O que se instala num aparelho: a PDA do armazém, a caixa, o ecrã de encomendas e o tablet de segurança alimentar. Estão aqui, com a sua versão e a sua impressão digital, para poderes comprovar que aquilo que transferes é o que dizemos que é.
Cada uma nas suas formas: escolhes pelo aparelho que tens, não pelo que queres fazer. Em cada ficha vão a versão, o tamanho e a impressão do que descarregas.
O que se faz com a mercadoria no estabelecimento: receber o que chega, contar, repor a prateleira, pedir e participar perdas. Num terminal com pistola lê com o gatilho; num telemóvel normal, com a câmara. Trabalha sem rede e envia quando ela volta.
Os pedidos que entram - da carta, da caixa ou do balcão - em três colunas que se arrastam à medida que se preparam. Serve tanto numa cozinha como ao balcão de uma loja: onde quer que algo se peça, se prepare e se entregue.
A caixa de secretária: cobra sem ligação, assina os talões conforme o VeriFactu e sincroniza as vendas quando a rede regressa.
Os registos HACCP no tablet da copa: temperaturas, limpezas com o seu produto e dose, etiquetas e receções. Assinado com o PIN de quem o faz e guardado no ERP com a hora do servidor, sem papel para arquivar.
O Android pede autorização da primeira vez: «Instalar aplicações desconhecidas» para o navegador com que transferes. É um aviso de que o ficheiro não vem de uma loja, não uma avaria.
Instala-se como qualquer aplicação. Num terminal de armazém convém fazê-lo com o aparelho ligado à corrente: não pode ficar a meio.
No ERP: Vendas → TPV → Terminais → Emparelhar, tipo «PDA». Aparece a chave do terminal e, com ela, o QR que liga o aparelho.
Junto a cada transferência publicamos a sua impressão SHA-256. Serve para comprovar que o ficheiro que tens é exatamente o que publicámos e não outro que se tenha intrometido pelo caminho:
sha256sum atazel-pda.apk # Linux, macOS
certutil -hashfile atazel-pda.apk SHA256 # Windows
Ao instalar algo que não vem do Google Play, o Android avisa que não pode responder pelo ficheiro. Não diz que tem um vírus: diz que nunca o viu. Esse aviso aparece com qualquer aplicação de empresa instalada assim, e não há certificado que o tire - só o tiraria publicá-la no Play, o que para uma aplicação de trabalho não compensa.
O que podes fazer é comprovar que o ficheiro é o nosso. Publicamos duas impressões: a do ficheiro, que diz que ninguém lhe mexeu pelo caminho, e a do certificado que o assina, que diz que saiu de nós. A segunda não se falsifica sem a nossa chave e não muda entre versões.
Com as ferramentas do Android, em qualquer computador:
apksigner verify --print-certs atazel-pda.apk
Pede duas permissões e mais nenhuma: internet, para falar com o teu ERP, e câmara, para ler códigos - e essa pode ser negada se o terminal tiver pistola. Nem contactos, nem localização, nem ficheiros. A cópia de segurança do Android está desativada de propósito: lá dentro está a chave do teu terminal e não tem de viajar para nuvem nenhuma.
Porque não é um produto de consumo: é a aplicação de trabalho do parque de terminais de um cliente, atualizada quando convém a essa loja e não quando o decide uma loja de aplicações. Transfere-se aqui, com a impressão publicada ao lado.