Heron Amaral, backend e infraestrutura

Como eu trabalho

Comecei numa empresa de jogos Web3 em São Paulo e passei por frontend, backend e infraestrutura até virar referência técnica do time. Hoje cuido do backend e da infraestrutura de uma plataforma usada por redes públicas de ensino.

Antes de mudar código, eu meço. Antes de confiar num dado, consulto o banco. Quando tomo uma decisão que alguém vai questionar daqui a seis meses, escrevo um registro curto com o contexto, a alternativa descartada e o motivo. Uso IA todos os dias, e o que entra no código é decidido por teste e revisão.

Baixar o currículo completo em PDF

Foto de Heron Oliveira Amaral — Heron Oliveira Amaral, Belém, PA

Estudos de caso

Quatro decisões reais contadas como replay: percorra os marcos para ver o sistema mudar do problema ao resultado. Dados de clientes e detalhes internos foram omitidos.

Login único
Vínculo por e-mail
Teste de carga
Ranking em Redis

Login único com Keycloak em 14 dias

Plataforma SaaS de ensino, backend

Cada cliente fazia login contra a API, que validava senhas numa base própria da plataforma.
Um edital passou a exigir login único, com 14 dias de prazo e sem poder quebrar os clientes web e mobile já em produção.
A decisão: colocar o Keycloak como intermediador e manter na API uma fachada com o mesmo contrato de login.
Secretaria e escolas ficaram em realms separados, e cada usuário migra para o Keycloak no primeiro login, sem reset de senha em massa.

Entregue dentro do prazo do edital. A auditoria do login antigo feita no caminho encontrou uma falha de acesso indevido entre perfis, corrigida antes da troca.

Vincular contas por e-mail sem confiar no campo de e-mail

Plataforma SaaS de ensino, backend

O plano óbvio: quando o login com Google chega, procurar um cadastro com o mesmo e-mail e vincular.
Os dados reais mostraram o risco: muitos e-mails eram texto de preenchimento, e o e-mail do responsável aparecia no cadastro do aluno.
A decisão: uma regra em quatro passos, escrita depois de consultar o banco, que prioriza quem tem o e-mail como próprio.
A conta de um responsável nunca resolve para o cadastro de uma criança, e quem teve o e-mail copiado em várias fichas entra como ele mesmo.

A regra normaliza o e-mail, descarta valores de preenchimento, procura quem tem aquele e-mail como próprio e só então desempata por contagem.

O teste de carga apontou para o código, não para a máquina

Plataforma SaaS de ensino, desempenho

A plataforma atendia as redes de ensino com uma API NestJS, um interceptor de auditoria e o PostgreSQL.
A sensação no time era de que faltava máquina, mas ninguém sabia em que carga o sistema começava a degradar.
A decisão: medir antes de escalar, com um teste de carga em k6 contra produção, numa janela controlada.
A saturação apareceu cedo e as causas estavam no código: consultas N+1 e um interceptor caro em toda requisição.

O relatório virou um plano de correção priorizado em vez de um pedido de orçamento para mais máquina.

Ranking de jogo: de Lambda para Redis

Empresa de jogos Web3, backend

Cada pontuação disparava uma função Lambda que recalculava o ranking inteiro a partir do banco.
O custo crescia junto com o número de jogadores: mais partidas, mais recálculos completos.
A decisão: trocar o recálculo por sorted sets no Redis, que mantêm a ordem a cada pontuação nova.
O ranking passou a ser lido direto do Redis, atualizado na hora, com cerca de US$ 300 a menos por mês.

Cada pontuação entra no sorted set e o topo do ranking é lido direto, sem recálculo.

Projetos com código aberto

Código público no GitHub. Os de 2024 foram escritos como estudo, sem assistência de IA.

kanban-apiAPI REST

API de quadro Kanban em casos de uso e repositórios, com JWT e papéis, Swagger e CI que roda testes de integração contra um PostgreSQL real antes do deploy. Nasceu como desafio técnico de um processo seletivo e foi o código que me levou à vaga.

NestJS, Prisma, PostgreSQL, GitHub Actions

2025
ait-managerAPI e filas

API para gestão de autos de infração de trânsito com produtor e consumidor de filas SQS. Escrito como desafio técnico de um processo seletivo.

NestJS, Prisma, PostgreSQL, AWS SQS

2024
turnbased-pvp-colyseusTempo real

Servidor de batalha por turnos em tempo real, com matchmaking e um bot que entra se ninguém aparecer em 15 segundos. Cliente em Vue 3 com testes em Cypress. Escrito para estudar servidores de jogo em tempo real.

Node.js, Colyseus, WebSocket, Prisma

2024
payments-apiAPI e rotinas

API de cobranças com cálculo de juros, jobs agendados, upload de comprovantes para o S3 e avisos por e-mail e WhatsApp. Escrito para estudar rotinas agendadas e integrações de mensagem.

Express, MongoDB, AWS S3

2024

Experiência

09/2025 até hoje

Backend Pleno

Plataforma SaaS de gestão para redes públicas de ensino
- Login único com Keycloak em 14 dias, exigido por edital, sem quebrar nenhum cliente.
- Auditoria do login existente, com uma falha de IDOR encontrada e corrigida via hotfix.
- Teste de carga com k6 que levou o gargalo até consultas N+1 e um interceptor de auditoria.
- Suíte de 110 testes e2e (cerca de 75% de cobertura) e estratégia de pirâmide de testes.
- Infraestrutura em Terraform na GCP, com Workload Identity Federation, state remoto com lock, Cloudflare Access e alertas no Grafana.
em andamento

Backend e infraestrutura, autônomo

Projeto para um cliente sob acordo de confidencialidade
- Autenticação por código único (OTP) em NestJS e Redis, com WhatsApp e SMS, migrando para geração própria no backend.
- Infraestrutura on-premises com Proxmox, disco criptografado, NAS em RAID 1, backup criptografado com cópia externa e acesso remoto via Tailscale.
04/2022 a 09/2025

Desenvolvedor Full Stack, de júnior a pleno

Empresa de jogos e produtos Web3 em São Paulo
- APIs REST em Node.js, Express, Prisma, Mongoose e PostgreSQL, com JWT e login social.
- Backend de um jogo de batalha por turnos em tempo real com WebSockets, Redis e PostgreSQL.
- Plataforma DeWi com processamento assíncrono via mensageria AMQP (LavinMQ).
- Ranking migrado de Lambda para Redis e cache que reduziu em 32% as consultas ao banco.
- Passagem por frontend, backend e infraestrutura, até virar referência técnica do time.
08/2024 a 01/2025

Desenvolvedor Flutter

Aplicativo de verificação de identidade para um cliente sob acordo de confidencialidade
- Funcionalidades mobile com Provider e ViewModel, com testes unitários e de widget.
- Avaliação e integração de verificação facial e prova de vida.
- Problemas de arquitetura registrados como ADRs; a correção proposta foi adotada pelo time.

Habilidades

Backend: Node.js, TypeScript, NestJS, Express, REST, WebSockets, JWT, OIDC, Keycloak
Dados: PostgreSQL, MongoDB, Redis, TypeORM, Prisma, Mongoose
Mensageria: AWS SQS, RabbitMQ, LavinMQ
Testes: Jest, Cypress, unitários, integração, e2e, k6
Infraestrutura: Docker, Docker Swarm, Terraform, Proxmox, GCP, AWS, Cloudflare, Grafana
CI/CD: GitHub Actions, GitLab CI, Woodpecker, Cloud Build
Formação: Tecnólogo em Análise e Desenvolvimento de Sistemas pela Estácio, conclusão prevista em 2027. Antes, CS50 e Zero To Mastery.
Idiomas: Português nativo, inglês avançado

Contato

Para conversar sobre backend, infraestrutura ou algum projeto, o caminho mais rápido é o e-mail.

heron.amaral@gmail.com

Como eu trabalho

Estudos de caso

Projetos com código aberto

Experiência

Backend Pleno

Backend e infraestrutura, autônomo

Desenvolvedor Full Stack, de júnior a pleno

Desenvolvedor Flutter

Habilidades

Contato