Evandro Fonseca Junior · Engenharia de software
Projeto e desenvolvo sistemas web, aplicativos e integrações, do entendimento do negócio à arquitetura e à entrega em produção.
Santa Catarina · Atendimento remoto
Da tela ao que acontece por trás: interface, integrações e dados trabalhando juntos.
Camadas ilustrativas de um sistema
Interface real: NutriScanUma seleção navegável de sistemas reais, com suas interfaces e tecnologias em produção.
Navegue pelos projetos com as abas abaixo. A experiência permanece completa sem movimento ou WebGL.
Consulta de produtos por nome e código de barras
Carregando captura de NutriScan…
Catálogo Digital & E-commerce
Plataforma de e-commerce completa desenvolvida com Next.js App Router, TypeScript, Prisma e Tailwind CSS. Inclui vitrine pública com experiência cinematográfica, sistema de pedidos via WhatsApp, área administrativa e busca inteligente com ranking de relevância.
Consulta de produtos por nome e código de barras
Aplicação web para consultar produtos alimentícios por nome ou código de barras, combinando cache JSON com a API Open Food Facts.
O desafio
Reduzir a dependência da API externa e manter um caminho explícito para buscas e consulta por código.
Protótipo de Gêmeo Digital Industrial
Protótipo de gêmeo digital industrial com autenticação, simulador de reator, persistência MongoDB e streaming de eventos do servidor.
O desafio
Expor estados simulados do reator a uma interface autenticada e manter histórico/status do simulador.
Análise de Conteúdo IA
Projeto em Astro e MongoDB para explorar conteúdo com filtros, ordenação e cache, mantendo boa experiência em consultas frequentes.
O desafio
Mostra capacidade de desenhar consumo de API, camada de persistência e experiência de busca sem sobrecarregar a aplicação.
Landing Page Institucional
Landing page em Next.js 15 otimizada para Core Web Vitals, metadata e estrutura técnica de indexação.
O desafio
Exemplo de projeto em que clareza de mensagem, velocidade e SEO técnico trabalham juntos.
Ferramenta de Desenvolvimento
Aplicação em Python para simplificar setup local no Windows, com download assíncrono, checagem de compatibilidade e integração com PATH.
O desafio
Mostra familiaridade com software desktop, integração com sistema operacional e automação de setup técnico.
Site Institucional com Cena 3D Procedural
Site institucional em Next.js 16 que representa quatro frentes de engenharia com uma cena Three.js gerada em código: uma casa wireframe e uma placa-mãe ligadas ao progresso da rolagem.
O desafio
Representar engenharia física e software na mesma narrativa visual sem depender de um modelo 3D pronto.
A operação cresceu, mas as ferramentas não acompanharam. Ou a ideia precisa sair do protótipo para atender clientes. O projeto começa pelo problema, sem exigir que você já saiba qual tecnologia usar.
Transforme regras de negócio, planilhas e processos dispersos em um sistema próprio, com os fluxos e as integrações que a empresa precisa.
Seu sistema ficou lento, frágil ou difícil de manter? Avalio o código e a operação para orientar a próxima decisão, inclusive em projetos iniciados com IA.
Conecte ferramentas, reduza tarefas manuais e acrescente funcionalidades ao sistema atual, com atenção às dependências e ao impacto de cada mudança.
Você acompanha as decisões e valida cada etapa. Prazo e investimento dependem do escopo, das integrações e dos riscos identificados.
Quem usa, qual problema precisa resolver e quais dados e ferramentas já existem.
Escopo, arquitetura, riscos, investimento e critérios de aceite antes de desenvolver.
Entregas por etapa, demonstrações e testes dos fluxos, das permissões e das integrações.
Implantação, documentação e condições de manutenção combinadas para a operação.
Você contrata engenharia para transformar as regras do seu negócio em um sistema que possa ser testado, operado e mantido. A IA pode fazer parte desse trabalho. Ela não dispensa decisões sobre arquitetura, segurança e responsabilidade pelos dados.
Login não basta. Permissões precisam ser verificadas no servidor e testadas entre usuários, empresas e perfis diferentes.
Ambientes separados, acesso restrito à produção e backups com restauração testada reduzem o impacto de uma alteração errada.
Código gerado também passa por revisão, testes e avaliação de dependências. O escopo inclui manutenção, custos e riscos de operação.
São episódios de 2025, não avaliações atuais das plataformas. Eles mostram riscos de configuração, permissões e operação; não provam que todo sistema feito com IA seja inseguro ou que um profissional elimine qualquer risco.
Em 29 de maio de 2025, a Semafor noticiou uma análise de Matt Palmer e Kody Low: 170 de 1.645 aplicações examinadas permitiam acesso indevido a informações, incluindo dados de usuários e chaves de API. A reportagem relacionou a exposição à configuração de acesso dos bancos conectados às aplicações.
O registro CVE-2025-48757 descreve políticas insuficientes de acesso por registro no banco. O fornecedor contesta a atribuição da vulnerabilidade à plataforma e ressalta a responsabilidade dos clientes por seus dados. O relato de exposição não comprova roubo por terceiros em todas essas aplicações.
O cuidado técnico: testar se uma pessoa consegue ler ou alterar dados de outra, em vez de considerar a tela de login uma prova de segurança.
Em julho de 2025, Jason Lemkin, cofundador da SaaStr, relatou que um agente apagou dados durante a construção de uma aplicação. A Replit reconheceu o episódio e informou que o banco foi integralmente recuperado por rollback. Naquele projeto, alterações de desenvolvimento podiam afetar a produção.
A plataforma anunciou separação entre bancos de desenvolvimento e produção por padrão. O cuidado técnico: limitar permissões de agentes, separar ambientes e testar a recuperação antes de depender dela. Neste caso houve exclusão e recuperação de dados, não roubo de informações.
Relato e medidas publicadas pela Replit (29/07/2025)Em julho de 2025, pesquisadores da Wiz demonstraram uma falha que permitia acesso não autorizado a aplicações privadas do Base44. A falha estava na camada compartilhada de autenticação da plataforma, não em um erro comprovado de um usuário iniciante.
A Wix corrigiu o problema em menos de 24 horas após a notificação e informou não ter encontrado evidência de exploração maliciosa. O cuidado técnico: avaliar também o fornecedor e as permissões efetivas das integrações, além do código da aplicação.
Pesquisa da Wiz e resposta da Wix (29/07/2025)Usar IA não afasta as obrigações de proteção de dados. A ANPD exige medidas técnicas e administrativas também de agentes de pequeno porte e esclarece que as flexibilizações não os isentam das demais obrigações da LGPD, como bases legais e direitos dos titulares.
O trabalho técnico inclui controles de acesso, coleta limitada ao necessário e rotinas de retenção e exclusão. Conformidade depende também dos processos da empresa e de orientação jurídica; contratar desenvolvimento não equivale a uma certificação de adequação.
ANPD: Resolução nº 2/2022, arts. 6º, 12 e 13Seu protótipo ajuda a explicar a ideia. Antes de propor uma reconstrução, avalio o que pode ser aproveitado, quais riscos precisam de correção e o que falta para atender usuários em produção.
Você não precisa saber programar para conduzir o negócio. Precisa entender o que está contratando, acompanhar a entrega e ter clareza sobre quem cuida de cada parte do sistema.
Avaliar meu projetoCritérios de entrega
Sistemas precisam mais do que uma boa aparência. Explore as decisões que tornam uma interface rápida, acessível, confiável e fácil de encontrar.
Conversar sobre a qualidade do seu projetoSelecione um pilar para explorar. No teclado, use as setas.
LCP / INP / CLS
O carregamento começa pelo que importa. Imagens, fontes e JavaScript precisam trabalhar a favor da experiência, não competir com ela.
Exemplos de critérios avaliados conforme o projeto. Este painel não representa uma auditoria, certificação ou garantia de resultado.
Construo a ponte entre dispositivos, protocolos de baixo nível, backend e interface para que o sistema inteiro pareça uma única experiência coerente.
Avalio o que já existe, identifico dependências e combino prioridades antes de alterar sistemas em uso. Nem todo problema exige começar novamente.
Publicação, diagnóstico de falhas, documentação e manutenção entram no planejamento, junto com as funcionalidades.
Meu trabalho conecta interface, serviços, dados e, quando necessário, equipamentos. Entender essas partes em conjunto ajuda a definir o que construir, o que integrar e o que pode ser aproveitado.
Escolhas guiadas por contexto, operabilidade e impacto real no produto.
Capacidade de atravessar camada física, serviços e interface sem perder consistência.
Contato direto com quem define a arquitetura e desenvolve o sistema.
Ferramentas que uso para construir com clareza tecnica e ritmo de entrega.
Ferramentas que uso para construir com clareza tecnica e ritmo de entrega.
Ferramentas que uso para construir com clareza tecnica e ritmo de entrega.
Ferramentas que uso para construir com clareza tecnica e ritmo de entrega.
Innovo Tecnologia Da Informacao Ltda. • Tempo Integral · Híbrido
Desenvolvimento de componentes Front-end utilizando Angular e implementação da lógica de Back-end com Node.js, integrando bancos de dados PostgreSQL e MySQL. Atuação em metodologias ágeis, especialmente Scrum, colaborando para otimizar processos de desenvolvimento.
Apolo Energia • Autônomo · Remota
Entrega de aplicações Web e Mobile que sustentam rotinas internas da Apolo Energia, com responsividade e capacidade de crescer sem perda de qualidade. Desenho e implementação de APIs REST com contratos claros, testes e versionamento, simplificando integrações com terceiros e sistemas internos.
Contato
Conte o que você quer resolver. Pode ser um projeto novo, uma melhoria ou uma integração. Não precisa chegar com a solução definida.
Sou Evandro. A primeira conversa é para entender sua necessidade; escopo, prazo e proposta vêm depois.
Garuva, Santa Catarina. Atendimento remoto em todo o Brasil.
