Henrique Fernandes

NexobiumEmissão de NFS-e e gestão para prestadores de serviço

Plataforma SaaS multiempresa para emitir, cancelar e substituir notas fiscais de serviço no Padrão Nacional, com financeiro, conciliação bancária e exportações para o contador.

Problema

Prestadores de serviço e escritórios de contabilidade precisam emitir NFS-e no Padrão Nacional, que exige XML assinado digitalmente e comunicação segura com a API do governo, sem misturar os dados de uma empresa com os de outra.

O que fiz

• Backend em NestJS e frontend em React, com PostgreSQL e Prisma. Sistema no ar em VPS com Docker Compose e HTTPS automático (Caddy).
• Integração com a API nacional da NFS-e: XML montado, assinado (XMLDSIG) e enviado por mTLS. Emissão, cancelamento e download validados de ponta a ponta no ambiente de homologação nacional.
• Isolamento entre clientes no próprio banco: 67 tabelas com Row-Level Security forçada e papéis de banco sem permissão para contorná-la.
• Redesenho da arquitetura (v2, em pausa): monorepo com motor fiscal em TypeScript puro, outbox transacional, fila pg-boss e workers separados. O motor fiscal tem 394 testes, e 82 de 82 XMLs de referência passam no XSD oficial. O teste de sistema encontrou 12 bugs, todos corrigidos.

Stack

• TypeScript
• NestJS
• React
• Vite
• Tailwind
• PostgreSQL 16
• Prisma
• Docker
• Caddy
• pg-boss
• Zod
• Vitest

Código privado (produto comercial). Desenvolvido com apoio de IA.

Atendente multiagente no WhatsAppn8n + Gemini, com passagem para humano

Fluxo de atendimento da NEXO que entende texto, áudio e imagem, identifica o cliente e encaminha a conversa para o agente certo: triagem, vendas, suporte ou orçamento.

Problema

Mensagem chega a qualquer hora, em áudio, foto ou texto, e misturando venda com suporte. Responder tudo na mão atrasa o atendimento, e um bot simples se perde fácil.

O que fiz

• Workflow principal com 52 nós no n8n, recebendo as mensagens da Evolution API por webhook.
• Áudio transcrito e imagem interpretada pelo Gemini antes de entrar no fluxo. Tudo vira texto num formato único.
• Trava por contato no Redis, para nunca responder duas vezes à mesma conversa, e respeito ao horário de atendimento.
• Cliente buscado no NocoDB; quem é novo passa por um agente de onboarding e é cadastrado.
• Cinco agentes Gemini especializados e escalonamento: quando a conversa precisa de gente, um humano é avisado.
• Scripts em Python que auditam os workflows pela API do n8n (prompts, sessões de memória, tabelas referenciadas) e analisam as execuções.

Stack

• n8n
• Gemini 2.0 Flash
• Evolution API
• Redis
• NocoDB
• Webhooks
• Python

UniversalNetMapperInventário de rede autorizado, só leitura

Ferramenta de linha de comando em Python que descobre e inventaria os dispositivos de uma rede em camadas, coletando só o que é de leitura e deixando trilha de auditoria.

Problema

Mapear uma rede é útil para suporte e segurança, mas uma ferramenta solta pode varrer o que não devia. Aqui a segurança vem antes da descoberta.

O que fiz

• Descoberta em camadas: ICMP, TCP ping, ARP e nmap opcional, com coleta SNMPv3 cujas senhas vêm de variáveis de ambiente.
• Travas por padrão: não roda sem authorized: true no YAML, exige escopo em CIDR, aceita exclusões e limita a taxa de sondagem. Sem força bruta, sem exploração, sem alterar configuração.
• Identificação de fabricante por OUI, impressão digital por regras YAML, plugins (genérico e Cisco) e pontuação de confiança.
• Saídas em JSON, CSV, relatório HTML, topologia em Mermaid, SQLite e log de auditoria em JSONL. O modo de simulação planejou 252 alvos sem enviar nenhum pacote.

Stack

• Python 3.11
• Typer
• PyYAML
• pysnmp
• SQLite
• nmap
• pytest

authorized: true            # sem isto, a ferramenta não roda

scope:
  cidrs:
    - "192.168.1.0/24"
  exclude_ips:
    - "192.168.1.1"

network:
  rate_limit_per_second: 5

snmp:
  security_level: "authPriv"
  auth_password_env: "UNM_SNMP_AUTH_PASSWORD"