01 / Offline-first
O servidor é o seu balcão
O coração do sistema roda num computador comum dentro do restaurante. Celulares, tablets e telas
conversam com ele pela sua rede Wi-Fi — sem passar pela internet. Por isso pedidos,
pagamentos e impressão funcionam com a rua inteira sem sinal.
LATÊNCIA DE REDE LOCAL: MILISSEGUNDOS · DEPENDÊNCIA DE INTERNET NA VENDA: ZERO
02 / Fila durável
Até sem Wi-Fi, a venda fecha
Se até a rede local cair, o celular do garçom guarda cada operação numa fila durável no próprio
aparelho e reenvia na ordem certa quando reconectar. Cada operação tem identidade única:
nada se perde, nada se duplica — nem pagamentos.
FILA LOCAL EM CADA APARELHO · REENVIO ORDENADO · IDEMPOTÊNCIA POR OPERAÇÃO
03 / Diário de bordo
Cada venda vira um registro permanente
Toda mudança — um item lançado, um pagamento, uma contagem de estoque — é gravada num diário de bordo
imutável, em disco, no mesmo instante. É desse diário que nascem o backup, o portal do dono e a
auditoria. Se aconteceu, está registrado. Para sempre.
GRAVAÇÃO SÍNCRONA EM DISCO · HISTÓRICO COMPLETO E AUDITÁVEL · RECUPERAÇÃO AUTOMÁTICA APÓS QUEDA DE ENERGIA
04 / Backup contínuo
Sua cópia de segurança, sem você pensar nela
O diário de bordo sobe continuamente para a nuvem, mais uma cópia completa toda madrugada — e uma
terceira cópia local em pendrive, se você quiser. E backup só é real se a restauração funciona:
a nossa é scriptada, documentada e ensaiada. Roubaram o computador? Instala em outro
e a casa volta do ponto exato em que parou.
ENVIO CONTÍNUO + CÓPIA COMPLETA DIÁRIA · RESTAURAÇÃO TESTADA EM ROTINA · TROCA DE MÁQUINA SEM PERDA
05 / Segurança
Nenhuma porta aberta para a internet
O sistema nunca aceita conexões vindas de fora — ele só liga para fora, por canal criptografado.
Não existe porta aberta no seu roteador para alguém atacar. Cada atualização é
assinada criptograficamente: o sistema recusa qualquer código que não seja
comprovadamente nosso. Senhas e PINs nunca saem do seu balcão, nem para o nosso backup.
SOMENTE CONEXÕES DE SAÍDA · ASSINATURA ED25519 EM CADA RELEASE · CREDENCIAIS EXCLUÍDAS DO ENVIO À NUVEM
06 / Atualizações
Melhora todo mês, sozinho
Um supervisor no computador do balcão baixa, verifica e aplica atualizações fora do horário de
movimento — e volta atrás sozinho se algo não subir direito. Você não instala nada,
não agenda técnico, não vê tela azul no sábado.
ATUALIZAÇÃO AUTOMÁTICA E ASSINADA · REVERSÃO AUTOMÁTICA EM FALHA · SEM JANELA DE MANUTENÇÃO NO RUSH
07 / Honestidade operacional
O sistema nunca finge
O portal do dono mostra a idade exata de cada informação (“dados de há 2 min”). Um comando remoto mostra
pendente → aplicado, de verdade. Se o cardápio digital não consegue falar com a loja,
ele diz “fechado no momento” em vez de aceitar pedido para o vazio. Parece detalhe — é o motivo de você
poder confiar no que está na tela.
IDADE DO DADO SEMPRE VISÍVEL · COMANDOS COM CONFIRMAÇÃO REAL · NUNCA ACEITA O QUE NÃO PODE CUMPRIR
08 / Sem app store
Qualquer aparelho vira terminal
Garçom, cozinha, caixa e entregador usam o navegador do aparelho que você já tem — Android, iPhone,
tablet, tela velha de PC. Nada para instalar de loja de aplicativo, nada para pagar
por aparelho, nada que quebre quando o fabricante atualizar o sistema.
FUNCIONA EM QUALQUER NAVEGADOR MODERNO · APARELHOS ILIMITADOS · SEM CUSTO POR TERMINAL