Redução de custos e dependências em integrações críticas no setor de seguros

A seguradora mantinha processos e APIs essenciais operando fora da sua própria infraestrutura, e com um iPaaS não homologado no ecossistema arquitetural da seguradora, o que representava uma oportunidade estratégica de internalização e maior governança. Os principais pontos de atenção eram:

• Operação em plataforma externa: processos críticos de contratação, cancelamento, sinistro, adesão e antifraude operavam inteiramente em um iPaaS terceirizado, o que motivou a busca por maior autonomia e controle sobre a própria operação.

• Oportunidade de maior rastreabilidade: a evolução dos requisitos de compliance e auditoria demandava logs e trilhas mais robustas, especialmente em jornadas regulatórias sensíveis.

• Complexidade de regras de negócio: 11 processos e APIs concentravam transformações sofisticadas de dados, integrações com sistemas legados, e lógicas condicionais específicas por tipo de operação — tudo isso precisava ser preservado integralmente na migração.

• Alta criticidade operacional: a confiabilidade das APIs de contratação e sinistro não admitia margens de erro, dado o impacto direto na experiência do cliente final e na reputação da seguradora.

A Squadra conduziu a migração para Azure API Management (APIM) e Azure Functions com o Genius atuando como acelerador em todas as fases — do discovery ao deploy. A abordagem garantiu a preservação integral das regras de negócio e a continuidade da operação durante toda a transição.

Genius em ação: Portabilidade de API Gateway com Azure

Discovery: Mapeamento e Inventário de Integrações

A seguradora identificou a necessidade de ter uma visão consolidada de suas integrações. O Genius apoiou o mapeamento dos 11 processos e APIs existentes, tornando visível o que estava disperso ou ainda não centralizado — dependências entre sistemas, pontos de atenção e regras de negócio críticas.

• Mapeamento de dependências: identificação de todas as chamadas entre sistemas legados, lógicas condicionais e transformações de dados em cada processo.

• Inventário de integrações: documentação dos 11 processos e APIs com suas regras de negócio, tipos de operação e requisitos de segurança — a base para uma migração estruturada e previsível.

Design: Arquitetura de Destino no Azure

Com o mapa em mãos, foi projetada a arquitetura de destino no Azure. Decisões que normalmente emergem durante o build foram antecipadas e formalizadas nessa etapa, aumentando a previsibilidade e a eficiência do projeto.

• Azure API Management (APIM): definição de políticas de exposição, autenticação, rate limiting e versionamento para todas as APIs migradas.

• Arquitetura serverless: modelagem dos schedulers como Azure Functions com processamento paginado e controle de estado. SLAs formalizados: REST em até 5s em 95% das chamadas e Functions em até 500ms.

Build: Implementação e Observabilidade

A implementação foi além da tradução técnica — preservou toda a complexidade de negócio das APIs críticas e entregou à seguradora a visibilidade operacional necessária para uma gestão mais robusta.

• Application Insights: logging, métricas de tempo de resposta, taxa de erro e throughput estruturados para gestão à vista da operação.

• Mecanismos de resiliência: idempotência, reversibilidade e plano de rollback incorporados às APIs críticas desde o início, com checkpoints quinzenais e comitê técnico de governança.

Deploy: Pipeline CI/CD e Governança

O pipeline foi estruturado para garantir que apenas código validado chegasse à produção, com bloqueio automático de vulnerabilidades críticas e disponibilidade garantida durante o horário comercial sem impacto de custo fora do pico.

• Pipeline CI/CD com Fortify: análise SAST/DAST integrada com bloqueio automático em criticidades altas.

• Gestão de ciclo de vida das APIs: processo de versionamento e depreciação formalizado junto às equipes de operação, garantindo transição controlada.

A migração para Azure foi além de uma modernização tecnológica: representou uma decisão estratégica de negócio com retorno imediato.

A qualidade da entrega foi um item importante ressaltado pela seguradora já que reduziu o tempo de homologação e trouxe confiança na implantação da solução.

Ao internalizar as integrações críticas na infraestrutura Azure já contratada pela seguradora, o projeto gerou redução direta de custos operacionais sem novos contratos de infraestrutura, ao mesmo tempo em que entregou maior controle, rastreabilidade e resiliência sobre as jornadas mais sensíveis do negócio: contratação, cancelamento, sinistro, adesão e antifraude.

Com 11 integrações críticas migradas em 12 sprints, a seguradora passou a operar em uma plataforma própria, governada e escalável, pronta para sustentar o crescimento do negócio com segurança.

Tecnologias Utilizadas