☕ Um Café no Bellacosa Mainframe
Gostou do conteúdo? Ajude a manter o café quente, o COBOL compilando e o mainframe acordado. 😄
☕ Pague um café ao Bellacosa

Translate

segunda-feira, 14 de setembro de 2026

💳 BELLACARD — Como seria um sistema de cartões de crédito dentro de um IBM Mainframe?

 

Bellacosa Mainframe e o processamento do cartão de credito

☕ Um Café no Bellacosa Mainframe

💳 BELLACARD — Como seria um sistema de cartões de crédito dentro de um IBM Mainframe?

Do “BIP!” da maquininha ao COBOL, CICS, Db2, MQ, JCL, RACF, criptografia, antifraude, clearing, settlement e bilhões de transações que ninguém percebe.

Imagine a cena.

Você entra numa cafeteria, pede um café, aproxima o cartão da maquininha e...

BIP!

TRANSAÇÃO APROVADA
R$ 17,50

Você guarda o cartão, pega o café e continua a vida.

Talvez tenham se passado dois segundos.

Para o consumidor, acabou.

Para um programador mainframe curioso, porém, aconteceu uma pequena maravilha tecnológica.

Aqueles poucos segundos podem envolver terminal de pagamento, adquirente, rede de cartões, banco emissor, sistemas de autorização, criptografia, verificação do cartão, consulta de limites, regras de segurança, sistemas antifraude, bancos de dados, logs, mensagens entre plataformas e uma resposta que precisa percorrer boa parte desse caminho no sentido contrário.

E ainda não acabou.

Mais tarde haverá processamento financeiro, clearing, settlement, conciliação, lançamento da compra, fechamento da fatura, eventual parcelamento, pagamento, contabilização, estorno, contestação e talvez até um chargeback.

A humilde compra do café abriu uma pequena saga computacional.

E é exatamente por isso que cartões de crédito são um excelente laboratório para entender por que mainframes existem.

Então coloque café na caneca.

Hoje construiremos mentalmente o:

💳 BELLACARD — Credit Card Processing System for z/OS



Não será o projeto real de nenhum banco ou bandeira. Será uma arquitetura didática para entendermos como tecnologias como COBOL, CICS, Db2, MQ, JCL/JES2, RACF, criptografia, SMF, WLM e Parallel Sysplex podem participar de um grande sistema financeiro.



🏪 Capítulo 1 — Tudo começa com R$ 100

Imagine uma compra:

CLIENTE:       JOÃO
VALOR:         R$ 100,00
ESTABELECIMENTO: CAFÉ DO MAINFRAME
FORMA:         CARTÃO

O cartão é apresentado.

A maquininha não conhece necessariamente o saldo da conta do cliente.

O estabelecimento também não.

A adquirente não é necessariamente quem concedeu o crédito.

Existe uma cadeia.

Simplificando:

CARDHOLDER
    │
    ▼
MERCHANT
    │
    ▼
ACQUIRER
    │
    ▼
CARD NETWORK
    │
    ▼
ISSUER

Visa e Mastercard, por exemplo, operam redes que conectam os participantes do ecossistema.

O banco emissor é quem conhece o cartão, sua situação, conta relacionada, limite e diversas regras necessárias para decidir se aquela operação pode prosseguir.

Portanto, eventualmente surge uma pergunta:

“Banco, você autoriza esta compra?”

É aí que nosso BELLACARD acorda.



📨 Capítulo 2 — Uma mensagem bate à porta

Imagine que recebamos uma representação simplificada da operação:

TRANSACTION TYPE : PURCHASE
CARD TOKEN        : 987654321
AMOUNT            : 100.00
CURRENCY          : BRL
MERCHANT ID       : 785932
MCC               : 5812
COUNTRY            : BRA
ENTRY MODE         : CONTACTLESS
DATE               : 20260914
TIME               : 031700

Sim.

03:17.

Quem acompanha o Bellacosa Mainframe sabe que esse horário nunca aparece por acidente.

😏

Nosso primeiro easter egg já foi registrado.

Em sistemas reais, mensagens de cartões podem utilizar padrões e protocolos próprios do setor, incluindo famílias baseadas em ISO 8583, além de APIs e formatos modernos dependendo da integração.

Para nosso iniciante COBOL, entretanto, vamos imaginar simplesmente um registro chegando ao mainframe.



🖥️ Capítulo 3 — CICS, atenda a porta!

Dentro do z/OS poderíamos possuir uma transação CICS:

AUTH

Sua missão:

processar uma solicitação de autorização.

Conceitualmente:

REQUEST
   │
   ▼
 CICS
   │
   ▼
AUTHORIZATION PROGRAM
   │
   ├── VALIDATE CARD
   ├── CHECK STATUS
   ├── CHECK LIMIT
   ├── CHECK RULES
   ├── CHECK RISK
   │
   ▼
APPROVE / DECLINE

Um pseudocódigo COBOL extremamente simplificado poderia parecer:

       PROCEDURE DIVISION.

           PERFORM VALIDATE-REQUEST
           PERFORM READ-CARD
           PERFORM CHECK-CARD-STATUS
           PERFORM CHECK-AVAILABLE-LIMIT
           PERFORM CHECK-RISK

           IF WS-AUTHORIZED
               PERFORM CREATE-AUTHORIZATION
               PERFORM RESERVE-LIMIT
               MOVE '00' TO WS-RESPONSE-CODE
           ELSE
               MOVE '05' TO WS-RESPONSE-CODE
           END-IF.

Não copie isso para instalar amanhã no banco. 😁

Estamos construindo um modelo didático.

O importante é compreender o fluxo.


💳 Capítulo 4 — O cartão existe?

Nossa primeira pergunta parece ridícula:

O cartão existe?

Mas sistemas robustos começam validando o básico.

Podemos possuir algo conceitualmente semelhante a:

CARD
---------------------------
CARD_ID
ACCOUNT_ID
CARD_TOKEN
STATUS
EXPIRATION_DATE
PRODUCT_CODE
BLOCK_CODE

O programa consulta:

SELECT STATUS,
       ACCOUNT_ID,
       EXPIRATION_DATE
FROM CARD
WHERE CARD_TOKEN = :WS-CARD-TOKEN

E descobre:

STATUS = ACTIVE

Ótimo.

Mas poderia encontrar:

BLOCKED
CANCELLED
EXPIRED
LOST
STOLEN

Nesse caso, dependendo das regras:

DECLINED

Observe algo importante para quem está aprendendo COBOL.

O programa não está simplesmente “fazendo contas”.

Ele está implementando regras de negócio.

Essa é uma das essências do COBOL empresarial.


🏦 Capítulo 5 — A conta e o limite

Encontramos a conta:

ACCOUNT_ID       = 100238
CREDIT_LIMIT     = 10000.00
AVAILABLE_LIMIT  = 5800.00
CURRENT_BALANCE  = 3400.00
PENDING_AUTH     = 800.00

A compra solicitada é:

100.00

Temos limite.

Mas cuidado.

Não deveríamos simplesmente fazer:

SUBTRACT 100 FROM AVAILABLE-LIMIT.

Por quê?

Porque provavelmente existem milhares de transações concorrentes.

Imagine duas compras quase simultâneas.

AVAILABLE LIMIT = R$ 500

COMPRA A = R$ 400
COMPRA B = R$ 400

Dois programas consultam:

R$ 500 disponível.

A conclui:

aprovado.

B conclui:

aprovado.

Parabéns.

Acabamos de autorizar R$ 800 usando R$ 500.

Bem-vindo ao maravilhoso universo da concorrência transacional.


🔒 Capítulo 6 — COMMIT e ROLLBACK não são frescura

Aqui começamos a compreender por que sistemas transacionais possuem mecanismos tão sofisticados.

Nossa operação poderia ser tratada como uma Unit of Work.

BEGIN UOW
    │
    ├── READ ACCOUNT
    │
    ├── CHECK LIMIT
    │
    ├── CREATE AUTHORIZATION
    │
    ├── RESERVE LIMIT
    │
    └── WRITE AUDIT
           │
           ▼
         COMMIT

Mas imagine:

CREATE AUTHORIZATION → OK
RESERVE LIMIT        → OK
WRITE SOMETHING      → ERROR

Não podemos deixar metade da operação concluída.

Precisamos de:

ROLLBACK

A ideia fundamental é:

Ou a unidade lógica de trabalho acontece de maneira consistente, ou voltamos ao estado apropriado.

Esse é um dos conceitos que um programador COBOL iniciante deveria tatuar mentalmente.

Em aplicações financeiras, inconsistência pode significar dinheiro.


🧠 Capítulo 7 — O limite existe, mas devemos autorizar?

Não necessariamente.

Imagine:

LIMITE DISPONÍVEL: R$ 20.000
COMPRA:            R$ 7.000

Matematicamente:

7000 < 20000

Então aprova?

Talvez.

Agora acrescente:

CLIENTE NORMALMENTE COMPRA: Brasil
HORÁRIO:                     03:17
VALOR MÉDIO:                 R$ 80
COMPRA ATUAL:                R$ 7.000
PAÍS:                        outro país
MERCHANT:                    desconhecido

🚨

Entra o Risk/Fraud Engine.


🚨 Capítulo 8 — O Sherlock Holmes das transações

O sistema antifraude pode observar dezenas ou centenas de sinais.

Por exemplo:

VALUE
TIME
COUNTRY
MERCHANT
MCC
DEVICE
TRANSACTION VELOCITY
HISTORICAL BEHAVIOR
AUTHENTICATION
PREVIOUS DECLINES
GEOGRAPHICAL PATTERNS

Imagine:

23:10 São Paulo
R$ 37,50

23:18 São Paulo
R$ 83,00

23:22 Tokyo
R$ 9.700

Não precisamos ser Hercule Poirot para levantar uma sobrancelha.

Nosso sistema poderia calcular:

RISK SCORE = 947

E possuir regras como:

000-300   LOW
301-700   MEDIUM
701-850   HIGH
851-1000  DECLINE/REVIEW

Atualmente esse ambiente pode combinar regras determinísticas, estatística, análise comportamental e machine learning.

Mas COBOL continua perfeitamente capaz de executar regras determinísticas essenciais.

IF WS-RISK-SCORE > 850
    MOVE 'N' TO WS-AUTHORIZED
END-IF.

Às vezes não precisamos de inteligência artificial.

Precisamos apenas de:

IF COISA-ABSURDA
   NÃO-FAÇA
END-IF

Uma tecnologia revolucionária conhecida desde tempos imemoriais como bom senso programado.


⚡ Capítulo 9 — Tudo isso precisa ser rápido

Esse é um requisito extraordinário.

O consumidor está esperando.

Ele não quer ver:

PROCESSANDO...

PROCESSANDO...

PROCESSANDO...

enquanto o sistema gera um relatório gerencial de 400 páginas.

Por isso workloads diferentes possuem prioridades diferentes.

Entra o WLM — Workload Manager.

Conceitualmente:

AUTHORIZATION     CRITICAL
PAYMENT           HIGH
CUSTOMER QUERY    HIGH
REPORTING         MEDIUM
ANALYTICS BATCH   LOWER

Quando existe competição por recursos, o sistema operacional precisa compreender que:

autorizar a compra do cliente é mais urgente do que imprimir o relatório do chefe.

Embora alguns chefes possam discordar.


📨 Capítulo 10 — MQ: nem todo mundo precisa esperar

Imagine que a compra foi aprovada.

Precisamos responder imediatamente.

Mas também queremos:

  • registrar eventos;

  • enviar notificação;

  • alimentar analytics;

  • avisar sistemas antifraude;

  • atualizar outros ambientes;

  • produzir informações para aplicações móveis.

Seria absurdo fazer o consumidor esperar tudo isso.

Então:

CICS AUTH
    │
    ├──────────────► RESPONSE
    │
    │
    └──────────────► MQ
                         │
               ┌─────────┼─────────┐
               ▼         ▼         ▼
             FRAUD    ANALYTICS   ALERT
                                   │
                                   ▼
                           "Compra aprovada"

Aqui aparece uma das grandes ideias de arquitetura:

separe o caminho crítico das tarefas que podem acontecer assincronamente.

IBM MQ encaixa-se maravilhosamente nesse tipo de integração.


🧾 Capítulo 11 — APPROVED não significa “acabou”

Esse é provavelmente um dos conceitos mais interessantes do sistema.

A compra foi autorizada:

AUTHORIZATION

VALUE  = 100.00
STATUS = PENDING

Mas autorização e lançamento financeiro definitivo são coisas diferentes.

Posteriormente chegam informações financeiras que precisam ser conciliadas com aquela autorização.

Simplificando:

AUTHORIZATION
      │
      ▼
PRESENTMENT
      │
      ▼
MATCHING
      │
      ▼
POSTING

Finalmente:

POSTED TRANSACTION

Por que essa separação?

Porque o mundo real é bagunçado.


🏨 Capítulo 12 — O hotel de R$ 1.000 que virou R$ 873,42

Você chega a um hotel.

Pode ocorrer uma autorização inicial:

R$ 1.000

Sua conta final acaba sendo:

R$ 873,42

Agora nosso sistema precisa compreender que existe relacionamento entre as operações.

Situações semelhantes aparecem em:

  • hotéis;

  • locadoras;

  • restaurantes;

  • postos;

  • cancelamentos;

  • ajustes;

  • estornos.

Portanto:

AUTHORIZATION ≠ FINAL TRANSACTION

Esse é um daqueles detalhes que parecem insignificantes até você precisar construir o sistema.

Então tornam-se gigantescos.


📦 Capítulo 13 — E das profundezas surge o BATCH

Durante o dia, imagine:

CICS
CICS
CICS
CICS
CICS
CICS
CICS

Transações chegando continuamente.

Em paralelo ou em determinados ciclos, precisamos executar processamento massivo.

Entra:

JES2 + JCL + COBOL Batch

Poderíamos possuir uma cadeia didática:

RECEIVE CLEARING
       │
       ▼
VALIDATE
       │
       ▼
MATCH AUTHORIZATION
       │
       ▼
POST TRANSACTION
       │
       ▼
UPDATE ACCOUNT
       │
       ▼
BILLING
       │
       ▼
SETTLEMENT
       │
       ▼
RECONCILIATION

Um JCL fictício:

//BELCARD JOB ...
//STEP010 EXEC PGM=BCLR001
//STEP020 EXEC PGM=BVAL001
//STEP030 EXEC PGM=BMAT001
//STEP040 EXEC PGM=BPOS001
//STEP050 EXEC PGM=BBIL001
//STEP060 EXEC PGM=BSET001

Cada programa possui responsabilidade específica.

Isso permite restart, controle, auditoria e operacionalização muito melhores do que construir um monstro chamado:

FAZTUDO.CBL

com 187 mil linhas.

Embora algum arqueólogo de sistemas provavelmente já tenha encontrado algo parecido.


🧮 Capítulo 14 — A fábrica de faturas

Chegamos ao billing.

Para cada conta precisamos considerar:

SALDO ANTERIOR
+
COMPRAS
+
PARCELAS
+
ENCARGOS
+
JUROS
-
PAGAMENTOS
-
CRÉDITOS
-
ESTORNOS
=
NOVO SALDO

Em COBOL:

COMPUTE WS-NEW-BALANCE =
        WS-PREVIOUS-BALANCE
      + WS-PURCHASES
      + WS-INSTALLMENTS
      + WS-FEES
      + WS-INTEREST
      - WS-PAYMENTS
      - WS-CREDITS.

E aqui COBOL está em casa.

Valores decimais, regras empresariais, processamento de registros e grandes volumes de dados são precisamente o tipo de problema para o qual COBOL nasceu.


🇧🇷 Capítulo 15 — A entidade brasileira chamada PARCELAMENTO

Agora compramos:

R$ 1.200 em 12x

Nosso sistema registra:

PURCHASE_ID = 9838172
TOTAL       = 1200.00
QTY         = 12

E teremos:

01/12  100
02/12  100
03/12  100
...
12/12  100

Parece simples.

Até alguém perguntar:

“E se houver estorno na parcela 7?”

Ou:

“E se for estorno parcial?”

Ou:

“E se o cliente contestar a compra?”

Ou:

“E se houver renegociação?”

Ou:

“E se existir juros?”

Ou:

“E se o comerciante fizer refund?”

É assim que programas pequenos envelhecem e viram programas COBOL de 30 mil linhas.

Não necessariamente porque os programadores antigos eram malucos.

Frequentemente porque 30 anos de realidade foram sendo incorporados ao código.

Essa é uma lição importantíssima para quem entra hoje no mainframe.

Código legado muitas vezes é também:

regra de negócio fossilizada.

Não apague antes de descobrir por que existe.


🔐 Capítulo 16 — RACF: não, estagiário, você não pode consultar todos os cartões

Nosso BELLACARD contém informações extremamente sensíveis.

Precisamos controlar:

WHO
CAN DO WHAT
TO WHICH RESOURCE
UNDER WHICH CONDITIONS

RACF pode participar do controle de acesso ao ambiente z/OS.

Podemos proteger datasets, transações, usuários, grupos e diversos recursos.

Conceitualmente:

USER VAGNER
    │
    ├── AUTH → READ/EXECUTE
    ├── BILL → READ
    └── ADMIN → NO ACCESS

O princípio essencial é:

LEAST PRIVILEGE.

Um programa deve possuir apenas os acessos necessários.

Um operador também.

Um desenvolvedor também.

E definitivamente ninguém deveria possuir acesso porque:

“Vai que um dia eu precise.”


🔑 Capítulo 17 — E as chaves criptográficas?

Agora entramos em território ainda mais sensível.

Cartões envolvem criptografia, autenticação, tokens, PINs e material criptográfico.

A regra de ouro é:

chaves críticas não devem virar variáveis COBOL espalhadas pela aplicação.

Algo como:

01 SUPER-SECRET-KEY PIC X(32)
   VALUE 'MINHACHAVE123...'.

é praticamente uma carta de demissão escrita em COBOL.

😂

Ambientes financeiros utilizam infraestrutura criptográfica especializada e HSMs — Hardware Security Modules — para determinadas operações e proteção de chaves.

A aplicação solicita uma operação criptográfica.

O segredo permanece protegido.


🕵️ Capítulo 18 — “Eu não fiz essa compra.”

Três meses depois o cliente telefona:

Eu nunca fiz essa compra.

O sistema precisa reconstruir o passado.

Queremos saber:

QUANDO?
QUAL CARTÃO?
QUAL MERCHANT?
QUAL VALOR?
QUAL CANAL?
QUAL RESPOSTA?
QUAL SISTEMA?
QUAL REGRA?
QUAL RESULTADO?

Logs e trilhas de auditoria tornam-se fundamentais.

No universo z/OS, SMF e informações produzidas pelos subsistemas ajudam a construir observabilidade e auditoria.

Nosso sistema deveria conseguir reconstruir algo como:

03:17:00.103 REQUEST RECEIVED
03:17:00.108 CARD VALIDATED
03:17:00.112 STATUS ACTIVE
03:17:00.119 LIMIT OK
03:17:00.127 RISK SCORE 214
03:17:00.133 AUTH CREATED
03:17:00.139 LIMIT RESERVED
03:17:00.145 COMMIT
03:17:00.151 APPROVED

E aí descobrimos outra característica dos sistemas financeiros:

não basta fazer certo. Precisamos conseguir demonstrar posteriormente o que aconteceu.


🏰 Capítulo 19 — E se o mainframe cair?

Imagine milhões de pessoas tentando pagar almoço e recebendo:

HOST UNAVAILABLE

O problema deixa rapidamente de ser “um incidente de TI”.

Vira problema comercial, financeiro e reputacional.

Daí entram conceitos de alta disponibilidade e arquiteturas como Parallel Sysplex.

Didaticamente:

                 REQUESTS
                     │
                     ▼
               WORKLOAD ROUTING
                     │
          ┌──────────┴──────────┐
          ▼                     ▼
       z/OS A                 z/OS B
        CICS                   CICS
          │                     │
          └──────────┬──────────┘
                     ▼
                   Db2
               Data Sharing

Falhou um componente?

A arquitetura é desenhada para evitar que isso necessariamente signifique:

TODO MUNDO PARA.

É aqui que redundância, recuperação, data sharing, workload management, automação operacional e engenharia de resiliência deixam de ser palavras bonitas de PowerPoint.


🏙️ Capítulo 20 — As duas cidades do cartão

Eu gosto de imaginar o BELLACARD dividido em duas grandes cidades.

⚡ Cidade Online

Seu prefeito é o CICS.

Sua pergunta principal:

POSSO COMPRAR?

REQUEST
   │
   ▼
CICS
   │
   ▼
CARD
LIMIT
RISK
RULES
   │
   ▼
YES / NO

Velocidade, disponibilidade e consistência dominam essa cidade.


🏭 Cidade Financeira

Aqui vivem:

Db2 + COBOL Batch + JES2 + MQ + sistemas contábeis.

Sua pergunta é diferente:

O QUE ACONTECEU COM O DINHEIRO?

AUTHORIZATION
      ↓
TRANSACTION
      ↓
POSTING
      ↓
ACCOUNT
      ↓
STATEMENT
      ↓
PAYMENT
      ↓
ACCOUNTING
      ↓
RECONCILIATION

Aqui cada centavo precisa encontrar seu destino.


🧩 Capítulo 21 — Afinal, onde cada tecnologia entra?

Agora nosso iniciante consegue enxergar o tabuleiro inteiro.

COBOL
│
├── business rules
├── authorization
├── billing
├── posting
└── batch processing

CICS
│
├── online transactions
├── transaction management
└── units of work

Db2
│
├── accounts
├── cards
├── authorizations
├── transactions
└── statements

MQ
│
├── asynchronous messaging
├── events
├── integration
└── notifications

JCL/JES2
│
├── batch
├── billing
├── reconciliation
└── settlement processing

RACF
│
└── access control

CRYPTO/HSM
│
└── sensitive cryptographic operations

SMF/MONITORING
│
├── auditing
└── observability

WLM
│
└── workload priorities

PARALLEL SYSPLEX
│
└── availability/scalability

Percebe a diferença?

Agora COBOL, CICS, Db2, MQ e JCL deixaram de ser matérias isoladas de um curso.

Cada tecnologia apareceu porque tínhamos um problema para resolver.

É assim que eu gosto de ensinar mainframe.


🎓 Capítulo 22 — Construindo o BELLACARD como projeto educacional

Eu transformaria essa arquitetura numa trilha prática.

O aluno começa pequeno.

Nível 1 — COBOL

Criar:

CUSTOMER
CARD
ACCOUNT

Depois:

PURCHASE
PAYMENT
LIMIT

Finalmente:

STATEMENT

Nível 2 — Arquivos

Guardar clientes e contas.

Começar sequencialmente.

Depois introduzir VSAM.

Agora o aluno entende por que acesso indexado importa.


Nível 3 — Db2

Migramos para:

CUSTOMER
ACCOUNT
CARD
AUTHORIZATION
TRANSACTION
PAYMENT
STATEMENT

Aprendemos:

SELECT
INSERT
UPDATE
DELETE
COMMIT
ROLLBACK

Não como comandos aleatórios de SQL.

Mas porque nosso banco precisa deles.


Nível 4 — CICS

Criamos:

AUTH = Authorization
ACCT = Account Inquiry
PAYM = Payment
BLCK = Block Card

Agora nosso COBOL deixou de ser apenas batch.

Temos um pequeno sistema transacional.


Nível 5 — MQ

A compra aprovada produz:

CARD.PURCHASE.APPROVED

Outro consumidor recebe.

Depois outro.

Aprendemos arquitetura assíncrona.


Nível 6 — Batch

Criamos:

POSTING
BILLING
PAYMENT PROCESSING
STATEMENT GENERATION
RECONCILIATION

Finalmente o aluno entende por que empresas ainda executam workloads batch gigantescos.


Nível 7 — Segurança

Introduzimos:

RACF
AUDIT
CRYPTOGRAPHY
TOKENIZATION

Agora nosso brinquedo começa a parecer uma plataforma empresarial.


Nível 8 — Operação

Provocamos problemas.

DB2 TIMEOUT
MQ QUEUE FULL
CICS ABEND
JOB RC=12
DATASET FULL
AUTHORIZATION LATENCY

E perguntamos:

O que o suporte N2 faria?

Depois:

E o N3?

Agora nasceu uma pequena War Room BELLACARD.


🔥 Capítulo 23 — O exercício mais importante: quebrar o sistema

Eu faria questão de criar erros propositalmente.

Por exemplo:

AVAILABLE LIMIT = 500

Disparamos simultaneamente:

PURCHASE A = 400
PURCHASE B = 400

Se ambas forem aprovadas incorretamente, descobrimos uma falha de concorrência.

Outro teste:

INSERT AUTHORIZATION = SUCCESS
UPDATE LIMIT         = FAILURE

O sistema ficou inconsistente?

Se sim:

faltou tratar corretamente a unidade de trabalho.

Outro:

MQ unavailable

A autorização precisa parar?

Talvez não.

Essa pergunta ensina arquitetura melhor que vinte slides.


👻 Capítulo 24 — O fantasma das 03:17

Chegamos ao easter egg.

Todos os dias exatamente às:

03:17

o BELLACARD começa a apresentar:

AUTH RESPONSE TIME
120ms
180ms
350ms
900ms
2.1s

Nenhum erro.

CPU normal.

Db2 aparentemente normal.

MQ normal.

CICS sem ABEND.

Mas a latência explode durante sete minutos.

Nosso programador iniciante recebe seu primeiro chamado:

INCIDENT #0317

SEVERITY: HIGH
DESCRIPTION:
Intermittent authorization latency.

Começa a investigação.

RMF.

SMF.

CICS statistics.

Db2 accounting.

WLM.

JES2.

Até descobrir...

Um antigo job chamado:

//MONSTR17 JOB

executado diariamente às 03:17, realizando uma consulta monstruosa contra tabelas utilizadas pelo sistema online.

O programa foi criado em 1997.

O comentário no topo:

      * DO NOT REMOVE.
      * BUSINESS REQUIREMENT.
      * JSMITH - 1997-04-13

Ninguém sabe quem é JSMITH.

Ninguém sabe qual era o requisito.

Mas todos têm medo de remover.

🤣

Bem-vindo ao mainframe corporativo.


🧠 Curiosidade — O verdadeiro patrimônio não é apenas o código

Esse é talvez o conhecimento mais importante de todo o artigo.

Quando alguém encontra um programa COBOL com milhares de linhas, pode pensar:

“Que coisa velha.”

Mas aquele programa pode conter décadas de:

  • regras;

  • exceções;

  • regulamentações;

  • incidentes;

  • fraudes descobertas;

  • produtos descontinuados;

  • produtos ainda ativos;

  • acordos comerciais;

  • tratamentos especiais;

  • correções;

  • conhecimento empresarial.

É quase arqueologia.

Um comentário de 1997 pode explicar por que determinada operação de 2026 ainda funciona.

Por isso modernização responsável começa com:

compreender antes de substituir.


🏛️ Capítulo 25 — O mainframe como cidade invisível

Voltamos finalmente à cafeteria.

Você aproximou o cartão.

BIP!

Apareceu:

APROVADO

Você levou seu café.

Talvez nunca pense novamente naquela transação.

Mas atrás daquele pequeno momento poderia existir conceitualmente uma cidade inteira:

                   💳 CARD
                      │
                      ▼
                 POS / APP
                      │
                      ▼
                  ACQUIRER
                      │
                      ▼
               CARD NETWORK
                      │
                      ▼
╔══════════════════════════════════════╗
║               IBM Z                  ║
║                                      ║
║              CICS                    ║
║                │                     ║
║       ┌────────┼────────┐            ║
║       ▼        ▼        ▼            ║
║     CARD     LIMIT     RISK          ║
║       │        │        │            ║
║       └────────┼────────┘            ║
║                ▼                     ║
║               Db2                    ║
║                │                     ║
║               MQ                     ║
║                                      ║
║   COBOL • JCL • JES2 • RACF • SMF   ║
║        WLM • CRYPTO • SYSPLEX        ║
╚══════════════════════════════════════╝
                      │
                      ▼
                   APPROVED

O consumidor viu:

APROVADO.

O mainframer vê:

arquitetura.


☕ Conclusão — o BIP que esconde uma catedral

Talvez essa seja uma das melhores maneiras de explicar mainframe para alguém que está começando.

Não comece dizendo:

“COBOL possui DIVISION, SECTION e PARAGRAPH.”

Comece dizendo:

“Você acabou de passar um cartão. Quer descobrir o que pode existir atrás daquele BIP?”

Então COBOL ganha propósito.

CICS ganha propósito.

Db2 ganha propósito.

MQ ganha propósito.

JCL ganha propósito.

RACF ganha propósito.

SMF ganha propósito.

WLM ganha propósito.

Parallel Sysplex ganha propósito.

O iniciante deixa de decorar siglas e começa a compreender problemas.

E tecnologia empresarial é exatamente isso:

uma coleção de soluções para problemas que ficaram grandes demais para serem resolvidos de qualquer jeito.

Da próxima vez que aproximar seu cartão e ouvir:

BIP!

talvez você enxergue algo diferente.

Não apenas uma compra.

Mas uma mensagem atravessando redes, chegando a sistemas que verificam identidade, estado, crédito e risco; uma unidade de trabalho sendo protegida; registros sendo preservados; eventos sendo produzidos; sistemas financeiros preparando o que acontecerá depois.

Tudo isso para devolver uma pequena palavra:

       ┌────────────────────────┐
       │                        │
       │       APPROVED         │
       │                        │
       │         RC=00          │
       │                        │
       └────────────────────────┘

E talvez exista, em algum canto de algum sistema que ninguém ousa desligar, um programa COBOL escrito décadas atrás, trabalhando silenciosamente para que seu café seja pago.

Sem aplausos.

Sem interface bonita.

Sem ninguém perceber.

Como tantas outras coisas no mainframe.

Porque a melhor infraestrutura é aquela que desaparece atrás do serviço que presta.

E enquanto o mundo vê apenas o BIP, nós sabemos que atrás dele pode existir uma verdadeira catedral transacional construída byte por byte, regra por regra e geração por geração de programadores.

Um Café no Bellacosa Mainframe

Onde até uma compra de R$ 17,50 pode acabar em CICS, Db2, COBOL e uma War Room às 03:17.



☕ Um Café no Bellacosa Mainframe

🕵️ The Mentalist no Mainframe — O Caso dos R$ 100 que Atravessaram um Sistema de Cartões

Entenda como uma compra de R$ 100 atravessa POS, adquirente, bandeira, emissor, autorização, plafond, clearing, settlement, cobrança, contabilidade e reconciliação em um ambiente bancário e mainframe.

💳 Como funciona uma transação de cartão de crédito?

Uma compra aparentemente simples percorre diversos participantes e sistemas. O cliente apresenta o cartão ao estabelecimento, a maquininha envia a transação ao adquirente, a rede encaminha a solicitação ao emissor e o banco verifica cartão, conta, produto, plafond, regras e risco antes de autorizar ou recusar.

Depois da autorização, a transação ainda pode passar por reversal, clearing, settlement, faturamento, cobrança, contabilização, reconciliação, disputa e chargeback.

Principais assuntos: IBM Mainframe, IBM Z, COBOL, CICS, Db2, cartões de crédito, POS, adquirente, emissor, autorização, plafond, clearing, settlement, tarifas, cobrança, contabilidade e reconciliação.

🔎 Ler o artigo original: The Mentalist no Mainframe

Bellacosa Mainframe — conteúdo educacional sobre IBM Z, COBOL, CICS, sistemas bancários e processamento de cartões.

domingo, 13 de setembro de 2026

🕵️ Professor Moriarty em Brasília — O Caso Master e a Arquitetura Invisível do Poder

 

Bellacosa Mainframe e o maquiavélico banqueiro

☕ Um Café no Bellacosa Mainframe

🕵️ Professor Moriarty em Brasília — O Caso Master e a Arquitetura Invisível do Poder

Talvez a história do Banco Master não seja apenas a história de um banco que cresceu demais, arriscou demais e finalmente caiu. Talvez seja também uma aula sobre como dinheiro, amizade, religião, política, informação, reputação e acesso podem formar uma rede de poder muito maior que qualquer uma de suas partes.

Há uma cena recorrente nas histórias de Sherlock Holmes que sempre me fascinou.

Holmes encontra um crime.

Investiga.

Encontra outro.

Depois outro.

A princípio, parecem casos independentes.

Um empresário aqui.

Um político ali.

Um criminoso acolá.

Uma chantagem.

Uma informação confidencial.

Um favor.

Uma pessoa aparentemente insignificante.

Até que Holmes deixa de olhar para os indivíduos e começa a observar as conexões.

E então aparece o Professor Moriarty.

Não necessariamente como o homem que executa pessoalmente cada ação, mas como alguém situado no centro de uma extraordinária arquitetura de relacionamentos.

Foi impossível acompanhar o Caso Master sem lembrar disso.

Antes que alguém interprete esta comparação literalmente, faço uma advertência fundamental:

Daniel Vorcaro não é o Professor Moriarty.

Moriarty é ficção.

O Caso Master envolve pessoas reais, investigações reais, direitos reais e responsabilidades que precisam ser individualmente demonstradas.

Neste artigo, Moriarty será apenas nossa ferramenta literária para compreender algo muito mais interessante:

a arquitetura invisível do poder.

E, como numa auditoria séria, utilizaremos cinco gavetas diferentes:

COMPROVADO → ALEGAÇÃO OFICIAL → INDÍCIO → HIPÓTESE → ESPECULAÇÃO

Nunca misture essas gavetas.

É exatamente quando elas são misturadas que investigação vira teoria conspiratória.



🏦 1. Era uma vez um banqueiro

Uma das coisas que mais impressionam na história de Daniel Vorcaro é a velocidade.

Não estamos falando de uma tradicional dinastia bancária brasileira atravessando quatro ou cinco gerações.

Vorcaro entrou no antigo Banco Máxima, assumiu seu controle e posteriormente transformou a instituição no Banco Master.

Em poucos anos, o banqueiro passou a circular em ambientes extraordinariamente poderosos.

Empresários.

Políticos.

Advogados.

Celebridades.

Influenciadores.

Religiosos.

Autoridades.

Pessoas ligadas ao Judiciário.

Enquanto isso, o banco crescia agressivamente.

E aqui surge nossa primeira pergunta.

Como alguém constrói tamanho capital financeiro e social em tão pouco tempo?

Talvez seja um erro imaginar somente uma escada:

DINHEIRO
   ↓
MAIS DINHEIRO
   ↓
MAIS DINHEIRO

O processo parece muito mais interessante:

DINHEIRO
   ↓
RELACIONAMENTOS
   ↓
ACESSO
   ↓
REPUTAÇÃO
   ↓
INFORMAÇÃO
   ↓
OPORTUNIDADES
   ↓
MAIS DINHEIRO

Isso é um feedback loop.

E feedback loops podem produzir crescimento exponencial.



🕸️ 2. Moriarty não é interessante por ser rico

O Professor Moriarty é interessante porque conhece pessoas.

Mais precisamente:

conhece pessoas que conhecem pessoas.

Isso muda tudo.

Em teoria dos grafos, cada indivíduo pode ser representado como um .

Cada relacionamento vira uma aresta.

        PASTOR
          │
          │
EMPRESÁRIO ─── BANQUEIRO ─── POLÍTICO
          │        │
          │        │
       ADVOGADO ───┼── INFLUENCIADOR
                   │
                AUTORIDADE

Uma pessoa com muito dinheiro possui poder.

Uma pessoa com muitos relacionamentos possui outro tipo de poder.

Uma pessoa com dinheiro e relacionamentos possui algo ainda mais poderoso:

capacidade de transformar um recurso no outro.

Dinheiro compra acesso.

Acesso gera relacionamento.

Relacionamento gera confiança.

Confiança abre portas.

Portas abertas produzem oportunidades.

Oportunidades produzem dinheiro.

E o ciclo recomeça.



⛪ 3. A igreja entra no grafo

Foi aqui que nossa conversa ficou particularmente interessante.

A ligação da família Vorcaro com a Igreja Batista da Lagoinha não surgiu aparentemente como uma operação improvisada quando o Master ficou grande.

As relações familiares são antigas.

Henrique Vorcaro, pai de Daniel, teve relacionamento com projetos ligados à igreja.

Daniel esteve ligado à Rede Super.

Fabiano Zettel, cunhado de Vorcaro, tornou-se figura importante na Lagoinha Belvedere.

Isso muda nossa interpretação.

Seria simplista imaginar:

“O banqueiro ficou rico e resolveu usar uma igreja para conhecer gente.”

O fenômeno social pode ter ocorrido de maneira muito mais orgânica:

FAMÍLIA
   ↓
IGREJA
   ↓
AMIZADES
   ↓
EMPRESÁRIOS
   ↓
OUTRAS AMIZADES
   ↓
POLÍTICOS
   ↓
NOVOS NEGÓCIOS

Uma comunidade religiosa também é uma rede de confiança.

E confiança é uma moeda poderosíssima.

Quando alguém em quem confiamos apresenta outra pessoa, parte daquela confiança é transferida.

É quase um certificado digital humano:

TRUSTED BY X
     ↓
PROVAVELMENTE CONFIÁVEL

Não significa corrupção.

Não significa crime.

Significa capital social.



🤝 4. O poder dos “contatinhos”

Nós costumamos tratar “contatinho” como brincadeira.

Mas talvez seja uma das unidades fundamentais do poder.

Imagine que preciso falar com uma autoridade.

Não conheço a autoridade.

Mas conheço alguém que conhece.

EU
 ↓
AMIGO
 ↓
EMPRESÁRIO
 ↓
ADVOGADO
 ↓
AUTORIDADE

Em teoria de redes isso é fascinante.

Poucas conexões podem separar indivíduos aparentemente muito distantes.

Quanto mais central um nó se torna, maior sua capacidade de conectar diferentes grupos.

O dinheiro acelera brutalmente esse processo.

Jantares.

Eventos.

Patrocínios.

Viagens.

Aeronaves.

Camarotes.

Casamentos.

Festas.

Projetos culturais.

Investimentos.

Doações.

Instituições.

Nada disso isoladamente constitui crime.

Mas cada evento pode criar novas arestas no grafo.



✈️ 5. O jatinho também é uma aresta

Quando surgiram notícias sobre viagens realizadas durante a campanha eleitoral de 2022 em aeronave ligada a empresa da qual Vorcaro participava, apareceu uma excelente demonstração dessa lógica.

Entre os participantes estava Nikolas Ferreira.

Nikolas declarou que foi convidado para a caravana política, que a logística foi organizada por terceiros e que desconhecia quem era proprietário da aeronave.

Perfeitamente possível.

Mas, para um investigador, a fotografia possui outra função.

Ela cria um nó verificável:

FOTO
 ↓
DATA
 ↓
PESSOAS
 ↓
AERONAVE
 ↓
PREFIXO
 ↓
OPERADOR
 ↓
PROPRIETÁRIO
 ↓
AGENDA
 ↓
OUTRAS FOTOS
 ↓
OUTRAS PESSOAS

A fotografia não prova corrupção.

Aliás:

FOTO JUNTOS ≠ AMIZADE

AMIZADE ≠ RELAÇÃO FINANCEIRA

RELAÇÃO FINANCEIRA ≠ CORRUPÇÃO

CORRUPÇÃO = EVIDÊNCIA + CONTEXTO + NEXO

Mas a fotografia pode dizer ao investigador:

“Comece a procurar aqui.”

Bem-vindo ao OSINT.


📸 6. As redes sociais são o SMF da vida moderna

Durante décadas nós, profissionais de mainframe, aprendemos algo básico:

o sistema deixa rastros.

SMF.

Logs.

JES.

RACF.

Auditoria.

Datas.

USER-IDs.

Transações.

Hoje existe outro gigantesco sistema de logging.

Instagram.

Facebook.

LinkedIn.

X.

YouTube.

As pessoas voluntariamente documentam:

onde estavam,

com quem estavam,

quando estavam,

qual avião utilizaram,

qual restaurante frequentaram,

qual evento patrocinaram,

quem estava na mesa,

quem recebeu homenagem,

quem foi ao casamento.

É quase um:

SMF Social.

E políticos deveriam aprender uma lição interessante.

Não adianta imaginar que uma fotografia publicada em 2022 desapareceu porque ninguém se lembrará dela em 2026.

Alguém salvará.

Alguém encontrará.

Um mecanismo de busca indexará.

Uma IA correlacionará.

A pergunta correta não é:

“Como apagar meu passado?”

É:

“Consigo explicar minhas relações quando meu passado reaparecer?”


🇧🇷 7. E então chegamos à família Bolsonaro

Aqui o grafo ganhou novas arestas.

A conexão mais documentada aparece com Flávio Bolsonaro.

Conversas divulgadas pela imprensa indicaram negociação de financiamento para Dark Horse, produção cinematográfica sobre Jair Bolsonaro.

Segundo material revelado nas investigações e reportagens, Vorcaro teria destinado dezenas de milhões de reais ao projeto.

Isso muda a natureza da conexão.

Não estamos falando apenas de:

"tiraram uma fotografia juntos"

Estamos falando de:

FLÁVIO
   ↓
conversa
   ↓
VORCARO
   ↓
financiamento
   ↓
DARK HORSE
   ↓
filme sobre
   ↓
JAIR BOLSONARO

Ainda assim, a disciplina investigativa continua valendo.

Relacionamento financeiro não prova automaticamente corrupção.

Financiamento de projeto privado não é automaticamente ilícito.

É necessário investigar:

origem do dinheiro,

destino,

contratos,

contrapartidas,

beneficiários,

eventuais recursos públicos,

declarações,

mensagens,

decisões posteriores.

Follow the money.


🏛️ 8. Direita, esquerda e o erro da explicação confortável

Em determinado momento surgiu uma pergunta inevitável:

se a direita tivesse continuado no poder, o Master teria estourado?

Não sabemos.

Esse é um contrafactual impossível de provar diretamente.

Mas podemos investigar a hipótese.

Vorcaro possuía conexões importantes em ambientes da direita e centro-direita.

Ao mesmo tempo, o caso acabou alcançando personagens e instituições muito além de uma única corrente política.

Talvez isso revele algo mais sofisticado.

Um operador racional não precisa apostar exclusivamente em:

PARTIDO A

Pode construir:

             PODER
               │
       ┌───────┼───────┐
       ↓       ↓       ↓
    DIREITA  CENTRO  INSTITUIÇÕES
       │       │       │
       └───────┼───────┘
               ↓
             ACESSO

Em finanças chamamos isso de hedge.

Diversificação de risco.

Talvez também exista hedge político.

Isso não prova que tenha ocorrido dessa maneira.

Mas é uma excelente hipótese para investigar.


💰 9. O Master era uma pirâmide financeira?

Essa pergunta também apareceu.

Minha resposta continua sendo:

juridicamente, não podemos simplesmente chamar o Master de pirâmide financeira.

Era uma instituição bancária autorizada e supervisionada.

Possuía negócios e ativos reais.

Mas determinados aspectos econômicos podem lembrar a dinâmica de estruturas que dependem continuamente de dinheiro novo.

O Master tornou-se conhecido pela oferta de CDBs com remunerações bastante agressivas.

Simplificando:

NOVOS CDBs
    ↓
DINHEIRO NOVO
    ↓
COMPRA / FINANCIA ATIVOS
    ↓
NECESSIDADE DE LIQUIDEZ
    ↓
NOVOS CDBs
    ↓
DINHEIRO NOVO

Enquanto a captação funciona, a máquina respira.

Quando a confiança desaparece:

MENOS CONFIANÇA
      ↓
MENOS CAPTAÇÃO
      ↓
MENOS LIQUIDEZ
      ↓
MAIS DESCONFIANÇA
      ↓
MENOS CAPTAÇÃO
      ↓
ABEND

Em novembro de 2025, o Banco Central decretou a liquidação extrajudicial do Banco Master e de outras empresas do conglomerado.

O interessante não é simplesmente dizer:

“era pirâmide.”

É perguntar:

quanto do modelo dependia da continuidade da captação para sustentar ativos de risco, baixa liquidez ou cuja qualidade posteriormente passou a ser questionada?

Essa é uma pergunta muito melhor.


🏦 10. O paradoxo da supervisão

Aqui chegamos a uma das partes mais perturbadoras.

O Master não funcionava escondido em uma sala clandestina.

Era banco.

Autorizado.

Supervisionado.

Seus produtos apareciam em plataformas financeiras.

Determinados investimentos possuíam cobertura do FGC dentro das regras e limites aplicáveis.

Para o cidadão comum:

BANCO
 ↓
BANCO CENTRAL
 ↓
FGC
 ↓
CORRETORA CONHECIDA
 ↓
CDB
 ↓
"deve ser seguro"

Isso cria algo poderoso:

legitimidade institucional.

O investidor não precisa conhecer Daniel Vorcaro.

Ele confia na arquitetura.

E justamente por isso o caso precisa produzir uma pergunta desconfortável:

por que os mecanismos de controle não impediram que os problemas alcançassem tamanho tão grande antes da intervenção?

Isso não significa que o Banco Central nada tenha feito.

Ao contrário: a supervisão identificou problemas, investigou operações, adotou medidas prudenciais e finalmente liquidou instituições do conglomerado.

A questão é temporal.

Quando os primeiros sinais apareceram?

Quando tornaram-se materialmente relevantes?

Quando seria possível intervir?

Quando deveria ter ocorrido intervenção?

Esse timeline será fundamental para compreender o caso.


💣 11. E o BRB?

Aqui aparece outra peça gigantesca.

A Polícia Federal afirma que o BRB adquiriu aproximadamente R$ 17 bilhões em créditos do Master, dos quais cerca de R$ 12,2 bilhões seriam associados a créditos consignados inexistentes.

Isso ainda envolve investigações, defesas e determinação de responsabilidades individuais.

Mas economicamente existe uma questão simples.

Quando alguém compra seu ativo:

MASTER
   │
   │ vende ativo
   ▼
  BRB
   │
   │ paga
   ▼
MASTER RECEBE LIQUIDEZ

Liquidez significa tempo.

E tempo pode signific sobrevivência.

Portanto uma das perguntas fundamentais será:

quanto determinadas operações permitiram que a máquina continuasse funcionando antes do colapso?


🏦 12. E os outros bancos?

Essa pergunta me incomodou bastante.

Onde estavam os bancos tradicionais?

Por que aparentemente tão pouco barulho?

Seria um silêncio de “parças”?

Não temos evidência para afirmar isso.

Aliás, posteriormente apareceram conflitos importantes entre Vorcaro e figuras do sistema bancário tradicional.

Mas existe uma explicação institucional talvez ainda mais inquietante:

cada participante possuía incentivo para cuidar somente da própria parte.

PLATAFORMA
"estou ganhando comissão"

INVESTIDOR
"tenho FGC"

BANCO CONCORRENTE
"é problema do BC"

REGULADOR
"estou supervisionando"

POLÍTICO
"é banco autorizado"

MASTER
"continuo captando"

Ninguém precisa conspirar.

Basta ninguém puxar o disjuntor.


🛡️ 13. FGC e o problema do risco moral

Aqui entramos em economia clássica.

O FGC é importantíssimo.

Ele ajuda a proteger depositantes e a confiança no sistema financeiro.

Mas toda garantia pode produzir moral hazard, ou risco moral.

Imagine:

BANCO A

captação conservadora
juros menores
crescimento moderado


BANCO B

captação agressiva
juros maiores
crescimento explosivo

O investidor olha:

“Ambos possuem FGC dentro dos limites.”

Então o Banco B consegue oferecer retorno maior sem que o investidor perceba integralmente a diferença de risco.

Se tudo funcionar:

LUCRO → PRIVADO

Se tudo explodir:

PARTE DA PERDA → SISTEMA DE GARANTIA

Esse desenho exige controles extraordinários.


🧓 14. E foi então que lembrei do FGTS dos anos 1970 e 1980

Durante nossa conversa uma memória antiga apareceu.

Naquela época, as contas vinculadas do FGTS estavam distribuídas entre diversos bancos.

Existe um relato que ouvi sobre empréstimos cruzados.

Segundo esse relato — e faço questão de marcar isto como relato ainda não documentalmente comprovado — determinados bancos não poderiam utilizar diretamente determinados recursos vinculados para financiar sua própria expansão.

Então surgiria uma engenharia:

BANCO A
não pode financiar A
     │
     └────────► financia B

BANCO B
não pode financiar B
     │
     └────────► financia A

Resultado econômico:

A ajuda A

B ajuda B

por intermédio um do outro.

O relato específico que guardo é de Bradesco e Itaú utilizando operações dessa natureza para ajudar a financiar expansão de suas redes de agências.

Ainda preciso encontrar documentação histórica que confirme exatamente esse mecanismo.

Mas o paralelo conceitual é delicioso.

Uma operação pode obedecer formalmente à regra e, quando combinada com outra operação igualmente permitida, produzir exatamente o resultado que a regra pretendia evitar.

O auditor não deveria perguntar somente:

IF OPERACAO-A = LEGAL
    DISPLAY 'OK'.

Ele deveria executar:

COMPUTE RESULTADO =
       OPERACAO-A
     + OPERACAO-B
     + OPERACAO-C.

IF RESULTADO = REGRA-CONTORNADA
    DISPLAY 'OPA...'.

É aí que começa auditoria de verdade.


📱 15. Projeto DV e a guerra da narrativa

Outra camada do Caso Master levou nossa história para um território diferente.

A Polícia Federal passou a investigar uma suposta operação de influência envolvendo jornalistas, influenciadores e perfis de redes sociais.

A investigação descreveu o chamado Projeto DV.

Segundo a investigação, pessoas teriam sido recrutadas para produzir ou difundir narrativas favoráveis ao Master e críticas ao Banco Central.

Há relatos de propostas financeiras elevadas e acordos de confidencialidade.

Aqui novamente:

investigação não é condenação.

Mas o conceito é fascinante.

Antigamente, poder significava controlar dinheiro.

Depois significou controlar informação.

Hoje existe outra camada:

controlar a interpretação da informação.

FATO
 ↓
NARRATIVA
 ↓
INFLUENCIADORES
 ↓
ALGORITMO
 ↓
MILHÕES DE PESSOAS
 ↓
PERCEPÇÃO

E percepção influencia comportamento.

Investidor mantém dinheiro.

Político reage.

Autoridade sente pressão.

Jornalista recebe ataques.

Mercado muda expectativas.


🗄️ 16. Quando dados públicos viram inteligência privada

Foi talvez o ponto que mais me assustou.

Investigações passaram a mencionar acessos indevidos ou suspeitos a sistemas governamentais e informações restritas.

PF.

MPF.

Polícias.

Banco Central.

Em alguns casos discute-se uso indevido de credenciais; em outros, comprometimento de conta por phishing.

Isso exige enorme cuidado.

Um acesso realizado com USER-ID legítimo não significa necessariamente:

“o servidor vendeu a informação.”

Pode significar:

USUÁRIO CORROMPIDO

ou:

USUÁRIO COMPROMETIDO

São incidentes completamente diferentes.

Mas o resultado potencial é assustador.

Dados que o cidadão entrega ao Estado para uma finalidade pública podem transformar-se em inteligência privada.

Imagine alguém capaz de agregar:

DADOS PESSOAIS
      +
DADOS FINANCEIROS
      +
PROCESSOS
      +
ENDEREÇOS
      +
RELACIONAMENTOS
      +
ROTINAS
      +
INFORMAÇÕES PROFISSIONAIS

Não estou dizendo que alguém no Caso Master possuía tudo isso.

Estou dizendo que esse é o risco arquitetural revelado pelo caso.


🎯 17. Moriarty sabia onde apertar

Na série Sherlock, Moriarty não precisa necessariamente matar alguém pessoalmente.

Seu poder deriva de outra coisa:

saber qual botão apertar.

Família.

Amigos.

Reputação.

Medo.

Dinheiro.

Segredos.

É por isso que acesso indevido a dados é tão assustador.

Informação não serve apenas para descobrir crimes.

Também pode servir, em tese, para:

chantagem,

intimidação,

monitoramento,

constrangimento,

pressão.

Novamente:

possibilidade não significa evidência.

Mas sistemas de segurança precisam ser projetados considerando justamente possibilidades adversariais.

Isso é Red Team.


🔐 18. RACF não basta

Nós, mainframers, gostamos de pensar:

“Usuário autenticado. Acesso autorizado. Tudo certo.”

Não.

O Caso Master ensina algo importante.

Identidade não é finalidade.

Uma pessoa pode possuir acesso legítimo a um sistema e ainda assim realizar uma consulta ilegítima.

Portanto precisamos de:

MFA resistente a phishing,

Zero Trust,

segregação de funções,

logs imutáveis,

SIEM,

UEBA,

detecção comportamental,

justificativa para consultas sensíveis,

alertas de volume,

alertas de horário,

alertas de consultas fora do perfil funcional.

Exemplo:

SERVIDOR X
normalmente consulta:
20 registros/dia

HOJE:
847 registros

incluindo:
jornalista
banqueiro
político
empresário

Isso deveria acender uma árvore de Natal no SOC.


⚰️ 19. Sicário

Então chegamos a uma das partes mais delicadas desta história.

Luiz Phillipi Machado de Moraes Mourão, chamado de Sicário em materiais da investigação, foi preso em março de 2026.

Horas depois tentou suicídio enquanto estava sob custódia da Polícia Federal.

Morreu posteriormente no hospital.

A Polícia Federal investigou sua morte e concluiu que ocorreu suicídio, sem participação externa, analisando câmeras, perícias, testemunhos e outros elementos.

Esse é o fato institucional disponível.

Portanto:

não há base para afirmar que Mourão foi assassinado.

Mas durante nossa conversa surgiu uma pergunta hipotética interessante.

Uma câmera pode demonstrar que ninguém entrou fisicamente numa cela.

Mas poderia excluir uma ameaça realizada antes da prisão?

Por exemplo:

“Se algum dia você for preso...”

Teoricamente, não.

Isso não significa que tenha acontecido.

Significa somente que:

AUSÊNCIA DE EVIDÊNCIA
      ≠
EVIDÊNCIA DE AUSÊNCIA

Mas precisamos acrescentar imediatamente:

POSSIBILIDADE
      ≠
PROBABILIDADE

Para elevar essa hipótese seria necessário encontrar:

mensagens anteriores,

ameaças,

instruções,

pressões familiares,

pagamentos,

ordens de silêncio,

testemunhas,

documentos.

Sem isso, permanece especulação.

E deve continuar na gaveta marcada:

ESPECULAÇÃO.


💾 20. O operador morreu. O log não.

Aqui está uma das maiores diferenças entre Moriarty e o século XXI.

Moriarty podia eliminar uma pessoa.

Mas hoje existe:

telefone,

backup,

cloud,

PIX,

CFTV,

GPS,

metadata,

logs,

e-mail,

mensagens,

extratos,

ERBs,

registros de voo,

fotografias,

bancos de dados.

Portanto:

Mourão morreu. O log não.

Essa talvez seja uma das frases fundamentais do Caso Master.

Pessoas desaparecem.

Dados permanecem.


🧊 21. O iceberg

Durante nossa conversa apareceu inevitavelmente a imagem do iceberg.

Sabemos que existe uma parte submersa.

Mas existe uma armadilha intelectual.

Não sabemos qual é o formato dela.

          VISÍVEL
        __________
       /          \
~~~~~~/~~~~~~~~~~~~\~~~~~~
     /              \
    /       ?        \
   /     ?     ?      \
  /   ?           ?    \
 /______________________\

É legítimo dizer:

“Ainda há coisas que não conhecemos.”

Não é legítimo dizer:

“Como ainda há coisas desconhecidas, minha teoria sobre elas está correta.”

Essa diferença separa investigação de conspiração.


🔎 22. A metodologia Bellacosa

Eu criaria cinco colunas.

COMPROVADO

Documento.

Extrato.

Contrato.

Decisão oficial.

Registro.

ALEGAÇÃO OFICIAL

PF afirma.

MP afirma.

BC afirma.

CVM afirma.

Ainda sujeito a defesa, contraditório e julgamento quando aplicável.

INDÍCIO

Elemento que aponta uma direção, mas não encerra a questão.

HIPÓTESE

Explicação compatível com os indícios e que pode ser testada.

ESPECULAÇÃO

Possibilidade sem evidência suficiente.

Nunca mova algo da coluna 5 para a coluna 1 porque parece fazer sentido.


🧠 23. O erro humano mais perigoso: JOIN sem chave

Nosso cérebro adora fazer isso.

SELECT *
FROM RUMORES R
JOIN MEMORIAS M
JOIN FOTOS F
JOIN POLITICOS P
JOIN EMPRESARIOS E;

Resultado:

“Caramba! Está tudo conectado!”

😂

Calma.

Precisamos da chave.

ON EVIDENCIA_DOCUMENTAL

Sem ela temos produto cartesiano.

Milhões de combinações aparentemente interessantes e pouquíssima verdade.


🏛️ 24. Quem investiga o investigador?

O Caso Master também expõe outro problema institucional.

O que acontece quando uma investigação alcança pessoas situadas perto do topo das instituições responsáveis por investigar?

Judiciário.

Ministério Público.

Polícia.

Reguladores.

Políticos.

Não estou afirmando culpa de ninguém.

Estou apontando um problema arquitetural.

Todo sistema crítico precisa de:

OPERADOR
   ↓
SUPERVISOR
   ↓
AUDITOR
   ↓
AUDITOR DO AUDITOR

No mainframe isso parece óbvio.

Ninguém deveria possuir:

SPECIAL
OPERATIONS
AUDITOR

e simultaneamente poder apagar todos os próprios logs.

No Estado deveria ser igualmente óbvio.


🧾 25. Talvez precisemos de uma SOX brasileira

Depois da Enron, os Estados Unidos produziram a Sarbanes-Oxley.

Talvez o Brasil precise aproveitar o Caso Master para criar uma arquitetura muito mais forte de transparência entre dinheiro e Estado.

Eu gostaria de ver:

registro público de lobby,

agenda pesquisável de autoridades,

rastreabilidade de reuniões entre regulados e reguladores,

regras claras sobre presentes e viagens,

cooling-off entre regulador e regulado,

regras transparentes para contratos envolvendo familiares de autoridades,

proteção efetiva a whistleblowers,

beneficiário final identificável,

monitoramento contínuo de conflitos de interesse,

logs invioláveis de consultas a bases governamentais.

Em resumo:

DINHEIRO DEIXA RASTRO

ACESSO DEIXA RASTRO

INFORMAÇÃO DEIXA RASTRO

INFLUÊNCIA DEIXA RASTRO

DECISÃO DEIXA JUSTIFICATIVA

🧱 26. No meu mainframe isso não passaria

Há décadas defendemos colocar no topo de um programa:

USER-ID
DATA
ALTERAÇÃO
MOTIVO

Estamos falando de um programa COBOL.

Por que decisões envolvendo bilhões de reais e interesses públicos deveriam possuir menos rastreabilidade?

Se alguém alterar uma regra:

quem?

quando?

por quê?

a pedido de quem?

quem se beneficiou?

Essa deveria ser a filosofia de auditoria do Estado.


🕵️ 27. Talvez Vorcaro nem precise ser Moriarty

E aqui chegamos à conclusão mais interessante.

Talvez procurar um grande vilão central seja justamente nosso erro.

Talvez não exista uma sala secreta onde vinte pessoas decidem tudo.

Talvez o sistema funcione porque cada nó possui seu próprio incentivo.

BANQUEIRO
quer crescer

PLATAFORMA
quer comissão

INVESTIDOR
quer juros

POLÍTICO
quer apoio

EMPRESÁRIO
quer negócio

INFLUENCIADOR
quer dinheiro/audiência

INSTITUIÇÃO
quer recursos

BANCO CONCORRENTE
cuida do próprio negócio

REGULADOR
segue seu processo

Cada pessoa executa seu pequeno JOB.

E então o JES scheduler da realidade cria algo que ninguém isoladamente precisou planejar.

Essa hipótese é assustadora.

Porque prender Moriarty resolveria o problema de Moriarty.

Mas como prender uma arquitetura de incentivos?


🕸️ 28. E se Vorcaro fosse apenas um usuário da rede?

Outra pergunta surgiu durante nossa conversa.

Se Daniel Vorcaro desaparecer amanhã da equação, as conexões desaparecem?

Políticos deixam de conhecer empresários?

Advogados deixam de conhecer ministros?

Pastores deixam de conhecer políticos?

Influenciadores deixam de conhecer assessores?

Banqueiros deixam de conhecer reguladores?

Claro que não.

Então talvez algumas redes precedam Vorcaro e sobrevivam a ele.

Isso permitiria uma hipótese fascinante:

NÃO:

VORCARO
  ↓
CRIOU TODA A REDE


TALVEZ:

REDE EXISTENTE
      ↕
   VORCARO
      ↕
AMPLIOU / UTILIZOU /
CONECTOU PARTES DELA

Ainda é hipótese.

Mas é uma pergunta muito mais inteligente do que procurar uma única organização secreta controlando Brasília.


🧬 29. Poder é um grafo

Talvez essa seja a principal conclusão deste artigo.

Durante muito tempo imaginamos poder como uma pirâmide:

        PRESIDENTE
           ↓
       MINISTROS
           ↓
      AUTORIDADES
           ↓
        RESTO

O mundo moderno funciona cada vez menos assim.

Poder parece um grafo:

        A──────B
       / \    / \
      C───D──E───F
       \ /    \ /
        G──────H

Alguns nós possuem dinheiro.

Outros possuem informação.

Outros possuem autoridade.

Outros possuem audiência.

Outros possuem reputação.

Outros possuem acesso.

O indivíduo realmente poderoso pode ser simplesmente aquele capaz de atravessar vários desses mundos.


🎻 30. Professor Moriarty em Brasília

Sherlock Holmes queria descobrir quem estava atrás dos crimes.

Nós precisamos fazer uma pergunta ligeiramente diferente:

Que arquitetura permitiu que tantas relações diferentes se aproximassem do mesmo ecossistema financeiro?

Não basta investigar Daniel Vorcaro.

Precisamos compreender:

como o banco captava,

quem distribuía,

quem lucrava,

quem financiava,

quem comprava ativos,

quem apresentava pessoas,

quem produzia narrativas,

quem consultava dados,

quem sabia dos riscos,

quando soube,

o que fez depois de saber.

Isso é muito maior que:

“Quem é amigo de quem?”

É:

“Como o sistema funcionava?”


☕ Epílogo — Sherlock abriria o SMF

Se Sherlock Holmes trabalhasse no Caso Master, provavelmente não começaria interrogando Daniel Vorcaro.

Sentaria diante de um terminal.

Pegaria um café.

Abriria os logs.

Construiria uma timeline.

Depois construiria um grafo.

PESSOA
  ↓
EMPRESA
  ↓
CONTA
  ↓
PIX
  ↓
FUNDO
  ↓
AERONAVE
  ↓
EVENTO
  ↓
FOTOGRAFIA
  ↓
MENSAGEM
  ↓
REUNIÃO
  ↓
DECISÃO

Então perguntaria:

“Quem apareceu repetidamente no critical path?”

Porque essa é a diferença entre procurar culpados e compreender sistemas.

O Caso Master ainda está sendo investigado. Pessoas mencionadas possuem direito de defesa. Diversas acusações permanecem sem julgamento definitivo. Novas evidências podem confirmar algumas hipóteses e destruir outras.

Portanto seria irresponsável encerrar esta história dizendo:

“Descobrimos Moriarty.”

Não descobrimos.

Talvez nem exista um.

O que descobrimos é algo muito mais interessante — e potencialmente muito mais perigoso.

Uma arquitetura.

Uma arquitetura na qual dinheiro compra proximidade, proximidade gera confiança, confiança abre portas, portas produzem informação, informação gera influência e influência pode produzir ainda mais dinheiro.

O verdadeiro adversário de Sherlock Holmes talvez não fosse simplesmente Moriarty.

Era a rede.

E o grande desafio brasileiro depois do Caso Master não será apenas descobrir quem cometeu quais crimes.

Será garantir que, quando o próximo operador começar a montar uma rede semelhante, nossos sistemas consigam perceber o padrão antes do ABEND.

Porque existe uma velha verdade que qualquer operador de mainframe conhece:

Você pode encerrar o JOB.

Pode cancelar o USER-ID.

Pode desmontar a aplicação.

Mas, se a arquitetura que permitiu o problema continuar intacta, outro JOB ocupará o initiator.

E tudo começará novamente.

Moriarty pode morrer.

A rede não.

sábado, 12 de setembro de 2026

👄 COBOL Horror Picture Show — Frank-N-Furter e a Estranha Arte de Modernizar sem Matar a Criatura

 

Bellacosa Mainframe e a modernização do cobol

☕ Um Café no Bellacosa Mainframe

👄 COBOL Horror Picture Show — Frank-N-Furter e a Estranha Arte de Modernizar sem Matar a Criatura

“Don’t dream it. Be it.” — e, se estiver em produção há quarenta anos, talvez seja melhor descobrir primeiro todas as dependências antes de tentar transformá-lo.

Há alguma coisa deliciosamente apropriada em colocar Frank-N-Furter, de The Rocky Horror Picture Show, diante de uma arquitetura de modernização COBOL.

Pense na cena.

No centro do laboratório existe uma aplicação COBOL.

Ela é antiga.

Muito antiga.

Há décadas recebe transações, abre arquivos, atualiza bancos de dados, processa lotes durante a madrugada e alimenta sistemas que provavelmente nem existiam quando sua primeira versão foi compilada.

Em volta dela aparecem engenheiros carregando Git, Jenkins, Terraform, Ansible, AWS EC2, RDS, Secrets Manager e CloudWatch.

Luzes piscam.

Pipelines começam a executar.

Playbooks descem do Git.

EC2s surgem.

O banco ganha vida.

E alguém grita:

“IT'S ALIVE!”

Calma.

Frank-N-Furter ficaria encantado.

Eu ficaria procurando o JCL.

Porque existe uma diferença monumental entre fazer um programa COBOL executar em outro lugar e modernizar o sistema empresarial do qual aquele programa faz parte.

E é justamente essa diferença que vamos explorar.

Bem-vindo ao laboratório.



🎭 1. Antes de tudo: conheça o Dr. Frank-N-Furter

The Rocky Horror Picture Show nasceu como adaptação cinematográfica do musical The Rocky Horror Show, criado por Richard O'Brien, e chegou aos cinemas em 1975.

No centro daquela insanidade musical está o Dr. Frank-N-Furter, interpretado por Tim Curry.

Cientista.

Showman.

Manipulador.

Extravagante.

E, sobretudo, criador.

Frank não quer simplesmente estudar aquilo que existe.

Ele quer construir sua própria criatura.

Rocky nasce dentro do laboratório como materialização dessa ambição.

E é exatamente por isso que Frank é nosso tutor perfeito para esta conversa.

Modernização de sistemas também pode sofrer da síndrome de Frank-N-Furter:

ficamos tão fascinados com nossa capacidade de construir alguma coisa nova que esquecemos de perguntar se entendemos completamente aquilo que estamos substituindo.



⚡ 2. Há uma criatura COBOL sobre a mesa

Nossa arquitetura começa com algo aparentemente simples:

COBOL
   +
AWS EC2
   +
AWS RDS
   +
Ansible
   +
Terraform
   +
CI/CD

A proposta é elegante.

Temos ambientes:

DEV
 ↓
SIT
 ↓
UAT
 ↓
PRE-PROD
 ↓
PROD

Terraform provisiona infraestrutura.

Ansible configura máquinas e instala o ambiente necessário.

O pipeline controla o processo.

RDS fornece banco de dados gerenciado.

Git preserva código e configuração.

CloudWatch observa o ambiente.

Excelente.

Mas Frank-N-Furter aproxima-se da mesa, levanta o lençol e pergunta:

“Isso é realmente tudo que existe dentro da criatura?”

Não.

Quase nunca.



🧟 3. COBOL não é o monstro

Esta talvez seja a primeira grande inversão que precisamos fazer.

Quando alguém anuncia:

“Temos uma aplicação COBOL de quarenta anos.”

muita gente imediatamente imagina que encontrou o problema.

Não encontrou.

Encontrou uma linguagem.

O problema real pode estar em tudo aquilo que cresceu ao redor dela:

                COBOL
                  │
       ┌──────────┼──────────┐
       │          │          │
      CICS       IMS        Db2
       │          │          │
      VSAM       MQ        Stored
       │                   Procedures
       │
      JCL
       │
   Scheduler
       │
 GDG / datasets

Depois aparecem:

SORT
IDCAMS
REXX
PROCs
copybooks
utilities
FTP/SFTP
APIs
arquivos externos
interfaces
sistemas parceiros

Então alguém encontra um programa:

CALL 'XPTO123'

Ótimo.

Onde está XPTO123?

Ninguém sabe.

Até que aquele senhor sentado no fundo da sala fala:

“Ah... isso chama uma rotina que o Pereira escreveu em 1997.”

Onde está Pereira?

Aposentado.

Documentação?

Não existe.

Código?

Está numa load library.

Bem-vindo ao castelo.


🔬 4. “I can make you a man” — recompilar não significa modernizar

Imagine que conseguimos pegar determinado programa COBOL e compilá-lo para execução em Linux numa instância EC2.

Fantástico.

COBOL/zOS
    │
    ▼
COBOL/Linux
    │
    ▼
AWS EC2

A aplicação executa.

Então:

“IT'S ALIVE!”

Sim.

Mas cuidado.

Fizemos replatforming.

Talvez isso seja exatamente aquilo que o projeto necessita. Não há absolutamente nada de errado com replatforming.

O erro está em chamar qualquer mudança de plataforma de transformação completa.

A lógica pode continuar praticamente igual.

O código pode continuar COBOL.

O que mudou foi o ambiente no qual ele vive.

É como Rocky.

Frank criou um homem.

Mas criar um corpo funcionando não resolveu automaticamente todos os problemas do castelo.


🏗️ 5. Terraform constrói o laboratório

Vamos separar responsabilidades.

Terraform pode assumir a infraestrutura:

Terraform
    │
    ├── VPC
    ├── Subnets
    ├── Security Groups
    ├── EC2
    ├── IAM
    ├── RDS
    └── outros recursos

Pense nele como quem prepara o laboratório.

Mesa instalada.

Eletricidade ligada.

Tanque montado.

Cabos conectados.

Máquinas posicionadas.

Mas Terraform não deveria necessariamente decidir cada detalhe de configuração da criatura.

Para isso entra outro personagem.


🧰 6. Ansible entra usando salto alto

Ansible entra no laboratório dizendo:

“Deixem a configuração comigo.”

E começa.

EC2
 ↓
pacotes do sistema operacional
 ↓
COBOL compiler/runtime
 ↓
environment variables
 ↓
aplicação
 ↓
configuração
 ↓
database connectivity
 ↓
services
 ↓
health checks

É aqui que a arquitetura original fica realmente interessante.

Não precisamos ter um processo artesanal para DEV, outro para SIT, outro para UAT e um ritual secreto conhecido apenas por dois operadores para PRE-PROD.

Temos automação reutilizável.

Algo conceitualmente assim:

             ANSIBLE ROLE
                  │
       ┌──────────┼──────────┐
       │          │          │
      DEV        SIT        UAT
                              │
                              ▼
                          PRE-PROD

A receita permanece.

Os ingredientes variáveis são separados.


🧓 7. O programador COBOL olha para group_vars e começa a rir

Aqui temos uma das minhas partes favoritas.

A turma DevOps explica:

“Nós separamos a lógica da automação dos parâmetros específicos do ambiente.”

O programador COBOL responde:

“Parâmetros?”

Sim.

DEV pode ter:

DB = APP_DEV
PORT = 1521
ENDPOINT = dev-database

SIT:

DB = APP_SIT
PORT = 1521
ENDPOINT = sit-database

UAT:

DB = APP_UAT
PORT = 1521
ENDPOINT = uat-database

O playbook continua fundamentalmente o mesmo.

Para alguém vindo do mainframe, isso não deveria parecer ficção científica.

Nós passamos décadas trabalhando com conceitos semelhantes através de:

JCL
PROCs
symbolic parameters
PARMLIB
SYSIN
DD statements

Mudam as ferramentas.

A ideia de externalizar configuração é muito mais antiga que os slides modernos que a apresentam.

Frank-N-Furter provavelmente acrescentaria glitter.


👄 8. “Don’t dream it. Be it.” — Infrastructure as Code

Aqui encontramos uma mudança genuinamente poderosa.

Durante décadas tivemos infraestrutura e configuração documentadas mais ou menos assim:

“Instalar pacote X, editar arquivo Y, trocar parâmetro Z, reiniciar serviço e telefonar para Carlos se não funcionar.”

Carlos sai da empresa.

Fim da documentação.

Infrastructure as Code transforma parte desse conhecimento operacional em algo executável.

CONHECIMENTO
     ↓
    CODE
     ↓
Version Control
     ↓
Automation
     ↓
Environment

Isso é importante.

Código pode ser:

revisado, versionado, comparado, testado, auditado e reproduzido.

O conhecimento deixa de existir exclusivamente na memória do operador.


🧪 9. DEV → SIT → UAT → PRE-PROD

Agora Frank conduz nossa criatura pelos diferentes aposentos do castelo.

DEV

Aqui desenvolvemos e realizamos os primeiros testes.

SOURCE
  ↓
BUILD
  ↓
TEST
  ↓
DEPLOY

SIT

System Integration Testing.

Aqui descobrimos uma verdade universal da informática:

Tudo funciona perfeitamente até precisar conversar com outra coisa.

Banco.

APIs.

Filas.

Serviços.

Arquivos.

Autenticação.

Sistemas externos.

UAT

User Acceptance Testing.

Agora a pergunta deixa de ser apenas:

“Funciona?”

e torna-se:

“Isso faz aquilo que o negócio realmente precisa?”

Diferença enorme.

PRE-PROD

Aqui chegamos ao ensaio geral.

E PRE-PROD deveria ser assustadoramente parecido com produção.


🏰 10. PRE-PROD precisa ser o castelo quase completo

Um PRE-PROD simplificado demais produz falsa segurança.

Precisamos considerar:

OS version
runtime version
COBOL compiler/runtime
database version
patches
CPU architecture
memory
network
TLS
IAM
filesystem
locale
encoding
timezone
batch
integrations
security policies

Quanto mais diferente de PROD, mais perguntas surgem.

Imagine:

UAT
COBOL Runtime 8.0

PROD
COBOL Runtime 7.4

Funcionou no UAT.

Que maravilhoso.

Mas você não testou produção.

Testou outra coisa.


📦 11. Está faltando um personagem importante: o artefato

Aqui eu faria uma alteração importante na arquitetura.

Não gosto da ideia de recompilar arbitrariamente a aplicação em cada ambiente.

Prefiro:

          SOURCE
             │
             ▼
           BUILD
             │
             ▼
            TEST
             │
             ▼
      ARTIFACT REPOSITORY
             │
     ┌───────┼─────────┐
     ▼       ▼         ▼
    DEV     SIT       UAT
                       │
                       ▼
                   PRE-PROD
                       │
                       ▼
                     PROD

Isso nos leva a um princípio extremamente poderoso:

Build once, deploy many.

Produzimos uma criatura.

Depois submetemos aquela mesma criatura aos testes.

Não fazemos Rocky 1 para DEV, Rocky 2 para SIT, Rocky 3 para UAT e Rocky 4 para produção esperando que todos sejam geneticamente idênticos.


🕵️ 12. A pergunta do auditor

Imagine uma mudança chegando a produção.

O auditor pergunta:

“Esse binário é exatamente aquele homologado?”

Se cada ambiente recompila:

SOURCE
 ↓
DEV BUILD

SOURCE
 ↓
SIT BUILD

SOURCE
 ↓
UAT BUILD

SOURCE
 ↓
PROD BUILD

temos quatro processos de construção.

Mesmo que tudo pareça igual, aumentamos nossa superfície de dúvida.

Com artefato imutável:

SOURCE
 ↓
BUILD
 ↓
ARTIFACT 7.3.17
 ↓
DEV
 ↓
SIT
 ↓
UAT
 ↓
PRE-PROD
 ↓
PROD

agora existe uma cadeia muito mais clara.


🔐 13. Sweet Transvestite não significa senha escrita no YAML

Chegamos aos secrets.

Nunca faça:

database_password: "senha_supersecreta123"

e depois:

git commit

Parabéns.

Você acaba de transformar seu Git em museu arqueológico de credenciais.

A arquitetura corretamente menciona mecanismos como Ansible Vault e AWS Secrets Manager.

O princípio é:

CODE ≠ SECRET

Idealmente:

CI/CD
   │
   ▼
IAM / temporary authorization
   │
   ▼
Secrets Manager
   │
   ▼
Runtime

O segredo aparece apenas onde e quando precisa aparecer.


🧛 14. Privilégio mínimo: nem Frank deveria ter acesso a tudo

Outro princípio:

Developer ≠ Production Admin
Application ≠ Database Admin
Pipeline ≠ Unlimited AWS Administrator

Cada componente recebe apenas aquilo de que necessita.

Isso é least privilege.

Se determinado processo precisa consultar um segredo, não existe razão automática para permitir que consulte todos.

Se uma aplicação precisa acessar determinado banco, não significa que deva possuir poder administrativo sobre ele.

É o equivalente moderno de algo que o pessoal RACF conhece muito bem:

Quem é você e por que exatamente precisa acessar isso?


🗄️ 15. RDS parece simples até começarmos a falar de Db2

A imagem permite Oracle/PostgreSQL como exemplos.

Tudo bem.

Mas um cenário vindo de mainframe pode envolver:

COBOL
  +
Db2 for z/OS

E alguém inevitavelmente pensa:

Db2 → Db2

Então deve ser simples.

Ah, meu jovem Brad...

Não necessariamente.

Db2 for z/OS
      ≠
Db2 LUW
      ≠
RDS for Db2

Existe parentesco tecnológico.

Não existe identidade operacional perfeita.

Precisamos investigar SQL utilizado, stored procedures, utilities, comportamento transacional, autorização, integração e características específicas da plataforma.

O banco pode carregar tanta arqueologia quanto o COBOL.


🗃️ 16. E o VSAM?

Agora Frank encontra um arquivo VSAM no porão.

Silêncio.

Se a aplicação original utiliza:

KSDS
ESDS
RRDS

precisamos responder:

Para onde esses dados vão?

RDS?

Arquivos?

Outro datastore?

Mantemos comportamento equivalente?

E principalmente:

a aplicação depende semanticamente da organização original?

Não basta exportar registros e dizer:

“Migrei.”

Dados possuem comportamento.

Chaves.

Ordenação.

Concorrência.

Locking.

Integridade.

Performance.

Tudo isso importa.


📜 17. E o JCL?

Aqui está uma das grandes vítimas dos diagramas bonitos de modernização.

Pegamos o COBOL.

Migramos.

E esquecemos que às 02:00 existe isto:

JOB A
 ↓
JOB B
 ↓
JOB C ─── JOB D
   │
   ▼
 JOB E
   │
   ▼
 JOB F

Existem dependências.

Calendários.

Arquivos.

Condições.

Return codes.

Restart.

Checkpoints.

SLA.

Janelas de processamento.

O JCL talvez desapareça.

A necessidade que ele implementava não desaparece.

Alguma outra coisa precisará orquestrar aquilo.


⏰ 18. O batch não quer saber que agora você é cloud

Imagine um processamento que precisa terminar até 06:00.

No mainframe:

23:00 START
...
05:31 END

Migramos para AWS.

Agora:

23:00 START
...
06:47 END

Tecnicamente funciona.

Funcionalmente funciona.

Os resultados estão corretos.

E mesmo assim:

A MIGRAÇÃO FALHOU.

Porque o negócio precisava dos dados às 06:00.

Essa é uma lição gigantesca.

Compatibilidade funcional não é suficiente.

Precisamos de compatibilidade operacional.


📊 19. CloudWatch não deveria ficar decorando o canto do desenho

Observabilidade precisa atravessar toda a solução.

Não basta:

EC2 = UP
RDS = UP

Enquanto:

Pedidos processados = ZERO

Infraestrutura saudável não significa aplicação saudável.

Precisamos enxergar:

CPU
memory
disk
network
database latency
connections
locks
errors
transaction rate
response time
batch duration
business transactions

E aqui o veterano do mainframe reconhece novamente uma velha ideia.

O importante não é saber apenas:

“A máquina está ligada?”

O importante é:

“O workload está entregando aquilo que deveria?”


💥 20. PRE-PROD também precisa morrer

Frank provavelmente aprovaria esta parte.

Testamos:

DATABASE ONLINE

Excelente.

Agora desligue o banco.

Testamos:

NETWORK OK

Excelente.

Agora introduza timeout.

Testamos:

DISK SPACE OK

Encha o disco.

Testamos:

PASSWORD VALID

Revogue a credencial.

Queremos descobrir:

database unavailable
network failure
bad credentials
timeout
disk full
process killed
duplicate transaction
corrupted input
rollback failure
partial deployment

Porque produção descobrirá essas condições por você.

E produção não agenda laboratório.


🔥 21. O health check mais importante talvez seja o ABEND

Um health check dizendo:

HTTP 200

é agradável.

Mas para uma aplicação empresarial eu quero saber:

Aplicação iniciou?
Banco conecta?
Fila responde?
Transação funciona?
Arquivo abre?
Batch executa?
Rollback funciona?
Restart funciona?
Dados permanecem consistentes?

Um sistema não é saudável porque existe um processo no ps.

Ele é saudável quando consegue realizar sua função.


🔄 22. Rollback precisa entrar no espetáculo

Deployment sem rollback testado é fé.

O pipeline deveria conhecer algo como:

VERSION 8.4
    │
    ▼
DEPLOY
    │
    ├── SUCCESS → continue
    │
    └── FAILURE
            │
            ▼
        VERSION 8.3
            │
            ▼
        VALIDATION

Mas existe uma complicação.

Rollback de executável é relativamente fácil.

Rollback de banco pode não ser.

Se versão 8.4 alterou schema e começou a gravar dados novos, voltar simplesmente o executável para 8.3 talvez não resolva.

Portanto deployment strategy precisa conversar com database migration strategy.


🧬 23. A criatura tem memória

Esse é outro erro frequente.

Tratamos aplicação como código.

Mas aplicações empresariais são:

CODE
 +
DATA
 +
STATE
 +
INTEGRATIONS
 +
HISTORY

Migrar código é apenas uma parte.

Migrar décadas de dados mantendo integridade pode ser o verdadeiro projeto.

Frank consegue construir outro corpo.

Transferir quarenta anos de memória para ele é outra história.


🕸️ 24. Discovery deveria aparecer antes de Terraform

Se eu redesenhasse completamente a figura, colocaria no início:

             DISCOVERY
                 │
      ┌──────────┼───────────┐
      │          │           │
    COBOL       JCL         DATA
      │          │           │
     CICS    Scheduler     VSAM
      │                      │
     IMS                    Db2
      │
      MQ
      │
 External Systems

Depois:

Dependency Mapping
       ↓
Workload Classification
       ↓
Modernization Strategy
       ↓
Architecture
       ↓
Terraform / Ansible / CI/CD

Essa ordem é fundamental.

Não escolha a ferramenta antes de compreender o problema.


🧭 25. Nem tudo precisa sair do mainframe

Aqui está outra heresia contra certas apresentações de modernização.

Podemos terminar com:

                   ENTERPRISE
                       │
           ┌───────────┴───────────┐
           │                       │
         IBM Z                    AWS
           │                       │
      COBOL/CICS                 Services
           │                       │
          Db2       ← API/MQ →     RDS
           │                       │
        Batch                    Analytics

Isso também é modernização.

Talvez seja uma modernização melhor.

Mainframe não precisa desaparecer para AWS existir.

AWS não precisa substituir IBM Z para gerar valor.

O objetivo deveria ser colocar cada workload onde faz sentido técnico, econômico e operacional.


🏎️ 26. Performance: “funciona” é uma palavra perigosíssima

Suponha que uma transação CICS respondesse em:

40 ms

A nova aplicação responde em:

480 ms

Funciona?

Sim.

É equivalente?

Talvez não.

Agora multiplique pela quantidade de transações.

Adicione network latency.

Database round trips.

APIs.

TLS.

Logs.

Tracing.

De repente aquela diferença aparentemente pequena torna-se enorme.

Modernização precisa de baseline antes da migração.

Sem baseline você termina dizendo:

“Parece mais lento.”

Isso não é engenharia.


💰 27. E existe FinOps

Outro easter egg escondido sob a mesa do laboratório.

No mainframe alguém pode reclamar:

“MIPS são caros!”

Migramos para cloud.

Então descobrimos:

EC2
RDS
storage
IOPS
snapshots
data transfer
NAT
logs
monitoring
backup
licenses
support

e percebemos que cloud não significa:

barato.

Significa principalmente:

modelo econômico diferente.

Se não medirmos consumo, uma arquitetura elasticamente maravilhosa pode gerar uma conta elasticamente maravilhosa também.


👄 28. “Don’t dream it. Be it.”

Chegamos finalmente à grande lição de Frank-N-Furter.

Não devemos ter medo de transformar sistemas.

COBOL pode viver em novas plataformas.

Pode participar de pipelines modernos.

Pode trabalhar com Git.

Pode ser automatizado com Ansible.

Pode ter infraestrutura criada com Terraform.

Pode conversar com cloud.

Pode expor APIs.

Pode entrar num processo CI/CD.

Não existe qualquer contradição nisso.

O problema começa quando confundimos modernização com maquiagem tecnológica.

Trocar:

z/OS

por:

Linux

não moderniza automaticamente arquitetura.

Trocar:

Db2

por:

PostgreSQL

não moderniza automaticamente dados.

Trocar:

JCL

por:

YAML

não moderniza automaticamente processos.

E trocar:

datacenter

por:

AWS

não moderniza automaticamente engenharia.


🧠 29. A verdadeira modernização

Para mim, modernização aparece quando conquistamos:

REPRODUCIBILITY
      +
AUTOMATION
      +
OBSERVABILITY
      +
TRACEABILITY
      +
SECURITY
      +
TESTABILITY
      +
RESILIENCE
      +
MAINTAINABILITY

Se conseguimos isso mantendo COBOL?

Excelente.

Se parte precisa ser reescrita?

Pode fazer sentido.

Se outra parte permanece no IBM Z?

Perfeitamente possível.

Se determinado workload vai para AWS?

Ótimo.

Tecnologia é consequência da decisão arquitetural.

Não deveria ser sua causa.


🥚 Easter egg — 03:17 no castelo

Naturalmente precisamos deixar uma pequena surpresa.

São 03:17 da madrugada.

O telefone toca.

Produção parou.

O dashboard está verde.

EC2:

RUNNING

RDS:

AVAILABLE

CPU:

12%

Memory:

41%

CloudWatch:

NO INFRASTRUCTURE ALARM

Mas o batch não termina.

Um engenheiro olha para outro.

Ninguém entende.

Então aparece um veterano COBOL carregando uma caneca de café.

Ele olha cinco minutos para os logs e pergunta:

“Onde está o arquivo que o JOB anterior deveria ter criado?”

Silêncio.

O arquivo não existe.

O JOB anterior terminou com RC=04.

O novo scheduler considerou RC=04 sucesso.

O sistema antigo possuía uma regra que tratava aquele retorno especificamente.

Ela nunca apareceu no diagrama de migração.

Frank-N-Furter olha para sua criatura.

A criatura olha para Frank.

E o veterano toma outro gole de café.

O COBOL havia sido migrado perfeitamente.

O conhecimento operacional, não.


☕ 30. A lição final do Bellacosa Mainframe

Há algo profundamente fascinante nesses sistemas antigos.

Quando encontramos um programa COBOL escrito em 1989, atualizado em 1997, alterado em 2008, integrado com uma API em 2019 e ainda executando em 2026, não estamos olhando simplesmente para código legado.

Estamos olhando para história empresarial executável.

Cada IF.

Cada copybook.

Cada DD.

Cada tabela.

Cada fila.

Cada estranho RC=04.

Pode existir porque alguma coisa aconteceu.

Alguém tomou uma decisão.

Algum problema ocorreu.

Alguma regra comercial nasceu.

Algum cliente reclamou.

Algum auditor exigiu.

Alguma madrugada de produção ensinou uma lição.

Por isso, quando alguém entrar no laboratório segurando Terraform numa mão e Ansible na outra, não devemos impedi-lo.

Muito pelo contrário.

Acendam as máquinas.

Preparem AWS.

Construam pipelines.

Versionem tudo.

Automatizem.

Observem.

Testem.

Modernizem.

Só não cometam o erro de Frank-N-Furter:

não fiquem tão apaixonados pela nova criatura a ponto de esquecer de compreender o mundo no qual ela terá de sobreviver.

Porque, no final, a pergunta mais importante de uma modernização COBOL não é:

“Conseguimos fazê-lo rodar na AWS?”

É:

“Conseguimos preservar quarenta anos de comportamento, regras, dependências e conhecimento — eliminando aquilo que ficou obsoleto e melhorando aquilo que realmente precisava mudar?”

Se a resposta for sim, então podem aumentar o volume.

As luzes do laboratório podem acender.

Terraform pode subir a infraestrutura.

Ansible pode executar o playbook.

Jenkins pode promover o artefato.

CloudWatch pode começar a observar.

E Frank-N-Furter finalmente poderá anunciar:

⚡ “IT'S ALIVE!”

Enquanto o velho programador COBOL, sentado discretamente no fundo do laboratório, acrescentará:

“Muito bonito. Agora vamos ver se fecha o batch antes das seis.” ☕👄⚡



 

Vagner Renato Bellacosa, IBM Champion e especialista em IBM Mainframe
IBM Z17 SYSTEM ONLINE
Sobre o autor

Vagner Renato Bellacosa

IBM Champion 2026 • Especialista em IBM Mainframe

Vagner Renato Bellacosa trabalha com IBM Mainframe desde 1988 , é IBM Champion e especialista em COBOL, CICS, Db2, z/OS e IBM Z. Compartilha experiências profissionais, conhecimento técnico, história da computação e práticas do universo mainframe para aproximar novas gerações das tecnologias que sustentam empresas, bancos e governos ao redor do mundo.

IBM Champion IBM Z COBOL CICS Db2 z/OS Mainframe desde 1988
GitHub LinkedIn
Inicializando conteúdo...