Transformo necessidades de negócio em requisitos claros e qualidade verificável.
Atuo entre Análise de Negócios e Qualidade de Software: ajudo a esclarecer requisitos, explorar riscos e validar fluxos com testes funcionais e automatizados.
Como aplico isso: Meus projetos incluem automação web com Java e Playwright, testes de API e integração contínua. Também uso IA como apoio no desenvolvimento, sem substituir a análise crítica de qualidade.
Habilidades Técnicas
Testes e Qualidade
Automatizados (Robot Framework), Manuais, API (Postman), Web, Mobile, Regressão e Exploratórios.
Ferramentas & DevOps
Jira, Confluence, Azure DevOps, OCTANE, BDD, X-ray, CI/CD, GitHub Actions.
Tecnologias Base
Java, Python, HTML, CSS, Cloud Computing, BD (MongoDB), IBM Watsonx.
Metodologias & BA
Agile (Scrum/Kanban), Design Thinking, BI, Engenharia de Requisitos (BRD, RTM).
Projetos Técnicos
🚀 QA Audit Toolkit & AI Quality Advisor
🔥 EM DESTAQUE • FRAMEWORKFramework moderno de Auditoria Automatizada de Qualidade Web construído em Java 17 e Playwright, potencializado por um Agente de IA (Google Gemini) para consultoria e sugestão de correções em tempo real. Avalia aplicações em 9 pilares críticos de engenharia: Acessibilidade Digital (WCAG 2.1 A/AA via Axe-Core), Segurança Web & Headers HTTP (DevSecOps), Performance (Web Vitals), SEO Técnico e Regressão Visual pixel a pixel, gerando relatórios ricos no ExtentReports com publicação contínua via CI/CD.
Agente Gemini Ativo
WCAG 2.1 Compliant
9 Cenários Automatizados
🛡️ AI-SOC Virtual Operations: Sala de Defesa Multi-Agentes
Ambiente imersivo de Security Operations Center (SOC) no estilo virtual Gather com agentes autônomos de IA patrulhando a sala, correndo entre as mesas e colaborando em tempo real. Quatro especialistas (Triagem L1, Threat Intelligence, Forense e Lead de Incidentes) movimentam-se livremente pelo piso, conversam por balões de diálogo dinâmicos, correlacionam telemetria com a matriz MITRE ATT&CK e disparam playbooks SOAR automatizados contra ataques cibernéticos reais (SQL Injection, Brute Force SSH, Ransomware LockBit e DDoS). Permite guiar os agentes com cliques no chão ou acionar reuniões de emergência no War Room.
🛡️ IA Blue Team & Ethical Hacker
🔥 EM DESTAQUEEcossistema completo de Cibersegurança que simula o embate entre ataque e defesa (Red Team vs Blue Team). Utiliza Machine Learning para detectar anomalias e uma arquitetura resiliente com Defesa em Profundidade (Heurística).
Automação Web (Playwright)
Framework estruturado em Java utilizando Playwright e Page Object Model (POM) para testes automatizados com validação visual.
Ver no GitHubAmoreco: Automação de API
Framework avançado em Java para testes de contrato, resiliência (Sad Paths) e mock de microsserviços com WireMock.
Ver no GitHubQualidade Contínua (CI/CD)
Implementação de esteiras de testes automatizados (Nightly Builds) rodando na nuvem para garantir a qualidade do sistema continuamente.
Ver Pipeline em AçãoDocumentação de API (Swagger)
Contrato técnico e documentação viva detalhando as rotas, métodos e payloads da minha API Restful.
Acessar DocumentaçãoVisão de Negócios e Qualidade (BA & QA)
Como Business Analyst, idealizei este portfólio focando na jornada do usuário. O objetivo era criar uma experiência fluida para recrutadores e Tech Leads, garantindo que as informações essenciais (como meu currículo e contato) estivessem acessíveis a um clique.
Como QA, o trabalho não terminou no layout. Desenvolvi um ecossistema de Qualidade Contínua para "proteger" este site! Os vídeos em destaque demonstram meu framework em Playwright + Java executando testes de ponta a ponta (E2E), validando funcionalidades críticas da aplicação.
Transparência & AI-Augmented QA: Minha maior senioridade e paixão estão na Análise de Negócios (BA) e nos Testes Funcionais/Exploratórios. Para ir além e construir todo este site e o framework de automação avançado, atuei estrategicamente utilizando o Google Gemini como meu "Pair Programmer". Ter a sinceridade de reconhecer nossas fortalezas e usar a Inteligência Artificial (Prompt Engineering) para materializar soluções técnicas é a minha visão sobre o QA do futuro.
- Levantamento de Requisitos e Design focado em UX (BA)
- Mapeamento de Testabilidade com atributos exclusivos
data-testid(QA) - Integração Contínua (CI/CD) no GitHub Actions
Execução de Testes & Auditoria Web
Simule em tempo real as esteiras de qualidade: escolha entre os testes funcionais E2E com Playwright ou a auditoria profunda do QA Audit Toolkit potencializado por IA (Google Gemini).
Pass Rate
100%Cenários E2E
9Tempo Médio
15sFormulário de Contato
O robô mapeia os campos de texto dinamicamente, centraliza a câmera de forma suave e digita os dados simulando a interação de um usuário real.
Interação Modal E2E
A automação abre o pop-up, espera as animações carregarem, preenche os dados utilizando boas práticas de data-testid e valida o fechamento da janela no sistema.
Painel de Auditoria de Qualidade Web & IA
Monitoramento contínuo dos 9 pilares de engenharia de qualidade desenvolvido em Java 17, Playwright e Axe-Core, com consultoria preditiva do Agente Google Gemini (AiAdvisorService).
Acessibilidade
WCAG 2.1 AA 0 Violações CríticasAI Advisor
Gemini Sugestão de CódigoDevSecOps Web
HSTS / CSP Anti-Tabnabbing OKPerformance
TTFB 114ms FCP 0.82s (Ótimo)SEO Técnico
100% Canonical & SitemapRegressão Visual
0% Diff Pixel-by-pixel Match[✔] Acessibilidade WCAG: Contraste de cores (4.5:1), landmarks <main> e atributos de idioma validados.
[✔] DevSecOps Hardening: Links externos protegidos com
rel="noopener noreferrer". Prevenção ativa contra Window Hijacking.[💡 RECOMENDAÇÃO GEMINI]: "Arquitetura semântica limpa e de alta performance. Recomenda-se manter a suíte automatizada rodando como Nightly Build no GitHub Actions para prevenir regressões em deploys contínuos."
Dashboard DevSecOps (OWASP ZAP)
Painel de segurança integrado em tempo real com o GitHub Actions. Exibimos as métricas de saúde da aplicação de forma executiva, protegendo os detalhes sensíveis de infraestrutura.
Regras Aprovadas
52Riscos Aceitos
15Falhas Críticas
0[✔] Payload Injection: Sanitização XSS ativa e validada.
[✔] Data Exposure: Sem vazamento de dados sensíveis.
[!] Server Headers: HSTS/CSP ausentes (Limitação de Host).
[INFO] Sistema certificado contra ataques críticos OWASP.
Insights sobre Qualidade, Negócios e Tecnologia
Um espaço para compartilhar aprendizados, estudos de caso e reflexões sobre o universo da engenharia de software.
AI-SOC: Defesa Multi-Agentes
Arquitetura de defesa autônoma estilo Gather, Threat Intelligence em tempo real e resposta a incidentes.
Ler Estudo de CasoQA Toolkit & Gemini IA
Como criei um Framework de Auditoria Web com Java 17, Axe-Core e IA Generativa.
Ler Estudo de CasoAI-Augmented QA
Como usei IA como "Pair Programmer" para construir meu Portfólio e Framework E2E.
Ler ArtigoAcessibilidade (A11y)
Muito além do layout: Acessibilidade na prática com Axe-Core e Playwright na esteira de CI/CD.
Ler ArtigoQuem são meus usuários?
O Guia (Bem-Humorado) de UX para BAs e QAs sobre empatia e design inclusivo.
Ler ArtigoUX Multiplataforma
A Visão Estratégica de UX, BA e QA para projetar experiências que brilham em qualquer tela.
Ler ArtigoSQL Básico: Guia Interativo
Aprenda os comandos SQL essenciais com exemplos visuais e interativos para dominar a linguagem dos dados.
Ler ArtigoSQL Avançado: Diagnóstico
Queries complexas para resolver problemas de negócio, como análise de churn e auditoria de dados.
Ler ArtigoAPI para CNPJ Alfanumérico
A estratégia de automação de API para garantir a conformidade com o novo CNPJ, detalhando 22 cenários BDD.
Ler ArtigoEvolução de Arquitetura: MongoDB
Como transformei minha API em uma aplicação com Banco de Dados na nuvem e conceitos de Soft Delete.
Ler ArtigoDevSecOps: API Blindada
Como resolvi bloqueios de rede no Render, removi débitos técnicos e implementei um Honeypot anti-spam.
Ler ArtigoGestão Ágil no Jira (Kanban)
Entenda o ciclo de vida completo de uma User Story e como organizo o fluxo de valor do Backlog ao Done.
Ler ArtigoGlossário de Business Analysis
Um guia de bolso prático sobre engenharia de requisitos: Framework INVEST, DoD, BRD, RTM e Modelagem Visual.
Ler ArtigoBoas Práticas em QA Automation
Dicas fundamentais que aprendi utilizando Robot Framework para garantir a estabilidade das aplicações web.
Ler ArtigoGuia de Testes de API
Um passo a passo completo sobre como estruturar seus primeiros testes de contrato e fluxo usando o Postman.
Ler ArtigoGerenciamento de Dados (TDM)
Estratégias e exemplos práticos de SQL para Test Data Management, garantindo qualidade e conformidade.
Ler ArtigoCases de Negócio & Artefatos (BA)
Métricas focadas na entrega de valor, otimização de processos e alinhamento entre as áreas de Negócio e Desenvolvimento.
Processos Mapeados
15+Redução de Retrabalho
~30%User Stories Escritas
100+Otimização do Ciclo de Qualidade no Setor Bancário
O Desafio: Falta de clareza nos requisitos iniciais gerava alto índice de bugs encontrados apenas na fase final de testes, atrasando as entregas (Gargalo no fluxo).
A Análise (BA): Realizei o mapeamento do processo "As-Is" e identifiquei a ausência de critérios de aceite formais. Propus a transição para o modelo "To-Be" utilizando BDD (Behavior-Driven Development) desde as sessões de refinamento.
Solução & Resultado: Capacitação do time de Produto e QA para escreverem histórias em conjunto. Resultado: Redução de 30% no retrabalho e mudança da cultura para o Shift-Left Testing (testar desde a concepção).
Exemplo de tangibilização de uma regra de negócio complexa em um artefato executável e compreensível para humanos e robôs (Gherkin).
Como um cliente do banco
Quero realizar transferências instantâneas
Para pagar contas e enviar dinheiro a contatos
Cenário: Transferência com saldo suficiente
Dado que meu saldo atual é de "R$ 500,00"
Quando eu realizo um PIX de "R$ 100,00" para a chave "qa@banco.com"
Então a transferência deve ser "Aprovada"
E meu novo saldo deve ser "R$ 400,00"
Adaptação de Documentação (Agile vs Cascata)
Como Business Analyst, entendo que a documentação não é "tamanho único". Ela deve gerar valor e adaptar-se à maturidade metodológica de cada projeto:
Metodologia Ágil (Scrum/Kanban)
Foco em entregas incrementais, adaptação a mudanças e comunicação colaborativa.
Épicos & User Stories: Escrita focada no valor para o usuário (Framework INVEST).
Critérios de Aceite: Clareza técnica para garantir o "Definition of Done" (DoD).
Artefatos Vivos: BDD (Gherkin) e mapeamento em ferramentas como Jira/Confluence.
Modelo Tradicional (Cascata)
Foco em previsibilidade, escopo bem definido e documentação formal rigorosa.
BRD & FRS: Especificação detalhada de Requisitos de Negócios e Funcionais.
Rastreabilidade: Criação da Matriz (RTM) unindo requisitos e casos de teste.
Change Management: Análise de impacto e processos formais de mudança (CRs).
Modelagem Visual (O Elo Comum): Independente da metodologia (Ágil ou Cascata), utilizo ferramentas visuais como BPMN, Fluxogramas e Mapas Mentais (Miro/Draw.io) para tangibilizar processos complexos "As-Is" e "To-Be". O desenho de fluxos é a linguagem universal que garante o alinhamento perfeito entre as áreas de Negócio, UX e Desenvolvimento.
Minha Trajetória
Trajetória focada em garantir a qualidade e o sucesso de projetos complexos, unindo a visão estratégica de negócios com a execução técnica de testes.
Business Analyst & QA
Julho 2024 – Setembro 2025 | IBMAtuação híbrida em projeto bancário, apoiando o ciclo completo de desenvolvimento e qualidade. Redação de regras de negócio junto ao cliente, criação de cenários de testes detalhados e interface direta para validação de requisitos e entregáveis.
Analista de Teste (QA)
Agosto 2022 – Março 2026 | IBMDesenvolvimento de robôs para automação de testes na planta da operadora Oi e atuação funcional em projetos para Vtal, Bradesco Callcenter e setor Agro. Elaboração de documentação técnica e execução de testes manuais, exploratórios e de regressão.
Busca contínua por aprimoramento técnico e metodológico, validada por instituições líderes no mercado de tecnologia.
Cloud & Infraestrutura
Microsoft / IBM: Azure Fundamentals
Oracle: Cloud Infrastructure 2025, Data Platform 2025
Segurança Cibernética
IBM: DevSecOps Essentials
AttackIQ: Strategic Cybersecurity Management
Cisco: Introduction to Cybersecurity
Agilidade & Design
IBM: Agile Explorer, Enterprise Design Thinking Practitioner
Inteligência Artificial
IBM: Watsonx Foundations, Intro to Intelligent Virtual Agents
Feedbacks & Depoimentos
A troca de experiências é fundamental para o crescimento contínuo. Veja o que líderes e colegas dizem sobre o meu trabalho.
"A Flaviana possui uma visão analítica impressionante. Sua atuação na automação de testes elevou a qualidade das nossas entregas e reduziu significativamente os bugs em produção. Uma excelente Business Analyst!"
"Excelente profissional! Comunicação clara, proativa e com um domínio técnico incrível sobre as ferramentas de QA e metodologias ágeis. Foi um grande prazer trabalhar em equipe com ela nos projetos de telecom."
"Excelente profissional e uma parceira de trabalho nota dez! A Flaviana sempre deu muito suporte ao time de dev e foi uma companhia essencial no dia a dia. Sua proatividade e apoio constante foram fundamentais para nossas entregas. Recomendo demais!"
Contato
Quer conversar sobre tecnologia, projetos ou mentorias? Me mande uma mensagem!
Nota: Atualmente meu foco é exclusivo em oportunidades 100% Home Office.