Desenvolvedor Full Stack
Levo aplicações do design à produção e trato segurança como parte do trabalho, não como etapa final. Reportei vulnerabilidades no TabNews e no curso.dev. Venci dois CTFs e representei minha faculdade em competições.
// experiência completa
fev de 2025 - o momento
abr de 2024 - fev de 2025
ago de 2020 - mar de 2024
// formação completa
jan de 2023 - dez de 2025
jan de 2020 - dez de 2022
// certificados
abr de 2026
set de 2025
// esse selo ao vivo é real
O site consulta uma API própria conectada à minha sessão do Visual Studio Code. Quando estou programando, ele mostra o arquivo aberto, o projeto e há quanto tempo.
Enquanto a sessão está aberta, o tema escuro entra sozinho (mas só se você ainda não tiver escolhido um tema). Escolheu, é a sua escolha que vale.
Polling de 60s · pausa quando a aba está oculta · falha em silêncio se a API cair
// este portfólio é interativo
Agora não estou programando. Quando eu estiver, um selo ao vivo aparece aqui em cima com o arquivo que estou editando, o projeto e há quanto tempo. Mais ou menos assim:
Ele vem de uma API própria conectada à minha sessão do Visual Studio Code, e some sozinho quando eu paro.
Polling de 60s · pausa quando a aba está oculta · falha em silêncio se a API cair
// por que eu faço isso
O que me prende num projeto é o problema que ainda não tem caminho pronto. Quase tudo que está aqui começou de uma ideia meio maluca (resolver alguma coisa gastando o mínimo de recurso possível) e foi ficando de pé enquanto eu estudava para conseguir terminar.
// onde uso cada uma
Plataforma gamificada que ajuda desenvolvedores a treinar vocabulário técnico, conversação e pronúncia com IA.
// por que existe
Eu leio inglês tranquilo, mas travo na hora de falar. Fui procurar plataforma para treinar e as que encontrei ensinam a pedir um café no aeroporto, o que não me ajudava muito numa daily. Então resolvi montar uma com o vocabulário que eu uso no trabalho mesmo: code review, incidente, arquitetura.
Controle financeiro gamificado: cadastre contas, economize, conecte-se com amigos e receba recompensas.
// o que aprendi
Foi o meu primeiro projeto com gente de verdade cadastrando dados sensíveis, e onde eu aprendi na prática o que é modelagem de dados. Também foi onde descobri, do jeito difícil, que validar só no cliente não protege nada: dá para mandar requisição direto para a API e passar por cima de tudo que o formulário checa.
Loja virtual para quem vende produtos digitais no Discord. Catálogo controlado por uma planilha, recebimento na hora via Pix, sem taxa por venda.
// o que dá para fazer
A pessoa monta a própria loja e vende dentro e fora do Discord, com os produtos controlados por uma planilha no Google Sheets. O pagamento cai na hora, direto na conta bancária, via Pix, e eu não cobro nada por venda.
// por que uma planilha
Eu ia fazer um painel de administração, mas percebi que o meu público não queria aprender mais um painel: todo mundo ali já mexia com planilha o dia inteiro. Então usei o Google Sheets como banco de dados mesmo. Foi meio gambiarra, mas o suporte caiu muito, porque em vez de eu explicar como cadastrar um produto a pessoa só preenche uma linha.
Encurtador de links com QR Code e contagem de cliques por URL.
Fatec Americana "Ministro Ralph Biasi" · dez 2025
Concedido ao aluno com a melhor média geral entre os formandos de Análise e Desenvolvimento de Sistemas de 2025.
// o que é PR
Percentual de Rendimento: a média acumulada de todas as atividades curriculares do curso, ponderada pela carga horária de cada uma. O meu fechou em 9,56: a maior da turma de 2025.
// evidência
Microsoft × HackaFlag · Fatec Americana · jun 2023
Primeiro e único a capturar as três flags. Estava no 1º semestre, sem experiência prévia em segurança, competindo contra alunos do 6º semestre de Segurança da Informação (e sem equipe, que faltou no dia).
// como era o formato
Cada desafio era um site, e o objetivo era procurar falhas e vulnerabilidades de segurança até conseguir acessar informações sensíveis, representadas por flags. Equipes foram formadas no início, mas a minha faltou: precisei resolver os três desafios sozinho, no 1º semestre, contra alunos do 6º de Segurança da Informação, totalizando 255 participantes.
Após a finalização dos desafios, me prontifiquei a apoiar as demais equipes, solicitado pela organizadora do evento e profissional da Microsoft, Liliane Scarpari.
// cadeia de exploração
XSS refletido combinado com CSRF para roubar os cookies de sessão do administrador.unserialize() do PHP para forçar a leitura de um arquivo sensível do servidor.LFI para baixar o código-fonte, leitura da aplicação até achar uma rota vulnerável a XXE, e daí execução remota de comandos.Fatec Americana · nov 2025
Vencedor da primeira edição: competição de raciocínio lógico, investigação e aplicação real de segurança da informação.
Equipe Kernel · fase final em Ferraz de Vasconcelos · ago 2025
Única equipe da Fatec Americana na final estadual: a unidade não chegava lá havia anos.
// colocações
5 horas de prova · 14 exercícios de lógica e algoritmos
// por que isso importa
Fazia alguns anos que a Fatec Americana não chegava à fase final da maratona. Mesmo sem posições de topo, a presença já é uma conquista enorme e, acima de tudo, um marco que pode inspirar novos alunos nos próximos anos a acreditarem, se dedicarem e levarem a unidade ainda mais longe.
// quem estava comigo
Agradeço imensamente à minha equipe (Gabriel Teixeira e Lucas Berganton) e aos professores Rogério Nunes de Freitas, Gustavo Carvalho e José William, que nos acompanharam com apoio e confiança nessa caminhada.
// quem são
// o que eu entreguei
Sistemas de venda, atendimento, automações e landing pages para comunidades grandes do Discord, como freelancer, desde 2020. Somados, os canais e servidores atendidos passam de 125,2 milhões de visualizações.
Meu professor da faculdade já me chamou para trabalhar com ele.
// todas as curiosidades
