● ENGENHEIRO DE SOFTWARE · PRIVACY · SECURITY · ETHICS BY DESIGN
Sou o Daniel. Há 15 anos construo software, boa parte em processos críticos de bancos, saúde, energia e indústria — onde dado pessoal circula de verdade, em produção. Hoje projeto plataformas em que privacidade, segurança e ética entram como requisito de arquitetura: código público, decisão rastreável.
01 — Princípios
Conformidade não é documento anexado no fim do projeto — é decisão de arquitetura tomada no começo. As três se sustentam: privacidade sem segurança é promessa, segurança sem ética é só controle.
O padrão do sistema é proteger. Ninguém precisa configurar nada para estar protegido — e o dado que não serve à finalidade simplesmente não é coletado.
GDPR Art. 25 · LGPD Art. 6º e 46
ISO/IEC 27701 · 7 princípios de Cavoukian
Ameaça modelada no desenho, não descoberta no incidente. Menor privilégio por padrão, segredo fora do código e trilha que ninguém consegue reescrever.
ISO/IEC 27001 · OWASP ASVS
NIST SSDF · LGPD Art. 46 a 49
Quando o sistema decide sobre uma pessoa, ela precisa poder entender e contestar. Modelo sem explicação e sem revisão humana não vai para produção.
EU AI Act · NIST AI RMF
ISO/IEC 42001 · LGPD Art. 20
Na prática: sou full-stack com inclinação a backend, dados e IA. Uno a robustez do Rust e do Java à agilidade do Python e do TypeScript — e trato conformidade como o resto da engenharia, com teste, versão e evidência.
// Engenharia & stack02 — Trajetória
Como consultor terceirizado, passei anos em automação de processos de negócio (BPM) para grandes empresas — abertura de conta, análise de crédito, sinistro, prontuário, cadastro de fornecedor. São processos que carregam dado pessoal e dado sensível ponta a ponta, com auditoria interna, regulador e prazo legal em cima. Foi ali que privacidade e segurança deixaram de ser tema de palestra e viraram requisito de projeto.
Automatizar processo crítico ensina uma coisa: todo passo precisa saber por que tem aquele dado, até quando pode ficar com ele e quem assina a decisão. Quando o passo deixa de ser uma regra e passa a ser um modelo, a pergunta não muda — só fica mais difícil de responder.
É exatamente aí que trabalho hoje: levar para sistemas de IA o mesmo rigor de rastreabilidade que o BPM sempre exigiu — finalidade declarada, trilha assinada, revisão humana e desligamento previsto. Os projetos abaixo são essa tese em código aberto.
03 — Projetos
Cada projeto carrega os selos das disciplinas que ele implementa de fato — privacy, security ou ethics by design — e não os que só menciona no README. Código público no GitHub e, quando há, demo rodando na minha VPS (ainda não em uso por clientes). Ao todo são 27 repositórios públicos no perfil.
04 — Links principais
A demo é o middleware de governança: aplica regra de EU AI Act e NIST AI RMF em tempo de execução, com kill switch e log assinado. O código é público — dá pra auditar a implementação, não só acreditar nela.
05 — Contato
Adequação de plataforma à LGPD ou ao GDPR, governança de IA, revisão de arquitetura com olhar de privacidade e segurança — ou só trocar ideia sobre o tema. Manda uma mensagem ou chama no WhatsApp.