IA e SaaS · Produto próprio 2023-2026

Nexo

O Nexo é a plataforma SaaS da Kiwop que junta CRM, projetos, faturação e registo de horas com agentes de IA que consultam dados e executam tarefas com permissões, aprovação humana e rastreabilidade. É com o módulo SGSI que superamos a auditoria de ENS, ISO 27001 e ISO 42001 sem nenhuma não conformidade.

3 anos (em curso) 6 especialistas 2023-2026

Serviços

Agentes de IA
Desenvolvimento Laravel
Desenvolvimento React
Integrações API
UX/UI Design
DevOps

Serviços relacionados

01O desafio

As empresas utilizam dezenas de ferramentas desconectadas: CRM, gestão de projetos, registo de horas, faturação... O resultado é duplicação de dados, processos manuais e zero visibilidade real. O Nexo nasceu para o resolver primeiro em casa: queríamos governar a Kiwop com um único sistema que aprendesse com os nossos dados. Somos o nosso primeiro cliente, e é esse o ponto: é o mesmo cérebro de IA que montamos para quem nos contrata.

02A solução

Desenvolvemos o Nexo como plataforma multi-tenant com arquitetura modular: registo de horas com conformidade legal (retenção de 4 anos), gestão de projetos e tarefas, CRM com captação de leads por email e faturação sincronizada com a Holded. Por cima, uma camada de IA transversal: um assistente que responde com os dados da empresa através de ferramentas auditadas, e 27 agentes proativos que vigiam bolsas de horas, faturação, correio recebido e SEO, geram relatórios e propõem ações. Toda a ação com consequências exige aprovação humana e fica registada. Integrações ativas com Holded, Apollo, Slack e as APIs da Google, mais importadores de HubSpot, ClickUp e Asana. Stack Laravel + React + Inertia.js sobre PostgreSQL com pgvector. Em 2026 somámos o módulo SGSI: as 73 medidas do ENS (o quadro nacional de segurança espanhol), os 93 controlos da ISO 27001 e os 38 da ISO 42001 numa única consola, com corpo documental versionado, evidência assinada, registo imutável e conta de auditor externo. Com ele superámos em agosto de 2026 a auditoria de certificação da OCA Global nas três normas sem nenhuma não conformidade, e desde setembro é vendido a outras empresas como Nexo SGSI, em SaaS ou instalado na sua infraestrutura.

Stack técnico

Como está montado

Front

React UI reativa
Inertia.js Ponte SPA

Motor

Laravel Backend e APIs
Holded API ERP e faturação
Apollo API Dados B2B

IA

pgvector Busca vetorial
Anthropic API Modelos Claude via API
Claude Opus 4.8 LLM estratégico
Claude Sonnet 5 LLM de trabalho

Dados

PostgreSQL Base de dados
Redis Cache em memória

03Arquitetura

Como flui um pedido

Um evento (um cron, um email recebido, uma pergunta do utilizador) ativa um agente ou o assistente
O sistema recupera apenas o contexto autorizado: cada consulta é filtrada por workspace e pelas permissões do utilizador ou do agente
O modelo raciocina e escolhe uma ferramenta de um catálogo de 37: procurar tarefas, horas, leads, rentabilidade, conhecimento interno ou conectores de dados
As ferramentas de leitura executam-se diretamente; as que alteram algo (SQL de escrita, ficheiros, shell) exigem confirmação explícita do utilizador
As propostas de ação dos agentes nascem em estado pendente e só são executadas quando um humano as aprova
Cada chamada ao modelo e a cada ferramenta fica registada: tokens, custo, duração e quem aprovou o quê

O que é IA e o que é determinístico

Componentes de IA

Os modelos (Claude Opus e Claude Sonnet, consoante a dificuldade de cada tarefa) interpretam instruções, raciocinam sobre o contexto da empresa, escolhem ferramentas, redigem relatórios e rascunhos e propõem ações. Os agentes de rotina correm no modelo mais económico e os estratégicos no mais capaz: o tiering de modelos é parte do design.

Componentes determinísticos

A sincronização com a faturação (Holded), o registo de horas e a sua retenção legal de 4 anos, o isolamento entre workspaces, as permissões por função e módulo e as validações de negócio passam por código convencional. Não delegamos no LLM nenhuma operação que exija um resultado determinista: o modelo propõe, o código decide o que pode tocar.

O que o sistema não faz

Nenhum agente acede a dados fora do seu workspace: o isolamento é aplicado no servidor (scopes, middleware e testes dedicados), não no prompt
Toda a proposta de ação de um agente nasce em estado pendente e exige aprovação humana antes de ser executada
As ferramentas que alteram dados (SQL de escrita, ficheiros, shell) pedem confirmação explícita e estão restritas a utilizadores autorizados
O registo de horas e as obrigações legais passam por lógica determinista, nunca por inferência do modelo
Cada chamada de IA fica medida num registo imutável (tokens, custo, modelo) com orçamento mensal por workspace que corta a despesa se for ultrapassado

04Impacto medido

Resultados

10+ Integrações ativas
90% Imputações de horas automatizadas
0 Não conformidades em ENS, ISO 27001 e ISO 42001
27 Agentes de IA ativos

Dados verificáveis

Métricas em detalhe

Meses em produção (plataforma / camada de agentes): 36 / 5
Projetos geridos: 166
Tarefas geridas: 2 022
Registos horários (marcações de ponto): 2 478
Horas imputadas a projetos de cliente: 2 983 h
Imputações criadas por vias automatizadas (API, encerramento de tarefa, git): 90%
Agentes de IA ativos: 27
Execuções de agentes registadas (desde fevereiro de 2026): 6 760
Chamadas do modelo a ferramentas registadas: 466
Tokens processados pela camada de IA: 142 M
Normas auditadas com o módulo SGSI (agosto de 2026): 3
Não conformidades na auditoria de certificação: 0
Medidas e controlos geridos (ENS + ISO 27001 + ISO 42001): 204
Documentos do corpo documental do SGSI: 72

Metodologia: Dados agregados extraídos através de uma consulta apenas de leitura à base de dados de produção do Nexo a 10 de julho de 2026. A plataforma opera em produção desde julho de 2023 (nasceu como registo de horas) e a camada de agentes de IA desde fevereiro de 2026. São totais de plataforma; não expõem dados de nenhum cliente. Os números do SGSI vêm do relatório de auditoria da OCA Global (17-27 de agosto de 2026) e dos catálogos do módulo a 28 de agosto de 2026.

05O processo

O processo

Discovery

Análise de fluxos operacionais e pontos de dor
Arquitetura

Design multi-tenant em Laravel + Inertia (React) e modelo de integrações
Core

Registo de horas e gestão de projetos
Integrações

Holded, Apollo, Slack e APIs da Google em direto; importadores de HubSpot, ClickUp e Asana
SaaS

Onboarding, faturação e painel de administração
Camada IA

Assistente com ferramentas auditadas e agentes proativos com aprovação humana: relatórios, vigilância e propostas
SGSI

Módulo de conformidade para ENS, ISO 27001 e ISO 42001: catálogos, corpo documental, evidência assinada e auditoria externa superada sem não conformidades (maio-agosto 2026)

06Showcase

A plataforma

O Nexo não é uma demo: é o sistema com que a Kiwop funciona todos os dias. CRM, projetos, faturação, agentes de IA, segurança certificada e o portal que cada cliente vê, sobre os mesmos dados.

01 · O pulso

Onde está o dinheiro, o que se ignora e como está a equipa

Todas as manhãs o Nexo resume que cobranças esperam, que tarefas estão paradas há dias e quem registou entrada. Um assistente responde com os dados da empresa através de ferramentas auditadas, não com uma pesquisa no e-mail.

156projetos geridos, com as suas horas, tarefas e cobranças numa única vista
02 · CRM e vendas

Cada lead com o seu próximo passo

Leads por origem, pipeline ponderado por probabilidade e seguimentos com data. O agente de leads prepara os seguimentos e propõe o próximo passo; a pessoa decide se é enviado.

302leads geridos no CRM
03 · Faturação

Contratos, marcos e cobranças no mesmo sítio

Contratos recorrentes, marcos de projeto e faturas ligadas à contabilidade. A rentabilidade de cada projeto calcula-se com as horas registadas, não com estimativas.

90 %das imputações de horas fazem-se sozinhas
04 · Os agentes

27 agentes com aprovação humana

Supervisionam bolsas de horas, faturação, e-mail recebido e SEO, geram relatórios e propõem ações sobre 150 projetos monitorizados. Toda a ação com consequências exige a aprovação de uma pessoa e fica registada.

27agentes de IA ativos em produção
05 · O SGSI

Um sistema de gestão auditado em três normas

As 73 medidas do ENS, os 93 controlos da ISO 27001 e os 38 da ISO 42001 geridos a partir de uma única consola. Auditoria de certificação da OCA Global superada em agosto de 2026 sem nenhuma não conformidade. Certificados ISO 27001 e ISO 42001 emitidos em setembro.

204medidas e controlos das três normas geridos a partir de uma consola
06 · O portal

E o que o seu cliente vê

Cada cliente entra no seu portal: horas consumidas, tarefas, decisões pendentes com prazo, entregáveis para assinar e resultados medidos. Não é preciso pedir um relatório: já lá está.

28clientes com o seu portal no Nexo