O Grupo Autoglass, dono de mais de 85 lojas de vidros e peças automotivas no Brasil e na Colômbia, reorganizou seu ambiente na Amazon Web Services (AWS) em parceria com a dataRain. O projeto, conduzido entre fevereiro e julho de 2025, trocou cerca de seis contas compartilhadas por mais de 20 contas organizadas em uma Landing Zone. Cada unidade de negócio ganhou ambiente próprio, o grupo passou a c ontrolar em quais regiões da AWS seus recursos podem existir e quem acessa cada um deles, e os custos de nuvem agora aparecem separados por unidade.
“Soberania digital começa por uma pergunta simples: você sabe onde seus dados estão e quem pode mexer neles? Num grupo com várias empresas sob o mesmo guarda-chuva, essa resposta precisa valer para cada unidade, sem depender de checagem manual”, afirma Wagner Andrade, CEO da dataRain.
Em agosto de 2026, a AWS concedeu à dataRain a Digital Sovereignty Services Competency, que atesta a capacidade da consultoria de ajudar empresas a manter controle sobre onde seus dados residem e sob qual jurisdição operam dentro da infraestrutura global da AWS. O projeto do Grupo Autoglass mostra a base desse trabalho: antes de qualquer discussão sobre ju risdição, o grupo precisava separar os ambientes de cada empresa, definir quem acessa o quê e decidir em quais regiões os recursos podem ser criados.
O ecossistema do grupo reúne a Autoglass, referência em vidros e peças, a Maxpar, especializada em assistências para seguradoras, e a B4B.tech, unidade de tecnologia focada em digitalização e BPO de operações de seguros. Cada empresa tem autonomia de gestão, e a operação de TI ficou mais complexa à medi da que o grupo cresceu.
Antes do projeto, cerca de seis contas AWS eram compartilhadas por cinco unidades de negócio. Na prática, o time de TI tinha dificuldade para isolar os recursos e as aplicações de cada empresa e não conseguia apontar com precisão quanto cada unidade consumia na nuvem. O ambiente também não controlava quais regiões da AWS estavam em uso, os logs de segurança ficavam espalhados e faltavam políticas preventivas e detectivas no nível da organização.
“Conta compartilhada entre empresas diferentes cria dois problemas de uma vez. Um incidente de segurança em uma unidade fica mais difícil de conter, e a fatura da nuvem não mostra quem gastou o quê”, explica Andrade.
Governança e segurança
A dataRain implementou uma Landing Zone de acordo com as boas práticas da AWS, com ajustes para a realidade do grupo. O time criou Unidades Organizacionais (OUs) segmentadas, cada uma com políticas de segurança próprias, e contas dedicadas para backup, gestão centralizada de acessos (IAM Identity Center) e configuração de rede. Com AWS Control Tower e AWS Organizations, o grupo passou a aplicar políticas de segurança (SCPs) e guardrails preventivos e detectivos em toda a organização, incluindo o controle das regiões da AWS liberadas para uso. O ambiente recebeu ainda AWS CloudTrail, AWS Config, Amazon GuardDuty, AWS Security Hub e AWS Backup, com logs centralizados, detecção automática de ameaças e auditoria contínua de configurações.
A política padronizada de tags permitiu alocar os custos da nuvem por unidade de negócio, base para qualquer iniciativa futura de otimização. E, com o Account Factory do AWS Control Tower, uma conta nova fica pronta em minutos, já com as regras de segurança e governança aplicadas.
“Hoje temos um nível de segurança acima da média do mercado, com contas isoladas e segmentadas. Mas eu destacaria dois pontos para o negócio: a rastreabilidade total de custos por unidade, que mudou a nossa gestão financeira, e a capacitação do time interno”, afirma Rafael Carvalho, DevOps do Grupo Autoglass.
A transferência de conhecimento foi premissa do projeto desde o início. O time da dataRain trabalhou lado a lado com os profissionais do Grupo Autoglass em treinamentos práticos, sessões colaborativas e documentação detalhada, para que a equipe interna opere e evolua o ambiente por conta própria. “A dataRain nos deu infraestrutura, mas principalmente autonomia para seguirmos com confiança”, completa Luiz Pinon, Coordenador de TI do Grupo Autoglass. (Comunicação dataRain)