Trabalhos

Como era

O site de uma artista, num WordPress antigo, começou a servir spam. Tinha webshell na pasta de uploads, um usuário administrador que ninguém criou e entradas plantadas no banco de dados.

O que eu fiz

Isolei o site, removi os backdoors, apaguei o usuário falso e limpei a base. No meio disso descobri que a hospedagem compartilhada inteira estava comprometida, não só aquele site. Depois fiz o site novo do zero.

A parte que mais gostei

Não tentei blindar o WordPress. Migrei pra um site estático, sem painel de administração e sem banco de dados, que eram justamente o que tinha sido invadido.

Como era

As exposições de São Paulo estão espalhadas por dezenas de sites, cada galeria com o seu calendário. Pra planejar um passeio, você abria vinte abas e ainda assim perdia abertura.

O que eu fiz

Fiz uma agenda atualizada todo dia, com filtro por zona, bairro, tipo de espaço e artista, mapa clicável, aviso do que está pra abrir e do que está nos últimos dias, e um montador de roteiro que abre direto no Google Maps. Depois passei a vender acesso pago a um recorte dos dados, que interessa a quem trabalha com arte.

A parte que mais gostei

O estudo da FGV conta sessenta e sete galerias na cidade, mas nunca publicou a lista com os nomes. Em vez de chutar, marquei com til os endereços aproximados e coloquei a fonte de cada dado. Prefiro admitir o que não sei.

Operação automatizada

A base se atualiza sozinha por GitHub Actions. Um validador barra qualquer atualização que não passa nas regras, e uma varredura semanal só publica o que achou numa issue, sem mexer nos dados, porque agregador dá pista e não confirma nada. Antes isso rodava no meu PC. Em agosto de 2026 o push falhou por falta de credencial e eu levei tudo pro GitHub Actions, que usa o token do próprio job.

Como era

O site demorava vários segundos pra carregar, o painel de administração dava pra acessar de qualquer lugar e o plugin de agendamento pedia atualização toda semana. Muita superfície de ataque pra um site que só mostra endereço, especialidade e telefone.

O que eu fiz

Reconstruí como site estático, com o mesmo conteúdo e o mesmo visual. Passou a carregar na hora e quase não sobrou o que invadir: sem banco, sem login, sem plugin.

A parte que mais gostei

Convencer o cliente de que menos tecnologia era a saída. Ninguém pede pra tirar o WordPress, mas nesse caso ele só trazia risco e lentidão.

Como era

Portfólio de quem estuda segurança costuma ser uma lista de tecnologia que a pessoa não saberia defender numa entrevista. Eu queria uma coisa só, feita por mim, que qualquer um pudesse conferir de fora.

O que eu fiz

A home lê os cabeçalhos de resposta HTTP do próprio servidor, calcula uma nota e mostra o valor de cada um. Depois roda uma injeção de script, uma tentativa de abrir o site num iframe e um teste de tipo de arquivo, e mostra a resposta real do navegador.

A parte que mais gostei

A política de segurança não deixa ter estilo nem script escrito dentro do HTML. Tive que configurar o build pra gerar tudo em arquivo externo, o que deu mais trabalho. Aceitei porque a alternativa era afrouxar a regra que o site inteiro existe pra mostrar.

Como era

A captação de imóveis era uma planilha compartilhada. Ninguém sabia em que pé estava cada contato, dois corretores ligavam pro mesmo proprietário e o histórico sumia quando alguém apagava uma linha sem querer.

O que eu fiz

Um painel com o estoque no mapa, cada imóvel com estágio no funil, responsável e anotação, e edição simultânea pro time. A captação deixou de ser uma lista e virou processo, e quem decide vê o mesmo quadro de quem está na rua.

A parte que mais gostei

Login com senha forte e sem banco de dados. Os dados sensíveis ficam num servidor só e não existe painel de administração exposto pra invadir. Quanto menos peça ligada, menos coisa pra vazar.

Como era

O escritório já tinha site e texto pronto. Faltava redesenhar, pra o site ficar à altura de um escritório premiado sem perder nada do que já estava lá.

O que eu fiz

Mudei o layout do começo ao fim, da home às páginas de história, equipe, áreas de atuação e recuperação judicial e falência. Mantive as informações e troquei só a forma de apresentar.

Como era

Eu não tinha um site antigo pra partir, só documentos da empresa. Eram quatro serviços bem diferentes, e a página precisava ser clara pra quem contrata frete.

O que eu fiz

Organizei o material em serviços, história, diferenciais e perguntas frequentes, desenhei o layout e desenvolvi o site, com pedido de orçamento e contato direto com a equipe.