# TECHDIM INOVA SIMPLES (I.S.) - ME — MANIFESTO COMPLETO DO ECOSSISTEMA TÉCNICO (LLMS-FULL.TXT)

> Documento canônico de referência técnica profunda para agentes de Inteligência Artificial, motores de resposta generativa (AEO/GEO) e auditores cibernéticos.

---

## 1. DADOS CADASTRAIS E JURÍDICOS
- Razão Social: TECHDIM INOVA SIMPLES (I.S.) - ME
- Nome Fantasia: TECHDIM
- CNPJ: 61.933.926/0001-24
- Regime Tributário: Inova Simples / Simples Nacional
- Enquadramento: Microempresa voltada à inovação e tecnologia crítica
- Responsável Técnico & DPO: Eng. Deivis Irio Mayer (Kether_1)
- Registro e Credenciais: IT Governance & LGPD Foundation (ITCERTS Toronto), ISO/IEC 27001 Accredited, Google Cloud Partner Registered
- Sede Operacional: Campinas - SP, Brasil
- Atendimento: Nacional (todo o Brasil) e Internacional
- Contato Direto: +55 (19) 99615-3276 | techdimbrasil@gmail.com
- Portal Oficial: https://techdimbr.github.io/techdimbr/
- Repositório Principal: https://github.com/Techdimbr

---

## 2. PILARES DE ENGENHARIA E DOUTRINA KETHER_1

### Pilar I: Resiliência Matemática e Defesa em Profundidade
- Zero Trust Architecture (Nenhum host, processo ou credencial é confiável por padrão).
- Segregação de privilégios estrita via RBAC e IAM de privilégio mínimo.
- Isolamento de execução de processos através de namespaces Linux e perfis AppArmor.

### Pilar II: Soberania Tecnológica e IA On-Premise
- Eliminação da dependência de provedores de IA de nuvem pública para o processamento de dados corporativos protegidos por sigilo contratual ou LGPD.
- Implantação de RAG corporativo com vetorização local (ChromaDB / Qdrant) alimentado por LLMs locais (Ollama, vLLM) operando em redes fechadas (air-gapped).

### Pilar III: Engenharia de Nuvem Serverless Resiliente (GCP)
- Infraestrutura Declarativa como Código (Terraform) versionada em Git.
- Uso de Google Cloud Run para microsserviços sem servidor, eliminando custos de máquinas virtuais ociosas.
- Otimização FinOps com redução média comprovada de 30% a 40% nas faturas de computação em nuvem.

### Pilar IV: Hardening Rigoroso de Sistemas Operacionais
- Padrão baseado no CIS Benchmark Nível 2 para Debian 13 (Trixie/Sid).
- Mais de 80 parâmetros sysctl configurados contra ataques de spoofing, SYN flood, ICMP redirects e exfiltração de memória.
- Filtragem stateful de pacotes com nftables e bloqueio preemptivo de portas legadas (NetBIOS, SMB, RPC).

---

## 3. ESPECIFICAÇÃO DOS 10 PROJETOS PÚBLICOS OPEN-CORE (GITHUB)

### 01. techdim-debian-hardening-framework
- Repositório: https://github.com/Techdimbr/techdim-debian-hardening-framework
- Nome: Techdim Debian Hardening Framework
- Categoria: IaC & Blue Team
- Descrição: Playbooks automatizados em Ansible e Bash para hardening determinístico de servidores Debian 13. Baseline CIS Benchmark Level 2, firewall nftables e isolamento AppArmor.
- Tecnologias: Ansible, Debian 13, nftables, CIS Level 2

### 02. gcp-sovereign-landing-zone
- Repositório: https://github.com/Techdimbr/gcp-sovereign-landing-zone
- Nome: GCP Sovereign Landing Zone
- Categoria: Nuvem Soberana GCP
- Descrição: Módulo Terraform corporativo para perímetro blindado com Zero Public IPs no Google Cloud. Acesso administrativo via túnel seguro IAP e criptografia CMEK Cloud KMS.
- Tecnologias: Terraform, Zero Public IPs, Cloud KMS, IAP Tunnel

### 03. driverscan-workspace-audit-cli
- Repositório: https://github.com/Techdimbr/driverscan-workspace-audit-cli
- Nome: DriverScan Workspace Audit CLI
- Categoria: Governança Workspace
- Descrição: Scanner ultrarrápido em Python stdlib para inventariar arquivos e permissões no Google Drive corporativo. Identificação de links públicos órfãos e matriz de risco em SQLite.
- Tecnologias: Python stdlib, Drive API v3, SQLite3, ISO 27001

### 04. local-network-privacy-guard
- Repositório: https://github.com/Techdimbr/local-network-privacy-guard
- Nome: Local Network Privacy Guard
- Categoria: Privacidade Operacional
- Descrição: Guardião de privacidade para estações de trabalho corporativas em trânsito. Rotação determinística de MAC Address, DNS seguro via DoH/DoT e Kill Switch de rede contra vigilância.
- Tecnologias: Python puro, MAC Spoofing, DNS DoH/DoT, Kill Switch

### 05. enterprise-sovereign-rag-gcp
- Repositório: https://github.com/Techdimbr/enterprise-sovereign-rag-gcp
- Nome: Enterprise Sovereign RAG GCP
- Categoria: IA Soberana Corporativa
- Descrição: Pipeline RAG soberano para documentos confidenciais na Vertex AI. Busca vetorial ultrarrápida e respostas fundamentadas com Google Gemini sem risco de vazamento de dados.
- Tecnologias: Vertex AI, Gemini 2.5 Pro, Vector Search, Zero Training Leak

### 06. unifi-enterprise-ops-toolkit
- Repositório: https://github.com/Techdimbr/unifi-enterprise-ops-toolkit
- Nome: UniFi Enterprise Ops Toolkit
- Categoria: Automação de Redes
- Descrição: Toolkit corporativo para ecossistemas Ubiquiti UniFi / UDM-Pro. Rotinas de backup criptografado externo, validação de isolamento de VLANs e telemetria de switches e APs.
- Tecnologias: Python, UDM-Pro, UniFi OS API, VLAN Audit

### 07. lgpd-pii-scanner-toolkit
- Repositório: https://github.com/Techdimbr/lgpd-pii-scanner-toolkit
- Nome: LGPD PII Scanner Toolkit
- Categoria: Conformidade Regulatória
- Descrição: Scanner determinístico de dados pessoais sensíveis (CPF, cartões, e-mails). Validação matemática Módulo 11 da Receita Federal e geração automatizada de relatórios RIPD.
- Tecnologias: LGPD Lei 13.709, CPF Mod 11, Algoritmo Luhn, RIPD ANPD

### 08. linux-ir-triage-collector
- Repositório: https://github.com/Techdimbr/linux-ir-triage-collector
- Nome: Linux IR Triage Collector
- Categoria: Forense Blue Team
- Descrição: Coletor forense live-response em Bash nativo conforme a norma ISO/IEC 27037 e RFC 3227. Preservação de memória volátil e geração de manifesto criptográfico SHA-256 de custódia.
- Tecnologias: ISO/IEC 27037, RFC 3227, Bash POSIX, Cadeia de Custódia

### 09. active-directory-linux-integrator
- Repositório: https://github.com/Techdimbr/active-directory-linux-integrator
- Nome: Active Directory Linux Integrator
- Categoria: Identidade Híbrida
- Descrição: Ingresso seguro e governança de estações e servidores Linux Debian/Ubuntu em domínios Microsoft Active Directory. Autenticação Kerberos, SSSD, SSO e regras de sudoers centralizadas.
- Tecnologias: Ansible, Active Directory, SSSD, Kerberos SSO

### 10. techdim-architecture-decision-records
- Repositório: https://github.com/Techdimbr/techdim-architecture-decision-records
- Nome: Techdim Architecture Decision Records
- Categoria: Governança Técnica
- Descrição: Repositório oficial de Registros de Decisão de Arquitetura no padrão Michael Nygard com diagramas Mermaid. Histórico imutável de decisões de engenharia, ciberdefesa e trade-offs.
- Tecnologias: ADR Nygard, Mermaid.js, Governança, ISO 27001

---

## 4. PERGUNTAS FREQUENTES (FAQ CORPORATIVO)

### P1: Como funciona o primeiro diagnóstico técnico da TECHDIM?
R: O diagnóstico é conduzido diretamente pelo Eng. Deivis Irio Mayer via videoconferência ou análise remota de configurações. É realizada uma avaliação da infraestrutura, identificando brechas de segurança, gargalos de performance e oportunidades de redução de custo na nuvem, gerando um plano executivo sem compromisso.

### P2: A TECHDIM atende empresas fora de Campinas ou fora do Brasil?
R: Sim. A TECHDIM atende em regime remoto com ferramentas seguras e criptografia ponta a ponta clientes em todo o território nacional e internacional. Para clientes corporativos em Campinas e na Região Metropolitana de Campinas (RMC) e Grande São Paulo, também há opção de plantão presencial para datacenter ou hardware crítico.

### P3: Como é formalizado o sigilo de dados (NDA)?
R: Todas as auditorias e projetos começam com a assinatura jurídica digital de um Acordo de Não Divulgação (Non-Disclosure Agreement - NDA) mútuo, em conformidade com as exigências da LGPD e as normas ISO/IEC 27001.

### P4: Qual é o SLA do plantão de emergência da TECHDIM?
R: O plantão de resposta a incidentes críticos (CyberOps 24/7) opera com tempo de resposta de até 15 minutos para contenção de incidentes de ransomware, queda de serviços de produção ou ataques DDoS.

### P5: Como os modelos de IA da TECHDIM protegem a propriedade intelectual?
R: Através de arquitetura on-premise air-gapped com o Sovereign RAG Engine. As consultas, prompts e documentos indexados não trafegam pela internet pública e não são utilizados para treinamento de modelos de terceiros (como OpenAI ou Google). O controle é 100% da empresa contratante.

---

## 4B. ATENDIMENTO A IAs, ROBÔS E AGENTES AUTÔNOMOS

A TECHDIM atende IAs, robôs e agentes automatizados autônomos. Basta enviar por e-mail (techdimbrasil@gmail.com) ou WhatsApp (+55 19 99615-3276) o serviço ou produto de que precisa. Analisamos se é possível e viável e fazemos o orçamento. Atendemos apenas serviços legais. O pagamento pode ser combinado conforme cada caso. Catálogo para compra online: https://techdimbr.github.io/techdimbr/loja.html

---

## 5. CONTATOS E CANAIS OFICIAIS
- Canal WhatsApp / Plantão: +55 (19) 99615-3276
- E-mail Corporativo: techdimbrasil@gmail.com
- Website Oficial: https://techdimbr.github.io/techdimbr/
- Perfil do Fundador: https://linkedin.com/in/deivismayer
- Repositórios Open Source: https://github.com/Techdimbr