TI para Postos de Combustível: Automação, PDV e Rede Segura

Por que a TI virou parte da operação de um posto de combustível

Há poucos anos, a tecnologia de um posto se resumia a um computador no escritório e uma maquininha de cartão no caixa. Hoje o cenário é outro. As bombas conversam com um concentrador, o concentrador alimenta o sistema de gestão, o PDV emite NFC-e em tempo real para a Sefaz, o TEF autoriza cartões e Pix, e a loja de conveniência, o controle de estoque dos tanques e os programas de fidelidade dependem da mesma rede. Quando algum desses elos falha, o efeito aparece na hora: fila na pista, cliente indo embora e venda perdida.

Por isso, TI para postos de combustível deixou de ser assunto de suporte eventual e passou a ser infraestrutura crítica do negócio. Um posto funciona muitas vezes 24 horas por dia, com margens apertadas por litro vendido, e cada minuto de parada custa caro. Além disso, o segmento lida com muitas obrigações fiscais e com dados de cartão de pagamento, o que torna a segurança da informação uma questão de conformidade, não só de boa prática.

Neste guia, reunimos os pontos que mais pesam na operação: automação de bombas, PDV e TEF, segmentação da rede, conectividade redundante, backup e a rotina de suporte que mantém tudo funcionando sem surpresas.

Automação de bombas: o coração da operação

A automação do posto começa na pista. As bombas eletrônicas se conectam a um concentrador (ou controlador de bombas), que registra cada abastecimento, libera ou bloqueia bicos, aplica preços e envia os dados para o sistema de gestão. É essa integração que permite fechar o caixa por frentista, conferir encerrantes automaticamente e cruzar o volume vendido com a medição dos tanques.

Na prática, a automação depende de três fatores de TI que costumam ser negligenciados:

• Cabeamento e comunicação estáveis: a ligação entre bombas, concentrador e servidor precisa de cabeamento adequado ao ambiente, protegido contra umidade, calor e interferência. Conexões improvisadas geram perda de comunicação e abastecimentos que "somem" do sistema.
• Energia protegida: concentrador, servidor e switches devem estar em nobreak dimensionado para a carga, com aterramento correto. Picos e quedas de energia são uma das principais causas de travamento e de corrupção de dados no posto.
• Sincronismo de preços e horários: preço errado na bomba ou relógio desajustado geram divergência fiscal e reclamação do cliente. A atualização precisa ser centralizada e auditável.

Outro ponto importante é o monitoramento dos tanques. Sensores de medição integrados ao sistema ajudam a identificar perdas, evaporação fora do normal ou possíveis vazamentos, e dão base para o planejamento de compras. Quando esses dados chegam ao sistema de gestão sem intervenção manual, o gestor passa a enxergar estoque real, e não estimado.

PDV, TEF e emissão fiscal sem fila na pista

O ponto de venda do posto tem uma particularidade: ele atende a pista e, muitas vezes, a loja de conveniência ao mesmo tempo. Cada venda precisa gerar documento fiscal eletrônico (geralmente NFC-e), integrar com o abastecimento registrado pelo concentrador e ser paga por cartão, Pix ou frota. Qualquer lentidão nessa cadeia vira fila.

O TEF (Transferência Eletrônica de Fundos) integra o pagamento ao sistema do PDV, evitando digitação manual de valores, reduzindo erros de conciliação e agilizando o fechamento de caixa. Para funcionar bem, ele depende de conexão estável com as adquirentes e de terminais atualizados. Um TEF mal configurado costuma ser a causa de transações pendentes, estornos e diferenças no caixa no fim do turno.

Algumas práticas reduzem bastante os problemas no dia a dia:

1. Manter os PDVs com sistema operacional e aplicativos atualizados, com uma janela de manutenção definida fora do horário de pico.
2. Padronizar os equipamentos (computadores, impressoras fiscais e não fiscais, pinpads), o que facilita a troca rápida em caso de defeito.
3. Ter ao menos um equipamento reserva configurado para substituir um caixa parado em minutos.
4. Configurar a contingência fiscal corretamente, para que a emissão continue mesmo com instabilidade na comunicação com a Sefaz.
5. Restringir o uso dos PDVs apenas às funções de venda, sem navegação livre na internet ou instalação de programas.

Um caixa parado em horário de pico não é um problema de TI: é faturamento que o posto deixa de receber. A infraestrutura precisa ser pensada para que a falha de um componente não pare a venda.

Rede segmentada: separar para proteger

Um erro comum em postos é manter tudo na mesma rede: bombas, PDVs, TEF, câmeras de segurança, computadores do escritório e até o Wi-Fi oferecido aos clientes. Nesse modelo, um único equipamento infectado ou uma câmera com senha padrão pode abrir caminho até os sistemas de pagamento. Uma rede de posto bem projetada usa segmentação, normalmente por VLANs, com regras de firewall entre os segmentos.

Uma divisão típica e eficiente inclui:

• Rede de automação: concentrador, bombas e sensores de tanque, com acesso apenas ao servidor de gestão.
• Rede de pagamentos e PDV: caixas, pinpads e comunicação TEF, com acesso restrito às adquirentes e aos serviços fiscais.
• Rede administrativa: computadores do escritório, e-mail e sistemas de gestão.
• Rede de CFTV: câmeras e gravador, isolados do restante e sem exposição direta à internet.
• Wi-Fi de clientes: totalmente separado, com limite de banda e sem qualquer rota para a rede interna.

Essa separação atende a exigências do padrão PCI DSS, que trata da proteção de dados de cartão, e também ajuda no cumprimento da LGPD, já que programas de fidelidade e cadastros de frota armazenam dados pessoais. Além da segmentação, vale adotar senhas fortes e individuais para cada operador, desativar credenciais padrão de fábrica em câmeras e roteadores, e controlar o acesso remoto de fornecedores, liberando-o apenas quando necessário e sempre com registro.

Conectividade redundante e backup: o posto não pode parar

Emissão de NFC-e, autorização de cartões, Pix e integração com a matriz ou com a distribuidora dependem de internet. Um único link é um ponto único de falha. O recomendado é ter pelo menos dois acessos de operadoras diferentes, idealmente com tecnologias distintas (fibra e rádio, ou fibra e 4G/5G), e um firewall capaz de fazer o chaveamento automático quando o link principal cair. Assim, a troca acontece sem que o frentista precise fazer nada.

O backup é o outro pilar da continuidade. O banco de dados do sistema de gestão guarda vendas, encerrantes, estoque, contas a receber de frotas e o histórico fiscal que o posto precisa manter por anos. Perder essas informações por falha de disco, erro humano ou ransomware pode significar prejuízo financeiro e problemas com o fisco. Uma boa estratégia segue a regra 3-2-1:

• Três cópias dos dados, sendo a original e mais duas.
• Dois tipos de mídia diferentes, por exemplo um dispositivo local e a nuvem.
• Uma cópia fora do posto, preferencialmente em nuvem com imutabilidade, protegida contra exclusão ou criptografia por ataque.

Tão importante quanto fazer o backup é testar a restauração periodicamente. Muitos postos só descobrem que a cópia estava incompleta no dia em que precisam dela. Para redes com várias unidades, centralizar os dados em um servidor em nuvem ou data center facilita a consolidação dos relatórios, reduz a dependência de um servidor físico em cada posto e simplifica a recuperação em caso de desastre.

Suporte e monitoramento: como a Duk ajuda postos a operar sem interrupções

Manter automação, PDV, TEF, rede e backup funcionando exige acompanhamento contínuo, e não apenas atendimento quando algo quebra. O monitoramento proativo identifica link instável, disco próximo do limite, nobreak com bateria fraca ou backup que falhou antes que o problema chegue à pista. Somado a um inventário atualizado dos equipamentos e a procedimentos documentados, ele reduz o tempo de parada e dá previsibilidade aos custos de TI.

A Duk Informática & Cloud atua há mais de 18 anos como parceira de TI de empresas que não podem parar, com mais de 550 clientes atendidos e certificação Microsoft Gold Partner. Para postos de combustível e redes de postos, a Duk estrutura a rede segmentada, configura firewall com redundância de links, implanta backup em nuvem a partir de data center próprio em Alphaville e oferece suporte com SLA definido, trabalhando em conjunto com os fornecedores de automação e de sistema de gestão que o posto já utiliza.

Se o seu posto convive com caixas travando, quedas de internet ou incerteza sobre a segurança dos dados de pagamento, o primeiro passo é um diagnóstico da infraestrutura atual. Com ele, fica claro o que precisa ser corrigido agora e o que pode ser planejado, para que a tecnologia deixe de ser motivo de preocupação e passe a sustentar o crescimento do negócio.