Todos veem a mesma câmara, ao vivo, dentro da mesma reunião

Um alarme, um veículo parado onde não devia, um aviso numa central. O operador está a vê-lo no ecrã. A pessoa que tem de decidir está noutro edifício e o responsável da zona vai na rua. Hoje a conversa começa sempre igual: alguém descreve ao telefone o que tem à frente, e os outros decidem sobre uma descrição em vez de sobre uma imagem. Com o IRIS abre-se uma sala a partir do próprio mural e a câmara entra dentro da chamada: os três olham para a mesma imagem, no mesmo instante, enquanto falam. Ninguém teve de abrir outra aplicação, e nenhuma outra o conseguiria: para pôr aquela câmara dentro da chamada é preciso ser, além disso, o sistema que a está a gravar.

Há instalações que simplesmente não podem deixar sair uma imagem. Uma prisão, um hospital, uma infraestrutura crítica. Para elas, abrir uma ferramenta de videochamada de fora e partilhar o ecrã não é uma comodidade discutível: é uma coisa que não podem fazer. A alternativa, para elas, não é outra ferramenta: é não fazer a reunião. A videoconferência do IRIS não chama nenhum serviço externo, nem para ligar a sala nem para o áudio e o vídeo. Tudo viaja pela mesma porta 443 que o resto do sistema, por isso o departamento de redes não tem de abrir nada de novo na firewall. E funciona igual numa instalação sem saída para a internet.

Numa sala de crise entra quem tem de entrar. Os operadores entram com a sua conta e com as permissões que já têm no sistema. Quem está na rua entra com uma ligação que caduca, que conta os seus usos e que se anula de imediato; essa mesma ligação decide o que pode fazer: publicar a sua câmara, ver o mural, escrever no chat, ou apenas olhar. Há quatro papéis numa sala —anfitrião, operador, terreno e espectador— e quem não é anfitrião não modera, por muito que mexa no navegador: a recusa vem do servidor, não do ecrã. As salas, as ligações, as mensagens e as gravações ficam isoladas por organização, de modo que uma central que atende vários clientes nunca os mistura.

Quando a reunião acaba, fica. Fica o vídeo, com a sua impressão criptográfica para demonstrar que ninguém lhe tocou, guardado no mesmo arquivo de prova que o vídeo das câmaras e pronto a anexar a um caso. Fica o registo da sala, que só acrescenta e nunca se reescreve: quem entrou, com que papel e com que ligação, que câmaras se estavam a ver em cada momento, quem silenciou quem e quem fechou. Fica o chat, com o que se escreveu e com o que se perguntou e respondeu a inteligência artificial. E os limites dizem-se em voz alta: uma sala admite até oito pessoas ao mesmo tempo, e a nona recebe um aviso de sala cheia, nunca uma falha muda.

Convocar uma reunião de crise costuma ser um trâmite à parte: procurar a ligação, colá-la numa mensagem e depois explicar por escrito onde é preciso olhar. Aqui não. A ligação da planta de operações leva a reunião lá dentro, e com ela o que o operador tem aberto: o enquadramento do mapa, as camadas, as câmaras que selecionou e a ficha da ocorrência. Se ele tem um processo aberto, ao outro abre-se o mesmo. As câmaras da ligação não se copiam: voltam a pedir-se com as permissões de quem a abre, por isso uma ligação partilhada nunca mostra a ninguém algo que não pudesse ver por si. E quem a recebe pode entrar em modo só-ver: segue a planta e ouve a reunião, mas não mexe no mapa nem a fecha.

Um produto conhece-se pelo que faz quando alguma coisa não está no seu lugar. Se o sistema não tem configurado onde guardar as gravações, o gravador não arranca e di-lo: não dá por gravada uma reunião que não está. Se falta um dado necessário para funcionar, o serviço avisa em vez de arrancar às cegas com um valor inventado. E enquanto o serviço de reuniões ainda não responde, o ecrã de estado declara-o em vez de mostrar zeros que pareceriam dados. Se a gravação falha a meio de uma reunião, a reunião continua: a falha fica anotada, mas ninguém fica sem falar. Nada disto brilha numa demonstração; tudo se nota no dia em que algo corre mal.