Desde 2014, a MTP opera o serviço gerido de controlo de qualidade dos sistemas da Segurança Social, com uma equipa de até 150 especialistas a gerir cerca de 800 aplicações críticas que prestam serviço a milhões de cidadãos. O modelo inclui definição do ciclo de vida do software, integração CI/CD, testes funcionais e de segurança, desempenho, acessibilidade e UX, inteligência artificial para prevenir o risco de entrada em produção sem testes, e o portal de conhecimento XPlora para a disseminação da cultura de qualidade em todas as equipas de desenvolvimento. No último ano, o serviço executou mais de 198 000 horas de atividades de Quality Engineering.
800 aplicações, 10 anos de qualidade: o serviço gerido de QE que protege os sistemas da Segurança Social
O contexto: qualidade de software onde o erro não tem um destinatário abstrato — tem cidadãos
A Direção de Informática de uma das maiores instituições de segurança social do país gere um ecossistema tecnológico de uma complexidade extraordinária: cerca de 800 aplicações que suportam os processos digitais da segurança social — prestações, contribuições, assistência na saúde, emprego, pensões — que afetam diretamente a vida de milhões de cidadãos.
Neste contexto, a qualidade do software não é um indicador técnico interno. É uma responsabilidade pública. Uma aplicação com erros não é uma má experiência de utilizador — pode ser a diferença entre um cidadão receber ou não a sua prestação a tempo, entre um trabalhador contribuir corretamente ou não, entre os sistemas críticos de um organismo público estarem disponíveis ou em baixo num momento em que a sua utilização é indispensável.
A organização enfrentava ainda o desafio transversal de todos os organismos públicos da sua dimensão: uma carteira de aplicações heterogénea — tecnologias diversas, idades diferentes, equipas de desenvolvimento com capacidades desiguais — e a necessidade de evoluir para modelos de desenvolvimento ágil e DevOps sem comprometer a estabilidade dos sistemas em produção. A equipa interna de QA não tinha a escala, a especialização nem as ferramentas para absorver esse desafio sozinha.
A solução: um serviço gerido de qualidade que cresceu com a organização durante uma década
Desde 2014, a MTP assumiu o serviço gerido de controlo de qualidade da Direção de Informática, com um modelo concebido para se adaptar à escala e à complexidade de uma organização desta natureza.
- Cobertura de todo o ciclo de vida do software. O serviço cobre desde as fases mais precoces do desenvolvimento — definição do ciclo de vida do software, revisão de procedimentos, formação e suporte às equipas — até à monitorização ativa em produção e à análise das causas de erro. Nenhuma fase do ciclo de entrega fica fora do alcance do modelo.
- Infraestrutura tecnológica de qualidade instalada e operada. A MTP instalou e administra o GitLab como repositório central, integrado com todo o ecossistema de ferramentas da organização: gestão da procura (Jira), qualidade estática (Kiuwan), integração e implementação contínuas (Maven, Nexus, Jenkins, OpenShift, Helm, Tekton), análise de segurança (Dependency Check, AppScan) e automatização de testes (Postman, Karate, Selenium, Appium, Robot Framework). A organização não se limita a usar estas ferramentas: a MTP opera-as, mantém-nas e evolui-as.
- Serviços especializados que vão além dos testes. A operação inclui serviços de UX (metodologia, testes de usabilidade, testes remotos com utilizadores e auditorias de acessibilidade), desempenho e diagnóstico (conceção e execução de testes, deteção de estrangulamentos, monitorização de recursos) e revisão e otimização de queries de base de dados — um serviço com impacto direto na eficiência operacional dos sistemas.
- Inteligência artificial para prevenção de risco em produção. Um dos avanços mais estratégicos do modelo é a incorporação de IA para identificar o risco de uma aplicação entrar em produção sem ter concluído os testes exigidos. Esta capacidade transforma o modelo de QE de reativo em preditivo: em vez de detetar problemas depois de uma aplicação falhar, o sistema antecipa quando uma release está em risco antes de isso acontecer.
- XPlora: o portal de conhecimento de qualidade. A MTP desenvolveu e opera o XPlora, um portal interno de conhecimento que centraliza guias, manuais, pílulas em vídeo e recursos de formação sobre qualidade de software para todas as equipas de desenvolvimento da organização. O XPlora é o instrumento de mudança cultural: o seu objetivo não é que as equipas de QA façam melhor o seu trabalho — é que as equipas de desenvolvimento interiorizem a qualidade como parte da sua forma de trabalhar.
- Modelo de gestão da procura. Um quadro de procura operado por QA Leaders permite planear e equilibrar a capacidade da equipa em tempo real, assegurando que nenhum projeto fica sem cobertura e que os recursos são atribuídos de acordo com a criticidade e o volume de cada entrega.
Métricas-chave
| Indicador | Magnitude |
| Anos de relação contínua | +10 anos (desde 2014) |
| Horas de QA executadas no último ano | +198 000 horas |
| Especialistas no serviço (pico de 2024) | Até 150 recursos especializados |
| Aplicações geridas | ~800 aplicações entre todos os centros do organismo |
| Capacidades de IA operacionais | Previsão do risco de entrada em produção sem testes |
| Portal de conhecimento | XPlora — guias, manuais, pílulas em vídeo para equipas de desenvolvimento |
| Impacto em produção (defeitos, incidentes) | (Dado pendente de obter — fundamental para completar o OSIR) |
Metodologia de medição
As 198 000 horas de QA do último ano correspondem aos registos de atividade do serviço gerido, reportados periodicamente à Direção da Gerência. O número de 150 recursos corresponde ao pico de capacidade da equipa em 2024, medido pelas alocações ativas no quadro de procura do serviço. As ~800 aplicações geridas correspondem ao inventário oficial do catálogo de aplicações da Gerência, que o próprio modelo da MTP ajudou a estruturar e classificar. A capacidade de IA para prevenção de risco em produção opera sobre os dados do histórico de testes, cobertura e livros de entrada de cada aplicação no catálogo.
A sua organização gere um portefólio de aplicações críticas sem uma estratégia de qualidade que escale com ele? A MTP oferece serviços geridos de Quality Engineering para organizações públicas e privadas de elevada complexidade. Agende um Assessment de Maturidade de QE — sem custo, em duas semanas.