Ubuntu Server
O sistema operacional da única máquina que executa toda a empresa.
Serviços
Tudo o que a equipa usa, agrupado por função. Cada cartão liga ao projeto de código aberto que o torna possível.
Base
A camada em que tudo o resto se apoia. Um servidor Linux, containers para cada serviço e uma única porta de entrada com HTTPS automático.
Docker
Cada serviço executa-se no seu próprio container, descrito num ficheiro Compose sob controlo de versão.
Nginx Proxy Manager
A única porta de entrada. Encaminha todos os domínios para o serviço correto e renova certificados automaticamente.
Let's Encrypt
Certificados HTTPS gratuitos e automáticos para cada site e para o servidor de correio.
Portainer CE
Uma visão geral de todos os contêineres, para verificações rápidas diretamente do navegador.
Watchtower
Mantém os contêineres atualizados periodicamente, com bases de dados fixadas em versões seguras.
Homarr
Página inicial da equipe, com cada ferramenta interna a um clique de distância.
Identidade e segurança
Um único login para a equipa, um cofre de senhas, uma VPN privada para os colaboradores e tráfego criptografado em toda parte.
Keycloak
Single sign-on. Uma conta por membro da equipe abre a maioria dos serviços abaixo.
Passbolt CE
O cofre de senhas compartilhado, criptografado de ponta a ponta por membro da equipe.
WireGuard
Uma VPN privada para que a equipa aceda às ferramentas internas como se estivesse no escritório.
Gluetun
As rotas selecionadas encaminham os serviços através de um túnel VPN de saída, isolados do resto.
docker-mailserver
Nosso próprio servidor de e-mail para endereços da empresa, com DKIM, DMARC e SPF.
Colaboração
O escritório. Arquivos, wiki, notas, planejamento de projetos, quadros brancos e videochamadas, sem uma única assinatura SaaS.
Nextcloud
Arquivos, calendários e contactos para a equipa.
Outline
A wiki da empresa, onde processos e decisões são documentados.
Trilium Notes
Uma base de conhecimento pessoal para notas aprofundadas e pesquisa.
Windshift
Planejamento de projetos com quadros, roadmaps e quadros de progresso público, auxiliados pela nossa IA local.
Penpot
Design e prototipagem para a web e os jogos.
Jitsi Meet
Reuniões de vídeo no navegador, sem necessidade de conta para convidados.
Excalidraw
Um quadro branco compartilhado para esboços rápidos, com colaboração em tempo real.
draw.io
Arquitetura e diagramas de fluxo, como o da página Stack.
Ferramentas do dia a dia
As pequenas ferramentas a que uma equipa recorre diariamente, desde PDFs e tradução até favoritos, pesquisa e currículos.
Paperless-ngx
Escaneia, realiza OCR e arquiva todas as faturas e cartas para que possam ser encontradas em segundos.
BentoPDF
Mesclar, dividir e editar PDFs sem os enviar para qualquer lugar.
LibreTranslate
Tradução automática que roda em nosso próprio hardware.
SearXNG
Um motor de busca privado que não rastreia a equipa.
Karakeep
Favoritos, artigos e notas, marcados automaticamente.
Reactive Resume
CVs e currículos, mantidos atualizados e exportados para PDF.
Postiz
Planeia e publica posts para todas as redes sociais a partir de um só lugar.
Omni Tools
Uma gaveta de pequenas utilidades para texto, imagens e dados.
FileBrowser Quantum
Navega e partilha o arquivo da web.
Slink
Partilha de imagens e GIFs com links curtos.
wger
Rastreamento de treinos e nutrição. Uma equipa saudável é uma equipa produtiva.
Desenvolvimento & IA
Onde o software é feito. Hospedagem Git, bases de dados e um laboratório de IA local que nunca envia um prompt para fora do edifício.
Forgejo
Hospedagem Git para cada projeto, com issues, revisões e CI planejados.
PostgreSQL
O banco de dados por trás da maioria dos serviços, uma instância por aplicação.
Valkey & Redis
Caches e filas rápidas que mantêm os aplicativos responsivos.
pgAdmin
Administração de banco de dados, acessível apenas a partir da rede interna.
Open WebUI
Um assistente privado no estilo ChatGPT para a equipa, que executa modelos localmente.
OpenVINO Model Server
Serve modelos de linguagem, fala e embeddings em uma GPU Intel Arc.
Playwright
Um navegador headless que as ferramentas de IA utilizam para ler a web.
Mídia e conteúdo
Transmissões ao vivo, vídeo sob demanda, arquivos de fotografia e uma biblioteca de mídia, tudo em nosso próprio hardware.
Owncast
Nosso próprio canal de transmissão ao vivo com chat, sem nenhuma plataforma intermediária.
PeerTube
Vídeo sob demanda, federado e sem censura.
Broadcast Box
Streaming WebRTC com latência inferior a um segundo para sessões de visualização em grupo. Mantemos nosso próprio fork com recursos adicionais.
Jellyfin
A biblioteca de mídia, transmitida para qualquer ecrã.
Immich
O arquivo de fotos e vídeos, com pesquisa de rostos e objetos realizada localmente.
MeTube
Salva vídeos de referência para uso offline.
Komga
Uma biblioteca para banda desenhada, mangá e livros.
Construção e automação
O próprio escritório é automatizado. Sensores, câmaras e rotinas funcionam localmente, não na nuvem de terceiros.
Home Assistant
Automatiza luzes, climatização e energia no escritório, tudo localmente.
Frigate
Gravação de câmara com deteção de objetos no dispositivo.
Mosquitto
O barramento de mensagens MQTT pelo qual os sensores se comunicam.
AdGuard Home
Bloqueio de anúncios e rastreadores em toda a rede para o escritório.
Comunidade e comércio
Os locais onde clientes, amigos e jogadores nos encontram.
Medusa
O motor de comércio por trás das lojas online que construímos para clientes.
Discourse
O fórum público, com autenticação única para a equipe e o mesmo visual deste site.
YAGPDB
Moderação e automação para nossa comunidade no Discord.
Game servers
Servidores dedicados para noites de jogos comunitárias, iniciados por jogo em seus próprios contêineres.
Hugo
O gerador de sites estáticos por trás deste site e do site do motor.