caiquecontarini.com.br — meu site oficial, onde concentro o trabalho que faço para médicos, clínicas e profissionais de saúde:

• Sites de autoridade para médicos — presença digital séria, rápida e segura, pensada para converter paciente com ética.
• Sistemas de gestão para clínicas — painéis administrativos com agenda, pacientes e rotina da clínica em um lugar só.
• Aplicativos para pacientes — PWAs instaláveis que aproximam o paciente do consultório.

Tudo com o mesmo padrão dos meus produtos próprios: segurança desde o primeiro commit, LGPD, design ético e performance.

nextron.site — minha empresa de cibersegurança. "Invadiram sua empresa? Nós recuperamos."

Resposta a incidentes 24/7 para empresas — ransomware, banco de dados corrompido, notas fiscais criptografadas, site fora do ar. A Nextron contém o ataque, recupera o que é recuperável e blinda o sistema para não acontecer de novo.

• Resposta a incidentes — contenção do ataque, corte do acesso do invasor, identificação e fechamento da porta de entrada, limpeza de malware em servidores e hospedagens comprometidas.
• Recuperação de dados — caso real de 2026: recuperação da base de um ERP atingido por ransomware (estrutura completa com mais de 1.600 tabelas, documentos fiscais e notas eletrônicas restaurados), entregue com laudo técnico e plano de restauração.
• Blindagem (hardening) — cabeçalhos de segurança (CSP, HSTS, X-Frame-Options), WAF, rate limiting, autenticação endurecida, prepared statements, proteção anti-IDOR e anti-upload malicioso — cada correção provada com teste real.
• Auditoria e monitoramento — revisões de segurança com workflows multi-agente de IA, cobrindo autenticação, injeção, exposição de dados e configuração; cada caso atendido alimenta uma base de conhecimento com métodos por tipo de ataque.

Trabalho 100% defensivo e autorizado — sempre a serviço do dono do sistema. Por respeito aos clientes, casos são descritos sem identificação.

mykontrol.com.br — PWA de finanças pessoais e saúde com uma assistente de IA, a Nina.

Não é um projeto de portfólio: é um produto real, em produção, com pagamentos processando e engenharia de verdade por trás. Uma pessoa, o produto inteiro — arquitetura, backend, IA, front-end, cobrança, segurança e design.

A tese que originou tudo é simples: controle financeiro só funciona quando registrar é mais fácil do que esquecer. Por isso o produto gira em torno da Nina.

Uma assistente conversacional que vive no WhatsApp e dentro do app, com o mesmo cérebro nos dois canais. O usuário registra a vida financeira por texto, voz ou foto:

• 👁️ Visão — lê a foto de um cupom fiscal e extrai itens e preços; lê o número de uma balança.
• 🎙️ Áudio — transcreve o áudio do WhatsApp e vira lançamento.
• ⚙️ Function-calling — dezenas de tools que consultam saldo, lançam gasto/receita, respondem "quanto posso gastar hoje?" e disparam avisos proativos.
• 🧾 Detecção automática — reconhece um cupom de mercado e salva a compra itemizada, sem comando explícito.

Ações que mexem em dinheiro pedem confirmação; ações reversíveis, como notas e tarefas, executam direto. Design de agente pensado para confiança, não para engajamento a qualquer custo.

Gosto de trabalhar no encontro entre experiência e engenharia — o que aparece na tela e o que segura por baixo.

• Design ético por padrão — dopamina ética / White Hat: zero dark patterns, zero urgência falsa. Cancelar tem que ser tão fácil quanto assinar. A régua é empoderar quem usa, não capturar.
• Segurança levada a sério — baseline própria aplicada em todo projeto (auth endurecida, cabeçalhos, rate limiting, WAF) e cada correção provada com teste real, não só checklist.
• IA aplicada de verdade — function-calling, visão computacional e transcrição integrados a fluxos reais de produto.
• Workflows multi-agente de IA para revisão de código, QA e auditoria de segurança — IA como parte do meu processo de qualidade, não como muleta.
• Foco em números reais — prefiro mostrar o que o produto faz a prometer o que ele deveria fazer.

• Fim a fim, sozinho — arquitetura, backend, frontend, pagamentos, infra e deploy sob a mesma responsabilidade.
• Segurança como prática, não checklist — da blindagem preventiva à resposta quando o pior já aconteceu.
• IA em produção — visão, voz e agentes conectados a ações reais, com confirmação onde envolve dinheiro.
• Produto com ética embutida — design comportamental White Hat, sem urgência falsa nem dark patterns.