DEV Community: Marcio Policarpo

Guard Rail AI

Marcio Policarpo — Mon, 31 Aug 2026 01:57:16 +0000

Introdução

No projeto de hoje vou demonstrar o uso do Guard Rail no contexto de IA.

O termo guardrail tem origem inglesa tendo surgido por volta de 1860, para designar trilhos adicionais instalados em ferrovias nas curvas mais acentuadas, afim de evitar o descarrilamento de trens.

No contexto da construção civil o conhecemos com guarda corpo em residências ou passarelas.

No contexto de IA o guard-rail (ou guardrail) pode funcionar como barreira à:

geração de conteúdo inseguro
falha de segurança
alucinações

Inteligências artificiais generativas são probabilísticas.

Isso significa que ela calcula a probabilidade de cada próximo token com base no contexto e vai construindo a resposta a partir dessa probabilidade.

Entre a pergunta e a resposta existe um processo chamado tokenização, responsável por transformar texto puro em pequenas unidades chamadas tokens. Um token pode representar uma palavra inteira, partes de uma palavra, números ou símbolos.

Em seguida esses tokens são convertidos em representações numéricas, usadas pelos modelos para compreender o contexto.

Cada novo token gerado é usado para calcular a probabilidade dos próximos tokens.

Isso explica porque obtemos diferentes respostas para a mesma pergunta, por exemplo.

Arquitetura

A stack escolhida para este projeto é a seguinte:

Backend: c# / .net10
ORM: EF Core
Banco de dados: SQLite
Frontend: React 19 com TypeScript
LLM: Gemini 3.5-flash-lite

Para o backend c#/.net10 com EF orquestrando a persistência, é a escolha certa por fazerem parte do mesmo ecosistema.

SQLite foi o escolhido da vez porque não tem dependência externa (ele é self-contained), leve e de fácil configuração.

ReactJS+Typescript pela proximidade com c# resultando em menor curva de aprendizado.

Gemini 3.5-flash-lite por ser gratuito e rápido, além de não ser necessário fazer nenhuma configuração adicional. Apenas com uma conta Google já é possível criar uma apikey válida para uso.

Funcionamento

A aplicação foi projetada para enviar à LLM o prompt digitado pelo usuário para processamento, retornando uma resposta.

Podemos filtrar ou não o assunto para validar a aplicação do filtro.

A inclusão deliberada de palavras para filtrar fará com que o guardrail entre em ação, realizando uma segunda chamada à LLM usando-a agora como juiz (conceito de LLL-as-judge).

A escolha do modelo para ser gerador de conteúdo e juiz ao mesmo tempo foi proposital, por ser um projeto didático.

Recomendo fortemente que projetos reais usem modelos diferentes para geração de conteúdo e juiz, afim de mitigar o risco de falsos negativos.

Para fins de auditoria adicionei um histórico do que foi perguntado e se houve ou não bloqueio da resposta.

Screenshots

Prompt sem filtro.

Prompt com filtro

Histórico de perguntas e resultado

Repositório

O repositório é público e está acessível neste endereço:

lima-marcio / guard-rail-ai

Guard Rail IA

A didactic project that demonstrates, in practice, how a "guard" (guardrail) layer can prevent information leakage or misuse of generative AI tools inside a company.

The user types a question and, optionally, provides sensitive topics (separated by ;) that shouldn't appear in the answer. The question is sent to a free LLM (Gemini) with no content filtering applied by the provider — this "raw" behavior is deliberate, to highlight the risk of using an AI tool without controls. A separate layer of the application, the guard analyzes the answer and, if it relates to any of the given topics, replaces the content with "Conteúdo não permitido" ("Content not allowed").

The guard is not an LLM feature — it's an independent application layer exactly the pattern a company would apply on top of any third-party AI tool to enforce its own usage policies, without depending on…

View on GitHub

Conclusão

🤖 A geração de conteúdo ganhou novos contornos com o uso massivo da IA, que tornou possível produzir resultados em uma velocidade sem precedentes.

⚠️ Entretanto, supervisionar tudo o que é produzido tornou-se uma tarefa hercúlea e, muitas vezes, impraticável.

🔍 Nesse cenário, estabelecer mecanismos capazes de avaliar e filtrar as respostas antes que cheguem ao usuário tornou-se essencial.

🛡️ Em essência, trata-se de garantir que a IA opere dentro de limites previamente estabelecidos, proporcionando maior segurança, controle e previsibilidade sobre o conteúdo gerado.

IMPORTANTE

🔒 Os modelos de IA geralmente possuem mecanismos de segurança próprios, capazes de identificar e restringir respostas a determinadas solicitações que envolvam conteúdos sensíveis ou que não sejam permitidos pelas políticas da plataforma ou pela legislação vigente em cada país.

Obrigado pela leitura.

Sistema de assinaturas recorrentes

Marcio Policarpo — Fri, 21 Aug 2026 00:57:19 +0000

Introdução

Desenvolvedores são seres predominantemente imaginativos, pensantes, incansáveis na busca para resolver este ou aquele problema. Indivíduos constantemene bombardeados com ideias muitas vezes mirabolantes e totalmente sem sentido mas que servem de alicerce para construção de soluções robustas.

Entretanto, a maior dificuldade para tirar uma ideia do papel é o tempo. A escasses dele nos empurra para escolhas inapropriadas afetando nossas entregas e criando um débito técnico (sim, ele existe) impagável.

De certa forma porém, o suposto vilão também nos ajuda a ficar nos trilhos porque reduz nossa capacidade de gerar débito técnico.

Com o uso cada vez maior de IA generitivas e agentes de IA essa barreira caiu por terra e até aqueles projetos há meses (quiçá anos) guardados no fundo da gaveta, protegidos por teias de aranha, podem virar um produto ou serviço de verdade.

E poucas coisas dão tanto prazer quanto ver uma ideia se concretizar, não é mesmo?!

Arquitetura

O projeto consiste em um sistema para controle de assinaturas usando o conceito de máquina de estados.

A stack tecnológica é esta:

Backend: c# / net10
ORM: Entity Framework Core
Banco de dados: PostgreSQL
Autenticação: JWT
Frontend: ReactJS 19 com Typescript
Infraestrutura: Docker

O que me motivou a escolher essa stack foi a experiência com C#, especialmente no backend onde as regras de negócio ficam hospedadas.

EF Core veio na esteira o que facilitou o desenvolvimento da aplicação.

PostgreSQL foi a escolha natural para um projeto candidato a MVP. Ele é robusto sem ser pesado, tem boa performance geral e não está preso a nenhum ecossistema.

Autenticação JWT, nem preciso falar muita coisa porque é largamente adotada além de ser uma tecnologia consolidada.

Já no frontend fui compelido a usar a ReactJS com Typescript o que fez todo sentido pra mim por conta da proximidade entre C# e Typescript.

Docker foi a escolha óbvia para agilizar o processo de validação da aplicação, mantendo um ambiente totalmente isolado.

Projeto

A ideia para este projeto é controlar assinaturas, planos, assinantes, troca de planos (de trial para pago por exemplo), etc. Em suma uma Máquina de estados.

A decisão de não integrar com plataformas de pagamento reais foi deliberada, porque o objetivo desta fase é validar o processo em si.

Aprendizado

Não existe sistema sem bug

Uma das verdades universais quando falamos de desenvolvimento de sistemas.

Geralmente nasce daquele código que deveria estar comentado, de variáveis com valor fixo (essa é a melhor...rs) e uma infinidade de coisas que apenas vão se acumulando durante o desenvolvimento e deixamos para ver quando der.

A IA não mudou isso. Apenas acelerou a criação de débito técnico.

Velocidade não é sinônimo de qualidade

O projeto ficou pronto em um curto espaço de tempo, admito. Porém tive o cuidado de verificar tudo o que estava sendo construído.

Nesse momento notei que métodos inteiros eram copiados para uma versão 2 com os ajustes que eu pedia, transformando o antigo em lixo. Ou seja, mais débito técnico.

O lado positivo disso é que nem tudo está perdido. Alguns ajustes no arquivo .md resultou em código mais limpo.

Essa velocidade trouxe um efeito curioso: um programador médio levaria 4 semanas para criar código considerado mediano. Com o advento da IA o mesmo programador médio levaria 4 horas para produzir o mesmo código mediano.

Em outras palavras a velocidade aumentou mas a qualidade do código não.

Quanto mais tempo investimos na fase de planejamento menos tempo gastamos na fase de produção

Pra mim essa é uma das verdades universais no desenvolvimento de sistemas.

Seja chato na análise dos requisitos, faça perguntas mesmo que a resposta lhe pareça óbvia, porque as dúvidas que surgem durante o desenvolvimento são mais relacionadas com regras de negócio do que de lógica ou arquitetura.

Por essa razão decidi colocar mais energia na etapa de planejamento, buscando entender a fundo cada fase do projeto, reduzindo a chance de interrupções e de tabela ganhando velocidade.

Screenshots

Diagrama arquitetural

Crédito: https://github.com/tt-a1i/archify

Planos

Assinantes

Assinaturas

Conclusão
A IA veio para ajudar. Isso é fato.

Trata-se de uma ferramenta valiosa, assim como o Stack Overflow foi. (não estou decretando a morte de ninguém, ok?!..rs)

Então não seja radical se recusando a usá-la ou delegando a ela 100% da tarefa incluindo decisões importantes para o projeto.

E como até o que é óbvio precisa ser dito IA não sabe programar e por isso depende de nós para orientá-la.

Importante

o projeto atual foi desenvolvido com fins meramente educativos
o código completo está no meu repositório

Obrigado pela leitura.

Laravel 11

Marcio Policarpo — Sat, 16 Mar 2024 02:39:55 +0000

Enfim, chegou.
A versão 11 da Framework PHP mais conhecida do mundo foi liberada esta semana, mais precisamente no dia 12/03.

Por padrão, o suporte a correções de erros é fornecido por 18 meses e correções de segurança por até 2 anos.

Por essa razão, recomenda-se a atualização para aplicações que utilizem versões anteriores à 9 da framework, que deixou de ter suporte a correções de segurança em 6 de fevereiro deste ano (2024).

A tabela a seguir traz a política de segurança para a framework.

Banco de dados padrão da aplicação

Acostumado a ver a dupla Laravel/MySQL desde os primórdios da framework, confesso que fiquei surpreso com a mudança para o SQLite a partir da versão 11.

Por conta desta mudança, um ajuste no PHP será necessário.

Mas não se preocupe porque é uma tarefa bem simples e pode ser realizada com qualquer editor de textos.

No computador, abra a pasta de instalação do PHP que você estiver utilizando e localize o arquivo php.ini. Navegue no arquivo até encontrar a linha que contenha esta informação:

;extension=pdo_sqlite;

Descomente a linha removendo o ponto-e-vírgula do início, ficando conforme a seguir:

extension=pdo_sqlite;

Salve o arquivo, fechando-o em seguida.

Já, do lado do Laravel, dois arquivos foram modificados.

O primeiro contém as configurações de acesso a vários bancos de dados bem como especifica qual será o banco de dados padrão da aplicação.

Estamos falando do config/database.php.

E o segundo é o arquivo de configuração das variáveis de ambiente da aplicação, mais conhecido como .env.

Perceba que neste segundo arquivo, as informações para conexão com MySQL estão comentadas enquanto que a variável DB_CONNECTION está definida para SQLite.

Instalando

O processo de instalação para a versão 11 do Laravel não mudou e pode ser feita pelo Composer, que é o gerenciador de dependências do PHP.

Após a instalação de um novo projeto, iniciamos o servidor e nos deparamos com esta página de boas vindas:

Com o novo projeto instalado, pude notar que as maiores mudanças foram estruturais, otimizando a organização dos arquivos e melhorando outros aspectos da aplicação, como por exemplo, o incremento de 4 comandos novos para o Artisan:

php artisan make:class
php artisan make:enum
php artisan make:interface
php artisan make:trait

Os comandos criam, respectivamente, classes, enumeradores, interfaces e 'traits' (trechos de códigos utilizados com frequência).

Outra melhoria é o suporte a conversão dos modelos utilizando métodos em detrimento às propriedades, simplificando as definições de conversão. A documentação oficial para esta melhoria pode ser consultada aqui.

Há ainda outros aspectos desta versão que trarei em breve.

Boa leitura e até breve. 😎

5 sites para se manter 'afiado' em JS

Marcio Policarpo — Tue, 06 Feb 2024 01:20:58 +0000

JavaScript é a linguagem de programação mais requisitada pelas empresas mundo afora e considerada a 'queridinha' por cerca de 60 mil entrevistados nos últimos cinco anos (fonte: StackOverflow Survey.

Boa parte desse sucesso está atrelado à evolução tecnológica dos computadores e aos smartphones como conhecemos hoje.

Se voltarmos um pouquinho no tempo, mais especificamente para meados da década de 1990, as páginas web eram predominantemente estáticas, com pouca ou nenhuma interação com o usuário.

O JavaScript não nasceu com o propósito de resolver esse problema especificamente, mas é inegável que a linguagem trouxe vida às paginas web, com boa parte do processamento sendo realizado no lado do cliente.

E acompanhar a evolução de qualquer tecnologia é uma tarefa árdua.

Especialmente quando falamos de uma linguagem de programação tão versátil que é a 'espinha dorsal' de incontáveis bibliotecas e frameworks.

Por essas razões resolvi compilar uma lista com 5 melhores sites (na minha opinião) para aprendizado e, principalmente, para testar nosso conhecimento através de desafios que abrangem diversos cenários e níveis de experiência na linguagem.

1. JSChallenger

E o primeiro deles é o JSChallenger cuja proposta é ensinar JavaScript através de trilhas separadas por seções, ou a partir do zero.

As seções são mais indicadas para quem já tem algum conhecimento na linguagem porque focam em situações bem específicas.

Existe uma seção de desafios que pode ser acessada através do menu "JavaScript practice".

A quem se destina?

Pessoas que já possuem algum conhecimento em programação, não necessariamente em JavaScript.

Qual o investimento?

Atualmente o site é gratuito mas possui uma área 'Premium' acessível através do pagamento de uma taxa (não especificada) em euros, e onde serviços adicionais são fornecidos.

2. Freecodecamp

Este site é focado no aprendizado de diversas tecnologias e linguagens de programação, fornecendo certificado de conclusão ao final de cada curso.

O diferencial deste site é a existência de um curso de inglês voltado a melhorar o vocabulário dos desenvolvedores.

E para concluir há uma seção específica para ajudar nas entrevistas de trabalho, com desafios de matemática, algoritmos e estrutura de dados.

A quem se destina?

Embora outras linguagens estejam disponíveis, possuir algum conhecimento em JavaScript ajudará bastante.

Qual o investimento?

Totalmente gratuito. A única exigência é que o usuário se registre no site afim da armazenar a evolução do aprendizado e emitir os certificados.

O site oferece benefícios adicionais para doadores, como por exemplo não mostrar mais uma janela solicitando doações.

3. JSCodeBox

O site JSCodeBox também oferece trilhas para aprendizado e desafios em JavaScript.

Mas o que me fez adicioná-lo à lista é que ele testa a solução que foi escrita pelo usuário.

Essa abordagem é bem próxima às entrevistas reais, onde somos direcionados para uma plataforma que vai avaliar o código do candidato.

O seu progresso pode ser salvo no navegador ou no site através de uma conta gratuita.

A quem se destina?

Pessoas com algum conhecimento em programação (em qualquer linguagem) e que já tiveram contato com JavaScript.

Qual o investimento?

Nenhum. Como citado anteriormente, vale à pena criar uma conta gratuita para guardar seu progresso, continuando de onde parou a partir de qualquer computador.

4. Edabit

O Edabit possui desafios de várias linguagens de programação e também tutoriais, mas estes somente para JavaScript e Python.

Os desafios estão divididos em seis níveis, indo do 'muito fácil' até o 'expert' e para todos existe uma variedade de 'ajudas' disponíveis'.

Após uma introdução do problema proposto, há uma caixa para você implementar o código da solução que será validado. Estando 'ok', o código é submetido ao site para validar a resolução.

Caso você esteja com dificuldade para solucionar o desafio, o site oferece alguns recursos adicionais, como links para páginas externas como StackOverflow e W3Schools por exemplo.

Se mesmo assim você ainda estiver com dificuldades, é possível descrever sua dúvida e aguardar uma resposta ou ler as repostas de outros usuários.

A quem se destina?

Pessoas com conhecimento básico em programação, independentemente da linguagem.

Qual o investimento?

Gratuita mas os recursos mais relevantes são pagos.

5. Codewars

Provavelmente o mais conhecido da comunidade de desenvolvimento, CodeWars traz desafios para quase todas as linguagens de programação.

Chamados de Kata, que significa "...um conjunto de movimentos de ataque e defesa em uma luta imaginária" (fonte: Wikipedia), os desafios estão organizados em categorias sendo possível filtrá-los de forma a atender melhor as necessidades do usuário.

Entre os diferenciais do CodeWars é que qualquer usuário registrado pode propor seus próprios desafios.

Para finalizar o perfil de usuário pode ser configurado por nível de experiência e linguagens preferidas.

A quem se destina?

Pessoas com conhecimento intermediário em programação.

Qual o investimento?

Gratuita mas outros recursos podem ser desbloqueados com uma assinatura mensal de 5 dólares, no plano chamado de CodeWars Red.

O site é bem completo e à primeira vista pode 😬 assustar.

Mas com dedicação e afinco tudo é possível. 😄

Mais do que trazer uma lista modesta de plataformas de aprendizado, o objetivo deste artigo é incentivar você leitor a continuar 📚 estudando e se atualizando.

Até a próxima. 😎

Robôs humanóides de uso geral?!

Marcio Policarpo — Sat, 27 Jan 2024 15:52:37 +0000

Em recente artigo publicado por Bill Gates, ele lista algumas startups focadas em desenvolvimento de robôs, nas quais ele acredita estarem no caminho certo.

Robôs já fazem parte do nosso dia a dia, e os primeiros que nos veem à mente são robôs das linhas de montagem de veículos, que são programados para realizarem bem uma única tarefa.

Soldar peças ou pintar a carroceria do veículo que está sendo produzido são apenas dois exemplos de tarefas únicas executadas por robô.

Porém de acordo com o artigo, robôs humanóides que possam ser programados para tarefas mais complexas serão mais úteis.

A Amazon por exemplo, 'adotou' o Digit, um robô programado para movimentar caixas vazias após serem esvaziadas pelos funcionários.

Crédito da imagem: Jason Redmond/AFP via Getty Images

Agility

Com sede em Corvallis, no Óregon, a Agility tem se destacado no desenvolvimento de robôs para atividades que só poderiam ser executadas por seres humanos.

Aindrea Campbell, COO da Agility, comparou a criação da fábrica de robôs às linhas de montagem do início do século XX, quando muitas companhias adotaram esse modelo de produção.

"Permitir que humanos sejam mais humanos" é a visão de futuro imaginada pela Agility, onde criar robôs para o trabalho é permitir que a humanidade prospere.

Além da sede em Corvallis, a Agility Robotics tem escritórios em Palo Alto, no estado da Califórnia, e em Pittsburgh no estado da Pensilvânia.

Tevel

Outra startup citada por Bill Gates é a Tevel.

Fundada em 2017 por Yaniv Maor, o foco da startup é a agricultura, mais especificamente na colheita de frutas, como maçã, pêra e damasco.

Esta tarefa é particularmente desafiadora, pois requer mão de obra qualificada.

Pensando nessa dificuldade a Tevel desenvolveu drones autônomos capazes de fazer a colheita das frutas no tempo certo, evitando desperdícios.

Além do processo de colheita, os drones coletam dados em tempo real da fazenda fornecendo um volume de dados considerável, mas vital para aumentar a eficiência do processo como um todo.

Entre os benefícios apontados pela startup estão:

aumento na qualidade da fruta
agilidade
economia de custos

O artigo completo (em inglês) pode ser lido aqui.

Laravel 11: quase pronto...

Marcio Policarpo — Sat, 20 Jan 2024 00:05:45 +0000

A versão 11 do Laravel será disponibilizada oficialmente nas próximas semanas e trará mudanças significativas.

Versão do PHP

Para começar, a versão mínima necessária do PHP para executar as aplicações subiu da atual 8.1 para 8.2.

Uma das melhorias advindas com a nova versão do PHP é que agora, é possível marcar parâmetros de função como sensíveis.

Para uma melhor compreensão dessa melhoria, imagine um cenário onde a aplicação lança uma exceção. Em muitas linguagens de programação, o rastreamento dessas exceções serve para identificarmos erros na aplicação possibilitando sua correção.

Entretanto, esse rastreamento pode mostrar dados sensíveis, como usuário ou número de cartão de crédito por exemplo, na eventualidade de terem sido passados via parâmetro para o método que lançou a exceção.

E é justamente para ajudar a mitigar esse tipo de situação que a versão 8.2 do PHP trouxe o atributo #[\SensitiveParameter].

Quando o compilador do PHP encontrar um parâmetro com esse atributo, o valor do parâmetro será omitido do rastreamento de pilha, caso ocorra uma exceção.

O trecho de código a seguir ilustra a utilização do novo atributo e o resultado obtido:

<?php

function exemplo(
    $diretorio,
    #[\SensitiveParameter] $usuario
) {
    throw new \Exception('Error');
}

exemplo('\app\docs', 'Alfred');

/*
Fatal error: Uncaught Exception: Error in test.php:6
Stack trace:
#0 test.php(10): test('\app\docs', Object(SensitiveParameterValue))
#1 {main}
thrown in test.php on line 6
*/

Note que, ao apresentar a exceção, o parâmetro decorado com o atributo #[\SensitiveParameter] tem o seu valor ocultado.

Arquivos de rotas no Laravel

Até a versão 10, as novas instalações traziam no mínimo 4 arquivos para configuração de rotas:

api.php: como o próprio nome diz, fazemos a configuração das rotas de APIs REST
channels.php: este configura as rotas de broadcasting dentro da aplicação
console.php: caso sua aplicação receba chamadas através de rotinas de console, este é o arquivo a ser configurado
web.php: este arquivo configura as rotas para quando a aplicação é totalmente suportada pelo Laravel, tanto no backend quando frontend.

A partir da versão 11 somente os arquivos console.php e web.php estarão presentes em novas instalações.

Os demais arquivos poderão ser adicionados utilizando o Artisan, como mostrado a seguir:

php artisan install:api

Ao ser executado, o arquivo api.php será criado na pasta \routes.

O comando também fará a instalação do Laravel Sanctum, facilitando a implementação da autenticação de APIs REST.

DD/Dump

Um programador PHP que não conheça o comando "dd" não é programador PHP.... 😂

No desenvolvimento de aplicações o ato de debugar faz parte do dia a dia dos programadores e tem como principal objetivo entender o fluxo das rotinas.

No mundo web as coisas são um pouco diferentes e essa tarefa é ligeiramente mais complexa.

Para começar, nem todas as ferramentas (leia-se editor de código) possuem as funcionalidades necessárias para debugar aplicações PHP, e as que tem geralmente são pagas.

Já para as gratuitas é preciso adicionar plug-ins ou extensões para conseguir debugar.

E no PHP é comum avaliarmos variáveis e classes através da função dd.

Abaixo podemos ver a sintaxe da função:

dd($variavel);

Ao ser invocada, a função retorna para a página o valor avaliado, interrompendo a aplicação em seguida.

Com o objetivo de facilitar a vida dos desenvolvedores, a versão 11 do Laravel traz a trait Dumpable, extensível a qualquer classe PHP dentro da aplicação.

O trecho de código a seguir exemplifica o uso da nova trait:

class Stringable implements JsonSerializable, ArrayAccess
{
    use Conditionable, Dumpable, Macroable, Tappable;

    str('foo')->dd();
    str('foo')->dump();
}

E o comportamento é o mesmo da função dd, mostrando o valor e interrompendo a aplicação em seguida.

Sabemos da importância de manter o sistema atualizado, com a framework mais recente (e estável) em uso. Pensando nisso, alguns cuidados devem ser tomados:

📚leia a documentação
👊avalie viabilidade técnica e necessidade com o time
👩👨analise se haverá impacto para o cliente

Obrigado pela leitura e até breve. 😎

Onda de demissões nas 'big techs' continua

Marcio Policarpo — Fri, 24 Feb 2023 03:19:37 +0000

No início do mês de fevereiro de 2023, a Dell anunciou o corte de 6650 vagas no seu quadro de colaboradores. Outras companhias seguem o mesmo caminho, conforme podemos ver no quadro abaixo:

Companhia	Colaboradores	%
Yahoo	1600	20%
Zoom	1300	15%
Twillio	1500	17%
Udemy	não informado	10%

(fonte: Crunchbase)

Mas o que está acontecendo?

Empresas de tecnologia estão entre as mais rentáveis na atualidade, além de serem bastante atrativas para investidores de longo prazo.

Embora sejam fatores que favoreçam a geração de lucros, é importante analisar as estratégias adotadas nos últimos 24 meses para entender melhor o que está acontecendo neste momento.

A pandemia mudou radicalmente a maneira como trabalhamos, criando uma demanda elevada por dispositivos e serviços. E para atender esta necessidade, mais latente na parte de suporte e infraestrutura, as companhias realizaram contratações em massa durante o primeiro ano da pandemia, mantendo esse ritmo ao longo de 2021.

Tendo em vista que o cenário atual, com juros elevados e sem um vislumbre claro do fim da recessão global, essas companhias se viram obrigadas a cortar posições, piorando a situação econômica de diversas famílias.

E quando essa onda vai passar?

Especialistas não tem uma previsão de quando o cenário ficará economicamente mais favorável.

O mais importante é possuir uma boa estratégia para que desvios de demanda como o que o ocorreu em 2020, tenham seu impacto mitigado frente aos negócios.

Empresas como Amazon e Meta, que possuem capital aberto na Nasdaq - bolsa de valores americana que negocia exclusivamente ações de empresas de tecnologia - são obrigadas a reportar alterações no quadro de funcionários.

E de acordo com os relatórios divulgados por essas companhias, houve um crescimento de 38,5% e 30,4%, respectivamente, no quadro de colaboradores em 2020.

Em 2021, a Amazon aumentou seu quadro em 19,3% (metade de 2020) e a Meta aumentou seu quadro em 22,8%. Já a Apple, também com capital aberto na Nasdaq, reportou um crescimento de 7,3% em 2020 e 4,8% em 2021.

Das 'big techs' a Apple foi a mais conservadora. Congelou contratações e não reportou corte de funcionários nos últimos 2 anos.

Não sabemos quando e como a economia global voltará a crescer.

Enquanto isso, é importante estar preparado para as oportunidades que aparecerem, e neste momento, vale o ditado: "Quando Deus fecha uma porta, abre uma janela".

Até breve! 😎

Laravel 10

Marcio Policarpo — Mon, 06 Feb 2023 11:28:57 +0000

Prevista para 7 de Fevereiro de 2023, a versão 10 da conhecida framework Laravel trará diversas funcionalidades e correções.

Os releases, até a versão 8, eram liberados a cada seis meses. Entretanto, essa estratégia mudou a partir da versão 9, lançada em 7 de Fevereiro de 2022.

Essa alteração foi necessária para que o time de desenvolvedores tivesse tempo hábil para implementar e testar todas as funcionalidades, bem como corrigir os bugs mais críticos.

A partir da versão 10 da framework, não haverá mais suporte para o PHP 8.0 ou inferiores. A versão mínima do PHP exigida pelo release 10 do Laravel passa a ser 8.1.

De acordo com a documentação oficial, algumas funcionalidades disponíveis no PHP 8.1 já haviam sido implementadas no Laravel 9, como por exemplo o método array_is_list().

O método valida se um determinado array é uma lista, e para tal o PHP verifica se:

o array possui um índice numérico
o índice é sequencial
o índice começa com 0 (zero)
o último valor do índice é igual a count($array) -1

A migração a partir da versão 9 é facilitada através do Laravel Shift. Este serviço é pago, possuindo diversas combinações de upgrade a partir de várias versões do Laravel.

Inclusive existe a possibilidade de upgrades a partir do Lumen (lembram dele?! 😲) para a versão compatível do Laravel. Entretanto, a conversão é limitada e podem haver situações onde o processo não será executado, caso de algumas consultas a bancos de dados.

Maiores detalhes acerca deste release podem ser encontrados aqui:
Laravel 10.

Até breve. 😎

Vou perder meu emprego para uma IA?

Marcio Policarpo — Tue, 24 Jan 2023 01:27:42 +0000

Nos últimos meses temos visto demissões em massa na área de tecnologia. Esse movimento ocorre, em parte, devido à recessão global que fez muitos governos adotarem políticas econômicas mais conservadoras.

Como se não bastasse esse cenário pouco favorável ao crescimento, ainda vemos o aumento no uso de IAs.

IA, ou inteligência artificial, é "...um conceito amplo que recebe definições e significados diferentes, cujas principais características são: capacidade de raciocínio e aprendizagem, reconhecimento de padrões e capacidade de aplicar o raciocínio a atividades cotidianas...". (fonte Wikipedia).

As profissões são criadas ou extintas de acordo com a necessidade da sociedade, buscando sempre melhorar processos. Por exemplo, com a implantação de robôs em linhas de montagem, o processo de montagem de veículos passou ser realizado em menor tempo e de forma padronizada.

Como resultado positivo tivemos a redução nos custos de produção, facilidade para ajustar os processos e aumento na produtividade

A consequência negativa foi a dispensa de grande parte da mão de obra, afetando mais diretamente economias locais.

⚠️
Antes de continuar, quero deixar claro que não tenho a intenção de julgar as escolhas feitas pela humanidade, nem tão pouco buscar responsáveis por esta ou aquela ação.

O objetivo deste artigo é apenas e tão somente refletir sobre o papel do profissional de tecnologia frente aos desafios apresentados com o advento da inteligência artificial.

A exemplo dos robôs colocados em linhas de montagem para realizar tarefas pesadas e repetitivas, a inteligência artificial segue um caminho parecido, sendo útil no processamento de grandes volumes de dados, rapidamente.

Esse 'auxiliar' assusta porque é muito difícil para o ser humano aceitar que uma máquina possa assumir suas atribuições, mas é necessário esclarecer que o resultado desse processamento ainda será analisado por um ser humano.

E este é apenas um detalhe. Não podemos nos esquecer que a parte criativa é orgânica e não sintética.

Com todos esses detalhes em mente, podemos finalmente responder à pergunta que motivou este artigo: "Vou perder meu emprego para uma IA❓"

A resposta é NÃO.

Uma inteligência artificial pode ter a resposta para muitas perguntas mas é preciso saber perguntar.

Um bom exemplo é o ChatGPT, ferramenta desenvolvida pela OpenAI e disponibilizada no final de 2022. Após utilizar a ferramenta por alguns dias, cheguei à conclusão de que são remotas as chances dela vir a substituir profissionais de tecnologia.

Ela responde rapidamente a diversas indagações e segue uma linha de raciocínio (por assim dizer) durante uma 'conversa'.

Na página principal há três avisos a respeito das limitações:

Ocasionalmente informações incorretas podem ser geradas
Ocasionalmente, pode produzir instruções prejudiciais ou conteúdo tendencioso
Conteúdo limitado sobre o mundo e eventos ocorridos depois de 2021

E entre as capacidades da IA estão:

Lembrar o conteúdo da conversa
Permite que os usuários façam correções
Treinada para declinar de requisições inapropriadas

Atualmente ela é gratuita e para acessá-la basta apenas um cadastro simples (com confirmação) por e-mail.

Especialistas tem afirmado que o ChatGPT pode ser o substituto do Google. 😮

Outra ferramenta de inteligência artificial que tem se destacado é o Midjourney. Ele tem a capacidade de criar ilustrações baseadas nas instruções dadas por um usuário.

Por exemplo, solicitei à IA que fizesse um desenho do Bill Gates (ex CEO da Microsoft) jovem, mas em formato de quadrinhos animados e este foi um dos resultados:

Esta ferramenta é gratuita nas primeiras renderizações.

De fato as inteligências artificiais melhoram a cada minuto. Mas mesmo com esse avanço exponencial na capacidade de processamento, ainda assim será necessário ter um ser humano por perto, seja para dar alguma instrução ou para dar manutenção mesmo. 😁

Até breve. 😎

O que esperar de 2023?

Marcio Policarpo — Sat, 31 Dec 2022 13:45:22 +0000

Chegamos ao final de mais uma "iteração" e como de costume, temos o hábito de refletir a respeito do que aconteceu durante o ano que passou, revisitando objetivos e reavaliando metas.

2022 foi um ano de muitos desafios em diversos aspectos. Invasão da Ucrânia pelos russos, demissões em massa nas Big Techs e recessão global pós pandemia foram apenas alguns dos fatores que fizeram a humanidade repensar conceitos e atitudes.

Aprendemos a valorizar mais o tempo que passamos com familiares e amigos, e o trabalho remoto - onde e quando foi possível - ajudou bastante nesse quesito.

Particularmente falando, foi um ano de muito aprendizado.

Incentivado por familiares e amigos, comecei a escrever artigos sobre sistemas, escolhendo PHP como linguagem de programação.

Considero-me iniciante em PHP, o que tornou o objetivo de escrever artigos ainda mais desafiador. Além disso, dediquei parte dos meus esforços no aprendizado do Laravel, framework PHP mais utilizado na atualidade.

O primeiro contato que tive com este framework foi em 2017 e confesso ter ficado surpreendido com a facilidade para criar uma aplicação web, até mesmo para quem tem pouco conhecimento em PHP.

Apesar do seu tamanho, o framework é bem estruturado, possui rica documentação e ampla comunidade de desenvolvedores. Mas não se engane. É preciso bom conhecimento em PHP para compreender como algumas coisas funcionam.

Ao longo de 2022 foram 24 artigos escritos com quase 3 mil visualizações, e em cada artigo, busquei montar cenários mais próximos da realidade dos desenvolvedores iniciantes.

Muito embora esse tenha sido o foco - mesmo porque, me considero iniciante - acredito que o fato de compartilhar conhecimento ajudou desenvolvedores de todos os níveis de experiência.

Precisei (re)aprender conceitos sobre POO e boas práticas de desenvolvimento, uma experiência sensacional, diga-se de passagem.

Também publiquei alguns projetos no GitHub visando ajudar na compreensão dos cenários propostos.

Mas não escrevi apenas artigos técnicos.

Durante 2022 falei um pouquinho sobre eventos, pesquisas em áreas de atuação profissional (quais tecnologias os desenvolvedores mais utilizam) e sugestões diversas.

E o objetivo com esse tipo de artigo, foi me forçar a conectar com outras áreas evitando ser entediante ao falar de um único assunto, sempre.

Acho que consegui... 😁

O que esperar de 2023?

Insisto bastante na questão do conhecimento porque sei que é a única coisa capaz de promover mudanças significativas na vida das pessoas.

A partir do momento em que tomamos ciência que cada indivíduo possui sua própria curva de aprendizado, torna necessário abordar o mesmo problema de formas distintas, proporcionando evolução, tanto na forma de aprender como na maneira com a qual dividimos conhecimento.

Concordo que o volume de informação disponível na atualidade é surreal, o que torna a pesquisa por informação de qualidade uma "Via Crucis".

Mas esse "sofrimento" se dá, na minha opinião, por dois fatores:

dificuldade em fazer a "pergunta certa"
falta de conhecimentos básicos (lógica de programação, por exemplo)

Sei muito bem que existem outros fatores envolvidos, mas não vou citá-los por acreditar que são relativos a cada indivíduo.

Respondendo à pergunta "O que esperar de 2023?", eu diria que não devemos esperar e sim agir.

O tempo passa muito rápido e mesmo que deixemos nossos sonhos "na geladeira" em algum momento eles apodrecerão e serão descartados.

Uma dica?

Foque naquilo que você tem mais dificuldade e não se prenda à uma única linguagem de programação. Às vezes o aprendizado é dificultado pela própria linguagem porque ela nos obriga a fazer as coisas de uma determinada maneira.

E aprender uma nova linguagem do zero trará benefícios a longo prazo.

Particularmente, coloquei como meta pessoal escrever um artigo a cada 15 dias, pelo menos.

Esse intervalo de tempo trará consistência e qualidade aos conteúdos que terei o prazer de compartilhar.

Aproveito o momento para agradecer de coração todos que investiram uns minutinhos lendo cada palavra que eu escrevi. O objetivo maior sempre foi ajudar o próximo com conhecimento e dicas.

E esse continuará sendo o objetivo, se assim me for permitido. 🙏

Desejo-lhes boas festas, um próspero 2023 e que eu possa sempre trazer novidades e compartilhar experiências.

😎

Sandbox

Marcio Policarpo — Sat, 17 Dec 2022 03:01:12 +0000

Em desenvolvimento de sistemas uma coisa sempre me fascinou: depuração.

Compreender o que faz cada instrução, verificar o valor de cada variável, analisar a lógica utilizada é um dos motivos pelos quais considero programação algo singular.

E as IDEs (Ambiente de Desenvolvimento Integrado) que acompanham os desenvolvedores desde os primórdios da programação, começaram como meros editores de texto.

Ao longo do tempo evoluíram para ferramentas bastante completas - e complexas - sendo que algumas suportam mais de uma linguagem de programação.

Por outro lado, considero o processo de instalação de uma IDE traumático. Para usuários menos experientes pode significar refazer o processo várias vezes até 'acertar a mão'.

Há situações onde adicionamos pacotes de componentes adicionais à IDE, tornando-a maior e mais pesada.

E para quem quer validar pequenas rotinas?

Nesses casos minha sugestão é a utilização de uma SandBox.

O conceito se aproxima do Docker mas sem precisar instalar nada, rodando a partir de qualquer navegador de internet.

Disponíveis para várias linguagens de programação o objeto é ser fácil de usar, gratuita e acessível.

Outra vantagem no uso de uma SandBox é a questão do aprendizado.

Geralmente quem está no início da carreira de programador ou simplesmente quer aprender uma nova linguagem de programação, esta é uma excelente alternativa às IDEs geralmente pagas.

Com isso em mente, vou listar algumas SandBoxes bem interessantes, separados por linguagem de programação.

PHP

OnLinePHP.io

Com layout minimalista, possui opção para escolher entre tema claro ou escuro e o suporte vai desde a versão 4.0.6 até 8.2.0 do PHP.

Tem uma lista das funções mais utilizadas na plataforma e permite fazer o download do fonte. Assim que rodamos o programa, o site mostra quanto tempo o código levou para ser executado e a quantidade de memória.

Acesse neste link: https://onlinephp.io/

WTOOLS - Web Tools

A proposta deste site é diferente. Além de possuir um editor para rodarmos nossos códigos PHP, há outras ferramentas como geradores de dados aleatórios, validadores e formatadores de json/xml, por exemplo.

Neste site destaco a seção de Code Snipets, local recomendado para fazer uma 'visita'.

Acesse neste link: https://wtools.io/

Javascript

PLAYCODE

A lista de templates disponíveis neste site é surreal. Desde JS puro passando por ReactJS (class components e function components), VueJS e Svelte.

O que chamou a atenção aqui foi a possibilidade de personalizar a saída com CSS, sendo possível praticar ao mesmo tempo uma linguagem de estilos com Javascript.

Você pode (literamente) se divertir aqui: https://playcode.io/.

CSharp

.Net Fiddle

Este é voltado para C#, F# e VB.NET. Já as opções de framework estão limitadas ao .net Framework 4.7.2, asp.net core 3.1.

Acesse neste link: https://dotnetfiddle.net/

Geral

w3schools

E por último mas nem por isso, menos importante, temos o W3Schools.

A proposta aqui é ensinar as mais variadas linguagens de programação, sempre baseando-se na documentação oficial.

Com exemplos bem didáticos, você é incentivado a treinar o código que acabou de aprender através de um editor básico.

Acesse neste link: https://www.w3schools.com/default.asp

Deixe nos comentários o que você achou dessa lista e quais outros sites você incluiria nela.

Espero ter ajudado e até breve. 😎

Unit testing is not the Holy Grail

Marcio Policarpo — Wed, 07 Dec 2022 00:57:25 +0000

Worshiped by a large part of the developer community, unit testing (or unit testing, depending on the literature) has vast material explaining the most diverse concepts, often accompanied by widely detailed examples in all programming languages.

Some frameworks include several tools for creating and executing unit tests. And for those who are deprived of these facilitators, there are libraries that will readily meet the most diverse needs.

However, whenever this subject arises in developer groups, a question is raised: "How to implement unit tests in routines with high levels of complexity and serious organization problems?"

This question haunts even the most experienced developer, an expert in the code under his responsibility.

Well, the first time I heard about unit testing, I also considered it to be the solution to the development problems we had in our applications.

It was enough to create a class with a few methods validating a function or routine, where the result of each interaction would serve as a starting point to fine-tune the routine even further until eliminating (or reducing) any errors found.

Armed with the concepts and some examples I found, I set out to create my first unit test. I took advantage of the demand for a project in C# and developed the function and the test responsible for validating the newly created routine.

I confess to having been quite excited because I believed I had found a way to prevent a routine from breaking whenever a developer "passed" that way.

I found it. The problem was validating every bit of the "Spaghetti Code" that was in front of me. Methods with three hundred, sometimes even a thousand lines of code made the unit testing approach an almost impossible task to perform.

This finding took away much of the motivation for creating unit tests. But I understood (through osmosis, I admit... lol) the real importance of SOLID's Single Responsibility Principle:

"A class should have only one responsibility and there should only be one reason to modify it".

Good development practices preach the creation of tests before routines.

However, the application or not of this practice comes up against several obstacles and the biggest one, in my opinion, is the lack of a long-term vision.

This "myopia", so to speak, is a direct consequence of the scenario in which most technology companies are inserted, where there is a lot of competition for good products/services and deadlines are getting shorter.

Add legacy code to this scenario and we have the perfect formula for systems full of bugs and poorly designed interfaces.

However, all is not lost and unit tests are not the only way to validate a system or application. Other tests are performed in the various stages that involve the development of applications, from integration tests to black box tests where the system is validated by an expert.

Unit tests are great because they can be automated, saving time, but they should never be the only tool for finding bugs in a system.

A team aligned on delivery and with good knowledge of the scope of the project is worth more than a thousand unit tests.

See you soon. 😎