I-COOP · Transição de sistemas

Infraestrutura: o que está ligado, quanto custa e o que desligamos agora

Levantamento de 13/10/2026, revisado em 14/10, com dados ao vivo da conta AWS, do n8n em produção e dos demais provedores. Resultado: dá para cortar cerca de um terço da conta já nas próximas semanas, sem tocar no CRM e sem interromper nada que esteja em uso.

Leitura somente de consulta (nenhuma alteração foi feita). Valores em dólar são da fatura AWS de setembro/2026; conversão a R$ 5,03 (PTAX de 13/10/2026).

Resumo em 1 minuto

Do que foi possível medir, a cooperativa gasta cerca de R$ 2.850 por mês em infraestrutura, e praticamente tudo isso é AWS: 11 servidores ligados 24h. Microsoft 365, Supabase e outros SaaS ainda não têm valor apurado e entram por cima. Quatro itens podem sair imediatamente, dois precisam de uma confirmação rápida, e o restante sai conforme as migrações já combinadas (Teams, WhatsApp oficial e Metis).

Custo medido hoje
R$ 2.849/mês
US$ 555 na AWS em setembro (≈ R$ 33,5 mil/ano) + R$ 55/mês na Locaweb; SaaS sem valor apurado fora
Corte imediato (fase 1)
− R$ 690/mês
≈ R$ 8,3 mil/ano · vale após encerrar e liberar discos e IPs, com o OK dos responsáveis
Corte em 30 dias (fase 1 + 1b)
− R$ 1.075/mês
≈ R$ 12,9 mil/ano · 36% da conta atual
Após as migrações
≈ R$ 0 a 220/mês
Só o n8n permanece, se a Metis não absorver as automações
Atualização de 28/10/2026: a Onda 1 foi executada. Seis servidores parados, cerca de R$ 1.400/mês a menos já na parada. Detalhes em Onda 1: servidores desligados.
O que não vai ser tocado: o CRM YetForce (crm.icoop.com.br) e tudo que depende dele continuam exatamente como estão, até a migração para a Metis estar concluída e conciliada.

Conta AWS: para onde vai o dinheiro

A fatura é estável há meses, em torno de US$ 550. Outubro, até o dia 13, já soma US$ 231 e segue na mesma trajetória. Nenhuma máquina foi desligada desde o inventário de julho.

Fatura mensal da AWS (US$, com impostos)

6004002000 553536553571555231 MaiJunJulAgoSetOut (parcial)
Mês fechadoOutubro até 13/10

Composição de setembro

ItemUS$/mês%
Servidores (11 instâncias EC2)387,0770%
Discos e snapshots (EBS)55,4110%
Endereços IP públicos (12)43,208%
Secrets Manager (5 segredos)2,000%
Impostos67,5012%
Total555,47100%

Monitoramento (CloudWatch) custa zero porque não existe nenhum alarme configurado. S3 de backups custa centavos.

Uso real em 30 dias (CPU média)

Nenhuma das 11 máquinas passa de 2,2% de CPU média. Três delas praticamente não trafegam dados.

MáquinaCPU médiaSaída de rede/30d
rocketchat22,17%14,3 GB
Faturamento1,30%1,5 GB
n8n-server0,72%7,0 GB
chatwoot20,72%1,4 GB
evo2 (Evolution)0,49%87 MB
App GOEA0,47%89 MB
pdf-unlock-service0,32%38 MB
yetiforce-server (CRM)0,27%3,0 GB
goea-calculos0,24%32 MB
extracao_db0,13%41 MB
Rateio de Usinas0,11%64 MB

Custo por máquina e destino de cada uma

Custo direto em setembro (instância + disco + IP), sem impostos. Os impostos adicionam 13,8% sobre tudo.

0US$ 20US$ 40US$ 60 extracao_db goea-calculos yetiforce (CRM) rocketchat2 n8n-server evo2 (Evolution) chatwoot2 App GOEA pdf-unlock Rateio de Usinas Faturamento 67,5067,5065,7442,0138,3537,5537,5535,9534,5519,3819,22
✔ Desligar agora (fase 1) ⏸ Parar e observar (fase 1b) ↻ Condicionado a uma migração (fase 2) ■ Manter até o go-live da Metis (fase 3)

Fora das barras: snapshots de segurança (US$ 16,65), um IP elástico ocioso (US$ 3,60) e Secrets Manager (US$ 2,00).

Fase 1: o que desligar agora

Itens para os quais não encontramos nenhuma dependência: cada um foi checado contra os 52 workflows ativos do n8n em produção (lidos em 14/10), o DNS e o tráfego real dos últimos 30 dias. CPU baixa não prova ausência de uso, por isso nenhum desligamento acontece sem a confirmação do responsável e sem um período com a máquina apenas parada antes de ser encerrada. Todas têm snapshot completo de julho.

ItemPor que pode sairEconomia/mêsStatus
extracao_db
AWS · t3.large
Máquina vazia desde o inventário de 30/07: sem serviço, sem Docker, só SSH. CPU 0,13%, 41 MB de saída em 30 dias (tráfego de sistema). Nenhuma automação aponta para ela.US$ 76,8
R$ 386
Desligar
evo2 (Evolution API)
AWS · t3.medium
WhatsApp não oficial. A chave está inválida, a instância whatsicoop está fechada desde agosto, zero automações ativas a usam, e a decisão registrada é não reabrir a Evolution (o canal oficial da Meta substitui).US$ 42,7
R$ 215
Desligar
IP elástico ocioso
AWS · VPC
Um endereço público alocado e não associado a nenhuma máquina. A AWS cobra por IP parado.US$ 4,1
R$ 21
Liberar
Secrets Manager
AWS · 5 segredos
Quatro segredos nunca foram lidos; o quinto foi lido pela última vez em fevereiro. Exportar para o cofre e apagar.US$ 2,3
R$ 11
Limpar
Locaweb: VPS + SSL Wildcard
R$ 17,37/mês + R$ 449,98/ano
api.icoop.com.br está fora do ar desde janeiro (502, certificado vencido) e nenhuma automação ativa a chama. O SSL pago nem estava em uso (o site usava Let's Encrypt).R$ 55
R$ 658/ano
Cancelar
HostGator: e-mail Titan
3 caixas · venceu em 08/10/2026
O e-mail da cooperativa já roda no Microsoft 365 (MX trocado em 22/09). O plano Titan tinha vencimento em 08/10; falta confirmar no painel se renovou automaticamente e se histórico, regras de caixa e integrações já foram migrados. Só então deixar expirar.a confirmar
no painel
Confirmar e não renovar
DNS: 2 registros mortos
Cloudflare
portainer.icoop.com.br aponta para um IP que a AWS já reciclou (risco de alguém de fora responder por um subdomínio da I-COOP) e api.icoop.com.br aponta para a VPS morta. Remover os dois.R$ 0
segurança
Remover
Total da fase 1 (sem o Titan)≈ US$ 126 + R$ 55
≈ R$ 690/mês · R$ 8,3 mil/ano

Fase 1b: parar e observar por 14 dias

ItemSituaçãoEconomia/mêsStatus
goea-calculos
AWS · t3.large
É a máquina mais cara da conta junto com a extracao_db, e não tem uso detectável: CPU média 0,24% e máxima 3%, 32 MB de saída em 30 dias, sem domínio apontando, sem automação ativa chamando. Como a função original é do Daniel, a proposta é parar (sem apagar), esperar 14 dias e, se nada reclamar, encerrar. Se precisar continuar, reduzir para t3.small já corta 75% do custo.US$ 76,8
R$ 386
Parar e observar
Total da fase 1 + 1b≈ US$ 203 + R$ 55
≈ R$ 1.075/mês · R$ 12,9 mil/ano

Valores em US$ já incluem os 13,8% de impostos da fatura AWS. Conversão a R$ 5,03. A economia plena só aparece depois de encerrar a instância e liberar disco e IP: uma máquina apenas parada continua cobrando o disco (US$ 0,08 a 0,10 por GB/mês) e o IP elástico. Snapshots custam cerca de US$ 0,05 por GB/mês; os 12 atuais somam US$ 16,65/mês e podem ser reduzidos quando as migrações terminarem.

Fases 2 e 3: o que sai com as migrações

Estas máquinas estão em uso hoje. Desligar antes da hora quebraria processos reais. A ordem abaixo segue o que já foi combinado nas reuniões de transição.

Fase 2adecisão do WhatsApp
chatwoot2 (US$ 37,55). Atendimento legado. É a instância prevista para a homologação do WhatsApp oficial; sai quando a I-COOP decidir entre Chatwoot Cloud, instalação própria ou Suri. Hoje nenhuma automação ativa do n8n depende dela.
Fase 2bpiloto no Teams
rocketchat2 (US$ 42,01). Ainda entrega propostas, contratos e solicitações: 7 automações ativas publicam nele (14/10) e quatro filas somaram 578 mensagens em 30 dias (agosto). Sai depois que essas filas estiverem rodando em paralelo no Teams, com rollback validado. Backup semanal já está no S3.
Fase 3go-live da Metis
Faturamento, Rateio de Usinas, App GOEA, pdf-unlock-service (US$ 109 somados) saem quando a Metis assumir faturamento e cadastro de UCs. yetiforce-server (CRM, US$ 65,74) sai só após o go-live e a conciliação dos dados. n8n-server (US$ 38,35) é o último, ou permanece reduzido se a Metis não absorver todas as automações.
Otimizações opcionais enquanto as máquinas existirem: pdf-unlock-service e App GOEA rodam folgados em t3.medium e caberiam em t3.small (≈ US$ 34/mês a menos nas duas). O CRM está numa t3a.large com 0,27% de CPU, mas fica como está por decisão: nada do CRM antigo é alterado agora.

Trajetória da fatura AWS

MomentoUS$/mêsR$/mêsvs. hoje
Hoje (setembro/2026)5552.794—
Após fase 1 (esta semana)4292.160−23%
Após fase 1b (até 15 dias)3521.773−36%
Após fase 2 (WhatsApp + Teams)2621.316−53%
Após fase 3 (Metis), mantendo só o n8n≈ 44≈ 220−92%

Tudo o mais que está contratado

Fora da AWS, o que a cooperativa mantém hoje e o que recomendamos para cada item.

ServiçoPara que serveCusto conhecidoRecomendação
HostingerSite institucional WordPress (icoop.com.br)R$ 1.871 por renovação; pago até 01/11/2029Manter Atualizar WordPress e plugins (21 vulnerabilidades apontadas em julho) e cadastrar forma de pagamento.
CloudflareDNS do domínioGratuitoManter Limpar os dois registros mortos e ligar o proxy nos sites públicos.
Microsoft 365E-mail (já ativo), Teams, SharePointLicenças com o Juliano; valor a inventariarEm migração Destino do e-mail e do Rocket.Chat.
HostGator / TitanE-mail antigo (3 caixas)Plano venceu em 08/10/2026Não renovar Após confirmar que as caixas foram migradas.
LocawebVPS sem função + SSL não usadoR$ 658/anoCancelar
SupabaseBanco de dados do sistema legado (GOEA/faturamento)Plano a confirmar no painelManter Sai com a Metis. Backup semanal no S3.
AsaasCobrança e boletosTarifa por cobrançaManter por enquanto Os boletos em aberto continuam válidos no Asaas e entram no sistema novo como boleto externo; o sistema novo não se integra ao Asaas (decisão de 08/10). Fica enquanto houver cobranças em aberto; o meio de cobrança futuro é definição junto à Metis.
D4SignAssinatura de contratos (4 automações ativas)Em uso: 2.614 documentos na conta, 95 aguardando assinatura em 13/10Manter A API respondeu normalmente. Conferir no painel se o plano condiz com o volume; sai só quando a Metis assumir contratos.
PipedriveCRM antigo, dado como desusoPlano a confirmar; conta ativaDecidir se continua O workflow "Dev - Pipedrive New Leads" roda com sucesso em produção (última execução 13/10), ou seja, alguém ainda alimenta leads por ali. Confirmar com o comercial se o CRM substitui esse fluxo e, se sim, cancelar. A chave guardada no cofre está desatualizada e precisa ser rotacionada.
Google (Gmail/Drive)Drive compartilhado da cooperativaConta gratuitaManter Avaliar migração para o SharePoint.
Google Gemini APILeitura de faturas (extrator)Por uso; a confirmar no Google CloudVerificar Todas as automações que o usavam estão inativas; conferir se há cobrança residual.
VercelSistema novo (sistema.icoop.com.br)Conta da MetisFora do escopo Custo do fornecedor do sistema novo.
Meta / WhatsApp oficialCanal de atendimento pretendidoPor conversa; ainda sem usoEm homologação

O que precisamos de vocês

Seis confirmações destravam a fase 1 inteira. Nenhuma exige trabalho técnico.

Como vamos executar com segurança

Para cada máquina

  1. Snapshot novo do disco (os de julho já existem; fazemos outro no dia).
  2. Parar, não apagar. A máquina some da fatura, mas o disco continua restaurável.
  3. Observar 7 a 14 dias: automações, faturamento, atendimento.
  4. Encerrar e liberar disco e IP. O snapshot fica por 90 dias.
  5. Registrar a economia na fatura seguinte e reportar.

Regras que vamos respeitar

  • Nada ligado ao CRM YetForce é alterado nesta etapa.
  • Rocket.Chat só sai com as quatro filas rodando no Teams em paralelo.
  • Nenhum desligamento sem um OK por escrito do responsável.
  • Tudo reversível em menos de 1 hora a partir do snapshot.
  • Aproveitamos para fechar um risco aberto: o App GOEA expõe na internet as portas 5173 (servidor de desenvolvimento), 8000 e 3000; correção de minutos no grupo de segurança, sem custo. O banco do Chatwoot, exposto em julho, já foi fechado em setembro (confirmado em 14/10: só 22, 80 e 443 abertas).
Cronograma proposto: fase 1 executada em um dia útil assim que as confirmações chegarem; fase 1b fecha 14 dias depois; fases 2 e 3 acompanham os marcos das migrações. Relatório atualizado com a fatura real a cada mês.

Evidências e método

  • AWS (13 e 14/10/2026, somente leitura): Cost Explorer de maio a outubro por serviço, tipo de uso e tipo de instância; lista das 11 instâncias, 11 volumes, 12 snapshots, 5 IPs elásticos, 5 segredos e grupos de segurança; CPU e rede de cada máquina pelo CloudWatch (13/09 a 13/10).
  • Automações (n8n): leitura ao vivo da API do n8n em produção em 14/10 (52 workflows ativos) e do backup de 30/07 (203 workflows), cruzando cada máquina e serviço com quem ainda o chama. Execuções recentes conferidas para o Pipedrive.
  • DNS e disponibilidade (13/10): resolução e resposta HTTPS de 16 subdomínios; registros MX já no Microsoft 365.
  • Inventário interno das máquinas (30/07): acesso de leitura a cada servidor para listar serviços, containers, portas e disco.
  • Painéis HostGator, Hostinger e Locaweb (27/07): leitura dos planos, vencimentos e valores.
  • APIs de Pipedrive e D4Sign (13/10, somente leitura): a chave do Pipedrive guardada no cofre foi recusada, mas o workflow em produção executa com sucesso com credencial própria; o D4Sign respondeu com 2.614 documentos e 95 pendentes de assinatura.

Esta página não contém credenciais, endereços IP, identificadores de conta nem dados de cooperados. Estimativas em R$ usam a cotação de 13/10/2026 (US$ 1 = R$ 5,03) e variam com o câmbio.