Constellation Gate
Um gateway de segurança multitenant para aplicações com LLMs. Da primeira arquitetura à liderança de engenharia.
97.4% F1 com 1% de falsos positivos Benchmark público · 16 conjuntos · 12.111 amostrasOLÁ, SOU
Marcus Vinicius Girolneto Sousa
Projeto e construo sistemas confiáveis na interseção entre computação distribuída, infraestrutura de IA e engenharia de backend escalável.
Sistemas que protegem, coordenam, entregam e contabilizam. Um olhar sobre as decisões por trás do código.
Um gateway de segurança multitenant para aplicações com LLMs. Da primeira arquitetura à liderança de engenharia.
97.4% F1 com 1% de falsos positivos Benchmark público · 16 conjuntos · 12.111 amostrasConsenso, sincronização de estado e recuperação em um protocolo distribuído em produção. Engenharia para quando algo dá errado.
Um assistente financeiro pessoal que conecta conversas naturais a operações estruturadas, com integridade no centro.
Um projeto SaaS privado para escritórios contábeis brasileiros, transformando XML fiscal em validações explicáveis e fluxos de correção.
Webhooks duráveis e assinados, com retentativas com jitter, leases protegidos e recuperação da fila de falhas.
Um log de transparência append-only com provas Merkle, checkpoints assinados e monitoramento de históricos conflitantes.
Contabilidade de partidas dobradas com invariantes no banco, histórico imutável e saldos seguros sob concorrência.

anos em engenharia de software.
Sempre curioso. Sempre construindo.
Gosto de resolver problemas em que correção, desempenho e confiabilidade realmente importam.
Minha experiência passa por tecnologia financeira, protocolos distribuídos, segurança de IA e infraestrutura em nuvem. Assumo a responsabilidade por sistemas complexos, da primeira decisão de arquitetura à operação em produção.
Na Constellation Network, construí um gateway de segurança de IA do zero e depois liderei a equipe de engenharia. Em paralelo, trabalhei no protocolo central em Scala e ajudei a resolver incidentes na rede em produção.
Hoje, essa mesma abordagem orienta meus projetos independentes: Akibo, Arconta, além de infraestrutura de código aberto com garantias explícitas.
Uma trajetória por software empresarial, sistemas financeiros, infraestrutura distribuída e segurança de IA.
Do zero a um gateway de segurança de IA.
Construção em um ecossistema de registro distribuído.
Modernização em uma grande fintech brasileira.
Engenharia prática para um SaaS de gestão de restaurantes.
A base: software empresarial e responsabilidade pela produção.
Antes: Analista de Suporte Técnico na SIACON, abr — out de 2017. Histórico completo no currículo
As ferramentas mudam. O trabalho é entender os limites, os modos de falha e as garantias entre elas.
APIs, pipelines de eventos e serviços corretos sob carga.
Aplicado no Gate, Hookrelay e Ledger.
Acordo, coordenação e recuperação em redes imperfeitas.
Aplicado na engenharia do protocolo Constellation.
Um limite confiável entre agentes inteligentes e ações reais.
Aplicado no Gate e Akibo.
Responsabilidade do primeiro deploy à operação em produção.
Aplicado em serviços de produção e ferramentas operacionais.
Modelos de armazenamento com invariantes importantes explícitos.
Aplicado no Ledger, Hookrelay e Akibo.
Responsabilidade full-stack, com foco em quem usa o sistema.
Aplicado no Akibo e em aplicações de registro distribuído.
Pequenos modelos interativos dos problemas que gosto de resolver. Mude uma condição. Acompanhe as consequências.
Pronto. Um líder e quatro validadores.
Leve por natureza. Sem APIs pagas, contas ou coleta de dados.
Permission tests for AI agents. Who can make your agent do what?
Evaluate tool-using incident-response agents with evidence-grounded scoring, fault injection, and reproducible traces.
Double-entry ledger in TypeScript: idempotent postings, database-enforced invariants and concurrency-safe balances. Fastify, PostgreSQL, React.
Reliable webhook delivery service: retries with backoff, HMAC signatures (Standard Webhooks), idempotency and Postgres SKIP LOCKED workers
Tamper-evident append-only transparency log: RFC 6962 Merkle inclusion/consistency proofs, Ed25519 signed checkpoints and a split-view monitor
High-throughput, privacy-friendly analytics event collector: batching pipeline with backpressure, Postgres COPY sink, UTM and channel attribution
UMA BOA CONVERSA É UM BOM COMEÇO.
Busco desafios de engenharia envolvendo sistemas distribuídos, infraestrutura de IA, arquitetura de backend e produtos tecnicamente ambiciosos.