O cliente
A AstraPay (Astra Instituição de Pagamento Ltda.) é uma fintech brasileira especializada em meios de pagamento com atuação focada em transações internacionais (cross-border) e forte DNA de inovação. A empresa estrutura seu modelo de negócio sobre três pilares fundamentais: tecnologia proprietária de alta performance, rigoroso compliance regulatório e relacionamento institucional e de negócios estratégico.
Posicionada como uma facilitadora de pagamentos globais, a AstraPay estabeleceu uma parceria inédita com a UnionPay — a maior bandeira de cartões do mundo, presente em mais de 180 países e territórios. Essa conexão permite conectar a rede financeira brasileira aos ecossistemas de pagamentos de todos os continentes, viabilizando a integração direta de estrangeiros e viajantes ao ecossistema financeiro do Brasil e no mundo.
O mapa de evolução do produto contempla:
Pix Internacional Inbound (Fase 1): Permite que usuários estrangeiros no Brasil ou no exterior paguem instantaneamente via Pix utilizando o saldo ou limite de seus cartões de crédito, débito ou pré-pagos originados em qualquer lugar do mundo, de qualquer bandeira ou carteira digital.
Pix Internacional Outbound (Fase 2): Expansão do modelo para permitir que brasileiros paguem no exterior via Pix em arranjos internacionais.
O cenário
O ecossistema de meios de pagamento global sempre operou em silos tecnológicos isolados: o arranjo de cartões opera sob padrões específicos de mensagens (ISO de cartões), enquanto o Pix opera sob a rede de pagamentos instantâneos do Banco Central do Brasil (ISO do Pix). Até a atuação da AstraPay, não existia no mercado uma solução capaz de realizar a tradução em tempo real entre a ISO do cartão e a ISO do Pix.
Diferente de soluções informais ou alternativas que contornam a regulação — utilizando contas de não residentes, sem recolhimento de IOF e sem transparência cambial —, a AstraPay projetou uma operação 100% regulada, transparente e em compliance com o Banco Central (BACEN).
A oportunidade exigiu a estruturação coordenada de três pilares de altíssima complexidade:
Pilar Regulatório e Compliance: Estruturado ao longo de quase dois anos de modelagem jurídica com o escritório Pinheiro Neto Advogados e validação formal contínua junto ao Banco Central do Brasil, garantindo recolhimento de IOF, rastreabilidade total e operações transparentes.
Pilar de Negócios e Câmbio: Integração com a UnionPay e conexão com uma mesa de câmbio global operacional 24/7. Isso possibilita a cotação cambial em tempo real a cada transação instantânea, oferecendo taxas significativamente menores (menos de um terça do custo de uma compra internacional tradicional com cartão).
Pilar de Tecnologia e Nuvem: Necessidade de desenhar do zero e implantar uma arquitetura de nuvem em AWS capaz de executar microsserviços, processar mensagens de alta frequência, converter mensagens entre redes e integrar webhooks financeiros com baixíssima latência.
Para viabilizar a arquitetura e a infraestrutura do projeto, a AstraPay contratou a Dati, especialista em ecossistema AWS, para coprojetar, automatizar e implantar o ambiente de produção do Pix Internacional.
O desafio
Antes da atuação da Dati, a AstraPay contava apenas com um ambiente embrionário e conceitual de testes (“casca de testes”), sem a infraestrutura necessária para sustentar uma operação financeira de escala produtiva. A Dati entrou como parceira estratégica para coprojetar, desenhar e construir a infraestrutura AWS de produção, garantindo conformidade, resiliência e automação.
Os principais desafios técnicos e operacionais identificados foram:
Orquestração dos Microsserviços: Necessidade de provisionar uma camada produtiva padronizada, com isolamento, alta disponibilidade, observabilidade de saúde e autoescalamento para os microsserviços da aplicação.
Automação de Entregas (CI/CD): Ausência de esteiras automatizadas de build, deploy e repositórios de artefatos com controle de versão e permissões granulares para deploys em produção.
Persistência de Dados e Mensageria Segura: Necessidade de criar ambientes de banco de dados gerenciados isolados em rede privada, gestão centralizada de segredos e um broker de mensageria para o processamento assíncrono entre a rede Pix e a UnionPay.
Borda de Integração Financeira: Configuração de endpoints para recepção de webhooks bancários, filas resilientes com controle de DLQ (Dead-Letter Queue) e validação da conectividade dedicada via VPN Site-to-Site com a UnionPay.
Infraestrutura como Código e Governança: Garantir que 100% do ambiente fosse reproduzível via Terraform/Terragrunt, com plano de backup automatizado, alertas no CloudWatch e transferência completa de autonomia técnica para a equipe de TI da AstraPay.
A solução
A Dati desenhou e implantou na conta AWS de produção da AstraPay uma infraestrutura moderna, focada em microsserviços containerizados, com automação completa de infraestrutura como código e pipelines de entrega contínua.
Detalhamento dos Componentes Implantados:
Camada de Execução e Orquestração de Containers:
Amazon ECS com AWS Fargate e Fargate Spot: Cluster produtivo executando os microsserviços do Pix Internacional em arquitetura serverless de containers, combinando capacidade sob demanda e Fargate Spot para otimização de custos.
Observabilidade e Service Mesh: Configuração do Container Insights para telemetria dos containers e namespace privado no AWS Cloud Map via Service Connect.
Auto Scaling: Políticas de escalamento automático baseadas em consumo de CPU e memória por serviço.
Automação de Build e Deploy:
AWS CodePipeline e AWS CodeBuild: Implantação de pipelines de CI/CD para automação de build e deploy contínuo sem intervenção manual.
Amazon ECR & AWS CodeArtifact: Provisionamento de repositórios no Amazon ECR para armazenamento seguro de imagens Docker e repositório privado no AWS CodeArtifact para gestão de dependências de software.
Persistência, Segredos e Mensageria Assíncrona:
Amazon RDS for PostgreSQL: Instância gerenciada em sub-redes privadas, com criptografia de dados em trânsito e repouso, Performance Insights e parameter groups customizados.
AWS Secrets Manager: Armazenamento centralizado e criptografado dos segredos da aplicação, com acesso restrito via roles IAM.
Amazon MQ for RabbitMQ: Provisionamento de broker de mensageria na rede privada para suporte ao desacoplamento e processamento assíncrono das transações.
Integrações Financeiras, Borda e Conectividade:
Amazon API Gateway: Configuração de API REST com domínio customizado via Amazon Route 53 e suporte a TLS 1.2 para o recebimento de webhooks do parceiro bancário.
Amazon SQS: Integração direta do API Gateway com fila SQS criptografada, com suporte a Dead-Letter Queue (DLQ) e política de redrive automática configurada para 3 tentativas.
Conectividade UnionPay: Validação técnica da rota e conectividade através da VPN Site-to-Site preexistente com a rede global da UnionPay.
Proteção, Backup e Observabilidade Inicial:
AWS Backup: Configuração de plano de backup diário automatizado com retenção de 30 dias e cópia cruzada de segurança para uma segunda região AWS.
Amazon CloudWatch e Amazon SNS: Alarmes técnicos para monitoramento de métricas críticas (CPU, memória e conexões de banco/mensageria) com notificações via SNS.
Infraestrutura como Código e Go-Live:
Terraform / Terragrunt: Código de infraestrutura 100% versionado no repositório Git da AstraPay, integrado a fluxos de Apply via GitHub Actions com credenciais de privilégio mínimo.
Apoio ao Go-Live e Documentação: Validação de testes cruzados de estresse, roteiros de rollback, entrega de desenho arquitetural atualizado e transferência de conhecimento.
“Ninguém no Brasil faz o que a AstraPay construiu. Nós conseguimos conectar a ISO de uma bandeira de cartões internacional à ISO do Pix. Traduzimos o valor de um cartão de crédito ou débito no exterior e entregamos um Pix instantâneo no Brasil, com câmbio 24/7 integrado e 100% em compliance com o Banco Central. É a experiência de fazer um estrangeiro pagar no Pix como se fosse um brasileiro.”
— Diretoria Executiva, AstraPay
Os resultados
A parceria entre a AstraPay e a Dati viabilizou a transição segura de um projeto altamente complexo da fase de arquitetura para a operação produtiva em escala real.
A Evolução do Processo de Lançamento (Rollout):
Soft Launch com Whitelist (02 a 27 de Julho): Operação em ambiente controlado utilizando uma whitelist de cartões (incluindo o CEO Latam e executivos da UnionPay) para validação exaustiva do fluxo end-to-end, liquidação, estornos e ajustes de settlement.
Soft Go-Live (A partir de 28 de Julho): Abertura do sistema para a totalidade dos cartões da bandeira UnionPay globalmente, operando com travas de segurança transacionais diárias em camadas progressivas (subindo gradualmente de USD 1.000 até R$ 50.000/dia para monitoramento de estabilidade).
Go-Live Full (Fase Atual): Remoção gradual dos limites diários após alinhamento com o Banco Central do Brasil, abrindo a plataforma para processamento volumétrico irrestrito.
Métricas e Impacto de Negócio:
R$ 500.000+ Transacionados: Apenas durante a fase inicial de testes controlados (Soft Go-Live), o sistema movimentou quase meio milhão de reais, registrando médias de R$ 30.000 a R$ 50.000 transacionados por dia.
Velocidade de Pix Doméstico: Capacidade inédita de processar a tradução de mensagem do cartão internacional e cotação de câmbio 24/7 em apenas 1 a 2 segundos, entregando a mesma experiência de velocidade do Pix brasileiro.
Segurança e Anti-Fraude Multicamadas em Tempo Real: Mudanças diárias em listas restritivas (nacionais ou internacionais) ou bloqueios de QR Codes pelo Banco Central refletem instantaneamente no motor de autorização, bloqueando tentativas suspeitas e protegendo a operação contra fraudes e lavagem de dinheiro.
100% Infraestrutura como Código (IaC): Eliminação completa de configurações manuais. O ambiente é totalmente reproduzível, auditável e automatizado via Terraform e GitHub Actions.
Total Autonomia para a AstraPay: Documentação detalhada, pacotes de IaC e alinhamento arquitetural entregues pela Dati permitiram que o time de TI da AstraPay assumisse a operação contínua com total segurança.
“Além de toda a complexidade tecnológica que vivemos — onde a Dati foi nossa parceira fundamental no desenho e na construção da infraestrutura AWS de produção do zero —, enfrentamos uma jornada de quase dois anos no modelo regulatório junto ao Banco Central e na estruturação do negócio com a UnionPay. Colocar essa solução de pé, unindo regulatório, negócio e tecnologia de nuvem, é um marco histórico para o mercado financeiro brasileiro.”
— Diretoria Executiva, AstraPay
