Aleksey Zhadan · desenvolvedor fullstack, DevOps · Head of TechPlatform
Projeto e entrego sistemas que seguem rodando por anos: um parque de quarenta hosts, oito produtos em produção e pipelines de LLM, tudo construído e mantido por um só par de mãos. Disponível para contratos particulares.
Serviços
Não "horas de consultoria", e sim um sistema funcionando, com documentação e deploy comprovado.
Servidores, virtualização, Kubernetes, deployment as code. Um parque que se reconstrói do zero com um comando, e não de memória.
Pipelines em que o modelo faz o trabalho rotineiro e passa pela aceitação segundo critérios escritos. Funciona também com modelos gratuitos.
Do schema de dados ao deploy e ao cliente mobile. Meus próprios produtos estão em produção há anos; os seus serão construídos da mesma forma.
Seu próprio servidor de e-mail em vez da nuvem dos outros: migração de domínio sem perder uma única mensagem, reputação preservada, antispam baseado em LLM.
Uma rede privada abrangendo vários países: serviços acessíveis de qualquer dispositivo, e um link quebrado nunca interrompe o gerenciamento.
Uma conta para cada serviço do parque e um cofre de secrets de onde o próprio deploy lê as senhas.
Produtos já em produção
Não são demos nem protótipos: cada um processa dados reais todos os dias.
Webmail próprio em Stalwart/JMAP: milhões de mensagens, busca, regras, pastas meta para SMS e chamadas.
Construído comStalwart, JMAP, cache Valkey, login OIDC
ResultadoSubstituiu um painel Zimbra pago
Um pipeline de LLM: e-mails e SMS são agrupados por contato, cada item recebe um veredito do modelo e uma decisão.
Construído comVários modelos, lotes com limite diário
ResultadoA limpeza roda sozinha, com parada de emergência
Coleta de extratos bancários e contabilidade: parsing automático de PDFs e APIs, histórico de saldo.
Construído comParsers de PDF e APIs bancárias, PostgreSQL
ResultadoAnálise de gastos sem entrada manual
Biblioteca de mídia: fotos e vídeos com reconhecimento de pessoas e avaliação das fotos.
Construído comImportação de fontes externas, modelos de reconhecimento
ResultadoAs melhores fotos aparecem sozinhas, as pessoas são encontradas pelo rosto
Crônica de movimento e presença: celular, carro, geodata.
Construído comCelular, StarLine, geodata
ResultadoUma única fonte de eventos em vez de logs espalhados
Provedor OIDC próprio: single sign-on para cada serviço do parque.
Construído comOIDC, com Forgejo, Nextcloud e e-mail conectados
ResultadoUma conta para tudo, acesso gerenciado em um só lugar
App Android: armazenamento de contatos, sincronização de SMS, histórico de chamadas e calendário.
Construído comKotlin, sincronização com servidor
ResultadoAdministração remota do celular
Sistema multiagente no Kubernetes: atribuição de tarefas, workers e verificador de qualidade das respostas.
Construído comk3s, modelos gratuitos com aceitação por critérios, Mattermost e Telegram
ResultadoAs tarefas são resolvidas em lotes sem gastar a assinatura paga
Casos de arquitetura
Quatro problemas normalmente descartados como "muito difícil, vamos deixar como está".
Dois domínios com vinte anos de história viviam em um serviço de e-mail externo. O provedor não entregou a lista de caixas, então não havia o que migrar "como está".
A lista de endereços foi reconstruída do arquivo de e-mail: 15 mil mensagens, 41 endereços. Os domínios foram para um Stalwart self-hosted, endereços recriados como aliases e listas. DKIM/SPF/DMARC são publicados automaticamente pela própria zona do servidor.
Migração sem perder uma única mensagem, reputação do domínio intacta. Novos domínios são adicionados agora com um comando.
Quarenta e sete mil mensagens não podem ser ordenadas à mão, e uma exclusão errada não pode ser desfeita. A automação precisava ser confiável o suficiente para deletar.
Um pipeline: deduplicação, agrupamento por contato, vereditos de vários modelos e uma decisão só quando eles concordam. O trabalho corre em lotes, com limite diário e parada de emergência.
A caixa se organiza sozinha. Os casos duvidosos vão para uma pessoa em uma lista única, e não mensagem por mensagem.
Trabalhar com LLMs atinge dois muros de uma vez: o preço dos modelos pagos e a qualidade das respostas dos gratuitos.
As tarefas são divididas em partes e entregues a modelos gratuitos. O resultado passa por um verificador independente e pela aceitação segundo critérios escritos de antemão.
Um lote entrega 275 mil tokens de trabalho de modelos gratuitos e zero gasto de assinatura paga, sem abrir mão da aceitação.
Acesso a serviços e recursos externos a partir de três países. Alguns recursos são geo-restritos, outros só são alcançáveis de dentro do parque.
MikroTik e WireGuard, um split proxy com roteamento por domínio e um canal de gerenciamento reserva caso o principal caia. Allow lists em autosserviço por um bot de Telegram.
Serviços acessíveis de qualquer dispositivo do cliente. A perda do link principal não interrompe o gerenciamento.
Um agente executor tira tarefas da fila, escreve passos no chat e entrega segundo critérios escritos. Um segundo agente revê o resultado e regista ações irreversíveis.
Bots de Telegram na Bot API e clientes MTProto, um processo por conta. Lêem e exportam o histórico. Também uma ponte para o chat de trabalho e um bot de lista de acesso.
Cluster k3s em máquinas próprias, dezenas de serviços. A config é código, o rollout vai um host de cada vez.
Cerca de 200 playbooks Ansible. Cada rollout verifica a sintaxe, vai um host de cada vez e prova-se com um comando, não com a palavra pronto.
Monitorização com Grafana e VictoriaMetrics. Um vigia vê hosts silenciosos e levanta a máquina por vizinhos e hipervisor.
Página de duplicados visuais: imagens próximas são agrupadas e marcadas por origem.
Triagem de geo-bloqueios: domínios da página e scripts, teste a partir de duas regiões.
Pré-aquecimento automático de dados em falta no cache.
Stack
Como eu trabalho
Cada resultado é provado por execução e logs, não por dizer "funciona".
O que deve ser o resultado, obstáculos, onde os dados estão e quem são os usuários. Trabalhamos com seu material, não com generalidades.
Diagrama da solução, lista de tarefas e critérios de aceitação são definidos antes de começar. O orçamento é por marcos, não por horas.
Cada etapa fecha com uma execução: saída dos comandos, logs, capturas de tela. Você vê o que foi feito antes de precisar perguntar.
Documentação, acessos, deploy reproduzível. O sistema vive sem mim e, se quiser, fico no suporte.
FAQ
Os mesmos números e passos da página — fáceis de citar numa pesquisa ou para um assistente.
Engenharia de sistemas de ponta a ponta: infraestrutura e DevOps, agentes de IA com LLM, serviços web, e-mail e redes. Cada resultado é comprovado por uma execução e logs, não por afirmações.
20 anos em engenharia, 731 playbooks Ansible e 154 roles, 98 serviços documentados, 8 produtos próprios em produção contínua e cerca de 40 hosts em três países mais um cluster k3s.
Quatro passos: definir a tarefa, arquitetura e orçamento com critérios de aceitação, trabalho com provas em cada etapa e entrega com documentação e deploy reproduzível.
WhatsApp, e-mail all.zhadan@gmail.com, ou Telegram @azhadan_dev. Sem formulários; normalmente respondo no mesmo dia.
Contato
WhatsApp, e-mail ou Telegram, sem formulários nem questionários. Respondo rápido, normalmente no mesmo dia.