Desenvolvedor Full Stack
Levo aplicações do design à produção e trato segurança como parte do trabalho, não como etapa final. Reportei vulnerabilidades no TabNews e no curso.dev. Venci dois CTFs e representei minha faculdade em competições.
// experiência completa
fev de 2025 - o momento
abr de 2024 - fev de 2025
ago de 2020 - mar de 2024
// formação completa
jan de 2023 - dez de 2025
jan de 2020 - dez de 2022
// certificados
abr de 2026
set de 2025
// esse selo ao vivo é real
O site consulta uma API própria conectada à minha sessão do Visual Studio Code. Quando estou programando, ele mostra o arquivo aberto, o projeto e há quanto tempo.
Enquanto a sessão está aberta, o tema escuro entra sozinho (mas só se você ainda não tiver escolhido um tema). Escolheu, é a sua escolha que vale.
Polling de 60s · pausa quando a aba está oculta · falha em silêncio se a API cair
// este portfólio é interativo
Agora não estou programando. Quando eu estiver, um selo ao vivo aparece aqui em cima com o arquivo que estou editando, o projeto e há quanto tempo. Mais ou menos assim:
Ele vem de uma API própria conectada à minha sessão do Visual Studio Code, e some sozinho quando eu paro.
Polling de 60s · pausa quando a aba está oculta · falha em silêncio se a API cair
// por que eu faço isso
O que me prende num projeto é o problema que ainda não tem caminho pronto. Quase tudo que está aqui começou de uma ideia meio maluca (resolver alguma coisa gastando o mínimo de recurso possível) e foi ficando de pé enquanto eu estudava para conseguir terminar.
// onde uso cada uma
Treino de inglês para quem trabalha com desenvolvimento: vocabulário técnico, conversação e pronúncia, com IA corrigindo.
// por que existe
Eu leio inglês tranquilo, mas travo na hora de falar. Fui procurar plataforma para treinar e as que encontrei ensinam a pedir um café no aeroporto, o que não me ajudava muito numa daily. Então resolvi montar uma com o vocabulário que eu uso no trabalho mesmo: code review, incidente, arquitetura.
Controle financeiro com mecânica de jogo: você cadastra as contas, economiza, adiciona amigos e ganha recompensas por isso.
// o que aprendi
Foi o meu primeiro projeto com gente de verdade cadastrando dados sensíveis, e onde eu aprendi na prática o que é modelagem de dados. Também foi onde descobri, do jeito difícil, que validar só no cliente não protege nada: dá para mandar requisição direto para a API e passar por cima de tudo que o formulário checa.
Loja virtual para quem vende produtos digitais no Discord. Catálogo controlado por uma planilha, recebimento na hora via Pix, sem taxa por venda.
// o que dá para fazer
A pessoa monta a própria loja e vende dentro e fora do Discord, com os produtos controlados por uma planilha no Google Sheets. O pagamento cai na hora, direto na conta bancária, via Pix, e eu não cobro nada por venda.
// por que uma planilha
Eu ia fazer um painel de administração, mas percebi que o meu público não queria aprender mais um painel: todo mundo ali já mexia com planilha o dia inteiro. Então usei o Google Sheets como banco de dados mesmo. Foi meio gambiarra, mas o suporte caiu muito, porque em vez de eu explicar como cadastrar um produto a pessoa só preenche uma linha.
Encurtador de links com QR Code e contagem de cliques por URL.
Fatec Americana "Ministro Ralph Biasi" · dez 2025
Concedido ao aluno com a melhor média geral entre os formandos de Análise e Desenvolvimento de Sistemas de 2025.
// o que é PR
Percentual de Rendimento: a média acumulada de todas as atividades curriculares do curso, ponderada pela carga horária de cada uma. O meu fechou em 9,56: a maior da turma de 2025.
// evidência
Microsoft × HackaFlag · Fatec Americana · jun 2023
Fui o único a capturar as três flags. Estava no 1º semestre, sem ter estudado segurança ainda, e a minha equipe faltou no dia, então resolvi sozinho contra alunos do 6º semestre de Segurança da Informação.
// como era o formato
Cada desafio era um site, e o objetivo era procurar falhas até conseguir acessar alguma informação sensível, que era a flag. As equipes foram montadas no começo, mas a minha não apareceu, então fiz os três desafios sozinho. Éramos 255 participantes, a maioria do 6º semestre de Segurança da Informação, e eu estava no 1º de ADS.
Quando terminei, a Liliane Scarpari, da Microsoft, que organizava o evento, me pediu para ajudar as outras equipes, e passei o resto do tempo nisso.
// cadeia de exploração
XSS refletido combinado com CSRF para roubar os cookies de sessão do administrador.unserialize() do PHP para forçar a leitura de um arquivo sensível do servidor.LFI para baixar o código-fonte, leitura da aplicação até achar uma rota vulnerável a XXE, e daí execução remota de comandos.Fatec Americana · nov 2025
Primeira edição do CTF da faculdade, com desafios de raciocínio lógico, investigação e segurança da informação.
Equipe Kernel · fase final em Ferraz de Vasconcelos · ago 2025
Única equipe da Fatec Americana na final estadual: a unidade não chegava lá havia anos.
// colocações
5 horas de prova · 14 exercícios de lógica e algoritmos
// por que isso importa
Fazia alguns anos que a Fatec Americana não passava da primeira fase. Na final a gente não ficou perto do topo, mas chegar lá já era mais do que a unidade vinha conseguindo, e espero que sirva para mais gente da faculdade se inscrever nos próximos anos.
// quem estava comigo
Fui com o Gabriel Teixeira e o Lucas Berganton. Os professores Rogério Nunes de Freitas, Gustavo Carvalho e José William acompanharam a gente desde a primeira fase, inclusive na viagem para a final.
// quem são
// o que eu entreguei
Sistemas de venda, atendimento, automações e landing pages para comunidades grandes do Discord, como freelancer, desde 2020. Somados, os canais e servidores atendidos passam de 125,2 milhões de visualizações.
Meu professor da faculdade já me chamou para trabalhar com ele.
// todas as curiosidades
