Checklist de due diligence técnica

Produto e arquitetura

A arquitetura atual e suas decisões relevantes estão documentadas e correspondem ao sistema em produção. Dependências críticas, pontos únicos de falha e limites de escala são conhecidos. O roadmap distingue manutenção, dívida, risco e expansão funcional.

Segurança, privacidade e dados

Acessos privilegiados, segredos, ambientes e desligamentos possuem controles verificáveis. Incidentes, vulnerabilidades e planos de correção têm histórico e responsáveis. Fontes, qualidade, retenção, permissões e dados pessoais estão mapeados. Componentes de IA têm evals, limites, logs, fallback e revisão humana proporcionais ao risco.

Entrega e operação

Build, testes, deploy e rollback podem ser executados de forma repetível. Disponibilidade, latência, erros, custo e capacidade têm indicadores e alertas úteis. Runbooks, suporte, backups e recuperação foram testados. A concentração de conhecimento em pessoas específicas está identificada e mitigada.

Propriedade, fornecedores e economia

Código, dados, domínios, contas, licenças e propriedade intelectual têm titularidade clara. Contratos críticos permitem continuidade, exportação e transição adequadas. Custos recorrentes e unitários são rastreáveis e possuem cenários de crescimento. Findings registram evidência, impacto, probabilidade, responsável, prazo e condição de fechamento.

Limite: este checklist não substitui revisão jurídica, de segurança ou financeira. Ajuste profundidade e especialistas ao valor e ao risco da decisão.