API Gateway seguro para Open Insurance

Contexto

Seguradora generalista (6.000 funcionários, 3,5 bilhões de euros de faturamento). Obrigações Open Insurance (diretiva europeia) impondo a abertura dos dados de seguros via API. Infraestrutura legada não compatível com APIs. Prazo regulatório de 18 meses. Nenhuma estratégia de abertura de dados definida.

Problema & Desafio

Open Insurance impõe a abertura dos dados via API → prazo de 18 meses. Infraestrutura legacy (mainframe + batch) não compatível com API. refatoração técnica necessária. Nenhum API Gateway existente – 0 APIs expostas vs 50+ exigidas pela regulamentação. Segurança das APIs não endereçada – riscos de vazamento de dados de seguros sensíveis. Ecossistema de parceiros (corretores, comparadores) em espera – pressão comercial. TI estima o projeto em 24 meses com a equipe atual – 6 meses de atraso vs prazo.

Solução & Entregas

→ API Gateway seguro industrializado (Kong + Azure APIM) com 55 APIs Open Insurance conformes - Arquitetura event-driven para desacoplar o legado: APIs performáticas sem refatoração do mainframe → Segurança de API reforçada: OAuth 2.0, rate limiting, criptografia TLS, monitoramento em tempo real - Portal de desenvolvedores parceiros operacional e em produção, onboarding de corretores e comparadores em self-service → Conformidade Open Insurance alcançada 3 meses antes do prazo regulatório - Nova fonte de receita: monetização das APIs premium para o ecossistema de parceiros

Tecnologias