Software para o que vem agora.Engenharia para o que já existe.

A Padinova é uma empresa de engenharia de software e consultoria. Construímos produtos novos, mantemos e modernizamos sistemas que já estão em produção e fazemos consultoria técnica, incluindo auditorias de segurança e pentests autorizados.

Nossa sede fica em Curitiba, no Paraná: Rua Francisco Rocha, 198, Batel. Trabalhamos remotamente com empresas do Brasil e de outros países, em português ou inglês.

Engenheiros seniores. Quem começa o projeto fica até o fim, e a primeira resposta à sua mensagem já vem de alguém que vai trabalhar nele.

Você conta o que está construindo, o que já existe e onde precisa de ajuda, e respondemos em até dois dias úteis. Antes de propor uma solução, entendemos o negócio: as regras, os riscos e as pessoas envolvidas.

Sim, é um dos nossos três serviços. Aprendemos o contexto, mantemos o sistema seguro e estável e trocamos as peças aos poucos em vez de apostar tudo numa reescrita. Isso inclui migrações, atualização de frameworks e linguagens, performance e confiabilidade.

Cobrimos do código à rede do escritório. Todo trabalho é feito com autorização, e o escopo e as regras são combinados por escrito antes de começar:

Aplicações web e APIs

Auditoria de segurança e pentest autorizado: autenticação, autorização, validação de entradas, regras de negócio e o OWASP Top 10.

Código-fonte

Revisão de código com foco em segurança, além de dependências, secrets e configurações esquecidas no repositório.

Cloud

Revisão de contas AWS e de outros provedores: permissões de IAM, exposição de rede, acesso a armazenamento, secrets, WAF e logs.

Servidores

Hardening de servidores Linux: acesso e SSH, atualizações, serviços expostos, regras de firewall, logs e backups.

Escritórios e estações de trabalho

Hardening de redes de escritório, Wi-Fi, roteadores e firewalls, estações de trabalho e políticas de acesso.

Pipelines e infraestrutura como código

Permissões de CI/CD, secrets em pipelines e o Terraform que define o ambiente.

Threat modeling

Mapear o que pode dar errado num sistema ou numa funcionalidade nova antes de ir para produção.

Cada auditoria termina com um relatório que ordena os achados por risco e esforço, e continuamos por perto para ajudar a corrigir.

Escolhemos as tecnologias de cada projeto de acordo com o que o sistema precisa. Estas são as que mais usamos, e para quê:

Backend e APIs

Laravel e Symfony em PHP, NestJS em Node.js, além de Java, C# e Python, para produtos, integrações e os sistemas que sustentam a operação.

Interfaces web

TypeScript, JavaScript, React e Next.js, para interfaces que carregam rápido e continuam fáceis de mudar.

Dados

PostgreSQL e MySQL como bases principais, Redis para cache e filas, DynamoDB para grandes volumes com padrões de acesso simples e Elasticsearch para busca.

AWS

Nossa cloud principal, usada de ponta a ponta: EC2, Lambda, Fargate e Elastic Beanstalk para rodar código, com imagens no ECR; S3 e RDS para armazenamento; SQS para filas e SES para e-mail; VPC, ALB/NLB, API Gateway, CloudFront e Route 53 para rede e tráfego; IAM, Secrets Manager e WAF para manter tudo protegido.

Borda e hospedagem

Vercel para front-ends e Cloudflare para DNS, cache e proteção na borda.

Linux e servidores

Muitos anos operando Linux em produção: Nginx e Apache, Docker, hardening de servidores e a operação do dia a dia. Terraform mantém a infraestrutura como código, para que qualquer ambiente possa ser recriado do zero.

Observabilidade

CloudWatch, Datadog e New Relic, para que um problema apareça no painel antes de chegar ao cliente.

Entrega

GitHub Actions e Azure DevOps, com pipelines que testam, constroem e publicam cada mudança.

IA e linguagem

Pipelines com LLMs que classificam e organizam documentos em volume, funcionalidades com IA generativa, processamento de linguagem natural, leitura de imagens e documentos com Google Cloud Vision, speech-to-text e text-to-speech.

Também trabalhamos fora desta lista quando o projeto pede. Sistemas com IA recebem o mesmo cuidado que qualquer outro em produção: avaliação, observabilidade, controle de custo e um plano para quando o modelo erra.

Inteligência artificial, health tech, e-commerce, SaaS, indústria farmacêutica, mercado imobiliário e startups.

Depende de escopo, risco e prazo, por isso enviamos uma estimativa depois da primeira conversa. O formulário de contato pede uma faixa de orçamento aproximada, o que ajuda a sugerir o caminho certo desde o início.