Criatividade, Estratégia
e Execução Implacável.
Scroll
A plataforma SaaS que fundei para auditar segurança e qualidade de software em escala. Dois produtos próprios - CyberDyne e Serenity - sob um painel central com financeiro, auditoria e gestão de usuários, em infraestrutura brasileira dedicada.
thebuildcode.com.br
Scanner DAST com 150+ verificações: XSS, SQL Injection, SSRF, JWT e segredos.
Auditoria automatizada em 9 domínios: performance, SEO, acessibilidade e UX.
Financeiro, jurídico, auditoria e gestão de usuários sob MFA TOTP obrigatório.
OpenAI, Gemini, Claude e mais, orquestrados para análise e remediação.
Cada um com personalidade, voz TTS e expertise únicos.
Scanner DAST com 150+ checks e validação empírica.
Análise de qualidade em 9 domínios automatizados.
O Vibe Coding acelerou a entrega e deixou rastros: JWT fraco, segredos expostos, XSS no DOM, SSRF e injeções de prompt que passam batido por ferramentas genéricas. Foi para isso que eu construí o CyberDyne - um scanner ofensivo de nível militar que encontra o que o seu deploy esconde.
OWASP Top 10 estendido, JWT bypass, segredos com validação ativa (AWS SigV4), SSTI e prompt injection.
Contraprova de cada achado para eliminar falso-positivo. Você recebe o que é real, não ruído.
Conformidade determinística com a Lei 13.709, sem depender de IA para julgar privacidade.
Pontuação de 0 a 1000, browser real (Playwright), evasão de WAF adaptativa e PDF pronto para a diretoria.
Orquestro automações que eliminam trabalho manual: fluxos n8n, agentes com IA, integração de APIs e web scraping. Conecto sistemas que não se falavam e transformo rotinas repetitivas em processos que rodam sozinhos.
Construo produtos completos do banco ao deploy. React, Next.js, Astro e React Native no front; Node.js, Hono e Python no back; PostgreSQL e Supabase nos dados. Código tipado, testado e pensado para escalar.
Penso como atacante para defender melhor. Pentest web, OWASP Top 10, fuzzing e OSINT com Kali e Nmap, aplicando RLS, MFA e RBAC por design. Segurança não é etapa final, é fundação.
Cada projeto representa um problema real resolvido com código, design e estratégia.
thebuildcode.com.br
Plataforma SaaS que gera arquiteturas de software profissionais com IA. Wizard de 20 etapas, 9 modelos de IA, 4 mentores exclusivos, scanner de segurança e QA engine.
Tirei o diretório comercial da planilha e o transformei em plataforma SSR com pagamento recorrente e dados isolados por RLS.
Transformei relatórios manuais de pentest em dashboard executivo de KPIs de risco, multi-tenant com MFA TOTP obrigatório.
Unifiquei contabilidade, atendimento por IA e emissão de NFSe do MEI num só fluxo, com JWT e rate limit nas Edge Functions.
Dei à obra Pininfarina (Diagonal) auditoria mobile rastreável com evidência fotográfica, KPIs e acesso por papel (RBAC).
Scanner DAST com 150+ verificações e validação empírica HADES. Encontra o que IA ruim deixa vulnerável.
Agente de QA que audita sites em 9 domínios e entrega score 0-100 com prompt de correção pronto para a IA.
App completo com Bíblia, EBD, notificações, galeria, cantina e painel admin com controle de roles.
Site institucional com identidade moderna, SEO forte e estrutura de conversão de leads.
Plataforma digital para resort de luxo com usabilidade e integração de reservas.
App para acompanhar ativos em tempo real com APIs de mercado e gráficos dinâmicos.
Automação do ambiente de testes no Kali Linux com instalação de ferramentas para pentest.
Plataforma de cibersegurança e OSINT com integrações Python para reconhecimento de ameaças.
Dashboard para gerenciar agente conversacional via WhatsApp com insights em tempo real.
Automação de envio de planilhas com validação, filas inteligentes e relatórios.
Centralização de dados críticos em banco unificado para eficiência operacional.
Plataforma SaaS completa para geração de arquiteturas de software com IA. Wizard de 20 etapas, 9 modelos de IA, 4 mentores com personalidade, scanner de segurança CyberDyne e QA engine Serenity. Stack: Astro 6, React 19, TypeScript, Supabase, Redis, OpenAI.
Scanner ofensivo DAST com mais de 150 verificações automatizadas: OWASP Top 10 estendido, JWT bypass, segredos com validação ativa (AWS SigV4), XSS no DOM, SSRF, SSTI e prompt injection. Validação empírica HADES elimina falso-positivo, 27 checks de LGPD garantem conformidade e o Cyber Score (0-1000) resume o risco. Stack: Python, Go, Flask, Playwright, MongoDB e Redis, em VPS brasileira dedicada.
Agente de QA que audita aplicações web em 9 domínios - performance, SEO, acessibilidade, segurança, boas práticas, responsividade, compatibilidade, conteúdo e UX. Navega como usuário real com Playwright, mede em milissegundos e entrega score 0-100 com prompt de correção pronto para a IA. Stack: Python, Playwright e FastAPI.
Plataforma que substituiu o diretório comercial em planilha/PDF por uma experiência SSR moderna. Cadastro de anunciantes, planos premium e pagamento recorrente via PagBank (Pix e cartão). Segurança com RLS no Supabase, autenticação JWT, validação Zod e auditoria completa de billing. Stack: Astro 6 SSR, React, Supabase, Tailwind e Tremor. Projeto entregue como PJ por contrato. contatosdacidade.com.br
Dashboard executivo de gerenciamento de pentesting para a Leonnes, em parceria com a Beyond The Bytes. Consolida relatórios manuais em KPIs de risco, superfície de ataque e exposições em tempo real, com gráficos ECharts e tabelas interativas. Segurança de ponta: multi-tenant com RLS por organização, TOTP MFA obrigatório, JWT ES256 em cookies HttpOnly, rate limiting e audit log. Stack: React 19, TanStack, Drizzle, PostgreSQL, oRPC, Better Auth e Bun.
Sistema operacional para MEIs de serviços, desenvolvido como Dev Pleno PJ junto à Beyond The Bytes. Unifica contabilidade, atendimento por IA via WhatsApp, emissão automática de NFSe e ordens de serviço. Segurança com JWT em Edge Functions (Deno), auth-guard dedicado, rate limiting e checkout protegido por hash SHA-256. Stack: React, Vite, TypeScript, Supabase Edge, OpenAI GPT-4o mini, Meta WhatsApp API, Focus NFe e Stripe.
Plataforma mobile-first de auditoria para a engenharia da obra Pininfarina, da construtora Diagonal. Realtime, PWA instalável, evidências fotográficas e dashboards executivos para inspeções e conformidade (PBQP-H, ISO). Segurança com RLS por setor, controle de acesso por papel (inspetor, líder, master), hashing bcrypt, JWT e audit log. Stack: Astro 4 SSR, React, Supabase Realtime e Recharts.
Aplicativo mobile completo para a Igreja Batista Alvorada. Inclui Bíblia Sagrada (ACF), Escola Bíblica Dominical com turmas por faixa etária, sistema de pedidos de oração, galeria de fotos, cardápio da cantina, escola de música, notificações de aniversários e painel admin com controle de roles (pastor, admin, membro, convidado). Stack: React Native, Expo SDK 54, TypeScript, NativeWind, Supabase, Notifee.
Site institucional Millennium com foco em performance, identidade moderna e SEO forte, estruturado para conversão de leads.
Iate Plaza: plataforma digital para resort de luxo com usabilidade, carregamento ágil e integração com reservas.
Aplicativo React Native que ensina usuários a operar e acompanhar ativos em tempo real com APIs de mercado e gráficos dinâmicos.
Automação do ambiente de testes no Kali Linux, com atualização do sistema e instalação de ferramentas essenciais para pentest.
Plataforma de cibersegurança e OSINT feita em Tailwind/TS, com integrações Python para reconhecimento e gestão de ameaças.
Dashboard performático para gerenciar dados do agente conversacional integrado ao WhatsApp, com foco em produtividade e insights.
Automação de envio de planilhas com validação pela regra do 9, filas inteligentes e relatórios de pendentes e enviados.
Sistema de centralização de dados para a Bem Maker. Organização e visualização de dados críticos em banco centralizado para maximizar performance e integridade da informação.
Ciências da Computação - 7º semestre
2022 - 2026
.png)
.png)
.png)
.png)
.png)
.png)
Desenvolvedor Full-Stack Pleno · 2025 - Atual
Construção de produtos completos com a stack mais moderna do mercado - Bun, Hono, Drizzle, Better Auth, oRPC, Supabase e React 19 - do banco ao deploy, com segurança aplicada por design.
Jul/2024 - Set/2025
Líder de web design, redes sociais e filmagem. Gerenciei 10+ redes sociais, criei sites completos e liderei a equipe de produção audiovisual.
2025
Aprimoramento de prompts, fluxos n8n personalizados e desenvolvimento de dashboards gráficos para clientes.
2025
Desenvolvimento de plataforma centralizada para dados críticos, com banco de dados unificado e padronização de processos.
Beyond The Bytes - 2025 a Atual.
Atuo como Desenvolvedor Full-Stack Pleno, criando produtos completos de ponta a ponta com a stack mais moderna do mercado: Bun e Hono no backend, Drizzle ORM sobre PostgreSQL, Better Auth e oRPC type-safe, Supabase e React 19 no front. Segurança aplicada por design - RLS multi-tenant, MFA, RBAC e auditoria - em projetos como a Leonnes Cybersecurity e o ZapCont.
Millennium Technology - Julho/2024 a Setembro/2025.
Atuei como líder de web design, redes sociais, vídeos e filmagem. Gerenciei mais de 10 redes sociais de clientes simultaneamente, criei e atualizei sites completos, liderei a equipe de filmagens, comerciais e institucionais e garanti a entrega de vídeos com alta qualidade e agilidade.
Metrobyte - 2025.
Prestador de serviços de tecnologia com experiência em aprimoramento de prompts e criação de fluxos personalizados no n8n. Desenvolvimento de interfaces e dashboards gráficos para clientes, além de atividades relacionadas ao desenvolvimento e aprimoramento de software.
Bemmaker - 2025.
Desenvolvimento de plataforma centralizada para organizar dados críticos da empresa em um banco de dados único, proporcionando visão geral, eficiência operacional e padronização de processos.
Iniciativa, decisões rápidas e foco em resolver problemas com eficiência. Entrego além do esperado.
Comunicação clara, empatia e colaboração para objetivos comuns em ambientes de crescimento conjunto.
Evolução contínua, estudo constante e aplicação prática para se manter relevante e entregar mais valor.
Sou Miguel, apaixonado por tecnologia, criatividade e velocidade. Gosto de aprender, resolver problemas e transformar ideias em soluções reais.
Hoje sou Desenvolvedor Full-Stack Pleno na Beyond The Bytes e fundador do BuildCode, onde levo segurança ofensiva e qualidade de software a escala. Programo, audito e protejo - porque acredito que código bem feito e seguro muda vidas.