████████╗ ██████╗ ██╗ ██╗
╚══██╔══╝██╔═══██╗╚██╗██╔╝
██║ ██║ ██║ ╚███╔╝
██║ ██║ ██║ ██╔██╗
██║ ╚██████╔╝██╔╝ ██╗
╚═╝ ╚═════╝ ╚═╝ ╚═╝
fundador da ToxDev · cibersegurança e construção de sistemas · brasil
building things that ship — sem template, sem atalho
tox@dev:~$ whoamiFundador da ToxDev: cibersegurança e construção de sistemas para empresas. Pentest, hardening, adequação à LGPD e segurança de IA, e sistemas que já nascem seguros.
Engenheiro full-stack e de segurança. Construo SaaS multi-tenant em produção, faço pentesting pra instituições financeiras e varejo, e publico ferramentas open-source que uso no meu próprio stack.
Tudo que você vê aqui foi construído do zero, sem template e sem boilerplate comprado.
tox@dev:~$ cat stack.json{
"languages": ["TypeScript", "JavaScript", "Python", "SQL", "Lua"],
"frontend": ["Next.js 16", "React", "Tailwind", "Framer Motion"],
"backend": ["Node.js", "REST", "SSE", "WebSockets", "Edge"],
"database": ["PostgreSQL", "Supabase", "Redis", "pgvector"],
"ai": ["Gemini", "Claude API", "OpenAI", "RAG", "embeddings"],
"security": ["Pentesting", "OWASP", "RBAC", "MFA", "RLS", "LGPD"],
"infra": ["Vercel", "Docker", "CI/CD", "Cloudflare"],
"integrations": ["Twilio", "Stripe", "Google APIs", "HubSpot", "Slack"]
}tox@dev:~$ ls ./production| Projeto | O que faz | Stack |
|---|---|---|
| AgentBox | SaaS multi-tenant de agentes IA — 50+ templates, pipelines, WhatsApp, chat, integrações | Next.js · Supabase · Gemini |
| CreevoHub | Hiring platform pra construção civil com compliance NR/médica | Next.js · Supabase · Vercel |
| Creevo Academy | LMS de segurança do trabalho com certificações | Next.js · Supabase · Vercel |
| ToxBets | Casino completo: poker, blackjack, 10+ jogos, real-time multiplayer | Next.js · Redis · SSE |
| AppForm | SaaS pra clínicas com bot WhatsApp e Google Calendar | Next.js · Supabase · Twilio |
| TAS Ocupacional | Site premium de saúde ocupacional | React · Framer Motion |
tox@dev:~$ ls ./open-source| Projeto | O que faz |
|---|---|
| ai-prompt-guard | Detecção de prompt injection em 8 camadas, PT e EN, com bloqueio progressivo de quem insiste. Extraído do guard que roda em produção, 58 testes, zero dependências |
| ficha-aberta | Todos os candidatos de 2020 a 2026 cruzados por CPF com o que TSE, TCU e CGU já registraram. Dados oficiais, código aberto · site |
tox@dev:~$ cat security.logConsultoria de segurança técnica pra:
- instituições financeiras — infraestrutura de segurança bancária
- redes de varejo — sistemas de segurança corporativa
- pentesting · análise de vulnerabilidade · MFA/OAuth2 · criptografia · LGPD
tox@dev:~$ cat stats.txt 7+ anos shipando código
8 apps em produção
200+ endpoints de API construídos
100+ migrações de banco
50+ agentes IA em produção




