Gustavo Queiroz numa selfie no espelho de um elevador.

Engenharia de software, IA aplicada e uma estante de livros.

A melhor maneirade prever o futuroé inventá-lo.

Alan Kay

Trabalhos recentes

2 de 17
karpadotcg.com
Karpado Store

Karpado Store

Loja de cartas Pokémon com leilão todo dia, sorteios mensais e um inventário para acompanhar as cartas arrematadas e cada envio.

2026

Visitar o site
  1. 2026
  5. 2025
  10. 2024
  12. 2023
  13. 2023–25
  14. 2022
  15. 2021

Estante

Tudo o que já li, da engenharia à história.

62 livros de 49 autores, em 9 temas. Nota média de 8,1.

Todos os livrosTrilhas de leitura

Ordenar por

Tema

Nota

Textos

  1. 2026

    Autorização em quatro perguntasCapacidade, partição, relação e tenant. Cada pergunta com o seu mecanismo, e nenhuma role tentando responder todas.

  2. Permissões em cache envelhecem de três jeitosVersão do usuário, versão do catálogo e o relógio. E nenhum deles pode depender de cron.

  3. Quem pode dar poder a quemUsar uma capacidade e concedê-la são autoridades diferentes. Modele as duas.

  4. O prompt não é fronteira de segurançaQuando um LLM escreve a consulta, autorizar quem pergunta não basta. Importa o que a resposta consegue tocar.

  5. Log não é uma coisa sóOperação, concessão e acesso têm volume, retenção e criticidade diferentes. E nem toda falha de trilha deve ter a mesma consequência.

  6. Foreign key não garante tenantUma FK prova que as duas linhas existem. Não prova que elas são do mesmo cliente.

  7. Mascare antes de chamar o LLMTrocar CPF por marcador é o começo. O difícil é o mapa de volta, o detector, os quasi-identificadores e a resposta que volta com o marcador errado.

  8. A IA amplifica a execução, não o julgamentoO gargalo saiu de implementar e foi para revisar.

  9. ReBAC e RBAC: quando usar cada umPapéis para o que é amplo, relações para o que é por recurso.

  10. V60 sem complicaçãoProporção, moagem e uma variável por vez.
Todos os textos