15+ anos liderando operações de missão crítica em nuvem. Ajudamos empresas em escala a tomar decisões de infraestrutura, plataforma e FinOps que resistem a auditorias, eliminam desperdícios e geram retorno sustentável.
O que fazemos
Liderança técnica fracionada (CTOaaS), Platform Engineering, FinOps contínuo e arquitetura SRE de alta disponibilidade. Estratégico quando você precisa de direção executiva; operacional quando precisa de código entregue.
Com quem trabalhamos
Scale-ups, empresas investidas por VC/PE e times de engenharia enfrentando crescimento acelerado de tráfego, temporadas de pico, auditorias de segurança ou custos descontrolados de nuvem.
Como funciona
Modelo modular em 3 etapas: Diagnóstico Assess com preço fixo (100% de crédito aplicado na implementação), sprints Implement entregues em código aberto (OpenTofu, zero lock-in) e retainers mensais Operate.
Projetamos, escalamos e otimizamos infraestruturas de nuvem de acordo com a sua realidade de engenharia. Sem over-engineering, sem aprisionamento tecnológico: tudo entregue como código aberto que o seu time consegue operar sozinho.
Direcionamento executivo sênior e engenharia financeira para alinhar decisões técnicas ao crescimento do negócio e garantir o máximo retorno do capital investido na nuvem.
Liderança técnica executiva fracionada (4h a 24h semanais) para startups e scale-ups. Governamos roadmaps técnicos, desenhamos times de engenharia, conduzimos contratações estratégicas e alinhamos o orçamento de tecnologia aos objetivos de negócio e due diligence.
Auditoria independente e engenharia aplicada para cortar o desperdício estrutural na AWS e GCP sem afetar a performance. Como não revendemos serviços nem ganhamos comissão sobre a fatura, atuamos 100% ao lado do cliente com garantia contratual de ROI.
Estruturação de ambientes multi-contas na AWS ou projetos no GCP com isolamento de cargas, SSO centralizado, Service Control Policies (SCPs) e rede corporativa segura. Tudo provisionado e versionado como código com OpenTofu.
Plataformas internas enxutas, caminhos pavimentados (Golden Paths) e observabilidade completa para que seu time entregue com velocidade sem abrir mão da estabilidade.
Construção de Plataformas Internas de Desenvolvedor (IDPs) enxutas e caminhos pavimentados (Golden Paths). Eliminamos fricções cognitivas para que times de produto entreguem funcionalidades em produção de forma autônoma, rápida e segura.
Transformamos ambientes frágeis em plataformas resilientes que suportam picos de tráfego sem incidentes. Implementamos observabilidade completa com OpenTelemetry, políticas de SLIs/SLOs, plantões on-call calmos e post-mortems sem culpa.
Health check, provisionamento e gestão especializada de clusters EKS e GKE. Estruturamos fluxos GitOps com ArgoCD, políticas de Pod Security, NetworkPolicies e autoscaling horizontal/vertical para operar contêineres em escala.
Unificação e automação completa de esteiras de entrega em GitHub Actions ou GitLab CI com contêineres OCI padronizados. Deploys que demoravam horas passam a ser executados em minutos com total segurança e rollback automático.
Transição planejada para arquiteturas modernas, conformidade rigorosa com normas de segurança e operacionalização resiliente de inteligência artificial em produção.
Superamos o estágio de protótipos frágeis e notebooks isolados. Projetamos arquiteturas robustas para integração de LLMs, pipelines RAG e agentes autônomos com camada multi-provider (OpenAI, Anthropic, Vertex AI) e controle rigoroso de custo de tokens.
Migração planejada de servidores bare-metal, provedores legados ou transições entre nuvens com estratégia Well-Architected. Adoção de Infraestrutura como Código, conteinerização e cutover seguro com plano de contingência e zero perda de dados.
Adequação técnica de segurança para startups e scale-ups que precisam passar por due diligence corporativa, auditorias de investidores e governança de proteção de dados. Eliminamos credenciais estáticas e auditamos IAM no princípio de menor privilégio.
Todo serviço segue nossa escada modular de 3 estágios: Assess (diagnóstico fixo com 100% do valor abatido como crédito na implementação), Implement (projeto fechado entregue em código OpenTofu, zero lock-in) e Operate (acompanhamento mensal contínuo ou CTO fracionado).
A verdadeira competência em infraestrutura não é demonstrada em momentos de calmaria; é comprovada durante picos astronômicos de acesso, consolidação de fusões corporativas e temporadas críticas de faturamento. Veja como nossa liderança atuou em campo.
Staff Cloud/SRE Engineer (Team Lead)
Liderança de time de 5 engenheiros de Cloud/SRE durante a temporada de declaração fiscal mais crítica da história da empresa, com zero incidentes voltados ao cliente, viabilizando o trimestre de maior rentabilidade já registrado. Em paralelo, conduzi a unificação da infraestrutura de múltiplas empresas adquiridas para um ecossistema padronizado em Kubernetes e AWS, com governança unificada de FinOps e padrões rigorosos de segurança.
Senior SRE & DevOps Engineer
Gestão de infraestrutura crítica para plataformas de varejo digital atendendo mais de 4 milhões de usuários ativos mensais na Europa. Reestruturação das esteiras de entrega contínua com Spinnaker e Jenkins, reduzindo o tempo de deploy em 60%. Liderança de iniciativa integrada de SecOps com AWS SecurityHub para remediação proativa de vulnerabilidades sem reduzir a velocidade de desenvolvimento.
DevOps Lead Engineer
Criação e liderança da equipe de DevOps do zero. Arquitetura de infraestrutura auto-escalável na AWS capaz de absorver 40x de crescimento orgânico de tráfego com menos de 1% de aumento de custo. Suporte impecável a mais de 5 milhões de acessos simultâneos de estudantes durante os dias de prova nacional (ENEM).
Fundador, CTO & Cloud Technical Lead
Fundação de consultoria de serviços de TI focada em automação de sistemas, monitoramento e arquitetura cloud. Reestruturação da previsibilidade de entregas de software em múltiplos times, elevando a taxa de entrega no prazo de 40% para 95%. Execução de migrações críticas de servidores bare-metal para a nuvem AWS.
Fundador & Arquiteto Principal de Cloud, Kirimure
Por mais de quinze anos, tenho sido a pessoa diretamente responsável por infraestrutura, engenharia de plataforma e confiabilidade dentro de empresas de tecnologia em rápido crescimento — não um observador externo fazendo apresentações teóricas de slides. A maior parte dessa trajetória foi dedicada a liderar equipes de engenharia durante expansões agressivas, fusões internacionais e temporadas críticas onde qualquer minuto fora do ar representa perda direta de faturamento.
Na Taxfix, atuei como Staff Cloud/SRE Engineer e Team Lead, liderando a equipe durante o pico mais importante da companhia com zero incidentes com clientes. Também conduzi a consolidação arquitetural de empresas adquiridas em diferentes países para uma infraestrutura unificada e segura em Kubernetes e AWS.
Anteriormente na Bonial, gerenciei plataformas de alcance europeu com mais de 4 milhões de usuários ativos mensais, encurtando ciclos de deploy em 60% com CI/CD moderno e integrando automações de segurança via AWS SecurityHub. Na Stoodi, estruturei a operação de DevOps do zero, absorvendo 40x de pico de tráfego com menos de 1% de custo adicional em dias de prova nacional com mais de 5 milhões de estudantes.
Fundei a Kirimure para colocar essa profundidade de experiência técnica ao alcance de empresas que necessitam de liderança sênior em Cloud, Platform Engineering e FinOps sem assumir o custo fixo de um executivo full-time. Nossa atuação une estratégia de alto nível à execução operacional pragmática: seja diagnosticando a infraestrutura antes de uma rodada de investimento, preparando os sistemas para recordes de tráfego ou eliminando o desperdício na fatura da nuvem.
Como já atuei como fundador técnico e diretor de engenharia, toda conversa na Kirimure parte de objetivos de negócio. Cada decisão arquitetural precisa fazer sentido comercial e operacional, sustentando-se sob rigorosas auditorias, due diligence e pressão real de produção.
A Kirimure tem sede em Salvador, Bahia, e assessora empresas no Brasil e no exterior. O modelo de parceria é transparente: senioridade técnica cirúrgica aplicada exatamente ao problema, pelo tempo necessário.
Tire suas dúvidas sobre nossos modelos de engajamento, tecnologias suportadas e metodologia de transferência de conhecimento.
Somos especialistas em AWS e Google Cloud Platform (GCP), com ampla bagagem em arquiteturas multi-cloud e ambientes híbridos. Nosso ecossistema de ferramentas prioriza código aberto e confiabilidade: Kubernetes (EKS, GKE, AKS), OpenTofu para Infraestrutura como Código, esteiras CI/CD modernas (GitHub Actions, GitLab CI), contêineres OCI, observabilidade unificada (OpenTelemetry, Prometheus, Grafana, Datadog) e plataformas de IA em produção (OpenAI, Anthropic, Vertex AI, Langfuse).
Nossos serviços seguem uma progressão modular clara em 3 estágios, além da liderança executiva fracionada:
1. Assess (Diagnóstico de 1 a 2 semanas): Análise não-intrusiva em modo leitura com plano priorizado por Matriz Esforço × Impacto. 100% do valor investido é abatido como crédito caso o cliente contrate o módulo de implementação em até 7 dias corridos.
2. Implement (Projeto Fechado de 3 a 8 semanas): Execução técnica entregue integralmente como código aberto (OpenTofu), sem qualquer lock-in ou dependência proprietária.
3. Operate (Acompanhamento Mensal): Retainer contínuo (SRE, FinOps, Kubernetes ou Plataforma) para garantir que as melhorias e economias não regridam.
4. CTO como Serviço: Blocos de horas semanais (4h a 24h/semana) para liderança estratégica, estruturação de times, OKRs e due diligence com investidores.
Quick wins imediatos (volumes de disco desconectados, snapshots redundantes, instâncias ociosas, tráfego desnecessário de NAT Gateways) são identificados e neutralizados nos primeiros 10 a 14 dias de acesso de leitura. Otimizações arquiteturais mais profundas — como rightsizing via OpenTofu, automação de Infracost no CI/CD e estruturação de Savings Plans / CUDs — trazem economias consolidadas entre 4 e 8 semanas, gerando uma redução sustentável média de 30% a 40% na fatura. Além disso, oferecemos Garantia de ROI: se o diagnóstico não identificar oportunidades de economia anualizada equivalentes a pelo menos 100% do valor investido, a segunda parcela do diagnóstico é abonada.
Sim, com máximo rigor. Nosso posicionamento central é entregar uma 'plataforma que o seu time consegue operar sozinho'. Todo o trabalho é entregue como código aberto, versionado e auditável, sem ferramentas caixas-pretas. Realizamos pair programming com seus engenheiros, documentamos Architectural Decision Records (ADRs), elaboramos runbooks detalhados e mentoramos os líderes técnicos para que a empresa se torne totalmente autônoma.
A Kirimure tem sede em Salvador, Bahia (UTC-3), com sobreposição perfeita de horário comercial tanto com a América do Norte (horários EST e PST) quanto com a Europa (horários GMT e CET). Trabalhamos de forma transparente e integrada no dia a dia através de Slack, GitHub/GitLab, Google Meet e Jira.
Seja planejando uma migração estrutural, preparando a infraestrutura para recordes de tráfego ou retomando o controle dos custos de nuvem, estamos prontos para ajudar.
Escolha um horário diretamente na nossa agenda do Google Calendar para uma conversa técnica de 30 minutos sobre seus desafios e roadmap.
Conecte-se diretamente com Paulo Sampaio no LinkedIn para discutir modelos de consultoria, tendências de mercado ou desafios de engenharia.
Operação em UTC-3 com ampla sobreposição de horário comercial com Estados Unidos, Canadá, Reino Unido e União Europeia.
Ao agendar uma conversa com a Kirimure, você fala diretamente com o arquiteto principal Paulo Sampaio. Respeitamos seu tempo: nossa conversa inicial é estritamente técnica e consultiva, focada em avaliar se nossas competências atendem exatamente ao seu desafio.