Fellipe Pavin

Engenheiro de Software · Full Stack (TypeScript, React/Next.js, Node.js, .NET, Go)

fellipe306@gmail.com +55 85 99268-8102Fortaleza, Ceará, Brazil · Aberto a Remotopavin.me github.com/fap233 linkedin.com/in/fellipe-pavin

Resumo

Engenheiro de Software Full Stack com 9+ anos de experiência em produção conduzindo o ciclo completo: arquitetura, código, testes, CI/CD, deploy, monitoramento, resposta a incidentes e suporte. Fundei e escalei uma plataforma SaaS multi-tenant de zero a 10.000+ usuários recorrentes pagantes com 99,9% de uptime como time tech de uma pessoa só. Desde 2024 atuo como engenheiro independente para clientes B2B, com 20+ projetos entregues nas verticais de saúde, imobiliário, turismo, e-commerce, entretenimento e jurídico (marketplaces, plataformas SaaS, dashboards, automação de CRM, agentes de IA, auditorias de segurança e infraestrutura de produção). Stack principal: TypeScript, React/Next.js e Node.js, com entregas em produção também em C#/.NET, PHP/Laravel e Python. Inglês fluente, remoto-async por padrão.

Habilidades Técnicas

Linguagens: TypeScript / JavaScript, C# (.NET), PHP, Python, Go, SQL, Bash / PowerShell
Frontend: React 18/19, Next.js 14–16 (App Router, Server Actions), Blazor WebAssembly, Vue 3, Tailwind CSS, shadcn/ui, Vite, PWA / offline-first
Backend: Node.js (Express), Laravel, ASP.NET Core (EF Core), Flask / FastAPI, APIs REST, Supabase (Auth, RLS, Realtime), jobs em background (BullMQ, cron, APScheduler)
Banco de Dados: PostgreSQL (PostGIS, RLS), MySQL / MariaDB, SQL Server, MongoDB, Redis, SQLite · Prisma, Drizzle, EF Core, Mongoose
DevOps & Infra: Docker, GitHub Actions (CI/CD), Linux (Ubuntu / Debian / Arch), Nginx, Cloudflare (WAF, CDN, APO), Vercel, AWS Lambda, DigitalOcean, Backblaze B2, backups 3-2-1 criptografados
Integrações: Stripe, Mercado Pago, Twilio, Zoho CRM, API Mercado Livre, WhatsApp (Evolution API), Telegram, Bunny.net (vídeo/CDN), Google (GA4, Ads, Search Console), SMTP / Resend
IA & Automação: Claude API, OpenAI GPT, Gemini, agentes de IA, n8n, Extensões Chrome (MV3), web scraping (Playwright, BeautifulSoup)
Segurança: Auditorias white/black-box, revisão de RLS (Supabase), conformidade LGPD, hardening Linux, resposta a incidentes e forense
Dados & BI: Power BI (dashboards, Gateway on-premises)
Práticas: Clean Architecture, SOLID, TDD (Vitest, Playwright, RSpec), Code Review, Agile / Scrum
Idiomas: Português (Nativo), Inglês (Fluente)

Experiência Profissional

Engenheiro de Software Independente (Contratos) · Autônomo

Janeiro 2024 — Atual · Fortaleza, Brasil · Remoto

Entreguei 20+ projetos B2B ponta a ponta (escopo, arquitetura, implementação, testes, deploy e suporte) nas verticais de saúde, imobiliário, turismo, e-commerce, entretenimento e jurídico, como único engenheiro da primeira call até a produção.
Construí e mantenho o MEDSPACE (medspacebrasil.com.br), marketplace que conecta médicos a clínicas: Next.js 16, React 19, Prisma/PostgreSQL e Auth.js. MVP no ar em ~4 semanas, evoluído em ciclos pagos com contas multi-anunciante (validação CPF/CNPJ), módulo de educação médica, conformidade LGPD ponta a ponta, 105 testes automatizados (unit/integração/E2E) e instrumentação de conversão Google Ads/Meta.
Conduzi auditoria de segurança por iniciativa própria nessa mesma plataforma em produção e corrigi os 13 achados (1 crítico, 3 altos: bypass de moderação, rate limiting fail-open, timing oracle no login), entregando headers CSP/HSTS e rate limiting fail-closed (Upstash Redis).
Modernizei um portal de turismo legado em PHP/MySQL: redesign responsivo de 8 páginas refatoradas em 23 componentes reutilizáveis, busca em tempo real e SEO. Entrega aceita e paga em 8 dias num contrato de 12, incluindo ambiente de homologação read-only sobre o banco de produção e deploy FTP automatizado com trava de segurança.
Desenvolvi dashboard de gestão para vendedores do Mercado Livre em .NET 8 (ASP.NET Core) + Blazor WebAssembly + EF Core/MySQL: OAuth 2.0 com refresh automático em background, sincronização de anúncios com análise de concorrência (Buy Box), algoritmo de sugestão de preço com 3 modos gravando via API oficial e 17 endpoints REST.
Automatizei o CRM de uma imobiliária de leilões no Zoho: consolidei 11 módulos em 3, migrei 2.051 imóveis e 49 clientes deduplicados com zero falhas, e opero robô diário de captura em Python (AWS Lambda + n8n) gerando flyers e notificações WhatsApp em produção.
Segurança & infraestrutura: auditoria white/black-box de ERP SaaS multi-tenant (Supabase RLS em 14 tabelas) revelando falhas de tenant-breakout e escalação de privilégio, entregue com plano de correção SQL priorizado; pipeline de backup 3-2-1 com criptografia client-side (rclone crypt + Backblaze B2) cobrindo 7 bancos MongoDB e 6,15 milhões de arquivos, restauração validada bit a bit a ~US$0,30/mês; conduzi forense de incidente de ransomware e hardening de servidor (fail2ban, isolamento de serviços).
Construí e opero o Lorflux (lorflux.com), PWA de streaming vertical e cinematic comics em produção: React 19, Node.js/Express, MongoDB, assinaturas Stripe, filas BullMQ/Redis, streaming HLS adaptativo via Bunny.net, conteúdo multi-idioma e múltiplas trilhas de áudio.
Portfólio de IA & automação: agentes de IA multi-provider (Claude, GPT-4o, Gemini), extensões Chrome MV3, monitores desktop em Python, painel de campanhas Telegram (Flask/Telethon) e dashboards Power BI com Gateway on-premises para AWS RDS PostgreSQL.
Em entrega atualmente: API de odds esportivas em tempo real com detecção de arbitragem (Python, PostgreSQL, Redis), app React Native de custódia de chaves para holding imobiliária, funil SDR de IA no WhatsApp (GPT-4o + n8n + Evolution API) e consultoria de SEO técnico (WordPress, Search Console).

Fundador · Tech Lead · Engenheiro Full Stack · Crescigram (Plataforma SaaS)

Janeiro 2018 — Dezembro 2023 (6 anos) · Fortaleza, Brasil

Fundei, lancei e escalei uma plataforma SaaS multi-tenant de zero a 10.000+ usuários recorrentes pagantes: ownership full-cycle em engenharia, produto, billing, suporte e infraestrutura como time tech de uma pessoa só.
Sustentei 99,9% de uptime em produção num monolito PHP/Laravel + MySQL ao longo de 6 anos; rodei plantão on-call de uma pessoa só, da detecção do incidente até a correção da raiz.
Reduzi tempo de resposta de queries SQL legadas em ~40% via refatoração e indexação direcionadas, eliminando gargalos em picos de tráfego.
Operei infraestrutura de produção ponta a ponta: borda Cloudflare (WAF, mitigação de DDoS, CDN, DNS, SSL), Nginx reverse proxy, servidores Linux (Ubuntu/Debian) containerizados com Docker e pipelines CI/CD automatizadas.
Desenvolvi automação em Shell que eliminou centenas de horas de trabalho manual por ano e sustentou a unit-economics de rodar engenharia + ops sozinho.
Conduzi o ciclo completo de produto (discovery, escopo, build, ship, suporte, retenção), traduzindo feedback de usuário em roadmap e features entregues sem um PM no loop.

Projetos Selecionados

MEDSPACE — medspacebrasil.com.br — Marketplace que conecta médicos a clínicas (salas, aparelhos, educação médica). Next.js 16, Prisma/PostgreSQL, em produção com conformidade LGPD e 105 testes automatizados.
Fresh Cleaning 4U — SaaS operacional para empresa de limpeza australiana: engine de jobs recorrentes, PWA offline do funcionário, ponto com geofence, faturas PDF com GST, SMS Twilio, folha de pagamento (Next.js 15, Prisma, PostgreSQL).
Lorflux — lorflux.com — PWA de streaming vertical e cinematic comics: assinaturas Stripe, HLS Bunny.net, BullMQ/Redis, dublagens multi-áudio (React 19, Node.js, MongoDB).
CidadeTur — cidadetur.com.br — Modernização de portal de turismo legado: 8 páginas redesenhadas em 23 componentes PHP reutilizáveis, SEO, busca em tempo real; entregue em 8 dos 12 dias contratados.
Dashboard de Vendas Mercado Livre — .NET 8 + Blazor WebAssembly + EF Core: OAuth 2.0 com refresh automático, análise de concorrência, algoritmo de sugestão de preço com 3 modos, 17 endpoints REST.
Automação CRM Imobiliária de Leilões — Reestruturação do Zoho CRM (11 → 3 módulos) + robô de captura Python/AWS Lambda + flyers WhatsApp via n8n. 2.051 imóveis migrados com zero falhas.
Auditoria de Segurança em ERP Multi-tenant — Pentest white/black-box de ERP SaaS (Supabase RLS, 14 tabelas): falhas de tenant-breakout e escalação de privilégio encontradas; plano de correção SQL priorizado.
Backup & Hardening de VPS — Pipeline de backup 3-2-1 com criptografia client-side (rclone crypt + Backblaze B2, 7 bancos MongoDB, 6,15M de arquivos) com restauração validada; forense de ransomware e hardening.
Macroluz — macroluz.com.br — Site corporativo de engenharia de iluminação natural: catálogo industrial e captura de leads (Next.js).
LastMile Brasil — projeto-lastmile-brasil.vercel.app — Plataforma de cobertura de última milha para provedores: busca geográfica de viabilidade com PostGIS e checkout integrado.
Veritas Task Manager — github.com/fap233/desafio-fullstack-veritas — Kanban full-stack: backend Go, frontend React, Docker, CI/CD.

Portfólio completo: pavin.me

Formação

Descomplica Faculdade Digital

Abr 2024 — Out 2026 (Previsto)

Curso Superior de Tecnologia (CST) em Análise e Desenvolvimento de Sistemas.

Certificações

Back-End Developer · Front-End Developer · Basic Front-End · Programmer