Histórico de controlo de versões, modelo de ramificações e propriedade do código documentados

Pipeline de CI/CD com testes automatizados e caminho de reversão

O diagrama de arquitetura reflete a produção atual (não o pitch original)

Dependências de terceiros e licenças inventariadas

Gestão de segredos — sem credenciais no código-fonte ou em documentos partilhados

Cópias de segurança verificadas por teste de restauro nos últimos 90 dias

Registos, métricas e rotação de turnos definidos

Classificação de dados, política de retenção e modelo de DPA em vigor

Postura de segurança: SSO, MFA, privilégio mínimo, análise de vulnerabilidades

Risco de pessoa-chave: ≥2 pessoas conseguem fazer deploy e aceder a todos os sistemas críticos

Os contratos de clientes respeitam o stack real (uptime, regiões, subprocessadores)

Âmbito regulamentar mapeado (GDPR/HIPAA/PSD2, etc.) com as lacunas atuais listadas

A sua startup vai passar na due diligence técnica?