INDX.02 / Consultoria
Tecnologia, IA e times que entregam.
Para empresas que precisam destravar o produto, organizar a engenharia, colocar IA para trabalhar ou proteger o que já está no ar. Eu conduzo, com um time montado para cada projeto.
- Frente 01
Diagnóstico técnico
Um raio-x da arquitetura, do débito técnico, da segurança e dos custos, com um plano priorizado do que atacar primeiro.
- Frente 02
Produtos do zero ao ar
MVPs, plataformas e sites, web e mobile, do escopo ao ar, com código que o seu time consegue manter depois.
- Frente 03
Times e processos
Esteira de desenvolvimento, métricas DORA, qualidade e rituais de gestão (1:1, PDI) para o time entregar com previsibilidade.
- Frente 04
IA aplicada
IA no desenvolvimento, na gestão e dentro do produto, com governança e medição de custo e ganho.
- Frente 05
Segurança
Pentest, AppSec, Red Team, resposta a incidente e treinamentos, com uma parceira especializada em segurança ofensiva.
- Frente 06
Dados e BI
Painéis de negócio e de engenharia, com as fontes integradas e um número em que dá para confiar.
Projetos para clientes
INDX.02.1 / Time
Um time para cada projeto
Eu conduzo, e cada projeto ganha o time que ele pede: desenvolvimento, qualidade, dados e IA. Na segurança, trabalhamos com uma parceira especializada em segurança ofensiva.
Liderança técnica
Arquitetura, decisões técnicas e a ponte com o negócio. É o meu papel em cada projeto.
Back-end
APIs, integrações, pagamentos e regras de negócio.
Front-end
Web e mobile, com interfaces rápidas e acessíveis.
QA
Testes manuais e automatizados antes de cada entrega.
Dados e BI
Indicadores e painéis com dados confiáveis para decidir.
IA aplicada
Agentes e automações no produto e na operação.
Segurança
Red Team, pentest, AppSec e resposta a incidente, com a parceira especializada.
INDX.02.2 / Inteligência artificial
IA no desenvolvimento e na gestão
Uso IA todo dia para construir, e coloco IA dentro dos produtos: a ViVi e o Vibbe MCP, que conecta Claude e ChatGPT aos dados da empresa na Vibbe.Hub, e o Dalmô, que cria e publica posts com a identidade de cada marca.
No desenvolvimento
Agentes de código
Claude Code e Codex configurados com as regras, os padrões e o contexto do seu time.
Revisão e qualidade
Revisão de pull request com IA, somada ao SonarQube e aos testes, antes de cada merge.
Testes e QA
Casos de teste e testes automatizados gerados a partir dos requisitos, revisados pelo QA.
Documentação viva
Código, decisões e arquitetura documentados, para quem chega no time render desde a primeira semana.
O ganho é medido, não prometido: métricas DORA antes e depois.
Na gestão
Agentes com os seus dados
Claude e ChatGPT conectados aos sistemas da empresa via MCP, com controle de quem acessa o quê.
Atendimento e back office
Automação de atendimento, triagem, cobrança e rotinas repetitivas.
Perguntas ao BI
Perguntar em português e receber o número com a fonte, sem esperar um relatório.
Governança de IA
Que dados podem ir para o modelo, LGPD, custos e auditoria de uso.
Como implantamos
- Passo 01
Mapa de oportunidades
Onde a IA economiza tempo ou dinheiro, área por área.
- Passo 02
Piloto
Um processo ou um time, com uma meta clara.
- Passo 03
Escala e treinamento
Expansão para outras áreas, com as pessoas treinadas para usar.
- Passo 04
Medição
Custo, ganho e riscos acompanhados mês a mês.
INDX.02.3 / Segurança
Segurança do código à produção
A frente de segurança é entregue com uma parceira especializada em segurança ofensiva: no código, na esteira e na operação. O nosso time desenvolve e corrige junto.
Em cada etapa da esteira
Código
Análise estática e revisão com foco em código seguro.
Dependências
Bibliotecas vulneráveis e licenças, avisadas no pull request.
Segredos
Chaves e senhas barradas antes de chegar ao repositório.
Containers e cloud
Imagens e configuração de infraestrutura verificadas.
Testes dinâmicos
A aplicação rodando, atacada como um invasor faria.
Pentest e reteste
Achados acompanhados durante o teste e reteste depois da correção.
Formatos
Projeto pontual
Um pentest com objetivo e escopo definidos, relatórios executivo e técnico com evidências, e reteste depois da correção.
Acompanhamento mensal
Um banco de horas mensal para evoluir a segurança com continuidade, conforme as prioridades da empresa.
INDX.02.4 / Dados e BI
Dados que viram decisão
Painéis de negócio
Vendas, financeiro, operação e marketing num só lugar, atualizados sozinhos.
Métricas de engenharia
DORA, qualidade e segurança: o time e a diretoria olhando o mesmo número.
Dados confiáveis
Integração das fontes, modelagem e governança, para o número bater.
INDX.02.5 / Processo
Como funciona
- Etapa 01
Conversa
30 minutos, sem custo, para entender o problema.
- Etapa 02
Diagnóstico
O que existe hoje, onde está o maior risco e o que pode esperar.
- Etapa 03
Proposta
Escopo, prazo e valor fechados por escrito.
- Etapa 04
Execução
Entregas curtas, com acesso ao código e ao andamento desde o primeiro dia.
INDX.02.6 / Escopo
O que ajuda a montar o escopo
Não precisa ter tudo pronto: a primeira conversa serve justamente para levantar isso juntos.
- 01
O que está travando hoje: produto, time, custos, segurança ou dados?
- 02
Quais sistemas vocês têm e onde eles rodam: cloud, servidores próprios, fornecedores?
- 03
O desenvolvimento é interno, terceirizado ou os dois?
- 04
Que dados sensíveis vocês guardam: clientes, pagamentos, saúde?
- 05
Há exigência de cliente, auditoria ou LGPD por trás da demanda?
- 06
Qual o prazo, e quem decide e acompanha o projeto do lado de vocês?
INDX.02.7 / Próximo passo
Conte o seu problema em um e-mail.
Do outro lado, sou eu que leio e respondo. A gente vê junto o melhor caminho.
Escrever para contato@gabrielmaia.dev
