Demonstração: Fábrica de desafios técnicos de contratação, com defesa ao vivo e decisão humana

desafios / catalogo.md

gerado por scripts/catalogo.mjs em 17/09/2026 14:05 · não editar à mão

Catálogo de desafios

88 cargos (22 trilhas × 4 níveis)
5 desafios
1 pronto-para-publicar
4 rascunho
0 publicados

Cobertura por trilha e nível

Matriz de 22 trilhas por 4 níveis, com o status de cada desafio
trilha	Estágio	Júnior	Pleno	Sênior
T01 Frontend	—	—	—	—
T02 Backend	—	—	pronto-para-publicarX04	—
T03 Full-stack	—	—	—	—
T04 Mobile	—	—	—	—
T05 DevOps	—	—	rascunhoX05	—
T06 Engenharia de Dados	—	—	—	—
T07 Suporte	rascunhoX01	—	—	—
T08 QA	—	rascunhoX02	—	—
T09 Análise de Dados	—	—	—	—
T10 Infraestrutura e Redes	—	—	—	—
T11 Banco de Dados	—	—	—	—
T12 Segurança Defensiva	—	—	—	—
T13 AppSec	—	—	—	rascunhoX07
T14 Arquitetura de Software	—	—	—	—
T15 Engenharia de ML	—	—	—	—
T16 Product Design	—	planejado	—	—
T17 Gestão de Produto	—	—	—	—
T18 CRM e Automação	—	—	—	—
T19 Web e SEO Técnico	—	—	—	—
T20 Integrações e Pagamentos	—	—	—	—
T21 Governança e LGPD	—	—	—	—
T22 Liderança Técnica	—	—	—	—

planejadorascunhorevisadoblindadopronto-para-publicarpublicadoaposentado

Desafios

id	título	cargo	status	duração	remunerado	atualizado
T02-P-X04	Pedido que sai duas vezes	Backend · Pleno	pronto-para-publicar	300 min240 + 60	não	17/09/2026
T08-J-X02	Cupom que não expira	QA · Júnior	rascunho	225 min180 + 45	não	16/09/2026
T13-S-X07	Sessão que sobrevive ao logout	AppSec · Sênior	rascunho	330 min270 + 60	sim	16/09/2026
T07-E-X01	Senha que não entra	Suporte · Estágio	rascunho	105 min60 + 45	não	15/09/2026
T05-P-X05	Deploy que não volta	DevOps · Pleno	rascunho	300 min240 + 60	não	15/09/2026

Duração = take-home + defesa ao vivo. Acima de 4 h de trabalho assíncrono, o desafio é remunerado. T16 · Júnior está planejado e ainda não tem ficha.

desafios / T02-P-X04-pedido-em-dobro / ficha.md

id: T02-P-X04
trilha: T02 · Backend
nível: Pleno
cargo: Pessoa desenvolvedora backend plena
empresa que assina: Brisa Tecnologia (fictícia)
superfície: Brisa Mercado Online, varejo
competências: idempotência · concorrência · testes · observabilidade
duração: 300 min: take-home de 240 + defesa ao vivo de 60
status: pronto-para-publicar
atualizado: 17/09/2026

Pedido que sai duas vezes

tese

Garantir que um pedido pago não seja despachado duas vezes quando o aviso do provedor de pagamento chega repetido.

Mecanismos anti-IA 10 de 12 · mínimo em pleno: 9

M1contexto proprietário
M2armadilha plausível
M3ambiguidade intencional
M4restrições não padrãofora
M5diário de decisões
M6revelação em etapas
M7explique esta linha
M8falha injetada
M9PR plantado
M10testes ocultos
M11estimativafora
M12quando não

Portões

G0fichaG1contextoG2designG3artefatosG4abcdeG5publicação

portão	etapa	status	data	evidência
G0	ficha e plano	aprovado	14/09	ficha.md
G1	contexto	aprovado	14/09	contexto.md
G2	design	aprovado	14/09	design.md, ciclo 2
G3	artefatos	aprovado	14/09	candidato/ e banca/
G4a	blindagem	aprovado	16/09	banca/blindagem.md
G4b	candidato simulado	aprovado	16/09	Pleno ≈ 3h50, nota típica 3
G4c	equidade	aprovado com condição	16/09	condição: H3
G4d	confidencialidade	aprovado	17/09	guardião: 0 achados
G4e	crítico final	aprovado	17/09	critica-final.md
G5	publicação	aguardando H1	—	decisão de uma pessoa

Quem cria não aprova: as revisões G4 recebem o pacote pronto, sem o raciocínio de quem criou.

Histórico de ciclos

ciclo	quando	resultado	motivo	mudanças
1	11 a 12/09	voltou do G4a para o G2	Um modelo resolveu só com a entrega: o nome de um anexo entregava a armadilha.	anexos com nome neutro, revelação em etapas e falha injetada na defesa
2	14 a 17/09	G4 aprovado	Nenhum resultado vulnerável e um parcial coberto pela falha injetada.	peso ao vivo em 50% e autoria (D8) como eliminatória

Pendências humanas 3 abertas

#	pendência	bloqueia	responsável
H1	Canal de contato monitorado para dúvidas do candidato	publicação e envio	Recrutamento
H2	Rodar o kit inicial em Linux e macOS	nada (recomendado)	Engenharia
H3	Prazo mínimo de entrega no convite	envio	Recrutamento

desafios / T02-P-X04-pedido-em-dobro / banca / blindagem.mdconfidencial · só a banca

Blindagem · ciclo 2

barreira de privacidade

Só o material do candidato foi enviado, com nomes de arquivo neutros. Gabarito, rubrica, testes ocultos e entregas identificadas nunca saem para um modelo externo.

modelo	duração	caiu na armadilha	invariantes violados	sustenta a defesa	só entrega	entrega + defesa	veredito
Modelo Acom execução de código	38 min	não	2/11	não	3,4	2,3	PARCIAL
Modelo Bconversa	22 min	sim	5/11	não	2,6	1,9	RESISTENTE
Modelo Cconversa	31 min	não	3/11	parcial	3,1	2,2	RESISTENTE
Modelo Dlocal	12 min	sim	7/11	não	1,8	1,4	RESISTENTE

nota por modelo, de 0 a 4só entregaentrega + defesafaixa de recomendar: 2,8

Modelo A3,42,3

Modelo B2,61,9

Modelo C3,12,2

Modelo D1,81,4

alerta automático · conferido

Nota só com a entrega acima de 3,0 (modelos A e C): o peso ao vivo fica em pelo menos 50% e a autoria (D8) vira eliminatória.

nota final = 40% × menor(entrega, defesa) + 60% × defesa

Brechas e recomendações

Brecha 1. O teste público cobria o aviso repetido em sequência; dois modelos passaram por ele sem tratar a entrega fora de ordem.
→ Levar a entrega fora de ordem para os testes ocultos e para a falha injetada. Aplicado.
Brecha 2. O diagrama de sequência chamava um passo de "deduplicar".
→ Trocar o rótulo por "confirmar pagamento" e deixar a decisão com o candidato. Aplicado.

G4a · APROVADONenhum VULNERÁVEL e um PARCIAL, coberto pela falha injetada na defesa.

Regra de publicação: nenhum VULNERÁVEL e no máximo um PARCIAL coberto pela parte ao vivo.

terminal · ~/banca-tecnica

node scripts/empacotar.mjs T02-P-X04

empacotar · T02-P-X04 · pedido-em-dobro

[1/4] copia só a pasta do candidato11 arquivos
[2/4] guardião de confidencialidade na cópia
segredos0
dados pessoais0
trechos da banca no pacote0
[3/4] placeholders de publicação2
convite.md:12 {{CANAL_DE_CONTATO}}H1
convite.md:19 {{PRAZO_MINIMO_DIAS}}H3
[4/4] zip com código neutronão gerado

✗ bloqueado: resolva H1 e H3 e rode de novo. Nada foi enviado.

node scripts/status.mjs

T02-P-X04G5 aguarda H1
T08-J-X02rascunho, G3
T13-S-X07rascunho, G2
T05-P-X05rascunho, G2
T07-E-X01rascunho, G1

G0 a G5 por desafio · 0 publicados · 0 avaliações

T02-P-X04 / candidato / aviso-e-termo.md enviar antes do aceite

Antes de aceitar

Este é o aviso que a pessoa candidata recebe antes de decidir participar. O enunciado e o kit só vão depois do aceite.

o desafio: Take-home de até 240 minutos e uma conversa técnica ao vivo de 60 minutos com duas pessoas da banca.
remuneração: Até 4 horas de trabalho assíncrono, o desafio não é pago. Acima disso, ele é remunerado: nada de trabalho grátis.
uso de IA: Pode usar no take-home. Anote no diário de decisões onde usou e o que conferiu. Na conversa ao vivo não há IA, e a documentação fica liberada.
acessibilidade: Precisa de mais tempo, de pausa ou de outro formato? Peça a qualquer momento: o pedido não entra na avaliação. Nenhum hardware ou software pago é necessário.
seus dados: Antes de qualquer leitura, a entrega recebe um código, como CAND-2026-0001, e o seu nome sai dos arquivos, inclusive dos metadados de autor do git. A tabela que liga código e nome fica fora do repositório.
por quanto tempo: 6 meses depois do fim do processo, ou 12 se você autorizar o banco de talentos. Depois disso, tudo é apagado por script.
quem decide: Uma pessoa. A banca escreve um parecer que apoia a decisão, e você recebe uma devolutiva.
critérios: Idade, gênero, raça, religião, deficiência, estado civil, gravidez ou origem nunca são critério (Lei 9.029/95).

Li o aviso e aceito participar.

desafios / T02-P-X04-pedido-em-dobro / banca / roteiro-defesa.mdconfidencial · só a banca

exemplo preenchido

Registro com um candidato fictício, para mostrar o modelo. Nenhum candidato real passou por esta banca.

Defesa ao vivo · Pleno · 60 min

3′abertura7′tour pela entrega10′explique esta linha8′fundamentos12′mudança de requisito10′falha injetada7′PR plantado3′perguntas do candidato

bloco atual falha injetada · minuto 40 a 50 · D4 verificação

A banca injeta avisos duplicados em paralelo no ambiente da entrega. Até duas dicas, cada uma registrada.

O quêO que acontece agora que o provedor reenviou o aviso 40 segundos depois?
Por quêPor que a chave de idempotência é o id do evento, e não o do pedido?
E seE se o aviso de estorno chegar antes do aviso de pagamento?
Quando nãoQuando essa trava deixa de ser suficiente?
ProvaQue teste mostraria a falha antes da sua correção?

âncoras da resposta

1Não localiza a falha, mesmo com as duas dicas.
2Localiza com as duas dicas e corrige o sintoma.
3Localiza com até uma dica e corrige a causa.
4Localiza sozinho, corrige a causa e propõe o teste que prova.

dicas usadas 1 de 2

Registro com minutagem CAND-2026-0001

min	pergunta ou evento	resumo fiel da resposta	dimensão
00	abertura	Script de abertura lido. Nenhum pedido de acomodação.	—
04	tour pela entrega	Começou pelo diário: registrar o evento antes de despachar.	D1
12	explique esta linha	Explicou a comparação de versão e o que acontece quando duas gravações colidem.	D8
22	fundamentos	Separou "pelo menos uma vez" de "exatamente uma vez" com um exemplo próprio.	D2
34	mudança de requisito	Validou a assinatura do aviso, mas gravou o corpo inteiro no log, com o e-mail do comprador.	D5
43	falha injetada	Achou a corrida entre avisos paralelos com uma dica e levou a trava para o banco.	D4
52	PR plantado	Apontou o retry sem limite e a falta de teste; pediu mudanças.	D3
58	perguntas do candidato	Perguntou sobre plantão e sobre como o time revisa código.	—

abertura, lida em voz alta: sem IA nesta conversa · documentação liberada · silêncio para pensar é bem-vindo · se precisar de pausa ou de outro formato, é só pedir.

avaliacoes / _exemplo / parecer-CAND-2026-0001.md

exemplo preenchido

Candidato fictício. A ferramenta ainda não avaliou nenhum candidato real.

Parecer · CAND-2026-0001 · T02-P-X04 · Pleno

candidato: CAND-2026-0001 (pseudônimo)
banca: avaliador técnico · avaliadora de segurança
expurgo: 31/03/2027 · banco de talentos: sem consentimento

dimensão	neste desafio	peso	técnico	segurança	final	final × peso
D1 entendimento	ler o fluxo de pagamento	10%	3	3	3	0,30
D2 fundamentos	idempotência e concorrência	20%	4	4	4	0,80
D3 qualidade	código e revisão do PR	15%	3	3	3	0,45
D4 verificação	testes e falha injetada	15%	3	3	3	0,45
D5 segurança e privacidade	aviso público e logs	10%	3	1	2	0,20
D6 operação	reprocessamento e alerta	10%	3	3	3	0,30
D7 comunicação	diário e defesa	5%	3	3	3	0,15
D8 autoria e domínio	explique esta linha	15%	3	3	3	0,45

3,10

Recomendarnota ponderada · faixa de 2,80 a 3,39

✓ D2 fundamentos ≥ 2
✓ autoria (D8) = 3; com 2 ou menos, não recomenda nem para o nível abaixo
✓ eliminatórias: nenhuma
✓ testes ocultos: 9 de 11 invariantes

divergência · D5

Técnico 3 × segurança 1. Diferença de 2 pontos: discussão obrigatória com evidência nova. Evidência: minuto 34 da defesa, o corpo do aviso com o e-mail do comprador gravado no log. Final: 2.

plano de desenvolvimento: D5: dado pessoal em log. Mascarar e-mail e guardar só o id do evento.
revisão de equidade: Nenhum critério fora da rubrica. Nenhum pedido de acomodação.
devolutiva: Rascunho pronto; vai para o candidato depois da decisão.
decisão humana: pendente gestora da vaga

Este parecer apoia, e não substitui, a decisão de uma pessoa.