HectareService

Produto · SOS

Uma capacidade de emergência dentro do aplicativo que já existe.

SOS é uma capacidade de emergência integrável ao aplicativo do contratante: botão, acionamento por voz conforme a plataforma, localização, contatos, central e módulos opcionais.

Cinco famílias de módulos encaixam em um único núcleo de ocorrência. O pacote-base funciona sozinho; os opcionais entram por etapas, sem nunca bloquear o acionamento.

5
famílias de módulos
3
modelos de implantação
8
etiquetas de maturidade

Acionamento por voz

Duas plataformas, dois caminhos, um único núcleo.

Quem reconhece a frase é diferente no Android e no iPhone — e essa diferença é declarada, não escondida. O que vem depois é idêntico nas duas: o evento entra no mesmo fluxo do botão e não abre uma ocorrência paralela.

AndroidVoz local no aparelho

Guardião de Voz local

No Android, a implementação de referência possui Guardião de Voz local. O motor reconhece a frase configurada no próprio aparelho e encaminha o evento ao mesmo fluxo do botão — não abre uma ocorrência paralela.

Quem reconhece a frase
O próprio aparelho. O reconhecimento é local e não depende de serviço externo para entender a frase.
Áudio e permissão
O reconhecimento é local: o módulo não grava nem envia áudio. A permissão de microfone é solicitada com consentimento expresso, com o aplicativo em primeiro plano.
Caminho até o núcleo
  1. 01Frase configurada no próprio aparelho
  2. 02Reconhecimento local, sem sair do dispositivo
  3. 03Mesmo fluxo do botão, sem ocorrência paralela

Limite declarado. Comportamento com tela bloqueada, processo encerrado, reinício e economia de bateria varia por fabricante e depende de matriz física documentada.

iPhoneVoz mediada pelo sistema

Siri, Atalhos e Atalho Vocal

O iOS não oferece a um aplicativo comum uma permissão geral para manter indefinidamente uma palavra de ativação própria. A invocação de voz persistente é mediada pelas capacidades e políticas controladas pela Apple. Não é limitação do motor do SOS: é a forma suportada de integrar ações ao sistema da Apple.

Quem reconhece a frase
O sistema da Apple. A escuta sistêmica é feita pelo recurso da Apple; o aplicativo recebe a ação e encaminha ao mesmo fluxo do botão.
Áudio e permissão
Frase e áudio são tratados pelos recursos do sistema Apple; o aplicativo recebe apenas a ação, e não o áudio bruto.
Caminho até o núcleo
  1. 01Frase configurada pelo usuário
  2. 02Siri, Atalhos, Atalho Vocal, Botão de Ação ou Back Tap
  3. 03Deep link
  4. 04Janela curta de cancelamento
  5. 05Mesmo núcleo e mesma API usados pelo botão

Limite declarado. O diálogo institucional com a Apple é uma possibilidade legítima de evolução. Nenhuma aprovação é prometida, e o SOS não depende dela para funcionar hoje.

Convergência

Em qualquer plataforma, a voz cai no mesmo núcleo do botão.

  • Mesma ocorrência
  • Mesma auditoria
  • Mesmo destino

Não existem dois produtos, um de voz e outro de botão. O botão continua sendo o caminho primário e universal: ele não depende de Siri, Atalhos ou reconhecimento de voz, e falha ou ausência da integração de voz não pode desabilitá-lo.

Famílias de módulos

Um núcleo obrigatório. Quatro encaixes opcionais.

O Core é o pacote-base e responde pelo caminho principal. Resilience, Precision, Signals e Connectors são contratados quando a operação precisar deles — e nenhum deles pode bloquear o Core.

COREPacote-base

Core

Gatilho, ocorrência, GPS, rastreamento, API, central e auditoria.

Unidade comercial em estudo: Usuário protegido ou pacote institucional

  • É a base: todos os outros módulos encaixam nele.
  • Nenhum módulo opcional pode bloquear o Core.
  • O transporte online é o caminho padrão e é concluído primeiro.
RESILIENCEOpcional

Resilience

Produto opcional Hecta Case e sua cadeia off-grid: celular, equipamento, rádio, relay ou gateway e API.

  • Entra depois do Core integrado, como etapa adicional de hardware.
  • A transferência local não é apresentada como confirmação da central.
  • Hardware, firmware, rádio e regulatório têm ensaios próprios.

Unidade em estudo: Território, gateway, kit ou capacidade

PRECISIONOpcional

Precision

Localização refinada e cadeia de confiança geográfica.

  • Encaixa como provedor de localização, sem trocar o contrato do Core.
  • A coordenada original é preservada junto com o histórico de refinamento.
  • Método, precisão, confiança e integridade acompanham cada observação.

Unidade em estudo: Órgão, equipe, estação ou projeto

SIGNALSOpcional

Signals

Wearables, queda, imobilidade e sinais autorizados.

  • Contrato normalizado de sinal de risco, separado do motor de política.
  • Leitura isolada de sensor não cria ocorrência sozinha.
  • Confirmação e cancelamento fazem parte do fluxo.

Unidade em estudo: Módulo, dispositivo ou plataforma

CONNECTORSOpcional

Connectors

Muralha, câmeras, despacho, SMS, mapas e sistemas externos.

  • A porta de integração é neutra e não inventa endpoint de terceiro.
  • Cada conector traz autenticação, contrato de eventos, fila de falhas e auditoria.
  • O adaptador nominal nasce depois da documentação oficial do ente.

Unidade em estudo: Integração mais manutenção

As unidades comerciais de cada família ainda estão em estudo e não constituem oferta. Recursos podem variar conforme aparelho, versão do sistema, permissões, conectividade, configuração e modelo de implantação.

O que entra no pacote-base

Lista fechada: sete capacidades do Core.

Fora desta lista, nada é pacote-base. Cada item tem contrato técnico definido no plano de implementação modular; a régua de maturidade mostra em que degrau cada capacidade está hoje.

  1. 01

    Gatilho

    Todo acionador produz um evento único com versão de contrato, cliente e pessoa protegida, origem, instante, confiança, consentimento aplicável e chave de idempotência. O acionador não cria a ocorrência por conta própria.

  2. 02

    Ocorrência

    Máquina de estados com criação transacional: ocorrência, auditoria mínima e fila de saída são gravadas na mesma transação. Cem chamadas com a mesma chave geram uma ocorrência.

  3. 03

    GPS

    Provedor padrão de localização com coordenada, método, precisão horizontal e vertical, instante e fonte. A posição inicial é preservada junto com o histórico de refinamento.

  4. 04

    Rastreamento

    Envio periódico de posição em primeiro plano, com relógio de aproximadamente 15 segundos, interrupção de requisições e parada ao encerrar a ocorrência.

  5. 05

    API

    Interface para criar a ocorrência, enviar e ler posição, obter o rastro, listar a fila e mudar o estado do atendimento.

  6. 06

    Central

    Recebimento da ocorrência, leitura da posição e da saúde do sinal, início do atendimento, classificação de falso alarme, arquivamento e encerramento do rastreamento.

  7. 07

    Auditoria

    Trilha que registra origem e decisão de cada etapa sem expor dado pessoal no log, com recibo que distingue registro na central, contato elegível, envio aceito e repetição deduplicada.

Diferenciais demonstráveis

Construído para integrar.
Preparado para evoluir.

Capacidades concretas, com fonte, responsabilidade e estágio comunicados sem atalhos.

  1. 01

    Estado sem ambiguidade

    Envio, recebimento e atendimento não aparecem como se fossem a mesma coisa.

  2. 02

    Integração por contrato

    Dados, destinos e responsabilidades são definidos antes da produção.

  3. 03

    Menos repetição técnica

    Idempotência e recibos reduzem repetições do mesmo pedido na camada técnica.

  4. 04

    Resiliência evolutiva

    Módulos físicos e caminhos adicionais podem entrar em etapas posteriores, sob proposta.

Régua de maturidade

Cada capacidade tem uma etiqueta técnica — e o que ela não prova.

A etiqueta não é selo de venda: é o vocabulário de prontidão da matriz de responsabilidades. Um teste de uma camada nunca é usado como prova de outra.

As nove etiquetas autorizadas

01Implementado no código
Existe implementação identificável e revisável.
Em uso nesta página
02Verificado localmente
O teste indicado foi executado nesta cópia e possui resultado.
Em uso nesta página
03Artefato pronto para integração
O pacote foi gerado e consumido fora do ambiente de desenvolvimento.
Em uso nesta página
04Pronto para laboratório ou POC
O portão do artefato passou; ainda não há aceite de contratante externo.
Em uso nesta página
05Em produção no aplicativo do grupo
O SOS opera em produção numa implantação do próprio grupo, com acionamentos reais registrados em base auditável.
Em uso nesta página
06Homologado no contratante
A homologação conjunta foi executada e aceita no ambiente declarado.
Ainda não atingida
07Piloto autorizado
O piloto possui grupo, operação e autorização definidos.
Ainda não atingida
08Operacional no volume X
Capacidade e operação foram medidas e aceitas para aquele volume.
Ainda não atingida
09Produção
O contratante aprovou o ambiente e o uso, com escopo identificado.
Ainda não atingida

Capacidade a capacidade

  • Botão de acionamento no aplicativo

    Em produção no aplicativo do grupo

    Evidência109 acionamentos reais registrados no banco de produção do aplicativo da Hecta Social, feitos por 7 pessoas em 29 dias diferentes, entre 10/01/2026 e 30/08/2026. Leitura da base em 01/09/2026.

    O que não provaNão é nível de serviço, não é matriz homologada de aparelhos e versões de sistema, e a implantação é do próprio grupo — não de um contratante externo.

  • Registro da ocorrência na central

    Em produção no aplicativo do grupo

    EvidênciaOs 109 acionamentos entraram na base com identificador, autor, horário e situação. 105 têm encerramento registrado e 95 trazem nota escrita por quem encerrou.

    O que não provaRegistrar não é o mesmo que alguém já ter lido ou atendido.

  • Localização junto do pedido

    Em produção no aplicativo do grupo

    EvidênciaTodos os 109 acionamentos em produção gravaram posição junto do pedido — nenhum chegou sem coordenada. Nos 1.643 pontos com precisão informada, a mediana ficou em 13 metros.

    O que não provaPrecisão é a informada pelo próprio aparelho, não erro medido em campo: um décimo dos pontos passa de 100 metros, e isso varia com aparelho, céu aberto e cobertura.

  • Atendimento e encerramento na central

    Em produção no aplicativo do grupo

    Evidência11 acionamentos têm marca de atendimento iniciado, com mediana de 2 minutos e 46 segundos entre o disparo e essa marca. 95 encerramentos trazem a nota escrita por quem encerrou.

    O que não provaA base não identifica o operador em cada encerramento, e nenhum desses tempos é compromisso de resposta: são o que aconteceu, não o que se promete.

  • Localização enquanto o socorro está ativo

    Em produção no aplicativo do grupo

    Evidência1.643 posições registradas em 50 acionamentos entre 26/06/2026 e 30/08/2026, com intervalo mediano de 18 segundos entre uma e a seguinte. O acompanhamento mais longo durou 1 hora e 53 minutos, com 407 posições em um único pedido.

    O que não provaNão existe acompanhamento fora da emergência: encerrada a ocorrência, o envio para. A cadência depende de permissão, bateria e sinal do aparelho.

  • Voz local no Android

    Verificado localmente

    EvidênciaO Guardião de Voz reconhece a frase configurada no próprio aparelho e encaminha o evento ao mesmo fluxo do botão, sem abrir ocorrência paralela.

    O que não provaTela bloqueada, processo encerrado, reinício e economia de bateria variam por fabricante e exigem matriz física documentada.

  • Voz mediada no iPhone

    Verificado localmente

    EvidênciaA frase configurada pela pessoa verifica a sessão, aplica trava contra acionamento repetido e abre janela curta de cancelamento antes de seguir o mesmo caminho do botão.

    O que não provaO comportamento por estado do iOS ainda requer homologação física. O iOS não oferece a um aplicativo comum uma permissão geral para manter indefinidamente uma palavra de ativação própria.

  • Kit de integração JavaScript e React Native 0.1.0

    Artefato pronto para integração

    EvidênciaQuatro pacotes acompanhados de soma SHA256, inventário CycloneDX, manifesto de entrega e verificador independente, instalados e executados a partir dos próprios arquivos, fora do ambiente de desenvolvimento.

    O que não provaA própria entrega declara: candidato para integração e homologação, não aprovado isoladamente para produção.

  • Idempotência do acionamento

    Implementado no código

    EvidênciaChave do núcleo enviada no cabeçalho, impressão do pedido e unicidade por contratante, usuário e chave.

    O que não provaA migração de banco ainda não foi executada e o teste integrado em PostgreSQL continua obrigatório.

  • Porta genérica de conectores

    Implementado no código

    EvidênciaDescritor, credencial vinculada, entrada e saída de eventos, idempotência, cursor, recibos, verificação de saúde e especificação publicada.

    O que não provaMigração e isolamento por contratante em banco real continuam sendo portões do backend instalado.

  • Hecta Case — transferência local

    Implementado no código

    EvidênciaHardware proprietário funcional, com a transferência do celular para o equipamento implementada e sinalizada como fronteira local.

    O que não provaRádio, relay, API e visualização na central têm ensaio próprio. A cadeia física e os requisitos regulatórios não estão homologados.

Ainda sem etiqueta

Rastreamento em segundo plano no iPhone
Não comprovado. Depende de ensaio físico completo.
App Intent nativo no iOS
Especificação pronta. Não comprovado em build assinada.
Conector nominal da Muralha Digital
Fora de escopo até o ente fornecer documentação oficial, autenticação, eventos, limites e ambiente de homologação.
Câmeras do contratante
Nenhum conector foi fornecido. Não existe integração comprovada; a operação das câmeras é do contratante.
Autorização especial da Apple
Possibilidade institucional. Não contratada, não garantida, e o SOS não depende dela para funcionar hoje.

Nenhuma capacidade do SOS está hoje etiquetada como homologada no contratante, piloto autorizado, operacional em um volume medido ou em produção. Esses quatro degraus dependem de ambiente, aparelhos, operação humana e aceite do próprio contratante.

Regra de degradação

O que continua funcionando quando um módulo não é contratado.

A regra está no plano de implementação modular e vale como contrato de produto: a ausência de um opcional muda a qualidade do caminho, nunca a existência do acionamento.

  • Precision

    Sem Precision: usa GPS padrão.

  • Resilience

    Sem Resilience: usa transporte online.

  • Signals

    Sem Signals: mantém voz e botão.

  • Connectors

    Sem conector específico: a ocorrência continua disponível na central padrão.

  • Licença

    Falha de licença ou faturamento nunca bloqueia emergência.

Posicionamento

Encaixes padronizados, não cinco produtos separados.

O produto não será um conjunto de cinco aplicativos. Será uma única plataforma, uma única ocorrência e uma única auditoria, com encaixes padronizados.

Plano de implementação modular · 25/08/2026 · §1

Modelos de implantação

Três topologias possíveis. A responsabilidade muda em cada uma.

O contrato precisa escolher um modelo ou descrever expressamente uma combinação. A divisão de segurança e de privacidade decorre do que cada parte realmente faz.

01

Kit no aplicativo do contratante

O caminho mais direto: o kit normaliza botão, voz, localização, idempotência e recibos dentro do aplicativo que já existe.

A Hectare Service
Fornece os contratos, o kit de integração, a documentação, as correções e o suporte dos próprios artefatos.
O contratante
Fornece identidade, permissões, interface e drivers nativos, e implementa o adaptador de rede que envia à API escolhida.
Dados
A Hectare Service não recebe dados de ocorrência apenas por licenciar o kit. Qualquer tratamento adicional precisa ser descrito à parte.
02

Pilha instalada no contratante

Os componentes contratados de kit, API e central rodam dentro da infraestrutura do contratante.

A Hectare Service
Fornece os artefatos contratados, requisitos, scripts, documentação, correções e o suporte acordado.
O contratante
Opera infraestrutura, identidade, rede, cofre de segredos, banco, observabilidade, backup e a equipe da central.
Dados
Dados pessoais, registros de ocorrências e informações operacionais permanecem na infraestrutura do contratante. Acesso de suporte, quando existir, é temporário, mínimo, auditável e autorizado em contrato.
03

Serviço hospedado pela Hectare Service

A Hectare Service passa a operar componentes que recebem ou armazenam dados.

A Hectare Service
Opera os componentes contratados e responde pelos tratamentos que efetivamente realiza.
O contratante
Continua decidindo público, território, grupo inicial, ritmo de expansão e operação humana da central.
Dados
Privacidade, segurança, incidente, continuidade e subcontratados exigem matriz própria. A divisão do modelo instalado não é reaproveitada automaticamente.

Nenhuma implantação passa direto do recebimento do kit para toda a população. A sequência é laboratório de integração, homologação conjunta, piloto controlado, expansão gradual e, por fim, operação no volume contratado. O tamanho do grupo e a decisão de expandir pertencem ao contratante.

Perguntas frequentes

O que costuma ser perguntado antes da proposta.

O SOS é um aplicativo pronto para instalar?

Não. O SOS é uma capacidade integrável. O kit entrega contratos e uma API de integração para que o contratante incorpore o acionamento ao próprio aplicativo. Ele não instala uma central, não inclui o backend do contratante e não é um aplicativo de prateleira.

O botão no iPhone depende da Siri?

Não. O botão SOS é uma função normal do aplicativo iOS. Ele não depende de Siri, Atalhos ou reconhecimento de voz. Falha ou ausência da integração de voz não pode desabilitar o botão.

Existe uma palavra de ativação própria e permanente no iPhone?

Não. O iOS não oferece a um aplicativo comum uma permissão geral para manter indefinidamente uma palavra de ativação própria. A invocação de voz persistente é mediada pelas capacidades e políticas controladas pela Apple. O caminho suportado é: frase configurada pelo usuário, Siri, Atalhos, Atalho Vocal, Botão de Ação ou Back Tap, deep link, janela curta de cancelamento e o mesmo núcleo e a mesma API usados pelo botão.

O que acontece se um módulo opcional não for contratado?

O Core continua funcionando. Sem Precision, usa GPS padrão. Sem Resilience, usa transporte online. Sem Signals, mantém voz e botão. Sem conector específico, a ocorrência continua disponível na central padrão. Falha de licença ou faturamento nunca bloqueia emergência.

Existe integração pronta com Muralha Digital, câmeras ou despacho?

Não. A porta de conectores é neutra e não inventa o endereço de um sistema de terceiro. O adaptador nominal é construído depois que o ente fornece documentação oficial, autenticação, eventos, limites e ambiente de homologação.

O SOS aciona a polícia automaticamente?

Não. A ocorrência chega à central do contratante. A mobilização de autoridade depende de convênio e do protocolo operacional do ente. O SOS organiza e encaminha o pedido de ajuda; a resposta humana vem da central definida em contrato — a do contratante, ou a central 24 horas da Hectare Service, quando contratada.

Onde ficam os dados das ocorrências?

No modelo de kit no aplicativo e no modelo de pilha instalada, dados pessoais, registros de ocorrências e informações operacionais permanecem na infraestrutura do contratante. No serviço hospedado, a divisão precisa de matriz própria, porque o papel de cada parte decorre dos tratamentos reais e não do nome usado no contrato.

Quanto custa?

A referência de estudo é a partir de R$ 70 por usuário protegido licenciado por mês. Não constitui oferta: unidade, quantidade mínima, prazo, reajuste, tributos, cancelamento e SLA seguem em formalização. Implantação, integração nominal, infraestrutura, operação de central, treinamento, hardware e serviços de terceiros ficam sob proposta.

O que preciso ter antes de começar?

Identificador do contratante, URL da API, credencial da instalação, identidade do usuário, armazenamento seguro, adaptador de localização, tela ou botão de acionamento, canal de notificação, central com protocolo operacional e a definição de público, território, grupo inicial e ritmo de expansão.

Próximo passo

Vamos desenhar o SOS para a sua operação?

Em uma conversa técnica e comercial definimos o modelo de implantação, o que entra no pacote-base, quais opcionais fazem sentido e quais portões precisam ser cumpridos antes de qualquer piloto.

Referência de estudo

A partir de R$ 70por usuário protegido licenciado / mês

Meta comercial em validação. Não constitui oferta; unidade, quantidade mínima, prazo, reajuste, tributos, cancelamento e SLA seguem em formalização e precisam de aprovação antes da publicação.

Este é um canal comercial e não recebe pedidos de socorro. Em uma emergência, acione o serviço público competente da sua região. Na unidade comercial, a palavra “protegido” descreve disponibilidade tecnológica e não promete salvamento, resposta estatal ou eliminação de risco.