Estamos buscando um especialista para realizar uma auditoria completa em nosso sistema de Ponto de Venda (PDV) multi-tenant, desenvolvido para restaurantes brasileiros. O objetivo principal é validar a arquitetura, segurança, performance e compliance fiscal da plataforma. O sistema é robusto e abrange diversas funcionalidades operacionais e de gestão.
Escopo do Sistema:
Canais operacionais: Inclui cardápio digital público, pedidos via mesa (QR Code), aplicativo para garçons, pdv de balcão, kds (kitchen display system) para cozinha e integração com sistemas de delivery.
Gestão: Possui um painel administrativo específico para cada restaurante e um painel central master para gestão de múltiplas unidades.
Fiscal: Integração com
NFE.io para emissão de Notas Fiscais Eletrônicas (NF-e) e utilização de webhooks para comunicação.
Realtime: Funcionalidades de sincronização em tempo real em todas as telas, abrangendo pedidos, comandas, KDS, chamadas de garçom e controle de estoque.
Stack Tecnológica:
Frontend: Desenvolvido com React 19, TanStack Start 1.x (SSR), TanStack Router (baseado em arquivos), TanStack Query, TailwindCSS v4, shadcn/ui e Lucide.
Backend: Utiliza Supabase (Postgres, RLS - Row Level Security, Realtime, Autenticação), funções server-side TanStack (createServerFn) e rotas server-side para webhooks (/api/public/*).
Runtime: Executado em Cloudflare Workers.
Objetivos da Auditoria:
Arquitetura e Multi-tenancy: Avaliar o isolamento de dados entre os tenants, a escalabilidade da plataforma e a eficiência da gestão central master.
Segurança: Revisar os mecanismos de autenticação e autorização, a exposição de APIs e a proteção de dados fiscais.
Realtime e Sincronização: Testar a confiabilidade da sincronização em tempo real em cenários de alta carga e possíveis desconexões de rede.
Frontend: Analisar a performance da interface, a implementação de Server-Side Rendering (ssr), a estrutura de roteamento e a experiência do usuário (ux).
Backend: Verificar a otimização de índices no Postgres, a configuração de RLS, a performance das funções server-side e a latência na execução em Cloudflare Workers.
Fiscal e Compliance: Assegurar a correta emissão de NF-e, a integridade dos logs e a existência de trilhas de auditoria para conformidade fiscal.
Operacional: Garantir a consistência do cardápio, a fluidez do fluxo de pedidos, o funcionamento do KDS e a integração com os processos de delivery.
Mais importante, esta correta a utilização dos Framework? é preciso migrar?
Prazo de Entrega: Não estabelecido