os módulos. Hospeda as aplicações, fornece acesso via web e app e envia dados a plataformas externas pelo Flow API.
- Localização
- Nuvem Oracle (OCI).
- Ações
- Conecta-se ao Data Warehouse para consultas.
- Processa análises, relatórios e painéis.
- Garante autenticação e controle de acesso dos usuários.
- Escala horizontalmente (auto-scaling conforme a demanda).
- Envia dados a outras plataformas pelo Flow API, como e-commerce, totem de atendimento e programa de pontos.
- Gerencia as aplicações e o ambiente.
Próxima etapaEntrega resultados analíticos ao cliente
Módulos
Todos leem a mesma base.
Os módulos se organizam em quatro camadas e leem e escrevem no mesmo Data Warehouse.
Conexão
A base técnica sobre a qual o restante opera
- Flow DWConecta o Flow aos sistemas da empresa, ao mesmo tempo
Conecta o Flow aos sistemas que a empresa já usa, com mais de 100 sistemas já integrados (TOTVS, SAP, Linx, Oracle NetSuite, Senior, Sankhya, entre outros). Centraliza dados de diferentes origens em um único ambiente, inclusive em redes com unidades rodando ERPs distintos.
Operação
Transformam o dado em análise, execução e venda
- Flow AnalyticsA base de toda a operação
Integra as bases e trata o dado bruto do ERP, enriquecendo e qualificando antes de qualquer análise. Painéis por área: vendas, estoque, compras e financeiro.
- Flow Catálogo DigitalProdutos padronizados e sempre atualizados
Registro único de produto entre sistemas, filiais e setores, com fotos, atributos, descrição e código sincronizados com o fornecedor.
- Flow XMLInteligência coletiva de rede
Captura os XMLs de entrada emitidos pelos fornecedores, consolida compras por fornecedor e faz a gestão de rebate.
- Flow Check-inExecução de agendas e ciclos
Transforma a carteira em agenda executável, para campo e televendas, com rotas e check-in geolocalizado.
- Flow WhatsAtendimento e disparo multicanal
WhatsApp, Instagram, Facebook e site em um único ambiente, com gatilhos configuráveis, campanhas e bot.
- Flow VendasForça de vendas
Pedido de venda direto no celular do vendedor, com preço, estoque e condição comercial em tempo real.
- Flow APIEnvia informação para outras plataformas e ambientes
Leva dados do Flow para outros ambientes: e-commerce, programa de pontos, totem de atendimento, arquivos de cobrança, marketplace ou parceiros. É a contrapartida do Flow DW: o DW traz o dado para dentro, a API leva para fora.
Vigilância
Observam o dado tratado e apontam o caminho
- Sensores CríticosMonitoramento configurável, papel de auditor
Varre o dado tratado em tempo real e notifica o responsável, com escalonamento em cascata. Todas as notificações e alertas do ambiente saem por aqui.
- AgentesPerfis de IA especializados por função
Agentes com objetivo definido por função, como auditor fiscal, controller e gestor comercial. A autonomia e a alçada de cada agente são definidas pelo cliente, e toda ação fica registrada com o motivo da decisão.
Orquestração
Faz os módulos operacionais agirem em conjunto
- Flow I.A.Orquestra os módulos anteriores
Decide se há ação, por qual canal, para quem, em que momento e quando escalar. É uma camada opcional: cada módulo também funciona de forma manual e independente.
Segurança e governança.
Práticas adotadas no ambiente do Flow, organizadas pelos temas que costumam ser avaliados por equipes de TI.
Provedor de nuvem
- Todo o ambiente do Flow é hospedado na Oracle Cloud Infrastructure (OCI), nuvem corporativa de referência para cargas críticas e grandes volumes de dados.
- A infraestrutura física, de rede e de data center segue os controles da Oracle, que possui certificações internacionais de segurança, como ISO/IEC 27001 e SOC 2.
Criptografia
- Dados em trânsito protegidos com TLS 1.3 em todas as comunicações.
- Dados em repouso criptografados com AES-256 no Data Warehouse e nos backups.
- Chaves de criptografia gerenciadas em serviço dedicado, com rotação periódica.
Isolamento de dados
- Dados de cada cliente segregados dos demais clientes no Data Warehouse.
- Ambientes de produção, homologação e desenvolvimento separados, sem uso de dados reais fora da produção.
Identidade e acesso
- Perfis de acesso por função, seguindo o princípio do menor privilégio.
- Autenticação em dois fatores (MFA) e login único (SSO) disponíveis para os usuários.
- Acesso da equipe Flow aos dados do cliente restrito a suporte autorizado e registrado em log.
Monitoramento e auditoria
- Logs de acesso e auditoria mantidos desde o gateway.
- Monitoramento contínuo de disponibilidade e desempenho, com alertas automáticos.
- Testes de intrusão e varreduras de vulnerabilidade periódicos, com correção priorizada por criticidade.
Backup e continuidade
- Escalabilidade horizontal automática conforme a demanda.
- Backups automáticos com retenção definida e testes periódicos de restauração.
- Infraestrutura distribuída em mais de uma zona de disponibilidade.
- Metas de recuperação (RPO e RTO) definidas e documentadas.
LGPD e privacidade
- O cliente atua como controlador e o Flow como operador dos dados, com responsabilidades formalizadas em contrato.
- Dados armazenados em data centers localizados no Brasil.
- Plano de resposta a incidentes, com comunicação ao cliente em prazo definido.
- Ao fim do contrato, os dados são devolvidos ou excluídos de forma definitiva, conforme acordado.
- O benchmark da Análise de Mercado usa apenas dados anônimos e agregados entre grupos.
Inteligência artificial
- Flow I.A. e Agentes operam sobre os dados do próprio cliente, sem cruzamento com dados de outros clientes.
- Dados de clientes não são usados para treinar modelos de terceiros.
- A autonomia de cada agente é definida pelo cliente, e toda ação fica registrada com o motivo da decisão.
Saída de dados (Flow API)
- Envio apenas para destinos configurados e autorizados pelo cliente.
- Autenticação por credencial ou token em cada destino, com registro de cada envio.
Implantação
Quem cuida de quê.
A segurança do ambiente é compartilhada. O que fica com cada lado e o que pedimos ao seu TI na implantação.
Responsabilidade do Flow
- Infraestrutura em nuvem, servidores e atualizações.
- Conector Flow DW, rotinas ELT e manutenção das integrações.
- Criptografia, backup e monitoramento do ambiente.
- Disponibilidade das aplicações web e app.
Responsabilidade do cliente
- Acesso aos dados do ERP para a integração.
- Liberação de rede conforme o formato de integração (conexão de saída ou liberação de portas).
- Cadastro de usuários e definição dos perfis de acesso.
- Guarda das credenciais pelos próprios usuários.
O que pedimos ao seu TI
- 01Usuário somente leitura no banco de dados ou na API do ERP, limitado às tabelas necessárias para a integração.
- 02Liberação de rede conforme o formato de integração definido na implantação:
- Conexão de saída (HTTPS): o servidor do cliente envia os dados ao gateway do Flow, sem necessidade de abrir portas de entrada.
- Liberação de portas: abertura de portas específicas para que os servidores do Flow acessem o servidor do cliente, com acesso restrito aos IPs do Flow. As portas e os IPs são informados pelo time técnico na implantação.
- 03Ponto focal técnico para acompanhar a implantação e validar a primeira carga de dados.
O seu TI tem alguma dúvida?
O nosso time técnico conversa direto com a sua equipe e valida a integração e a liberação de rede junto com ela.
(46) 99137-9545. Respondemos em até 2 horas.