Josimar JMV | Em Produção

Chatbot com N8N e API não oficial do WhatsApp é castelo de areia. Eu rodo 16 fluxos pro meu chat funcionar. Te mostro o que o tutorial não ensina.

Rate limit só por IP bloqueia cliente atrás de CGNAT e órgão público inteiro. Eu limito no DNS, no proxy, na API, no pool do banco e na fila. Te mostro.

Vi um webhook com IP válido, sem token e sem firewall, feito com IA. Com IA todo mundo virou sobrinho, e eu digo quem vai ganhar: o dev que estuda segurança.

Fundei minha empresa com 18 anos e empreendo desde antes disso. Antes de abrir CNPJ pro seu SaaS, eu olho uma coisa: se você puxa problema pra resolver.

Peguei o Ultra de 200 dólares, o crédito acabou no meio do projeto e a conta fechou em 570. Por que eu cortei o Cursor da minha equipe por custo-benefício.

Eu bati 1 milhão de execuções num dia no n8n gratuito, em modo queue. Conto as camadas: workers, Redis, Postgres em NVMe, webhook e imagem travada.

Eu testei automação com browser headless numa VPS e não dá certo: captcha, IP de data center e conta banida. Conto o que eu uso no lugar, com N8N.

Testei o Grok Bot quase três dias na minha operação, com sete bots. O schedule falhou e ele perdeu contexto. Conto onde ele serve e onde eu não uso.

Eu vou privilegiar o tech lead que orquestra agentes de IA. Conto o peso do cargo, por que ele não é gestor de pessoas e o que eu automatizo no CI.

Antes de pôr dinheiro num SaaS, eu pergunto se um agente de IA faz o mesmo. Conto o risco que eu vejo na minha própria plataforma EAD e o que me protege.

Eu dizia que um dev sênior levava de seis meses a um ano pra pegar a minha stack de 266 microsserviços. Com IA são dias. Onde eu errei e o que muda.

Escalar SaaS quebra quem não se preparou pro cliente chegar. O que eu testo antes do pico: banco, cluster, jobs, carrinho e carga de ponta a ponta.

Tenho CDN de vídeo e AS próprio. Faço a conta do link pra 5 milhões ao vivo e mostro o truque: cache dentro do provedor e ponto de troca de tráfego.

Levei meu sistema de TV indoor pra dono de salão testar e não expliquei nada. O 1º feedback mudou o produto. Como eu testo software com usuário real.

Uma extensão do VS Code abriu 3.800 repositórios do GitHub. Meu código fica num GitLab atrás de VPN, e eu explico por que a superfície de ataque não é a mesma.

Tem curso vendendo empresa inteira feita de agentes de IA. Eu abro a minha setor por setor: onde a IA ajuda, onde não dá e os dois robôs que rodam sozinhos.

Uma proposta de aporte me aposentava, mas iam demitir minha equipe de Minas. Conto as cláusulas que expulsam o dono do próprio SaaS e a conta que eu faço.

Do domínio ao banco, eu desenhei a pilha que um WordPress exige. Pra landing page e blog, o estático no S3 com Claude Code ganha; pra e-commerce, não.

Um dev de R$ 5 mil que não pega a stack me custa R$ 60 mil; trocar por outro, R$ 120 mil. Por isso eu pago R$ 5 mil no teste presencial. E a IA mudou o risco.

O código é o menor dos problemas. Meu SaaS decolou quando eu abri suporte à noite e no fim de semana. Conto o que o dev ignora sobre o cliente brasileiro.

Saí da operação pra vender, perdi meu tech lead e virei refém do meu próprio sistema. Conto o que isso me custou e o que eu estudei pra não depender de ninguém.

Eu pago conta de data center e de nuvem. Conto quando a AWS me salva, a GPU esquecida no fim de semana e a régua de R$ 5.000 por mês pra olhar o on-premises.

Gastei R$ 2.236 em upgrades do Manus pra clonar um site e migrar quase 400 artigos. Depois fiz o mesmo no Claude Code, pela assinatura que eu já pagava.

Em 2010 terceirizei o app de um cliente. O dev que eu contratei depois abriu o código e achou um backdoor mandando informação pra fora. Conto o caso.

Minha equipe fatiou uma rota do monolito e chamou de microsserviço. Me custou centenas de milhares de reais. Conto o caso e as perguntas que eu faço hoje.

A Justiça de Minas mandou uma software house devolver R$ 263 mil por atraso. Eu conto como fecho escopo antes do orçamento e nunca dei prejuízo a cliente.

Eu sou CEO e contrato gente de verdade. Separo o estudo interno, obrigação da empresa e em horário de trabalho, do estudo de carreira, que é seu e é em casa.

Contratei plano de equipe do Cursor, do Codex e do Claude Code. Acabava o crédito e a empresa parava. Hoje cada dev meu tem assinatura individual.

Cadabra virou Amazon porque soava cadáver. Eu conto o domínio que troquei pra um cliente e o que eu consulto de graça antes de dar nome a um SaaS.

Tenho mais de 300 aplicações rodando. Conto o que eu mando registrar em toda aplicação: quem fez o quê, onde e quando, e por que o log precisa de chave.

Na sua máquina funciona, eu sei. Conto o checklist que eu uso pra subir software em produção: auditoria, log, restore testado, proxy, sessão e staging.

Eu fui sacoleiro do Paraguai aos 20 anos. Voltei a Ciudad del Este e vi de 10% a 15% de diferença entre o shopping do influencer e onde eu sempre comprei.

Eu testo toda ferramenta antes de virar padrão na minha empresa. Antigravity durou 3 meses, o Cursor não fechou a conta. Conto como eu decido o que entra.

Com o n8n em três VMs, o worker não acha o arquivo que o outro baixou no disco. Eu mando tudo pro meu S3 por HTTP. Mostro o porquê, o backup e a LGPD.

Facção tomando provedor no Nordeste não é só pedágio. Levantei num curso com a Anatel: quem controla o DNS do provedor controla o que você acessa.

Sou eu que contrato e demito. Empresa não banca o seu teste de carreira nova: fique no emprego, ponha projeto próprio em produção e chegue com ele no ar.

Eu mostro como subir um site em HTML puro com o Claude Code numa hospedagem de R$ 9,90 por FTP, sem VPS, e por que o domínio tem que ficar no seu CPF.

Eu já contratei e migrei muito software. Conto por que o cliente fica no sistema pior e mais caro e as duas perguntas que eu respondo antes de lançar um SaaS.

Eu pago a folha e cuido da infraestrutura. Conto por que mandar a equipe embora é loucura, por que negar a IA te faz rodar e o que eu fiz com 39 devs.

Tive três sites em WordPress invadidos: plugin em auto update, template descontinuado e o Elementor pago. Conto como eu descobri e o que eu faço hoje.

Eu rodo mais de 300 microsserviços num GitLab próprio, sem limite de runner e sem cobrança por minuto. Conto como eu economizo com Git e por onde começar.

Montei um Ceph com S3 em 6 servidores e 100 TB de disco. Sobraram 30 TB úteis. Eu abro a conta das três réplicas, da rede de 10 Gb e de quanto custa o grátis.

Eu pagava mais de R$ 5.000 por ano em plugin de WordPress: builder, SEO, segurança, cache, tradução e slider. Abro a lista, os preços e o que pus no lugar.

Comprei tudo de Proxmox na Udemy, paguei curso caro e a consultoria do nome mais citado do Brasil. Encerrei a call em menos de uma hora. O que eu aprendi.

Você gasta R$ 2.000 em plugin pra chegar em nota 60 no PageSpeed. Eu peço o mesmo site pra IA em HTML estático e bato quase 100. Explico camada por camada.

Peguei os 12,7 milhões de devices da Cazé TV e dividi pelo ponto da Kantar Ibope: 45,7 pontos, contra 33 da Globo. Mostro a minha conta e as ressalvas.

Tenho 19 serviços rodando com agente autônomo e pipeline de até 14 estágios de teste. Conto por que eu parei de ler cada linha e onde o CI de 4 horas trava.

Migrei três sites da minha empresa com Claude Code num pipeline com staging e aprovação. Conto como uma agência entrega um site por dia sem quebrar nada.

Tenho dezenas de sites em produção. Conto o que o tutorial de site com IA esconde: back-end, token exposto e por que site parado não traz cliente.

Quem ganha R$ 25.000 precisa de uns 250 clientes a R$ 99 pra empatar com o salário. Eu abro a conta, o churn que eu vivi e quando pedir demissão.

Usei chatbot de terceiro com API não oficial e o número da minha empresa foi banido. Levei um ano pra reaver. Conto como eu monto o atendimento hoje.

Nunca usei Supabase em produção, e conto por quê: trava no fornecedor e conta que cresce, latência de banco remoto (131 ms no meu link) e LGPD.

Com IPv6, celular e notebook ganham IP público. Comprei um stick que veio com root sem senha. Conto por que o firewall do roteador é a única barreira.

Meu colaborador de R$ 2.000 me custa uns R$ 4.200. Com a jornada de 40 horas essa conta sobe. Mostro como eu calculo e o que eu automatizo com IA.

Comprovante de Pix falso engana no olho. Na minha empresa a IA lê o comprovante e pergunta ao banco se o dinheiro caiu — uns 30 segundos. Conto como eu faço.

Em 11/10/2026 a raiz do DNS troca de chave pela segunda vez na história. Eu trabalho com DNS e conto o que o provedor com DNS próprio confere antes.

Kubernetes não salva aplicação mal feita. Antes de botar pod eu resolvo race condition, banco, sessão e healthcheck — e conto como a minha fila escala.

Dar permissão total pro agente direto na sua máquina é pedir pra quebrar. Eu amarro o Claude Code numa VM do Proxmox — e a doc da Anthropic manda fazer isso.

Exército de um homem só não é teoria: eu tenho mais de 300 microsserviços e o 19º já roda nesse fluxo. Conto o pipeline inteiro, do lead ao rollback.

Eu recebo Pix direto na conta e não pago taxa de maquininha: o cliente manda o comprovante e a minha IA cruza com o banco em tempo real, em 30 segundos.

Vercel não é pra produção e eu mostro a conta: requisição de estático e tráfego de robô entram na fatura. A VPS não cobra requisição — e eu digo o preço dela.

Eu já tive sabor programador na minha empresa antes da IA. Hoje ela criou uma legião que cospe código sem saber do que é feito — e eu conto como se sai disso.

Testei TrueNAS com mais de 240 TB na minha empresa. Pra ter as três cópias que o meu negócio exige, eu precisaria de 360 TB comprados pra usar 70 na prática.

Um bot testou dezenas de milhares de cartões dentro do meu rate limit e a Cielo me mandou multa de R$ 60 mil que não existia no contrato. O que eu faço hoje.

Fui no Fórmula de Lançamento e saí de lá com uma plataforma EAD. Hoje o nicho black virou cursinho de IA: o que eu vendo, o que eu não vendo e por quê.

Botei o proxy da Cloudflare na saída do meu CDN, que faz terabytes por dia, e tomei rate limit. Os limites que ninguém documenta: 100 MB de upload e uso justo.

Em 1º/10/2026 a Meta cobra as respostas na API do WhatsApp. Atendi 2.500 leads numa semana e refiz a conta: aqui ainda compensa, e mostro onde não.

Testei o Codex por um mês e meio, em Linux e em Mac. Com subagente, uma feature fica horas rodando. Mesmo assim eu não cancelo — conto onde ele me ganha.

Já tinha cortado o Scrum Master e agora cortei o PO. Quem manda no produto é o cliente que paga na ponta — e eu meço o dev pelo dinheiro que a feature gerou.

Tenho CDN de vídeo e cuido dessa infra há 20 anos. Desenhei onde some cada segundo entre a câmera no campo e a sua Smart TV — e por que a extensão não resolve.

Chegou o e-mail da Cloudflare e eu fui ler: recusar treino de IA no painel bloqueia o Googlebot também. Os três interruptores e o que eu marco em cada um.

O Conar mandou suspender anúncio de bets na CazéTV e eu tirei a lição de empresário: eu já quebrei cinco vezes, CPF e CNPJ. O que é seu e o que é alugado.

Uma prisão no Espírito Santo começou num alerta do ChatGPT. Eu apoio esse monitoramento — e ainda assim tirei a receita da minha Coca-Cola de dentro da IA.

Faculdade, curso técnico ou certificação em 2026? Eu fiz certificação pra cuidar do meu CDN, e aqui está o fluxo que eu indico — com a conta real.

O relatório do Abacate Pay conta 36h+ de impacto. Eu já tive todas as cópias de backup corrompidas — por isso eu viro a chave da produção de madrugada.

Automatizei o contas a pagar de uns 60 fornecedores com n8n: boleto por e-mail, conferência, aprovação no Telegram, cadastro no banco. A IA não transfere.

Gartner: 72,4% dos recrutadores já entrevistam presencialmente contra fraude com IA. Eu faço isso há anos, em 6 passos — e a passagem aérea sai do meu bolso.

A máquina de treinar IA sai US$ 95 mil lá fora e quase R$ 1 milhão aqui. Um nó de 8 H200 passa de R$ 5 milhões com imposto. Ou o governo investe, ou isenta.

Catei as máquinas da equipe de férias, montei 4 estações e entreguei em 20 dias o que 5 pessoas levariam 6 meses. E o que fechou a conta não foi a IA sozinha.

Anthropic, Amazon e Datadog já escreveram na política: IA ao vivo na entrevista é desclassificação. Eu contrato e pago a conta — e faria a mesma coisa.

Subi 6 nós com NVMe pra guardar estatística de CDN no Elasticsearch. Os 6 TB davam pra 28 dias. Por que eu matei o cluster e o que eu uso no lugar dele hoje.

A IA entrega a feature em 2 minutos e eu gasto uma hora validando log, resolução e regra de negócio. O que eu mudei no meu pipeline pro QA não virar o gargalo.

Perguntei ao ChatGPT o que eu faço e não apareci. Fui investigar log: o bloqueio de bot de IA estava ligado sem ninguém ter ligado. Onde olhar e como arrumar.

Eu estava com um projeto rodando, contextualizado no modelo anterior. Subiu a versão nova e acabou: tive que abrir outra sessão e começar tudo de novo. O que eu faço agora.

Em julho de 2026 eu criei a issue, a IA desenvolveu, validou no sandbox e me entregou pronta no QA. O que destravou não foi o modelo: foi o escopo fechado.

Criei um agente de voz em menos de um minuto, liguei pra ele e mandei ele vender o meu produto. Funcionou — e me mostrou onde o problema realmente está.

Fundei minha empresa aos 18 anos e já quebrei algumas vezes no caminho. Abri três imersões com o que me fez voltar — e digo pra quem cada uma não serve.

Quando o currículo chega aqui, eu vou atrás da grade curricular da faculdade do candidato. O que eu procuro lá, e as três coisas pra que o diploma ainda serve.

Tem gente que nunca teve CNPJ vendendo curso de empresa agêntica. Eu mostro o que roda de verdade na minha: 19 microsserviços autônomos e mil leads por semana.

Gravei pedindo os R$ 5,2 bilhões de incentivo a data center que o Senado deixou caducar. A lei saiu em 15/09/2026 e eu fui ler o texto sancionado.

Substituí um dev júnior de R$ 4 mil por R$ 2.400 de assinatura dentro do meu pipeline. Bolha da IA é conversa de quem nunca pagou uma folha.

Eu já treinei centenas de estagiários e dezenas de IAs — e é mais fácil treinar a IA. O problema não é o modelo: é mandar um prompt e pedir pra ela se virar.

Em julho de 2026 eu troquei um dev por um pipeline de IA e não voltei atrás. O rollback das empresas não é da IA: é de quem demitiu sem ter processo claro.

Não contrato júnior nem estagiário, mas vou reabrir o escritório de São Paulo e abrir vaga. Quem eu chamo é quem já subiu sistema e viu o pau quebrar.

Parei de contratar front e back separado: minha opção única é full stack. Por que o especialista de uma coisa só perdeu espaço — e o que eu faria se fosse DBA.

A escola finge que aplica prova com IA e o aluno finge que faz com IA. Eu montei uma faculdade dentro da minha empresa porque o currículo que chega dá dó.

Em 2027 o imposto começa a sair no meio do pagamento, antes de o dinheiro chegar em você. Fui ler o calendário real do split payment e conto o que eu faria.

O Google soltou o Opus 5 pros próprios engenheiros dentro do Antigravity. Eu larguei o Gemini antes disso — e a lição vale pra sua empresa que trava IA.

Eu não contrato júnior nem estagiário pra home office, e não é implicância: sentar perto de gente experiente rende 18,3% mais feedback pra quem começa.

Eu quebrei aos 22 anos e fui pedir emprego numa escola. O dono me olhou e disse que não ia me contratar — porque eu ia empreender. Hoje eu dou o mesmo conselho.

O SaaS tradicional derreteu em bolsa e eu já cheguei a pagar 13 assinaturas ao mesmo tempo. O dinheiro não sumiu: mudou de lugar — e abriu o SaaS regional.

Vaga de júnior e estágio despencou, e eu sou parte do problema: hoje eu troco um júnior pelo meu pipeline de IA. Só que o júnior de hoje é o sênior de amanhã.

Fui ler o PL 278/2026 e achei o Repes: 50% da receita exportada libera PIS/Cofins. Só que não é sobre o seu faturamento — e ele cai em 1º/1/2027.

Testei o Claude Cowork e o Codex Desktop no meu dia a dia. Faz semanas que eu não abro o Cowork, e o Codex passou 13 horas em loop numa feature de 1 hora.

Quatro negócios digitais que eu montaria hoje: site pra PME da sua cidade, chatbot, rastreamento veicular e SaaS regional. Meu clique saiu de R$ 0,80 pra R$ 15.

Site é vitrine, não cartão de visita. Troquei o 94toptickets.com.br de um cliente por ingresso94.com e já paguei R$ 970 num domínio que eu não usava.

Vi o Vimeo ir pra nuvem e fiz o inverso: gastei alguns milhões em servidor e data center. Salvou meu preço e quase me quebrou na equipe despreparada.

Já tive 17 devs e a cartilha do Scrum aqui. Com IA, o que a equipe estimava em 3 dias sai em 3 horas e a sprint semanal virou injusta. Como eu toco o time hoje.

Deu problema na minha infra e eu li 30 GB de log de CDN de menos de uma hora. Só achei porque o log estava lá. O mínimo de observabilidade que eu não abro mão.

Um dev meu passou um mês tentando atualizar o Vue e pediu pra sair. O erro que acaba com o seu SaaS é front separado sem precisar: comece monolito.

Eu detesto migração. Botei uma skill pra rodar e me mandar relatório, e valido por amostragem: 10%, 30%, 40% — primeiro e último obrigatórios sempre.

Ia pagar R$ 1.100 por mês de RD Station e fiz o meu — mas eu tinha 17 devs. A conta de break-even antes de trocar software contratado por Lovable ou Manus.

Pesquisa hospedagem de vídeo sem limite de tráfego no ChatGPT: vem uma empresa minha. Cresci com site legível pra máquina. Em 2026 isso decide quem existe.

Eu testei: 100 vídeos triados em 1 hora. Colo o link num bloco de notas, a IA pega a legenda do YouTube e só me chama quando presta. O passo a passo.

Comecei fazendo site aos 18 anos. Um site por semana a R$ 600, o contrato mensal que fecha os R$ 4 mil e o pipeline pra não queimar o filme.

Testei um mês: as mesmas tarefas via API custaram quase 4 vezes a assinatura Max 20x. Por que eu pago duas contas e como divido os projetos entre elas.

Eu previ 100 mil demissões em tech em 2026 e já passou de 184.860. Com mais de 300 microsserviços rodando, eu digo o que separa quem fica de quem roda.

Cortei o Cursor da equipe no fim de 2025: acabava o crédito e parava tudo. Voltei em agosto de 2026 por causa do Composer — e mandei todo mundo voltar junto.

Todo mundo está fazendo software com IA. Na hora de escalar e vender, cai no colo de quem sabe infra. Eu parei de pagar disparo de e-mail e fiz o meu.

Um técnico me contou que perdeu a automação interna dele num ataque que nem era com ele. Não precisava de VM na nuvem. Proxmox num notebook velho resolve.

Cinco em Minas, quatro em São Paulo, seis blogs pra manter. Hoje uma pessoa faz o mesmo em 2 ou 3 horas por dia com IA. Como isso aconteceu aqui.

A IA dá superpoder pra qualquer um. Mas quem manda ela fazer o seu trabalho vira candidato a ser substituído. Desmontei a cafeteira da empresa pra explicar.

Eu estava com 94% do limite usado. Lançou o Fable 5.1, meu medidor foi a zero — e o da minha equipe inteira também. Fui pesquisar e não achei nada oficial.

O GitHub ficou 7h47 fora do ar em 17/08/2026. Eu já tinha avisado duas vezes. Por que isso vai se repetir e como eu rodo Git próprio há mais de 10 anos.

Tenho três filhos e uma empresa de tecnologia. A ANPD derrubou a live do Discord por causa da criptografia — e a mesma lógica alcança WhatsApp e FaceTime.

Achei que automatizar com IA ia me sobrar tempo. Deu o contrário: 18 de 300 serviços prontos, mais P&D e a cabeça no talo. Relato de quem paga a conta.

Testei o Jules com crédito sobrando e esbarrei em só GitHub, MCP de abstração e nenhum encaixe no meu GitLab. Por que não recomendo em ambiente próprio.

Com dois currículos iguais na mesa, eu fico com o do curso técnico: ele botou a mão na massa. O que eu olho pra contratar e as vagas que estou abrindo.

Li o PL 278/2026 emenda por emenda. O que a Redata isenta, as contrapartidas, por que o Simples Nacional ficou de fora e o que eu vou fazer com isso.

Superfície de ataque, custo e o dia em que criptografaram meu banco: por que essas ferramentas servem pra aprender e testar, mas não pra segurar produção.

A IA já acerta a sintaxe. Sobrou pra você arquitetura e infraestrutura — e é aí que o custo mora: energia, disco caro à toa e índice gravado duas vezes.

Qualquer um faz um SaaS com IA — botar em produção é outra história. E o Redata, aprovado no Senado em 1º/09, abre R$ 5,2 bilhões em incentivo pra data center.

Alugar bloco de IPv4 por fora é contra as regras do registro.br e custa de R$ 8 mil a R$ 30 mil. A fila, o CGNAT e o jeito legal de ter IP próprio.

MicroSaaS em 2 dias não existe. O que leva mesmo pra botar um SaaS em produção: pesquisa, arquitetura, redundância, escala, custo e estratégia de venda.

Medo de colocar sistema em produção não é incompetência. O método que funcionou comigo: enfrentar, observar, botar log em tudo e subir beta gratuito.

Caso real: no Fable 5.1 o safeguard parou de travar encrypt/decrypt no meio de uma migração de mais de 3 TB e milhares de contas de e-mail.

Toda vez que eu pedia auditoria de segurança no meu sistema, o safeguard do Fable trocava de modelo sozinho. O método do pente-fino e o risco do downgrade.

Dois casos reais na minha empresa: o freelancer talentoso que atrasava tudo e o suporte noturno que perdeu uma licitação. O que estava por trás dos dois.

Já passaram quase 400 pessoas pela minha empresa. Com 100 mil demissões em 2026, eu digo sem filtro: não acabou a profissão de dev — acabou pro dev chinelinho.

Pela 1ª vez desde 2011 o share do WordPress caiu — e quem cresce é o site sem CMS. Builder, plugin pago e PHP: eu pago a conta de dezenas de sites.

Por que o Mac Mini esgota de verdade: LLM local na memória unificada e automação indetectável via acessibilidade do macOS + AppleScript.