Roadmap

O que está live hoje, em staging, e no roadmap. Esta página é a referência única — se a copy de outra página da Advanta disser algo diferente, esta página ganha. Atualizada sempre que um adapter ou produto muda de estado.

Última atualização: 2026-05-12 · Próxima revisão programada: a cada quarter close

Como ler esta página. Usamos três etiquetas: live = em produção, com SLA, billing on; staging = código pronto, em QA com customer pilot, ainda não billable; roadmap = trabalho planeado mas não iniciado ou em procurement. Tudo o que não está marcado live não conta para a vossa decisão de compra hoje, embora possamos comprometer prazo no MSA. As datas-alvo são best-effort honestos, não promessas contratuais.

Product surfaces — what banks consume

Cada surface é uma combinação de endpoints API + UI portal opcional. O status reflecte o que está atualmente disponível para integração de cliente, não a versão interna.

Sandbox APIs live

Score (synthetic), ESG (calculator real), ERP-connector com fixtures determinísticas. Sem billing. Acesso instantâneo em /sandbox.

Disponível: hoje · Sem cartão · Sem expiry

ESG scoring (live) live

CSRD/VSME-aligned. Algorítmico, calculado a partir de inputs no request body — sem dependência externa. Production-ready.

Disponível: hoje · Per-call billing · €0,40 → €0,20

Risk Monitoring (live) live

€499/mês por 100 PMEs. Re-scoring contínuo via ESG + ERP feeds. Alertas push. Compatible com Marketplace, APIs e White-label.

Disponível: hoje · Subscription billing · SEPA

Marketplace portal PME staging

SME-facing portal co-branded para o banco parceiro. Em QA com primeiro lighthouse customer (NDA). Live target Q3 2026 com primeiro paying bank.

Target: Q3 2026 · 0,25% sobre GMV originado

Score live tier (com bureau data) roadmap

Score endpoint com Iberinform + BdP CRC integrados. Bureau data billed como passthrough cost+15% à parte do per-call. Hoje retorna 503 com este link.

Target: Q3 2026 · Gates abaixo

ERP live OAuth roadmap

OAuth credentials live com providers reais. TOC Online primeiro (~80% das PMEs ibéricas), depois Cegid Primavera, PHC, Moloni, Sage, InvoiceXpress.

Target: Q3 2026 (TOC Online) → Q1 2027 (5 mais)

White-label portal staging

Three-portal stack (SME, supplier, branch advisor) com customer brand. Em piloto interno; primeiro deal Top-4 em conversação.

Target: Q4 2026 com primeiro contrato Top-4

Multi-currency native (GBP / USD) roadmap

Stripe billing meters em GBP/USD; SEPA mantém-se EUR-only. Necessário antes do primeiro deal UK.

Target: Q3 2027 · Após primeiro deal UK assinado

Data provider adapters — what powers Score live tier

O endpoint /v1/score em modo live combina dados de múltiplos providers via o adapter registry (api/_lib/data-providers/). Cada adapter tem o seu próprio gate de promoção roadmap → staging → live; promoção requer contrato assinado, env vars set, e teste E2E aprovado.

Adapter	Status	Provê	Custo wholesale (lookup fresh)	Target
synthetic	live	Fixtures determinísticas para sandbox	€0	—
at_validation	live	NIF mod-11 + entity-active check	€0	—
iberinform	roadmap	SME bureau data (PT+ES), payment history, sector	€1,20 (target)	Q3 2026
bdp_crc	roadmap	Banco de Portugal credit register	€0,80 (target)	Q4 2026
asnef (ES)	roadmap	Spanish credit register, paralelo a BdP CRC	€0,90 (estimate)	Q1 2027

Status promotion gates. Um adapter só passa de roadmap → staging quando: (1) contrato assinado, (2) credenciais set em env, (3) teste E2E passa contra um NIF conhecido. De staging → live: (4) Stripe meter {adapter}_lookup configurado para passthrough billing, (5) /legal/api-pricing live-tier footnote actualizado, (6) primeiro paying customer aprovou o passthrough rate. Os 6 gates são auditáveis no código (api/_lib/data-providers/{adapter}.js → getStatus()).

Quarter-by-quarter execution plan

High-level execution para os próximos 4 quarters. Reviewed at each quarter close.

Q1 2026 · ✓ done

Sandbox APIs em produção — score (synthetic), esg (live algorithm), erp-connector (fixtures). Multi-tenant + RLS isolation. Audit log WORM.
7 ERPs com sandbox connector — TOC Online, Cegid Primavera, PHC, Sage, Moloni, InvoiceXpress + demo provider.
Stripe metered billing pipeline live (per-call e success commission).

Q2 2026 · ✓ done

Public pricing — Marketplace 25 bps, APIs €0,40→€0,20 + 15 bps commission, White-label €300–800k. Calculator de ROI no /pricing.
Risk Monitoring lançado — €499/mês por 100 PMEs.
Data-provider adapter pattern implementado (este registry).
Implementation timeline guarantee — 25% penalty incluída no MSA.

Q3 2026 · in-flight

Lighthouse customer go-live — primeiro bank paying via Marketplace motion.
Score live tier — Iberinform contract assinado + integration shipped + adapter promotion para live.
TOC Online live OAuth — primeiro ERP com production credentials.
SOC 2 Type I observation period começa.
Public pen test report publicado em /legal/security (sob NDA).

Q4 2026 · planned

BdP CRC adapter live — via partner ou aggregator.
5 ERPs live OAuth — Cegid Primavera, PHC, Moloni, Sage, InvoiceXpress.
White-label deal #1 — primeiro Top-4 contract assinado.
Multi-region failover — Postgres replica em eu-west-1.
Spain go-live — Iberinform ES + Spanish NIF/CIF + ATCUD-ES (Verifactu).

Q1 2027 · planned

ASNEF / Iberinform ES live — Spanish credit data.
6 ERPs adicionais — Holded, Odoo, Dynamics, Jasmin, NetSuite, SAP (target: 13 total).
SOC 2 Type II report publicado.
FR + NL pilot — Cegid France já integrado; NL via Exact/AFAS.

Global expansion — 67 countries scaffolded

A camada de registry global está construída: 67 países com tax-ID validators algorítmicos, 65 ERP adapters via factory pattern, 29 credit bureaus com stubs gated, 46 currencies com cost-leak trip-wire, 12 e-invoicing modules (Verifactu · TicketBAI · FacturX · FatturaPA · XRechnung · PEPPOL · NFe · CFDI · AFIP · SUNAT · DIAN · GST IRN). 0 paying banks worldwide — esta camada é scaffold, não operations.

Honest framing. Cada país do registry abaixo é 🟡 roadmap. O scaffold existe para que primeiro deal numa geografia comprima de ~6 meses para ~6 semanas — não para sugerir presença operacional. Today's live operations: Portugal apenas, com Spain em pilot.

Region	Countries in registry	ERPs in registry	Status
Iberia + EU originals	PT, ES, FR, NL, IT, DE, UK, IE	~25 (TOC Online · Cegid FR · Sage · Holded · Exact · DATEV · Zucchetti · Xero · QuickBooks · Odoo …)	live PT · pilot ES · roadmap remainder
EU + EFTA expansion	BE, AT, CH, SE, DK, FI, NO, PL, CZ, RO, HU, SI, SK, BG, HR, EE, LV, LT, LU, MT, CY, IS, GR	~12 (Octopus · BMD · Bexio · Fortnox · e-conomic · Procountor · Tripletex · Visma · Comarch · Enova · Pohoda · SAGA · SoftOne)	roadmap · target 2027-2028 (PEPPOL e-invoicing covers most)
LATAM	BR, MX, AR, CL, CO, PE, UY, DO, EC, PA	11 (TOTVS · Bling · ContaAzul · Omie · Contpaqi · Aspel · Bind · Defontana · Siigo · Tango · Alegra)	roadmap · target 2028-2030 (NFe/CFDI/AFIP/SUNAT/DIAN modules built)
North America	US, CA	4 (QuickBooks US · Sage Intacct · FreshBooks · Wave)	roadmap · target Q2-Q3 2028 once US partner identified
APAC	AU, IN, JP, KR, SG, NZ, CN, ID, TH, VN, PH, MY, TW, HK	~10 (MYOB · Zoho Books · Tally · freee · Douzone · Yonyou · Kingdee · Accurate · MISA · FlowAccount)	roadmap · target 2028-2030 (PEPPOL covers AU/NZ/SG/JP/HK)
MENA + Africa	AE, SA, ZA, EG, IL, QA, NG, KE, TR, RU	~7 (Priority · Pastel · SoftOne · Logo · 1C + Zoho/SAP)	roadmap · target 2029+ · TR/SA/GR validators math-verified

Tax-ID validator quality. Algorithmic checksum verification (mod-11, mod-89, Luhn, ISO 7064 variants) for ~40 of 67 countries — verified against real-world IDs (Telstra ABN, Tencent USCC, Gazprom INN, Samsung KR BRN). Format-validation + entity-prefix gates for the remaining 27 where the issuing authority (SAT, IRS, FTA, SARS, ACRA, etc.) doesn't publish its checksum. All validators exposed via validateTaxId(country, taxId) in api/_lib/countries/index.js.

Operational readiness

DORA / Basel-IV vendor-risk reviews check operational maturity, not just product features. Esta secção documenta o estado actual com transparência.

Item	Status	Notas
Tenant isolation (RLS)	live	Postgres Row Level Security; SECURITY DEFINER RPCs derivam tenant_id internamente.
Audit log WORM	live	SHA-256 signed, 7-year retention via S3 Object Lock.
EU data residency	live	eu-central-1 (Frankfurt) primary; eu-west-1 (Dublin) target Q4 2026.
Idempotency keys	live	24h dedup window, body-hash matched, tenant-scoped.
Webhook signing (HMAC)	live	Stripe-style; 5-attempt retry with exponential backoff.
Status page (public)	live	Em /status. Inclui adapter health + 5xx counters.
Multi-region failover	roadmap	Single region (eu-central-1) hoje. Read replica eu-west-1 target Q4 2026.
SOC 2 Type I	roadmap	Vanta engagement live. Observation period começa Q3 2026.
SOC 2 Type II	roadmap	Q1 2027 após 6 meses de Type I evidence.
ISO 27001:2022	when required	Engaged quando primeiro tier-1 customer pedir contractualmente.
Penetration test (annual)	roadmap	Commission target Q3 2026; report disponível sob NDA após.
On-call rotation	staging	Founder + lead engineer hoje. Formal rotation com primeiro CS hire.
Incident response runbook	live	Top-10 incident types documentados em `docs/ops/runbooks/`.