Josimar MachadoJMV Technology · 2003 —
Blog

Produção de verdade, por escrito.

Sites com IA, chatbot, infraestrutura e SaaS — artigos de quem opera produção há 23 anos, no mesmo tom das imersões: sem hype, com o que funciona.

Backdoor em app terceirizado: o código malicioso que eu só descobri quando contratei um dev
Mais recente12·10·2026Segurança de software

Backdoor em app terceirizado: o código malicioso que eu só descobri quando contratei um dev

Em 2010 terceirizei o aplicativo de um cliente com uma empresa de fora que parecia super profissional. Quando contratei um dev mobile, ele abriu o código-fonte e achou um backdoor mandando informação pra uma API do fornecedor. Conto o caso e o estágio de checagem que eu recomendo pôr antes do build.

Ler o artigo →
Todos os artigos
12·10·2026
Backdoor em app terceirizado: o código malicioso que eu só descobri quando contratei um dev

Em 2010 terceirizei o aplicativo de um cliente com uma empresa de fora que parecia super profissional. Quando contratei um dev mobile, ele abriu o código-fonte e achou um backdoor mandando informação pra uma API do fornecedor. Conto o caso e o estágio de checagem que eu recomendo pôr antes do build.

12·10·2026
Microsserviço não é fatia de monolito: o erro de arquitetura que eu paguei em produção

Minha equipe tirou uma função do monolito, pôs num serviço que usava o mesmo banco por HTTPS e chamou de microsserviço. Me custou centenas de milhares de reais. Conto o caso, o que vem junto com um serviço separado e as perguntas que eu faço hoje antes de separar qualquer coisa.

12·10·2026
SaaS ou software house? O atraso na entrega que custou R$ 263 mil

A Justiça de Minas mandou uma software house devolver R$ 263 mil por não entregar o sistema no prazo. Eu já fui software house e nunca dei prejuízo a cliente: conto o método da gráfica pra fechar escopo antes do orçamento, o prazo relaxado com entrega por fase e os custos que ninguém lembra.

11·10·2026
A empresa não tem que bancar a sua ambição: ela paga pela stack dela

Medíocre só estuda no trabalho. Eu separo o estudo interno, que é obrigação da empresa e acontece em horário de trabalho, do estudo de carreira, que é seu e é feito em casa. Conto como combino curso externo antes da contratação e por que ninguém cresce sem estudar fora do expediente.

11·10·2026
Plano Teams de IA pra equipe: eu contratei todos e hoje pago individual

Eu contratei Copilot, Codex, Cursor, Antigravity e Claude Code pra minha equipe. No plano de equipes, acabava o crédito e ninguém trabalhava. Conto o que deu errado em cada um, a conta de R$ 600 a 700 por dev que não fecha e por que hoje cada desenvolvedor meu tem assinatura individual.

11·10·2026
Como escolher o nome do seu SaaS: o teste do olho fechado que eu faço

A Amazon se chamava Cadabra e o advogado entendeu cadáver. Eu conto o domínio impronunciável que eu troquei pra um cliente que vendia ingresso pela rádio, o teste do olho fechado, o que consultar de graça no INPI, no domínio e nas lojas de aplicativo, e por que mudar de nome depois é um caos.

10·10·2026
Sem log você está no escuro: o que eu registro em toda aplicação

Log é vida. Conto o que eu mando registrar em toda aplicação antes de ela sair da sua máquina: quem fez o quê, onde e quando, o checklist de inicialização, os níveis de log, por que ele precisa de chave de ligar e desligar e o erro clássico da coluna que a IA criou na mão no banco.

10·10·2026
O que todo vibe coder descobre tarde demais ao subir pra produção

Na sua máquina funciona porque ela é um ambiente perfeito: um usuário, um disco, nenhuma camada no meio. Conto o checklist que eu uso antes de subir software em produção: quem fez o quê, onde e quando, backup com restore testado, proxy e SSL com limite conferido, sessão em mais de uma réplica, cluster de banco, Git e staging com URL separada.

10·10·2026
Compras no Paraguai: o shopping que o influencer indica é o mais caro

Aos 20 anos eu era sacoleiro do Paraguai e comprava peça pra minha loja de informática. Voltei anos depois, a van só parava no Shopping China e no Cell Shopping, e eu vi de 10% a 15% de diferença pro Lai Lai Center, onde eu sempre comprei. Conto o caminho, o que eu penso de influencer patrocinado e o que eu conferi de cota da Receita, IOF e Correios.

09·10·2026
Eu testo toda ferramenta antes da minha equipe. CEO que não testa vira refém do CTO

Minha equipe tem liberdade pra trazer ferramenta, mas eu testo tudo antes de virar padrão. O Antigravity entrou e saiu em três meses, o Cursor me custou de 500 a 700 dólares num projeto de 20 dias. Conto o critério que eu uso (financeiro, ganho real e visão da empresa), o dia do mês que eu separo pra testar e por que o CEO não pode delegar pro CTO e esquecer.

09·10·2026
N8N em modo queue: por que eu uso S3 pra guardar os arquivos

Quando eu escalo o n8n em três VMs, cada uma tem o seu disco, e o worker não acha o boleto que o outro baixou. Conto por que subir modo queue numa VM só não é escalar, por que eu parei de usar Google Drive nos fluxos, como eu mando tudo pro meu S3 pelo nó HTTP e o que a invasão da nossa conta do Google me ensinou sobre backup e LGPD.

09·10·2026
Facção tomando provedor de internet: o risco pros seus dados que ninguém está vendo

Fui fazer uma certificação de redes em Blumenau e ouvi do pessoal da Anatel os relatos de facção cobrando pedágio e expulsando dono de provedor no Nordeste. Levantei ali o que quase ninguém olha: quem toma o provedor controla o DNS e a rede, e alcança os dados de toda a população atendida. Conto o que eu ouvi, o que eu conferi e o que fica entre você e a página falsa do banco.

09·10·2026
Transição de carreira: o erro é achar que a empresa paga o seu teste

A transição é da sua carreira, não da empresa. Eu contrato e pago a folha, e não ponho pra dentro quem chega sem nada a entregar. O caminho que eu respeito: manter o emprego, tocar projeto próprio à noite e no fim de semana, pôr em produção e chegar na entrevista com ele no ar, com senha de usuário e de admin. Leva de seis meses a um ano.

09·10·2026
Site com Claude Code por FTP: o que os afiliados não te contam

Domínio no seu CPF, hospedagem de uns R$ 9,90 por mês com cPanel e uma conta de FTP. O Claude Code baixa os arquivos, roda o site na sua máquina, você pede as mudanças conversando e ele sobe de volta, em HTML puro, sem VPS e sem VM. Conto o passo a passo e os cuidados com backup, senha e renovação de domínio.

09·10·2026
Ninguém migra pro seu SaaS: as duas perguntas que eu respondo antes de lançar

Seu SaaS é melhor e mais barato e o cliente não troca. Eu sento na cadeira de quem compra e mostro o que trava: suporte, treinamento da equipe e o trabalho de migrar. E conto o que eu fiz no meu sistema de e-mail com IA pra tirar essa fricção antes de lançar.

09·10·2026
Negacionista de IA ou emocionado? Eu meço pela entrega, não pelo token

De um lado a turma da bolha que vai estourar, do outro o CEO que quer trocar a equipe inteira por IA. Eu pago a folha e cuido da infraestrutura, então conto o que eu fiz: equipe menor que entrega mais do que os 39 devs que eu já tive, produtividade medida por entrega e o QA de volta ao centro.

09·10·2026
Meu WordPress foi hackeado três vezes. O que eu aprendi sobre segurança

Eu tenho empresa de tecnologia e data center próprio, e mesmo assim tive três sites em WordPress invadidos: um por plugin em auto update, um por template pago descontinuado e um pelo Elementor, num site que ficou meses sem monitoramento. Conto como cada um foi descoberto, por que restaurar o backup não resolveu e pra que eu ainda recomendo WordPress.

09·10·2026
GitLab próprio: como eu rodo mais de 300 microsserviços sem pagar GitHub

Todo mundo está batendo o limite do GitHub. Eu uso GitLab instalado na minha estrutura há mais de dez anos, sem limite de runner e sem Enterprise. A conta, o hardware, a redundância e por onde começar de graça.

09·10·2026
Ceph com S3 gratuito: eu pus 100 TB de disco e aproveitei 30

O Ceph é de graça e fala S3. Eu montei um na empresa com seis servidores dedicados e 100 TB de disco, testei, quebrei, voltei, e aproveitei 30 TB. Abro a conta das três réplicas, por que placa de 1 Gb não serve pro rebalanceamento e por que o storage gratuito é caro pra caramba.

09·10·2026
Eliminei R$ 5.000 por ano em plugins de WordPress: a lista, os preços e o que eu pus no lugar

Builder, SEO, segurança, cache, tradução e slider: até 2025 eu pagava mais de R$ 5.000 por ano em licença de plugin pra manter os sites das minhas empresas em WordPress. Abro a lista com o preço de cada um, por que pagar era mais barato que pôr um desenvolvedor pra fazer e como essa conta virou com a minha esteira de sites em Claude Code.

09·10·2026
Fiz todos os cursos de Proxmox e contratei o melhor consultor: o que eu aprendi

Eu ia botar Proxmox em produção: comprei todos os cursos, depois um curso mais parrudo, depois a consultoria da maior referência do Brasil — e encerrei a call em menos de uma hora. Conto o que cada curso me deu, o teste com 10% do tráfego de madrugada, as perguntas que professor de laboratório não responde e por que no fim sobrou escovar bit.

09·10·2026
Elementor vs Claude Code: a humilhação de performance que eu vejo no PageSpeed

Com Elementor e uma pilha de plugin você gasta uns R$ 2.000 pra chegar em nota 60, 70 no PageSpeed do Google. O mesmo site em HTML estático, feito com Claude Code ou outra IA, bate quase 100. Conto de onde vem a diferença, camada por camada, o que o Google mede de verdade nas Core Web Vitals e o que eu já usei: WP Rocket, WPBakery e builder próprio.

09·10·2026
Cazé TV bateu a Globo? A conta que eu fiz com a régua do Ibope em Brasil x Marrocos

No pico de Brasil x Marrocos a Cazé TV teve 12,7 milhões de devices conectados ao mesmo tempo. Na régua do Painel Nacional de Televisão da Kantar Ibope isso dá 45,7 pontos equivalentes, contra os 33 que a Globo divulgou. Eu abro a minha conta, ponho as ressalvas (pico contra média, 15 praças contra o país inteiro, device contra domicílio) e deixo o recado pra quem tem rádio e TV regional.

09·10·2026
GitHub vai virar gargalo: o que eu aprendi cercando agentes de IA com um CI de 14 estágios

O Uncle Bob e o criador do Rails pararam de ler código, e eu faço o mesmo em 19 dos meus mais de 300 microsserviços. O preço é o CI: com até 14 estágios e teste não mockado, ele sai de 20 minutos pra 3 ou 4 horas. Conto como eu cerco os agentes, o que o GitHub anunciou quando tentou cobrar o Actions e por que eu rodo GitLab próprio.

08·10·2026
Um site por dia com Claude Code: como eu migrei 3 sites

Quando eu fazia site pra pagar as contas, entregar um por dia era sonho. Migrei três sites da minha empresa, com centenas de artigos, usando o Claude Code num pipeline com teste, staging e aprovação pelo telefone. Conto o que eu fiz, o contrato de um mês que você entrega no dia seguinte e por que a IA não pode ter plenos poderes.

08·10·2026
Criar site com IA: as mentiras que eu vejo nos tutoriais, e a maior delas

Você não precisa contratar uma VM e não existe um jeito único de subir o site. O que o tutorial esconde é o resto: formulário de contato exige back-end, token privado não pode ficar no JavaScript e apertar "permitir" o dia inteiro não é automação. A maior mentira é achar que basta fazer o site — conto como eu mantenho os meus atualizados mandando um áudio.

08·10·2026
Dá pra ficar rico com SaaS em 2026? A conta dos 250 clientes que eu faço

Dá, e eu sou dono de uma empresa de software por assinatura. Só que fazer o software é uns 30% da solução. Quem ganha R$ 25.000 e cobra R$ 99 de mensalidade precisa de uns 250 clientes só pra empatar com o salário. Abro a conta, conto a época em que eu ganhava 80 clientes por mês e 50 cancelavam, e digo quando eu acho que dá pra pedir demissão.

08·10·2026
API extraoficial no WhatsApp: o meu número foi banido e eu levei um ano pra pegar de volta

O chatbot de um fornecedor rodava em API não oficial e o número de atendimento da minha empresa foi banido. Troquei de número às pressas e só reouve o antigo um ano depois. Conto por que eu não ponho API extraoficial em produção, o que o selo de verificado muda e a ordem em que eu monto o atendimento: API oficial, gestão, processo mapeado e só então a IA.

08·10·2026
Supabase em produção: os 3 riscos que me fazem não usar

Eu nunca usei Supabase em produção, e sei tecnicamente por quê. Pra prototipar ele é muito bom; pra produção eu vejo três riscos: a trava no fornecedor com a conta que cresce pelo uso, os 131 ms de latência de um banco longe (contra 10 a 20 ms local) e o dado de brasileiro fora do Brasil pela LGPD. Com a tabela de preço e o artigo 33 conferidos na fonte.

08·10·2026
IPv6 pode deixar a sua casa aberta pra hacker, e a culpa não é do IPv6

Com o CGNAT do IPv4 você ganhava uma segurança por obscuridade. Com IPv6, cada aparelho da casa tem IP público e pingável. Conto o caso do stick que eu comprei e veio com root sem senha, por que quintilhões de endereços não te escondem e por que a única barreira é o firewall do roteador que o provedor te entregou.

08·10·2026
Escala 5x1: a conta do custo do colaborador que eu faço na minha empresa

O contador costuma passar 1,6 vez o salário. Na minha conta, com 13 salários por 11 meses de produtividade, desligamento e custo per capita, dá 2,1 — e com a jornada de 40 horas eu estimo de 2,7 a 2,9. Conto o que mudou na minha empresa quando as 40 horas chegaram e o que eu automatizo com IA em vez de contratar: folha, conciliação bancária e atendimento no WhatsApp.

08·10·2026
Golpe do Pix falso: a minha IA confere o comprovante no banco

O golpista mostra um comprovante com o nome, o valor e a data certos, e o vendedor aceita. Na minha empresa quem confere é a IA: ela lê o comprovante e pergunta ao banco se o dinheiro caiu, em uns 30 segundos. Conto o fluxo que eu rodo e o que precisa existir pra ele funcionar no balcão: banco com API em tempo real, painel de auditoria e backup.

08·10·2026
Troca da chave raiz do DNSSEC em 11 de outubro: o que eu checaria hoje no meu provedor

Em 11/10/2026 a raiz do DNS passa a usar só a chave nova do DNSSEC, pela segunda vez na história. Eu trabalho com DNS e conto por que o provedor que configurou isso na mão uma vez pode ficar fora do ar — e as três coisas que eu conferiria hoje: a chave KSK-2024, a atualização automática e a permissão de escrita do resolvedor.

01·10·2026
Autoscale não salva aplicação mal feita — eu escalo a minha

Kubernetes não salva aplicação mal feita, e "é só adicionar réplicas" é conto. Antes do botão eu resolvo race condition, banco, banco em memória, sessão de login, pagamento, API e storage — e mostro como a minha fila de conversão de vídeo escala sem autoscale de nuvem, só com hardware e worker.

01·10·2026
Eu rodo o Claude Code dentro de uma VM no Proxmox

Autorizar cada ação na mão trava o seu dia; liberar tudo na sua máquina, onde tem senha de banco, é outra besteira. Eu amarro o agente dentro de uma VM no Proxmox: cursinho rápido, instalação local, cópia da VM e permissão total lá dentro — exatamente o isolamento que a documentação da Anthropic recomenda.

01·10·2026
Exército de um homem só: como eu automatizo a empresa

Exército de um homem só não é teoria de palco: eu tenho mais de 300 microsserviços e o 19º já roda nesse fluxo. Abro o pipeline inteiro — lead, atendimento, ticket, agente que desenvolve, agente que faz o QA, pré-produção medida e rollback automático — com o preço em dias de trabalho.

30·09·2026
Eu não pago taxa de maquininha: a IA confere o Pix

Eu recebo Pix direto na conta da empresa e não pago taxa de maquininha pra ninguém. A objeção é sempre a mesma: o vendedor está no balcão e não pode ver a conta. Aqui ele só pergunta — a IA cruza com o banco em tempo real e responde em uns 30 segundos, sem expor saldo nem extrato.

30·09·2026
VPS ou Vercel: a conta por requisição que eu não pago

Eu tenho trauma de cobrança por requisição porque eu entrego vídeo e pago essa conta todo mês. Peguei a tabela da Vercel em São Paulo: requisição sai US$ 3,20 o milhão, mas os 5 TB que uma VPS de US$ 48 já inclui passam de US$ 1.100 ali. E mais de 20% do tráfego é robô que você não vendeu.

30·09·2026
Sabor programador: cospe código e não sabe a receita

Eu já tive sabor programador na empresa antes da IA. Hoje ela criou uma legião que cospe código sem saber a receita: deu pau na autenticação, cola o erro no chat e fica em loop. Conto o que eu vejo na contratação, o estrago quando esse pessoal encosta na infra, e o caminho pra deixar de ser raso.

29·09·2026
TrueNAS: 360 TB pra usar 70 — por que eu abandonei

Montei TrueNAS com ZFS em dois storages HP de 12 discos pra testar mais de 240 TB na minha operação de vídeo. Entre o TB de marketing, a paridade do RAIDZ e o overhead do ZFS, sobraram uns 70 TB úteis — e como eu preciso de três cópias, a conta virou 360 TB comprados pra usar 70.

29·09·2026
Cielo é confiável? A multa de R$ 60 mil que eu levei

A minha equipe subiu um checkout com boleto, Pix e cartão integrado direto na Cielo, com rate limit por segurança. Um bot distribuído testou cartão dentro desse limite — e o que chegou foi multa de R$ 1 por requisição que o contrato não previa, saldo bloqueado e tentativa de negativar o CNPJ.

29·09·2026
Nicho black e IA: a fraude que eu vejo no marketing digital

Já joguei mais de um milhão de reais em curso, bom e ruim. Fui no Fórmula de Lançamento lá atrás e saí de lá com a minha plataforma EAD. O que me incomoda é o nicho black — e agora a IA virando o novo, com guru prometendo automação do absoluto zero.

28·09·2026
Limites da Cloudflare: os 100 MB e o rate limit que eu tomei

Eu cuido da infraestrutura pesada da minha empresa e o meu CDN sai com terabytes por dia. Liguei o proxy da Cloudflare na frente dele e tomei rate limit. Os dois limites que derrubam gente sem aviso — e o dev que declarou chunk de vídeo como JPG pra enganar a CDN.

28·09·2026
Meta vai cobrar mensagem no WhatsApp: eu refiz a minha conta

Acabou o de graça da janela de 24 horas: em 1º/10/2026 cada resposta que eu mando na API passa a ser cobrada. Peguei uma campanha minha que atendeu 2.500 leads numa semana e refiz a conta — onde ainda compensa e onde a bomba estoura.

28·09·2026
Codex é muito lento: por que eu não cancelei mesmo assim

Vocês pediram no canal e eu voltei a testar: um mês e meio com o Codex na minha operação, em Linux e em Mac. Com subagente, uma feature de tela nova fica horas rodando — e mesmo assim eu não cancelo. Conto onde ele me ganha das outras.

27·09·2026
Eu cortei o PO: product owner não vale a pena com IA

Já tinha cortado o Scrum Master e front e back separados antes da IA existir. Agora cortei o product owner: a pesquisa de mercado, concorrência, margem e interface que sugava o dia dele chega mastigada, e o dono do produto de verdade é o cliente que paga a assinatura.

27·09·2026
Delay de 40 segundos na Cazé TV: eu explico de onde vem

Saiu no noticiário que uma extensão de navegador acaba com o delay da live. Tenho CDN de vídeo há mais de 20 anos e sou eu que cuido dessa infra: desenhei onde some cada segundo entre a câmera no campo e a sua Smart TV — e a extensão só alcança o buffer do player.

27·09·2026
Cloudflare: bloquear treino de IA derruba o seu Googlebot

Chegou um e-mail da Cloudflare no meio da gravação dos meus vídeos e eu fui ler a documentação. O liga/desliga de robô de IA virou três interruptores — busca, treino e agente — e quem marca bloquear treino leva Googlebot, Applebot e Bingbot junto, mesmo com a busca liberada.

26·09·2026
Eu já quebrei cinco vezes: não monte castelo de areia

O Conar recomendou suspender três anúncios de bets na CazéTV durante a Copa e eu tirei a lição de empresário: quem faturou bilhão tomou chumbo de todo lado. Separo o que é seu — domínio, marca, infraestrutura — do que é alugado, com a multa da LGPD, a regra do YouTube e a taxa do INPI na mão.

26·09·2026
ChatGPT te vigia 24x7: e a receita da sua Coca-Cola?

A polícia prendeu um homem no Espírito Santo em 19/06/2026, um dia antes do crime, depois de um alerta que saiu de uma conversa com o ChatGPT. Eu sou a favor desse monitoramento — e é justamente por ele existir que a receita da minha Coca-Cola não mora dentro de uma IA que eu não controlo.

26·09·2026
Certificação, técnico ou faculdade: o que eu fiz e indico

Eu me senti enganado pela empresa que cuidava do meu telecom e fui fazer certificação de BGP e sistema autônomo pra cuidar do meu CDN. O fluxo que eu indico, e a conta que ficou pior quando eu conferi: o exame custa centenas de dólares, o treinamento é que custa milhares.

25·09·2026
Caso Abacate Pay: eu testo restore e derrubo a produção

Mais de 36 horas de impacto numa migração, contadas no relatório público deles. Aqui eu junto as lições do caso com as minhas: backup que só vira backup depois do restore, janela de manutenção de verdade, cache quente e multicloud que compartilha DNS.

25·09·2026
Automatizei o meu contas a pagar e não toco em boleto

Uns 60 fornecedores, um e-mail só pra boleto e nota fiscal, o n8n lendo de hora em hora, conferência na planilha, autorização no meu Telegram e o boleto cadastrado no banco. A IA nunca teve permissão pra transferir dinheiro — e é por isso que funciona.

25·09·2026
A entrevista presencial voltou — e eu pago a passagem

A Gartner mede 72,4% dos recrutadores entrevistando presencialmente contra fraude, e Google, Cisco e McKinsey voltaram a chamar candidato pra sala. Eu já fazia assim antes da IA: 6 passos, o último presencial, com a passagem aérea paga por mim.

24·09·2026
Falta computador: por que o Brasil não treina a própria IA

A máquina de treinar sai US$ 95 mil lá fora e quase R$ 1 milhão aqui; um nó de 8 GPUs H200 custa US$ 400 mil e passa de R$ 5 milhões com imposto. Ou o setor público investe, ou isenta — e em setembro ele isentou. Falta a outra metade.

24·09·2026
Produzo o trabalho de 10 pessoas com IA: como eu faço

Catei as máquinas da equipe nas férias coletivas, montei quatro estações na sala dos devs e subi em produção, em 20 dias, um sistema que cinco pessoas levariam seis meses. O que fechou a conta não foi a IA — foi a estrutura embaixo dela.

24·09·2026
Usar IA na entrevista dá ban — e eu faria a mesma coisa

Anthropic, Amazon e Datadog já escreveram na política: IA ao vivo na entrevista desclassifica. E a Amazon ensinou o entrevistador a te reconhecer pelo olho que passeia e pelo dedo que digita. Eu contrato, pago a conta e faria igual.

23·09·2026
Passei a faca no meu cluster de Elasticsearch

Seis nós, 6 TB de NVMe num rack privado — e tudo isso segurava 28 dias de dado. Pra rodar folgado eu precisaria de 18 TB. Quebrei o cluster de propósito, e o erro estava no nome da ferramenta desde o primeiro dia.

23·09·2026
QA virou gargalo: a IA escreve mais rápido que eu testo

A IA faz em 2 minutos uma feature de conversão de vídeo que eu levo uma hora pra validar. O gargalo saiu de quem escreve e foi parar em quem confere: o pipeline que eu larguei, o que eu faço hoje e o confessionário sobre ler diff.

23·09·2026
Meu site estava invisível pro ChatGPT e eu não sabia

Perguntei ao ChatGPT pelo que a minha empresa faz e não apareci. Não era conteúdo, não era SEO: o bloqueio de bot de IA estava ligado sem ninguém ter ligado. Onde olhar, o que cada chave faz e o que mudou em 15 de setembro de 2026.

22·09·2026
Lançou modelo novo e o meu projeto desandou na hora

Eu estava com um projeto contextualizado rodando no modelo anterior. Subiu a versão nova e desandou: tive que abrir outra sessão e começar do zero. Onde eu senti, onde eu não senti, e o que eu passei a fazer pra não depender de ninguém subir versão.

22·09·2026
Substituí um dev júnior por IA: o pipeline que funcionou

Em julho de 2026 eu criei a issue, a IA desenvolveu, validou no sandbox e me avisou que estava pronta no QA. Repeti várias vezes pra ter certeza. O que destravou não foi o modelo — foi eu parar de dar pra ela a mesma instrução que eu dou pra gente.

22·09·2026
Testei atendimento por voz com IA: antes vem o processo

Criei um agente de voz em menos de um minuto, mandei ele ler o site da minha plataforma e liguei pra ele pedindo preço. Atendeu bem — o que quebrou foi eu não conseguir interromper. E é aí que aparece o assunto de verdade: processo, escala e custo por chamada.

21·09·2026
Abri três imersões: o que cada uma resolve e pra quem não é

Fundei a empresa aos 18 anos, com o CNPJ que eu ainda uso, e já quebrei algumas vezes. Peguei três buracos que eu vejo no mercado — fábrica de sites, empresa de automação e infraestrutura soberana — e virei imersão. Aqui eu digo pra quem cada uma não é.

21·09·2026
Eu não contrato pelo diploma: leio a grade curricular

Quando o currículo chega aqui, eu não olho o nome da faculdade: eu busco a matriz curricular do curso e calculo quanto tempo vou gastar ensinando o que ela não ensinou. E digo as três coisas pra que o canudo ainda serve — porque não é zero.

21·09·2026
Empresa agêntica de verdade ou dinheiro de Monopoly?

Gente que assumidamente nunca teve CNPJ abriu CNPJ pra te ensinar a automatizar a sua empresa. Eu abro a minha: 19 dos mais de 300 microsserviços já se desenvolvem sozinhos, a Yasmin atende mil leads por semana e o sistema de RH está sendo construído agora.

20·09·2026
Se cortarem o cabo submarino, o Brasil para

Em julho eu gravei pedindo ajuda: R$ 5,2 bilhões de incentivo pra data center estavam parados no Senado, enquanto a dona do TikTok anunciava R$ 200 bilhões no Ceará. A lei saiu em 15/09 — fui ler o texto sancionado e conto o que muda pra quem compra GPU.

20·09·2026
Bolha da IA? Eu troquei um júnior de R$ 4 mil por R$ 2.400

Em julho de 2026 eu substituí de verdade um dev júnior por IA dentro de um pipeline humano. A conta é de padaria: mais de R$ 4 mil de CLT contra R$ 2.400 de duas assinaturas. Bolha estourada é conversa de quem nunca pagou uma folha.

20·09·2026
Ninguém demite estagiário no 1º dia. Por que demitir a IA?

Eu já treinei centenas de estagiários e já adaptei dezenas de IAs aqui dentro — e é mais fácil treinar a IA. O problema não é o modelo: é você mandar um prompt e pedir pra ela se virar. Conto o fluxo que eu uso, com o caso da Yasmin, que sustenta mil leads por semana.

19·09·2026
Rollback da IA: o erro não foi a IA, foi o CEO emocionado

Em julho de 2026 eu troquei um dev por um pipeline de inteligências artificiais e não voltei atrás. Enquanto isso tem empresa grande recontratando quem demitiu por causa de IA — fui ler as pesquisas e conto por que o rollback não é da tecnologia, é de quem cortou sem ter processo.

19·09·2026
O estagiário que eu vou contratar tem sangue no olho

Eu não estou contratando júnior nem estagiário, e sei que essa conta não fecha lá na frente: é a pirâmide do INSS da tecnologia. Vou reabrir o escritório de São Paulo e abrir vaga presencial — e aqui eu conto quem eu chamo, o contrato de um ano que eu ponho no papel e o que você precisa ter feito antes de me procurar.

19·09·2026
Especialista acabou: eu só contrato full stack

Eu tinha equipe de front e equipe de back se pegando direto, e um especialista de infra excelente que travou em deploy, Docker e Git. Parei de contratar separado — e conto o que eu faria hoje no lugar de quem é especialista em uma coisa só, com os números da pesquisa do Stack Overflow.

18·09·2026
Educação do fingimento: eu montei faculdade na empresa

A escola finge que aplica a prova com inteligência artificial e o aluno finge que faz com a mesma inteligência artificial. Eu montei uma faculdade dentro da minha empresa porque o currículo que chegava dava vontade de chorar — e conto o que eu treino hoje no lugar do que eu treinava antes.

18·09·2026
Split payment em 2027: o que eu faria no lugar do pequeno

Em 2027 o imposto começa a ser separado no meio do pagamento, antes de o dinheiro chegar na conta de quem vendeu. Fui ler o calendário real do split payment, corrigi o que eu tinha falado de cabeça — e conto o que eu faria hoje no lugar de quem tem porta aberta.

18·09·2026
Google liberou o Opus 5 — e eu já tinha largado o Gemini

O Google soltou o Opus 5 pros próprios engenheiros, mas só dentro do Antigravity e com quota por usuário — Claude Code e Codex seguem proibidos lá dentro. Eu larguei o Gemini bem antes disso, e a lição vale pra toda empresa que amarra a ferramenta do time por orgulho de produto.

17·09·2026
Júnior em home office não aprende — e eu não contrato

Toda vez que eu publico vaga de estágio ou de júnior, alguém pergunta se é home office. Não é, e não vai ser: quem está começando aprende tomando o tempo de quem já sabe. Fui conferir o dado, e ele bate — proximidade rende 18,3% mais feedback.

17·09·2026
Sem vaga de dev? O não que me fez empreender aos 22

Eu quebrei com uns 22 anos e fui pedir emprego de professor escola por escola. O dono de uma delas olhou meu currículo e disse que não ia me contratar — porque eu ia empreender. Hoje, com a vaga de júnior sumindo, é o mesmo conselho que eu devolvo.

16·09·2026
232 bilhões a menos no SaaS: eu cancelei 13 assinaturas

A bolsa tirou bilhões das empresas de assinatura e eu já cheguei a pagar 12, 13 assinaturas simultâneas pra manter a operação. Esse prejuízo não é dinheiro que acabou: é dinheiro que mudou de lugar — e o lugar novo é o SaaS regional, vendido porta a porta.

16·09·2026
Apagão de dev júnior: eu também parei de contratar

Vaga de júnior e de estágio despencou e eu sou parte do problema: no meu pipeline, a IA faz o que um júnior fazia e o que um pleno em transição fazia. Só que o júnior de hoje é o sênior de amanhã — e ninguém está treinando.

16·09·2026
Vender SaaS pro exterior paga menos imposto? Eu fui ler a lei

Achei o Repes lendo o PL 278/2026: 50% da receita exportada libera PIS/Cofins. Só que a suspensão é sobre o que você compra, não sobre o seu faturamento — e os artigos que valem caem em 1º/1/2027.

15·09·2026
Testei Claude Cowork e Codex Desktop: voltei pro terminal

Botei os dois agentes de desktop pra trabalhar na minha operação, com acesso total, num Mac Mini e num MacBook Air M4. Faz semanas que eu não abro o Cowork, e o Codex passou 13 horas em loop numa feature de uma hora.

15·09·2026
O negócio digital que eu montaria do zero em 2026

Se eu tivesse que recomeçar hoje: site pra pequena e média empresa da sua cidade, chatbot de atendimento de verdade, rastreamento veicular ou SaaS regional. Nenhum deles começa por tráfego pago — meu clique saiu de R$ 0,80 pra R$ 15.

15·09·2026
Como eu escolho o nome do site antes de criar com IA

Um parceiro meu, dono de rádio no interior de Minas, vendia ingresso num endereço que ninguém conseguia falar no ar: 94toptickets.com.br. Troquei por ingresso94.com e resolveu. Fazer o site com IA é a parte fácil — o nome, o domínio e a marca vêm antes.

14·09·2026
Migrei da nuvem pro on-premise e isso salvou a empresa

Vi o meu concorrente ir pra nuvem e fiz o caminho inverso: gastei alguns milhões em servidor, data center e redundância. Salvou o meu preço e quase me quebrou, porque a equipe não estava pronta pra migrar.

14·09·2026
Larguei a sprint: story point não faz sentido com IA

Já tive 17 devs e rodei a cartilha do Scrum aqui dentro. Cortei o Scrum Master, engoli o planning poker e hoje não tenho sprint fechada: o que a equipe estimava em 3 dias sai em 3 horas. Como eu coordeno o time agora.

13·09·2026
Observabilidade: os 30 GB de log que eu tive que ler

Deu problema na minha infraestrutura e eu peguei 30 GB de log de CDN de menos de uma hora, dividi em pacotinhos e despachei pra IA analisar. A gente achou — e só achou porque o log estava lá. O mínimo que eu não abro mão.

13·09·2026
Criar software com IA: o erro que mata o seu SaaS

Um dev meu passou um mês tentando atualizar o Vue, não conseguiu e pediu pra sair da empresa. O erro que acaba com o seu SaaS é front separado sem precisar — comece monolito. A arquitetura mínima do banco ao log.

13·09·2026
Procrastinação: eu boto a IA pra fazer o que eu odeio

Eu detesto fazer migração e ficava empurrando com a barriga uma tarefa com data pra acontecer. Montei uma skill, recebo relatório e valido por amostragem: 10%, 30%, 40%, primeiro e último obrigatórios.

12·09·2026
Contratar SaaS ou fazer o meu software com IA?

Ia pagar R$ 1.100 por mês de RD Station e fiz o meu — só que eu tinha 17 devs dentro de casa. A conta de break-even, onde Lovable e Manus cobram caro depois, e por que isso é pra usar dentro da empresa, não pra vender.

12·09·2026
Sem site em 2026, a IA não vai recomendar a sua empresa

Pesquisa "onde hospedar vídeo sem pagar tráfego" no ChatGPT e vem uma empresa minha. A busca virou semântica: quem responde pro seu cliente precisa ler você em algum lugar. E só 52% das pequenas empresas do Brasil têm site.

12·09·2026
Como eu assisto 100 vídeos em 1 hora sem papagaio digital

Eu me revoltei de abrir vídeo e sentir que já tinha visto aquilo. Montei uma triagem: colo o link no bloco de notas, a legenda do próprio YouTube vira texto e uma skill me chama só quando presta.

11·09·2026
Fazer sites e faturar R$ 4 mil por mês: a conta que eu faço

Comecei fazendo site aos 18 anos. Um site por semana a R$ 600 dá R$ 2.400; o que fecha os R$ 4 mil é o contrato mensal de R$ 100 a R$ 300. A compra barata, o pipeline por áudio e o contrato que não vira prejuízo.

11·09·2026
Duas Claude Max 20x me saem mais barato que pagar por token

Testei um mês as mesmas tarefas na assinatura e via API: a API saiu quase quatro vezes mais cara. Por que o meu tempo pesa mais que o dinheiro, o que os termos da Anthropic dizem sobre ter duas contas e como eu divido os projetos pra nenhuma ficar ociosa.

11·09·2026
Passou de 184 mil demissões em tech. Como não ser o próximo

Eu previ 100 mil demissões em tecnologia pra 2026 e em setembro já passava de 184.860. O corte de hoje não é ajuste de pandemia, é investimento em IA — e eu consigo substituir um dev pleno num pipeline. A linha do tempo mês a mês e o que eu estudaria pra não rodar.

10·09·2026
Eu tinha parado de usar o Cursor. Voltei, e levei a equipe

Cortei o Cursor da equipe no fim de 2025: acabava o crédito e parava tudo, depois de eu torrar uns 600, 700 dólares em cima do plano de 200. Voltei em agosto de 2026 por causa do Composer — que não substitui o modelo top de linha, e nem precisa.

10·09·2026
O boom do software vai cair no colo de quem sabe infraestrutura

Toda empresa quer o próprio sistema e agora qualquer um monta um com IA. Só que o código sai da plataforma num clique e a infraestrutura não vem junto — e é aí que a conta cai no seu colo. Com o caso do meu próprio sistema de disparo de e-mail.

10·09·2026
Proxmox em casa: pare de pagar VM na nuvem pra automação

Um técnico me contou que perdeu a automação interna dele num ataque que nem era com ele. Aquilo nunca precisou estar na internet: Proxmox num notebook velho resolve, de graça, com backup no seu HD.

09·09·2026
Eu tinha 9 pessoas no marketing. Hoje é 1 com IA

Cinco em Minas, quatro em São Paulo, seis blogs pra manter. Hoje uma pessoa faz o mesmo em duas ou três horas por dia. O que a IA substituiu foi o braço operacional — a ideia da campanha e a estratégia continuam humanas.

09·09·2026
Subi a escadinha da IA desmontando uma cafeteira

Pôr a IA pra fazer o seu trabalho é a pior burrice: se ela faz, o trabalho cabe nela. O que faz subir é usar a IA como contraponto do que você faz há anos. Desmontei a cafeteira italiana da empresa com foto, YouTube e um moedor de R$ 15 pra provar.

09·09·2026
A Anthropic zerou meu limite de novo no lançamento do 5.1

Eu estava com 94% do limite consumido. Apareceu o Fable 5.1 e o medidor foi a zero — na minha conta, na segunda conta e na dos meus desenvolvedores. Fui pesquisar: não existe nada oficial ligando lançamento a reset. O que eu acho que está acontecendo e por que já virou dependência.

08·09·2026
GitHub caiu de novo: eu avisei, e é a terceira vez

7h47 fora do ar, autenticação no chão e o Actions parado. Os commits mensais dobraram em quatro meses e a plataforma não aguentou. Eu rodo o meu Git no meu ambiente há mais de 10 anos — e não senti nada.

08·09·2026
O Discord caiu. O WhatsApp e o FaceTime podem ser os próximos

A ANPD derrubou a live do Discord no Brasil por causa da criptografia, e a mesma lógica alcança WhatsApp e FaceTime. Tenho três filhos e uma empresa de tecnologia: não dá pra criptografar conversa de menor de idade — e a idade se valida por CPF, não por data digitada.

08·09·2026
A IA me iludiu: automatizei e passei a trabalhar mais, não menos

Eu esperava sobrar tempo com a automação. Sobrou capacidade — e capacidade sobrando vira mais projeto, não folga. 18 de 300 serviços prontos, o QA que eu não entrego pro agente e a conta de luz que só cai quando eu escovo bit.

07·09·2026
Testei o Jules do Google e não serviu pro meu pipeline autônomo

Ganhei um caminhão de crédito e fui testar o agente de código do Google. Esbarrei em só GitHub, MCP de abstração de infraestrutura e nenhum encaixe no meu GitLab. Resultado negativo também é resultado.

07·09·2026
Por que eu prefiro contratar quem fez curso técnico

Com dois currículos iguais na mesa, eu fico com o do técnico — ele botou a mão na massa. As vagas presenciais que estou abrindo, o que eu olho de verdade e os números do Inep e do IBGE sobre técnico, faculdade e EAD.

07·09·2026
R$ 5,2 bilhões de isenção pra data center: eu li o projeto inteiro e te conto o que muda

O governo não vai te dar dinheiro: a Redata suspende imposto na compra de equipamento. O que ela exige de contrapartida, por que o Simples Nacional ficou de fora e o que muda na conta de ter GPU no Brasil.

06·09·2026
Por que eu não uso GitHub, Supabase ou Firebase em produção

Superfície de ataque: dentro de um ambiente compartilhado gigante, o tiro no vizinho pega em você. Custo, o dia em que criptografaram o banco, redundância de verdade e o que fazer quando cair.

06·09·2026
Infraestrutura é o novo superpoder: por que quem domina infra produz mais com IA

A IA já acerta a sintaxe; sobrou pro humano a arquitetura. Data center cobra em kW, NVMe onde bastava SSD e documento gravado duas vezes no índice — onde o dinheiro vaza quando ninguém olha a infra.

06·09·2026
SaaS virou commodity: o que estudar em 2026 pra não ficar pra trás

Fazer ficou barato com IA; botar em produção, não. E o Redata passou no Senado com R$ 5,2 bilhões de renúncia pra data center — onde isso vira vaga em rede, infra e arquitetura.

05·09·2026
A máfia do IPv4: por que cobram até R$ 30 mil por um bloco de IP

Aluguel de bloco por fora é proibido e custa de R$ 8 mil a R$ 30 mil. A fila do registro.br com pedidos de 2021, o bloco reciclado cheio de blacklist, CGNAT e a pergunta que evita o prejuízo.

04·09·2026
O golpe do microSaaS de 2 dias: o que realmente leva pra botar um SaaS em produção

Prototipar ficou barato; produção não. Pesquisa de mercado, arquitetura tela a tela, redundância, escala, custo e venda — a conta que a corrida do SaaS não mostra.

04·09·2026
Medo de subir em produção: como eu perdi o meu (e o método que funcionou)

Paraguai com dinheiro na cueca, a placa-mãe que eu queimei e a dica que resolve: observabilidade, log em tudo, rollback e beta gratuito antes de vender.

04·09·2026
Fable 5.1 e o safeguard: migrei mais de 3 TB de e-mail sem ficar plantado no computador

Encrypt, decrypt e teste de segurança no próprio sistema travavam no safeguard. O que mudou no 5.1 — e por que subir SaaS em produção não é rodar deploy.

30·08·2026
O safeguard me sabota: pente-fino de segurança com IA que trava na hora H

Como eu audito a segurança do próprio sistema com IA — checklist, falha por biblioteca e ataque controlado — e o perigo de cair pro modelo mais fraco no meio.

29·08·2026
Flagrei o freelancer jogando em vez de trabalhar: o vício que ninguém vê no home office

Fui de carro na casa dele sem avisar e entendi por que nada era entregue. Dois casos reais, o padrão que se repete e o que eu mudei na forma de contratar.

29·08·2026
Acabou pro Dev Chinelinho: 100 mil demissões e a nova realidade do mercado

A IA não substitui o dev — quem usa IA substitui quem não usa. O vídeo que virou polêmica nacional, com o perfil que o mercado vai disputar no tapa.

28·08·2026
Fim do WordPress? Por que o maior CMS do mundo começou a cair (e o que vem no lugar)

Pela 1ª vez desde 2011 o share caiu — e quem cresce é o site sem CMS. Builders, plugins pagos, PHP e o pipeline com IA, na visão de quem paga a conta.

28·08·2026
Mac Mini esgotado: o motivo real que ninguém traduziu (não é só IA)

Memória unificada rodando LLM local + automação indetectável via acessibilidade do macOS e AppleScript — a tradução técnica, com o vídeo completo.