Glossary

Princípios que orientam o uso justo, transparente e não-discriminatório da IA.

Authentication, Authorization, Accounting — autenticar quem é, autorizar o que pode e registrar o que fez.

Attribute-Based Access Control — acesso decidido por atributos (usuário, recurso, contexto), mais granular que o RBAC.

Atomicidade, Consistência, Isolamento, Durabilidade — as garantias de uma transação confiável.

Advanced Encryption Standard — algoritmo de criptografia simétrica padrão para proteger dados em repouso.

Um sistema de IA que percebe o contexto, decide e executa ações de forma autônoma para cumprir um objetivo, não só responder.

Camada única que roteia, mede e faz failover entre provedores de IA (OpenAI, Anthropic…) sob uma só API.

Um fluxo automatizado que encadeia modelos, ferramentas e regras de IA para executar uma tarefa de ponta a ponta.

Interface programática que permite a softwares externos enviar e receber dados da plataforma.

Ponto de entrada único que roteia, autentica, limita e monitora chamadas às APIs por trás dele.

Intermediário que repassa chamadas a uma API aplicando políticas (cache, auth, transformação) no caminho.

IA organizada como agentes que planejam, usam ferramentas e coordenam passos com autonomia para resolver tarefas complexas.

Reajuste de um modelo pré-treinado com dados específicos para especializá-lo numa tarefa ou domínio.

Disparar notificações automáticas quando uma métrica cruza um limite definido.

Projeto que minimiza o tempo fora do ar via redundância e failover.

Quando um modelo de IA gera informação plausível porém falsa ou inventada.

Os painéis que transformam a atividade bruta em números legíveis — pedidos, envios, receita, engajamento.

Ferramenta de automação de configuração de servidores via playbooks declarativos, sem agente.

Servidor web tradicional, flexível e amplamente usado.

Ferramenta GitOps que sincroniza continuamente o estado do cluster Kubernetes com um repositório Git.

Armazenamento de arquivos como objetos acessíveis por API (ex.: S3), ideal para mídia e backups.

Armazenamento em blocos anexado a uma VM como um disco, para bancos e sistemas de arquivos.

Design que isola o núcleo do negócio de UI, banco e integrações via portas e adaptadores.

Organização em camadas com dependências apontando sempre para o núcleo do negócio.

Multi-Factor Authentication — exigir dois ou mais fatores (senha + código/biometria) para autenticar.

Falhas no login/sessão que permitem burlar a autenticação (senhas fracas, tokens previsíveis).

Border Gateway Protocol — o protocolo que roteia o tráfego entre as grandes redes da internet.

Cópia de segurança dos dados para restauração em caso de perda.

Biblioteca de conexão não-oficial do WhatsApp usada para vincular um número comum como caixa de entrada.

Distribui o tráfego entre vários servidores para equilibrar a carga e aumentar a disponibilidade.

Banco otimizado para armazenar e buscar embeddings por similaridade (ex.: Qdrant) — a base do RAG e da busca semântica.

O acervo compartilhado de imagens, áudios e documentos prontos para anexar a mensagens e posts.

Busca por SIGNIFICADO (via embeddings), não por palavras exatas — encontra o que o usuário quis dizer.

O pipeline automatizado que integra, testa e implanta o software continuamente.

Conjunto priorizado de controles práticos de segurança do Center for Internet Security.

Command Query Responsibility Segregation — separar o caminho de escrita (comandos) do de leitura (consultas).

Programa de garantia de segurança em nuvem da Cloud Security Alliance.

Avaliação que o cliente dá após ser atendido, usada para medir a qualidade do suporte (CSAT).

Cross-Site Request Forgery — forçar o navegador de um usuário logado a executar uma ação sem consentimento.

A área unificada do WhatsApp onde todas as conversas, campanhas e bots são gerenciados.

Sequência agendada de mensagens entregue a uma lista de contatos com ritmo anti-bloqueio.

Recurso conectado — número de WhatsApp, conta social, site ou domínio — pelo qual a plataforma atua.

O saldo pré-pago que um usuário mantém na plataforma, gasto em pedidos e serviços.

Security Operations Center — a equipe/central que monitora e responde a ameaças 24/7.

Uma solicitação de suporte rastreada, aberta a partir da mensagem de um contato ou do formulário público.

Um assistente automatizado que responde contatos na caixa de entrada seguindo regras ou um fluxo.

Chave secreta que identifica e autentica um cliente ao chamar uma API.

Enganar o usuário a clicar em algo invisível (iframe sobreposto) diferente do que ele vê.

Sintetizar fala numa cópia da voz de uma pessoa específica para respostas de voz.

Conjunto de servidores trabalhando juntos como um só sistema, para escala e resiliência.

Código escrito para ser lido e mantido por pessoas: nomes claros, funções pequenas, sem duplicação.

Processar dados perto de onde são gerados (na borda) para reduzir latência.

Modelo que nunca confia por padrão: cada acesso é verificado, mesmo dentro da rede.

Problema de consulta em que uma lista dispara uma query extra por linha; a plataforma evita isso.

Role-Based Access Control — permissões atribuídas por PAPÉIS, e usuários recebem papéis.

Fio de mensagens entre a plataforma e um contato, exibido como um card na caixa de entrada.

Unidade que mede o uso de uma ação tarifada por um plano (geração de IA, resposta de voz, envio).

Elliptic-Curve Cryptography — criptografia assimétrica que oferece a mesma segurança do RSA com chaves menores.

Um código que concede desconto no checkout, com limites de usos, pedido mínimo e validade.

Domain-Driven Design — modelar o software em torno da linguagem e das regras do domínio de negócio.

Protocolo que atribui endereços IP automaticamente aos dispositivos numa rede.

Domain Name System — traduz nomes (octa8.app) em endereços IP.

Don't Repeat Yourself — cada conhecimento vive num só lugar; evite duplicar lógica.

Ficha que documenta um conjunto de dados: origem, licença, vieses e uso pretendido.

Um link que abre o app direto numa tela específica (um pedido, uma conversa) em vez da home.

Palavra-chave (ex.: PARAR) que remove um destinatário de novas mensagens de campanha automaticamente.

DevOps com segurança embutida em cada etapa do pipeline, não como uma fase final.

Plataforma que empacota uma aplicação e suas dependências num contêiner portátil e isolado.

Um domínio que você possui (ex.: suamarca.com) conectado para a plataforma servir páginas e links nele.

Endpoint Detection and Response — detecta e responde a ameaças nos dispositivos (endpoints).

Motor de busca e análise distribuído, ótimo para logs e busca full-text.

Representação numérica (vetor) de um texto/imagem que captura seu significado para busca e comparação semântica.

A prática de escrever instruções (prompts) bem estruturadas para guiar a saída de um modelo de IA.

Uma enquete nativa do WhatsApp que um bot ou campanha pode enviar para coletar respostas de múltipla escolha.

Continuous Delivery/Deployment — entregar/implantar mudanças de forma automatizada e frequente.

Entrega de um pedido SMM aos poucos ao longo do tempo, em vez de tudo de uma vez, para parecer natural.

Elevar um caso de suporte a um nível superior ou a um humano quando o bot ou a primeira linha não resolve.

Ajuste automático da quantidade de recursos conforme a demanda sobe ou desce.

O espaço isolado (equipe) que guarda os dados, membros e configurações de um cliente.

Escrever além do limite de um buffer na memória, corrompendo dados ou executando código.

Guardar o estado como uma sequência de eventos imutáveis em vez de só o estado atual.

Remote Code Execution — executar código arbitrário no servidor; a falha mais crítica.

Capacidade de explicar por que um modelo de IA chegou a uma decisão.

Function as a Service — executar funções isoladas sob demanda, sem gerenciar servidores (base do serverless).

Quando um provedor pago não consegue completar um pedido, o sistema tenta o próximo na cascata automaticamente.

Fila em segundo plano que processa trabalho (envios, pedidos, IA) um item por vez, com segurança e ordem.

Barreira que filtra o tráfego de rede conforme regras, permitindo ou bloqueando conexões.

Web Application Firewall — filtro que inspeciona o tráfego HTTP e bloqueia ataques a aplicações web.

Forçar a vítima a usar um id de sessão conhecido pelo atacante, que depois assume a sessão.

Construtor de conversa automatizada em vários passos que conduz contatos por perguntas e ações.

Dividir os dados horizontalmente entre vários bancos para escalar além de um servidor.

Sequência de acompanhamento que nutre um contato ao longo do tempo rumo a um objetivo (venda, agendamento).

General Data Protection Regulation — a lei de privacidade de dados da União Europeia.

Garantia por tempo determinado na qual um pedido SMM entregue tem direito a reposição gratuita.

O processador de pagamento por onde uma transação é roteada (Mercado Pago, Stripe, PIX…).

Privileged Access Management — controle reforçado sobre contas privilegiadas (admin/root).

Identity and Access Management — o sistema que gerencia identidades e o que cada uma pode acessar.

CI/CD nativo do GitHub que roda workflows em resposta a eventos do repositório.

Operar a infraestrutura declarando o estado desejado no Git; um agente reconcilia o ambiente com o repositório.

Políticas e controles que garantem uso responsável, auditável e conforme da IA numa organização.

Ferramenta de painéis (dashboards) para visualizar métricas e logs.

Linguagem de consulta de API em que o cliente pede exatamente os campos que precisa, numa única requisição.

Conversa de WhatsApp com vários participantes; a plataforma pode postar e ler dela.

Balanceador de carga e proxy TCP/HTTP de alto desempenho.

Lei dos EUA que protege a privacidade de dados de saúde.

Gerenciador de pacotes (charts) para o Kubernetes.

Isca deliberadamente vulnerável para atrair e estudar atacantes.

Design em que um humano aprova ou corrige decisões da IA antes de terem efeito.

Insecure Direct Object Reference — acessar dados de outro usuário só trocando um id na URL, sem checar dono.

Versão do protocolo IP com endereços de 32 bits (ex.: 192.168.0.1), quase esgotada.

Versão do IP com endereços de 128 bits, criada para resolver o esgotamento do IPv4.

Norma de gestão de continuidade de negócios (resiliência a interrupções).

Norma internacional para um Sistema de Gestão de Segurança da Informação (SGSI).

Extensão da 27001 com controles de segurança específicos para serviços em nuvem.

Código de prática para proteção de dados pessoais (PII) em nuvens públicas.

Extensão da 27001 para um Sistema de Gestão de Privacidade da Informação.

Norma para um Sistema de Gestão de IA (governança de inteligência artificial).

Norma internacional de gestão da qualidade.

Infrastructure as a Service — aluguel de recursos brutos (VMs, rede, storage) na nuvem.

Propriedade que torna uma operação segura de repetir: enviar o mesmo pedido duas vezes tem um só efeito.

A imagem Open Graph exibida como prévia quando um link da plataforma é compartilhado em apps sociais.

Infrastructure as Code — descrever a infraestrutura em arquivos versionados (ex.: Terraform) em vez de cliques manuais.

Public Key Infrastructure — o conjunto de chaves, certificados e autoridades que sustenta a criptografia assimétrica.

Injetar SQL malicioso numa entrada para ler/alterar o banco. Prevenção: consultas parametrizadas.

Fornecer as dependências de uma classe de fora, em vez de ela mesma criá-las — desacopla e testa melhor.

Ataque em que uma entrada maliciosa reescreve as instruções do modelo para fazê-lo agir contra as regras.

Serviço externo (pagamento, WhatsApp, IA) ao qual a plataforma se conecta via chaves guardadas no admin.

Continuous Integration — integrar e testar o código automaticamente a cada alteração.

Formato leve de troca de dados baseado em texto (chave-valor) — o mais usado em APIs modernas.

JSON Web Token — token assinado que carrega dados de identidade/claims de forma verificável e stateless.

Ferramenta de tracing distribuído para analisar a latência entre serviços.

Técnica que burla as salvaguardas de um modelo de IA para obter respostas normalmente bloqueadas.

Período de alto tráfego; campanhas reduzem o ritmo de envio nas janelas de pico por segurança.

Servidor de automação de CI/CD extensível por plugins.

Pequeno atraso aleatório entre envios para uma campanha nunca disparar num ritmo robótico que gera bloqueio.

Keep It Simple — prefira a solução mais simples que resolve o problema.

Provê IP virtual e failover automático entre servidores para alta disponibilidade.

Orquestrador que implanta, escala e cura contêineres automaticamente num cluster.

Local File Inclusion — incluir/ler arquivos do próprio servidor via um parâmetro manipulado.

Lei Geral de Proteção de Dados — a lei brasileira de privacidade de dados pessoais.

Identidade de privacidade do WhatsApp para um contato (@lid), pareada ao número de telefone nos bastidores.

Large Language Model — modelo de linguagem treinado em grande escala que gera e entende texto (ex.: GPT, Claude).

Uma página de marketing independente feita para converter visitantes em leads ou clientes.

Um cliente potencial que demonstrou interesse e pode ser nutrido rumo a uma venda.

Limite de quantas ações são permitidas numa janela de tempo, protegendo o sistema de abuso.

Limite de quantas chamadas um cliente pode fazer a uma API por janela de tempo.

Uma única página pública com todos os links importantes de um perfil (o "link na bio").

Access Control List — lista que define quais identidades podem acessar um recurso e com quais permissões.

Uma lista salva de contatos que se descadastraram, pulados automaticamente por toda campanha futura.

Registros textuais de eventos que o sistema emite, base para depuração e auditoria.

A vitrine pública onde visitantes navegam e compram os serviços que você oferece.

Sistema de agregação de logs, projetado para funcionar junto com o Grafana.

Model Context Protocol — protocolo aberto que padroniza como um modelo de IA acessa ferramentas e dados externos.

Multiprotocol Label Switching — encaminha pacotes por rótulos, comum em redes corporativas (WAN).

Model-View-Controller — padrão que separa dados, apresentação e controle de fluxo.

Model-View-ViewModel — variação do MVC com um ViewModel que liga a UI aos dados de forma reativa.

Um logo ou marca sobreposto a uma imagem para afirmar a propriedade e desencorajar reuso.

A parte de uma venda que sobra após o custo do provedor — a margem da plataforma num pedido SMM.

Banco relacional open-source, fork do MySQL, usado como banco principal da plataforma.

Conceder a cada identidade só o mínimo de acesso necessário para sua função.

Uma mensagem agendada para sair numa data e hora futuras escolhidas.

Valores numéricos medidos ao longo do tempo (CPU, latência, requisições) para monitorar a saúde.

Arquitetura em que a aplicação é dividida em serviços pequenos e independentes que se comunicam por rede.

Ficha que documenta um modelo de IA: propósito, dados, limitações e desempenho.

Uma mensagem reutilizável (texto, mídia, enquete) salva uma vez e reusada em campanhas e bots.

Uma área de funcionalidade autocontida da plataforma (um "plugin"), em sua própria pasta.

Hardware Security Module — dispositivo que guarda e usa chaves criptográficas de forma inviolável.

Banco NoSQL orientado a documentos (JSON/BSON), flexível quanto ao esquema.

Verificação automática que testa repetidamente um site ou endpoint e avisa quando ele cai.

Aplicação construída e implantada como uma única unidade.

Um monólito organizado em módulos bem isolados — simplicidade do monólito com fronteiras claras.

Uso de mais de um provedor de nuvem para evitar dependência única e otimizar custo/risco.

Um dos bancos relacionais open-source mais populares do mundo.

Network Address Translation — traduz IPs privados em um IP público (e vice-versa).

NIST AI Risk Management Framework — modelo para gerir riscos de sistemas de IA.

NIST Cybersecurity Framework — modelo de referência para gerir risco cibernético (Identificar, Proteger, Detectar, Responder, Recuperar).

Servidor web e proxy reverso de alto desempenho, ótimo para muitas conexões simultâneas.

Token de uso único adicionado a scripts inline para a Content-Security-Policy estrita permitir só eles.

Combinação de nuvem pública com infraestrutura local/privada operando juntas.

Protocolo de autorização que permite um app acessar recursos de um usuário sem expor a senha, via tokens.

Open Shortest Path First — protocolo de roteamento interno que calcula o caminho mais curto.

Senha de uso único enviada para verificar que um contato é dono de um número ou e-mail.

Application Security Verification Standard — checklist de requisitos de segurança para aplicações.

Software Assurance Maturity Model — modelo para medir e evoluir a maturidade de segurança do desenvolvimento.

Monitoramento de prompts, respostas, custo, latência e qualidade dos sistemas de IA em produção.

Especificação padrão que descreve uma API REST de forma legível por máquina (antigo Swagger).

Camada de identidade sobre o OAuth2 que padroniza o login (autenticação) além da autorização.

Padrão aberto para coletar logs, métricas e traces de forma unificada.

Payment Card Industry Data Security Standard — regras para quem processa dados de cartão.

FastCGI Process Manager — gerencia os processos PHP que atendem as requisições.

O método de transferência bancária instantânea brasileiro que a plataforma aceita para recargas e pedidos.

Platform as a Service — plataforma gerenciada onde você só implanta o código, sem cuidar do servidor.

Camada que abstrai o acesso a dados, isolando o domínio dos detalhes do banco.

Estado de um pedido SMM em que só parte da quantidade pedida foi entregue.

Dividir uma tabela grande em partes menores por critério (data, faixa) para desempenho.

Criar muitos pedidos SMM de uma vez colando uma lista, cada um virando um pedido individual.

Pedido avulso agendado para repetir a cada intervalo definido por um número de ciclos, pago adiantado.

Pergunta com a marca enviada a clientes (NPS, nota, enquete) para medir a satisfação.

Pontos que um cliente ganha por ações e troca por recompensas, incentivando a recompra.

Banco relacional open-source avançado, com forte suporte a tipos, JSON e extensões.

Os indicadores "digitando…" / "online" que a plataforma pode exibir a um contato para parecer humano.

Data Loss Prevention — controles que impedem o vazamento de dados sensíveis para fora da organização.

Sistema de coleta e consulta de métricas por séries temporais.

O fornecedor de origem que de fato executa um serviço SMM, oculto do comprador (white-label).

Servidor que recebe as requisições e as encaminha aos servidores de aplicação por trás dele.

Código visual que abre um link, um pagamento ou uma conversa de WhatsApp ao ser escaneado por um celular.

Banco de dados vetorial open-source para busca por similaridade de embeddings.

Quality of Service — prioriza certos tipos de tráfego (voz, vídeo) para garantir desempenho.

Retrieval-Augmented Generation — a IA busca trechos relevantes numa base de conhecimento e os usa para responder com precisão e fontes.

Estilo de API sobre HTTP que expõe recursos por URLs e verbos (GET/POST/PUT/DELETE) — o padrão mais comum na web.

Remote File Inclusion — incluir e executar um arquivo remoto malicioso.

Algoritmo de criptografia assimétrica clássico, usado em assinatura e troca de chaves.

Rastreamento do caminho de uma requisição por todos os serviços que ela percorre.

As confirmações de entrega/leitura (tiques) que o WhatsApp devolve; campanhas podem cadenciar por elas.

Plano e recursos para restaurar os sistemas após uma falha grave ou desastre.

Virtual Private Network — túnel cifrado que conecta com segurança um dispositivo a uma rede remota.

Banco em memória chave-valor ultrarrápido, usado para cache, filas e sessões.

O reembolso imediato do valor exato cobrado pela parte de um pedido que não foi entregue.

Registro do que aconteceu e quando — logins, envios, ações de admin — mantido para segurança e suporte.

Manter cópias sincronizadas dos dados em vários servidores para leitura e tolerância a falhas.

Reposição de um pedido SMM (ex.: seguidores perdidos) dentro da garantia, sem custo adicional.

O texto que um bot envia automaticamente quando uma palavra-chave ou gatilho corresponde.

A avaliação e mitigação dos riscos (viés, vazamento, alucinação) do uso de IA.

Rodízio de envios entre vários números conectados para nenhuma conta ultrapassar seu ritmo seguro.

Security Information and Event Management — centraliza e correlaciona logs de segurança para detectar incidentes.

Small Language Model — modelo de linguagem compacto, mais barato e rápido, ideal para rodar local ou em tarefas específicas.

Social Media Marketing — compra de engajamento (seguidores, curtidas, visualizações) para contas sociais.

Protocolo de API baseado em XML e contratos rígidos (WSDL), comum em sistemas corporativos legados.

Security Orchestration, Automation and Response — automatiza a resposta a incidentes de segurança.

Relatório de auditoria que atesta os controles de segurança, disponibilidade e privacidade de um provedor SaaS.

Cinco princípios de design orientado a objetos que tornam o código flexível e fácil de manter.

Antecessor do TLS; hoje "SSL" é usado coloquialmente para o certificado que habilita HTTPS.

Server-Side Request Forgery — fazer o servidor requisitar URLs internas escolhidas pelo atacante.

Disciplina que busca garantir que sistemas de IA se comportem de forma segura e alinhada à intenção humana.

Roubar o token/cookie de sessão de um usuário para se passar por ele.

Modelo em que o provedor gerencia toda a infraestrutura e você paga só pela execução.

Um pacote SMM que junta vários serviços componentes (ex.: curtidas + visualizações) numa só compra.

Um pequeno serviço acompanhante (ex.: a ponte do WhatsApp) que roda ao lado do app principal.

Intrusion Detection System — detecta e alerta sobre atividade suspeita na rede/host.

Intrusion Prevention System — como o IDS, mas também BLOQUEIA a ameaça ativamente.

Foto instantânea do estado de um disco ou VM num momento, para restauração rápida.

Conjunto de ferramentas em torno do OpenAPI para documentar e testar APIs interativamente.

O conjunto de protocolos que sustenta a internet: TCP (entrega confiável) sobre IP (endereçamento).

Transport Layer Security — protocolo que cifra a comunicação na rede (o "s" do HTTPS).

Conversão de texto digitado em mensagem de áudio falada (Text-to-Speech), usada em respostas de voz.

Espaço separado (workspace/equipe) que mantém os dados de um cliente isolados dos de outro.

Num sistema distribuído, só dá para garantir 2 de 3: Consistência, Disponibilidade e tolerância a Partição.

Ferramenta de IaC que provisiona infraestrutura em qualquer nuvem a partir de arquivos declarativos.

A menor unidade de texto que um modelo processa; o uso e o custo dos LLMs são medidos em tokens.

Um conjunto de operações que ou se aplicam todas ou nenhuma (tudo-ou-nada).

O texto escrito de uma mensagem de voz, gerado para o áudio ser pesquisável e legível.

Passagem de uma conversa do bot para um operador humano (ou de volta) dentro da caixa de entrada.

Mensagem de WhatsApp enviada a vários destinatários de uma vez; em APIs oficiais é cobrada pela Meta.

Usar ../ num caminho para acessar arquivos fora do diretório permitido.

Protocolo de transporte rápido e sem garantia de entrega, usado em voz/vídeo em tempo real.

Rede local virtual que segmenta logicamente um switch físico em redes isoladas.

Extensão da VLAN que permite milhões de redes virtuais sobre uma rede IP (usada em nuvem).

Um marcador como {name} numa mensagem, trocado pelos dados de cada destinatário no envio.

Endpoint/rotina que informa se um serviço está saudável, usado por balanceadores e monitores.

Prática de manter versões de uma API (v1, v2) para evoluir sem quebrar clientes existentes.

Uma configuração da plataforma específica por setor (clínica, restaurante, agência…).

Estado de mensagem em que a mídia pode ser vista apenas uma vez antes de sumir.

Id único do WhatsApp para uma mensagem enviada, usado para ligar recibos de entrega e ações nativas.

Chamada HTTP automática que a plataforma envia ou recebe quando um evento ocorre (um pagamento, uma mensagem).

Extended Detection and Response — estende o EDR correlacionando sinais de rede, nuvem e e-mail.

Formato de dados marcado por tags, verboso e estruturado, usado em SOAP e integrações legadas.

Cross-Site Scripting — injetar script no navegador de outros usuários via conteúdo não-escapado.

XML External Entity — abusar do parser de XML para ler arquivos ou fazer SSRF.

You Aren't Gonna Need It — não construa o que não é necessário agora.