████████╗ ██████╗ ██╗  ██╗
╚══██╔══╝██╔═══██╗╚██╗██╔╝
   ██║   ██║   ██║ ╚███╔╝
   ██║   ██║   ██║ ██╔██╗
   ██║   ╚██████╔╝██╔╝ ██╗
   ╚═╝    ╚═════╝ ╚═╝  ╚═╝

full-stack & security engineer · 7 anos · brasil

building things that ship — sem template, sem atalho

---

tox@dev:~$ whoami

Engenheiro full-stack e de segurança. Construo SaaS multi-tenant em produção, faço pentesting pra instituições financeiras e varejo, e publico ferramentas open-source que uso no meu próprio stack.

Tudo que você vê aqui foi construído do zero — sem template, sem boilerplate comprado.

tox@dev:~$ cat stack.json

{
  "languages":    ["TypeScript", "JavaScript", "Python", "SQL", "Lua"],
  "frontend":     ["Next.js 16", "React", "Tailwind", "Framer Motion"],
  "backend":      ["Node.js", "REST", "SSE", "WebSockets", "Edge"],
  "database":     ["PostgreSQL", "Supabase", "Redis", "pgvector"],
  "ai":           ["Gemini", "Claude API", "OpenAI", "RAG", "embeddings"],
  "security":     ["Pentesting", "OWASP", "RBAC", "MFA", "RLS", "LGPD"],
  "infra":        ["Vercel", "Docker", "CI/CD", "Cloudflare"],
  "integrations": ["Twilio", "Stripe", "Google APIs", "HubSpot", "Slack"]
}

tox@dev:~$ ls ./production

Projeto	O que faz	Stack
AgentBox	SaaS multi-tenant de agentes IA — 50+ templates, pipelines, WhatsApp, chat, integrações	Next.js · Supabase · Gemini
CreevoHub	Hiring platform pra construção civil com compliance NR/médica	Next.js · Supabase · Vercel
Creevo Academy	LMS de segurança do trabalho com certificações	Next.js · Supabase · Vercel
ToxBets	Casino completo: poker, blackjack, 10+ jogos, real-time multiplayer	Next.js · Redis · SSE
AppForm	SaaS pra clínicas com bot WhatsApp e Google Calendar	Next.js · Supabase · Twilio
TAS Ocupacional	Site premium de saúde ocupacional	React · Framer Motion

tox@dev:~$ ls ./open-source

security & infra

• next-security-headers — CSP, HSTS, X-Frame middleware pra Next.js
• ai-prompt-guard — proteção contra prompt injection em apps de IA
• owasp-scanner — scanner estático OWASP Top 10
• webhook-shield — valida assinatura de webhooks (Stripe, GitHub, Twilio)
• next-rbac — RBAC pro Next.js com gates e hooks
• api-key-manager — gera, valida e rotaciona API keys
• supabase-rls-generator — gera RLS policies a partir de config
• supabase-multitenant-utils — helpers de multi-tenancy pra Supabase
• lgpd-consent — banner de consentimento LGPD + audit log

dev tools

• env-guardian — valida .env contra .env.example antes do deploy
• csv-to-migration — converte CSV em SQL migration
• db-seeder — seeder Postgres com fake data brasileiro (CPF/CNPJ)
• markdown-to-docx — converte Markdown em Word
• next-api-builder — API routes tipadas com Zod

backend & infra

• sse-stream-kit — kit de Server-Sent Events com hook useSSE
• cron-serverless — scheduler de cron pra Vercel
• redis-cache-layer — camada de cache Redis com TTL e tags
• embed-search — busca semântica com pgvector + OpenAI

ui & integrations

• react-chat-ui — componentes de chat pra React
• twilio-whatsapp-bot — framework de bot WhatsApp
• social-poster — poster multi-plataforma
• pixel-analytics — analytics privacy-first e cookieless

tox@dev:~$ cat security.log

Consultoria de segurança técnica pra:

• instituições financeiras — infraestrutura de segurança bancária
• redes de varejo — sistemas de segurança corporativa
• pentesting · análise de vulnerabilidade · MFA/OAuth2 · criptografia · LGPD

tox@dev:~$ cat stats.txt

  7+     anos shipando código
  8      apps em produção
  200+   pacotes open-source publicados
  200+   endpoints de API construídos
  100+   migrações de banco
  50+    agentes IA em produção
  0      templates usados

---

tox@dev:~$ █

_{built by tox}