Plataforma SaaS fundada para auditar a segurança e a qualidade de software em escala. Integra dois produtos proprietários, CyberDyne e Serenity, sob um painel central com gestão financeira, auditoria e controle de acessos em infraestrutura dedicada.
thebuildcode.com.br
Scanner DAST com mais de 150 verificações: XSS, injeção de SQL, SSRF, segurança de JWT e credenciais expostas.
Auditoria automatizada em nove domínios: desempenho, SEO, acessibilidade e experiência do usuário (UX).
Gestão financeira, jurídica, de auditoria e de usuários protegida por autenticação multifator (MFA TOTP) obrigatória.
Orquestração de modelos avançados (OpenAI, Gemini e Claude) para análise técnica e correção automatizada.
Especialidades distintas com síntese de voz (TTS) e foco consultivo.
Scanner DAST com mais de 150 verificações e validação empírica.
Auditoria automatizada de qualidade estruturada em nove domínios.
A velocidade de entrega frequentemente deixa lacunas de segurança: tokens JWT frágeis, credenciais expostas, vulnerabilidades de XSS no DOM, SSRF e injeções de prompt que passam despercebidas por ferramentas convencionais. Com esse propósito construí o CyberDyne, um scanner ofensivo de alta precisão desenvolvido para identificar o que as análises superficiais não detectam.
Cobertura estendida do OWASP Top 10, bypass de JWT, validação ativa de credenciais (AWS SigV4), SSTI e injeção de prompt.
Execução de contraprovas para cada achado, eliminando falsos positivos e garantindo precisão técnica.
Auditoria determinística conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), com critérios objetivos.
Classificação técnica de 0 a 1000, simulação em navegador real com Playwright, evasão adaptativa de WAF e relatórios formatados para a tomada de decisão executiva.
Estruturação de fluxos automatizados no n8n, integração contínua de APIs, desenvolvimento de agentes inteligentes e pipelines de coleta de dados, eliminando gargalos operacionais com eficiência.
Construção de aplicações completas, da arquitetura de dados ao deploy em produção. React, Next.js, Astro e React Native na camada visual; Node.js, Hono e Python no back-end; PostgreSQL e Supabase na persistência.
Atuação com mentalidade ofensiva para estruturação de defesas eficazes. Testes de invasão web, aderência ao OWASP Top 10, conformidade com a LGPD e implementação de controle de acesso (RBAC e RLS) como requisito de projeto.
Soluções desenvolvidas com rigor técnico, segurança arquitetural e foco em resultados concretos.
thebuildcode.com.br
Plataforma SaaS voltada à geração de arquiteturas de software profissionais com inteligência artificial, contemplando assistente guiado, múltiplos modelos integrados, scanner ofensivo e motor de qualidade.
Migração do catálogo comercial para plataforma web com renderização no servidor (SSR), pagamentos recorrentes e dados isolados por RLS.
Painel executivo para consolidação de relatórios de testes de intrusão em indicadores de risco, com suporte multi-tenant e MFA TOTP mandatório.
Centralização de rotinas financeiras, atendimento inteligente via WhatsApp e emissão de NFS-e para MEIs com segurança em Edge Functions.
Plataforma móvel de auditoria em tempo real para o canteiro de obras Pininfarina (Diagonal), com registro fotográfico e controle de acesso RBAC.
Scanner DAST com mais de 150 verificações ativas e validação empírica HADES, eliminando vulnerabilidades críticas antes da produção.
Agente automatizado que audita aplicações web em nove áreas técnicas, gerando pontuação analítica e recomendações estruturadas.
Aplicativo institucional completo com texto bíblico digital, Escola Bíblica Dominical, avisos e painel administrativo com controle de funções.
Portal institucional de alto desempenho com otimização para mecanismos de busca (SEO) e estrutura voltada à conversão de contatos comerciais.
Plataforma digital para empreendimento hoteleiro de luxo, com interface intuitiva, carregamento rápido e integração de reservas.
Aplicativo para monitoramento de ativos financeiros em tempo real, integrando provedores de dados de mercado e gráficos interativos.
Automação de configuração do ambiente no Kali Linux, padronizando a instalação e atualização de utilitários para testes de invasão.
Ambiente voltado à investigação em fontes abertas (OSINT) e inteligência contra ameaças com módulos em Python para reconhecimento.
Painel analítico para gestão de assistente virtual integrado ao WhatsApp, centralizando métricas e histórico de conversas em tempo real.
Automação de processamento e envio de dados em planilhas com validação matemática, filas inteligentes e emissão de relatórios.
Consolidação e estruturação de bases de dados corporativas em repositório relacional único, assegurando integridade e eficiência operacional.
Aplicativo de gestão financeira pessoal desenvolvido na Beyond The Bytes: contas, assinaturas recorrentes, investimentos e metas consolidadas.
Plataforma SaaS completa para concepção e validação de arquiteturas de software com inteligência artificial. Contempla assistente guiado em vinte etapas, orquestração de nove modelos de IA, quatro mentores especializados com síntese de voz, scanner de segurança ofensiva CyberDyne e mecanismo de garantia de qualidade Serenity. Tecnologias: Astro, React, TypeScript, Supabase, Redis e modelos OpenAI.
Scanner ofensivo DAST com mais de 150 verificações automatizadas: cobertura estendida do OWASP Top 10, bypass de autenticação JWT, validação ativa de credenciais expostas (AWS SigV4), XSS no DOM, SSRF, SSTI e injeção de prompt. A validação empírica HADES elimina falsos positivos, 27 verificações específicas asseguram conformidade com a LGPD e o Cyber Score (0 a 1000) sintetiza o nível de risco. Tecnologias: Python, Go, Flask, Playwright, MongoDB e Redis, em infraestrutura dedicada.
Agente automatizado de controle de qualidade que audita aplicações web em nove áreas técnicas: desempenho, SEO, acessibilidade, segurança, boas práticas, responsividade, compatibilidade, integridade de conteúdo e experiência do usuário (UX). Simula navegação de usuário real com Playwright, mensura tempos em milissegundos e gera relatório técnico detalhado com diretrizes de correção. Tecnologias: Python, Playwright e FastAPI.
Plataforma que substituiu o diretório comercial convencional por uma arquitetura moderna com renderização no servidor (SSR). Contempla gestão de anunciantes, planos premium e cobrança recorrente via PagBank (Pix e cartão de crédito). A segurança é assegurada por políticas RLS no Supabase, autenticação com JWT, validação rigorosa de esquemas com Zod e auditoria financeira detalhada. Tecnologias: Astro SSR, React, Supabase, Tailwind CSS e Tremor.
Painel executivo para gerenciamento contínuo de testes de intrusão da Leonnes Cybersecurity, desenvolvido em parceria com a Beyond The Bytes. Consolida relatórios técnicos em indicadores de risco, mapa de superfície de ataque e exposição a vulnerabilidades em tempo real, com gráficos interativos e tabelas dinâmicas. Arquitetura multi-tenant com RLS por organização, MFA TOTP mandatório, tokens JWT assinados com algoritmo ES256 em cookies HttpOnly, limitação de taxa (rate limiting) e registro centralizado de auditoria. Tecnologias: React, TanStack Query, Drizzle ORM, PostgreSQL, oRPC, Better Auth e Bun.
Plataforma integrada de gestão para microempreendedores individuais (MEI), desenvolvida em parceria com a Beyond The Bytes. Centraliza rotinas financeiras, atendimento inteligente via WhatsApp, emissão automática de NFS-e e gerenciamento de ordens de serviço. Proteção com tokens JWT em Edge Functions (Deno), guardas de autenticação dedicados, controle de taxa de requisições e finalização de compras protegida por hash criptográfico SHA-256. Tecnologias: React, Vite, TypeScript, Supabase Edge Functions, OpenAI GPT-4o mini, Meta WhatsApp Cloud API, Focus NFe e Stripe.
Plataforma móvel desenvolvida para a gestão e fiscalização de obras de alto padrão da Diagonal Engenharia (projeto Pininfarina). Aplicação progressiva (PWA) com sincronização em tempo real, registro de evidências fotográficas e painéis de conformidade com normas técnicas (PBQP-H e ISO). Segurança estruturada com RLS por setor, controle de acesso baseado em papéis (inspetor, encarregado e administrador), derivação de senhas com bcrypt, JWT e trilhas de auditoria. Tecnologias: Astro SSR, React, Supabase Realtime e Recharts.
Aplicativo móvel desenvolvido para a Igreja Batista Alvorada. Reúne texto bíblico digital (tradução ACF), gerenciamento de turmas da Escola Bíblica Dominical por faixa etária, mural de orações, galeria de mídia, gestão de pedidos da cantina, notificações push e painel administrativo com controle hierárquico de permissões (administrador, liderança e membro). Tecnologias: React Native, Expo SDK, TypeScript, NativeWind, Supabase e Notifee.
Portal institucional desenvolvido para a Millennium Produções, com foco em alto desempenho de carregamento, identidade visual refinada, otimização para motores de busca (SEO) e estrutura orientada à captação de leads qualificados.
Plataforma digital para o Iate Plaza Resort: desenvolvimento focado em experiência do hóspede, navegabilidade fluida, alto desempenho e integração direta com o mecanismo de reservas.
Aplicativo desenvolvido em React Native para acompanhamento e análise de ativos financeiros em tempo real, consumindo APIs de mercado e renderizando gráficos técnicos interativos.
Conjunto de rotinas automatizadas em Shell Script para provisionamento e atualização de estações de segurança no Kali Linux, padronizando a instalação de ferramentas essenciais para testes de intrusão.
Plataforma voltada à inteligência de ameaças e investigação em fontes abertas (OSINT), integrando interface em Tailwind CSS e TypeScript com rotinas em Python para reconhecimento e análise de vulnerabilidades.
Painel analítico de alta performance para monitoramento de assistente virtual integrado à API do WhatsApp, centralizando métricas de atendimento, tempo de resposta e relatórios operacionais.
Sistema automatizado para processamento e despacho seguro de arquivos em planilha, com validação de regras de integridade, gestão de filas de envio e geração de relatórios de conformidade.
Sistema de consolidação e tratamento de dados corporativos para a Bem Maker, estruturando informações estratégicas em banco de dados relacional para maximizar a integridade e a velocidade de consulta.

Aplicativo móvel de finanças pessoais desenvolvido no âmbito da Beyond The Bytes. Centraliza contas bancárias, transferências, assinaturas recorrentes, carteira de investimentos e metas patrimoniais, com gráficos analíticos e registro de despesas por comando de voz. Autenticação robusta com Better Auth, comunicação tipada com oRPC e persistência em PostgreSQL com Drizzle ORM. Tecnologias: React Native, Expo Router, TypeScript, Tailwind CSS, Better Auth, oRPC e Drizzle.
Ciência da Computação (7º semestre)
2022 - 2026
Atuação no desenvolvimento integral de aplicações com arquiteturas modernas: back-end em Bun e Hono, persistência com Drizzle ORM sobre PostgreSQL, autenticação e comunicação tipada com Better Auth e oRPC, e interfaces dinâmicas com React e Supabase. Implementação de segurança por design, englobando controle de acesso por funções (RBAC), isolamento multi-tenant com RLS, autenticação multifator e trilhas de auditoria em projetos como Leonnes Cybersecurity e ZapCont.
Liderança das frentes de desenvolvimento web, design e produção audiovisual. Gestão simultânea de canais digitais corporativos, criação e manutenção de plataformas institucionais e coordenação de equipes de captação comercial e institucional: millenniumproducoes.com.
Prestação de serviços em engenharia de prompts, arquitetura de fluxos automatizados no n8n e desenvolvimento de painéis analíticos para monitoramento de dados em tempo real.
Desenvolvimento de plataforma para consolidação de dados corporativos em banco de dados relacional único, promovendo integridade das informações, ganho de eficiência e padronização de processos.
Iniciei na programação resolvendo problemas reais, princípio que orienta minha trajetória até hoje.
Sou Miguel Oliveira. Minha atuação profissional é orientada pelo rigor técnico, aprendizado ágil e pela entrega de soluções sólidas, funcionais e de alto impacto.
Atuo como Desenvolvedor Full Stack Pleno na Beyond The Bytes e sou fundador do BuildCode, iniciativa voltada à expansão de padrões elevados em cibersegurança ofensiva e qualidade de software. Desenvolvo, audito e protejo sistemas críticos com excelência de engenharia.