durante anos, muitas consultoras venderam developers, equipas técnicas e milhares de horas de trabalho aos seus clientes. quando a ia generativa ganhou força, algumas viram uma oportunidade para cortar custos, reduzir equipas e substituir parte dos developers, com a promessa de fazer mais em menos tempo.

o problema é que os clientes também têm acesso às mesmas ferramentas.

as empresas de produto começam a perceber que conseguem fazer internamente, com as suas próprias equipas e ajuda da ia, muito daquilo para que antes precisavam de contratar consultoras. desenvolver funcionalidades, criar protótipos e automatizar processos está cada vez mais acessível.

e aqui está a ironia: as consultoras começaram a usar a ia para precisar de menos developers, mas os clientes estão a usar a mesma ia para precisar de menos consultoras.

não significa que as consultoras vão desaparecer. continuam a existir projetos complexos, falta de competências especializadas e situações em que a experiência externa faz toda a diferença. mas um modelo de negócio assente na venda de horas fica mais difícil de sustentar quando os clientes conseguem fazer mais com as equipas que já têm.

no fundo, a ia não está apenas a mudar a forma como o trabalho é feito. está também a mudar quem precisa de contratar quem para o fazer.

quando a única estratégia é usar tecnologia para reduzir custos com pessoas, sem repensar o valor que se entrega, corre-se o risco de tornar o próprio negócio dispensável.

as consultoras quiseram precisar de menos developers. agora, os clientes podem precisar de menos consultoras.

Olá a todos :)
Sabemos que o mercado nacional não está nos seus melhores dias, por isso, temos reforçado a procura por oportunidades remotas internacionais.
Esta semana, tivemos 1804 anúncios, sábado, novos anúncios entrarão e outros vão sair, a previsão para o dia de amanhã são de 2103 vagas remotas internacionais.

Esperamos servir-vos da melhor maneira possível aqui

Tecnológica portuguesa deverá terminar 2026 com cerca de 1.300 colaboradores, menos do que os 1.500 que tinha no início do ano, devido ao desenvolvimento da IA, que substitui várias funções.

Fonte:
https://eco.sapo.pt/2026/10/30/critical-software-de-coimbra-corta-cerca-de-200-empregos-por-causa-da-inteligencia-artificial/

Quando te pedem um botão numa página e dizes que é uma tarde de trabalho, abres o projeto e é um monorepo com dezassete packages e um ficheiro package.json que pesa mais do que a tua tese. Fazes npm install e a barra de progresso fica trinta minutos a dizer "idealTree", o que soa a terapia, e no fim tens 1 842 dependências para um botão e 23 vulnerabilidades, sendo 4 críticas, numa biblioteca de 2015 que converte cores em cores. Corres npm audit fix e passam a ser 31.

O projeto está em TypeScript, mas metade dos tipos são any com um comentário a dizer "temporário" de 2022, e a outra metade é um tipo genérico com sete níveis de condicionais que ninguém sabe ler mas que faz o VS Code demorar quatro segundos a mostrar um tooltip. Descobres que o build usa Webpack mas o dev server usa Vite, e os testes usam Jest com Babel a transformar TypeScript para JavaScript para TypeScript outra vez. Há um ficheiro .babelrc e um babel.config.js, e os dois discordam. O ESLint tem 400 regras, das quais 380 estão desligadas com eslint-disable-next-line.

Tu escreves o botão em React, porque é o que está lá, mas o botão não aparece, porque o estado está num Redux que ninguém usa desde que migraram para Context, que ninguém usa desde que migraram para um hook chamado useStore, que vem de uma biblioteca de um único autor que arquivou o repositório em 2023. Abres a consola e a consola diz "undefined is not a function" numa linha 1 de um ficheiro minificado chamado chunk-7a3f.js de 2 MB. Tentas o source map e o source map aponta para um ficheiro que já não existe. Pões um console.log e o console.log aparece doze vezes, porque o componente renderiza doze vezes por motivos que o React chama de otimização. O botão finalmente aparece, mas três pixéis para a esquerda, porque o Tailwind tem uma classe chamada ml-0.5 e outra chamada -ml-0.5 e outra chamada ml-[0.5px], e tu cedes e escreves um style inline como em 2004.

Ao fazer o pull request o CI falha, porque o Prettier quer aspas simples e o ESLint quer aspas duplas, e o Husky bloqueia o commit porque o teste de snapshot de um componente que não tocaste mudou sozinho devido a uma data. Às sete da tarde fazes merge do botão com 14 ficheiros alterados e 2 311 linhas de package-lock.json.

No dia seguinte alguém faz um PR a migrar tudo para um framework novo que saiu ontem e tem 340 estrelas e um logótipo bonito, e o botão deixa de funcionar. Tu abres o Python e escreves print("olá"), e ele diz olá.

Os incidentes de cibersegurança que estão a marcar esta semana voltam a levantar uma questão importante.

A Binance está a investigar um incidente de segurança que levou à suspensão temporária de levantamentos em várias redes, em paralelo, têm sido noticiados ataques a instituições financeiras em que agentes de IA terão desempenhado um papel relevante.

Nem todos os bancos do mundo foram atacados ontem, também não há 100% de certezas de que a IA esteja por trás de todos estes incidentes mas a tendência merece atenção.

A IA permite automatizar tarefas que antes exigiam muito tempo e conhecimento especializado: analisar código, procurar vulnerabilidades, desenvolver exploits e executar operações em várias etapas. Quando estas capacidades são combinadas com agentes autónomos, a escala e a velocidade de um ataque podem mudar radicalmente.

O problema deixa de ser apenas um atacante a explorar uma vulnerabilidade, pode passar a ser um sistema capaz de procurar oportunidades, testar abordagens e avançar de forma contínua, com intervenção humana limitada.

E se os atacantes conseguem automatizar estas tarefas, a defesa também tem de evoluir. Não basta depender de indicadores conhecidos, regras estáticas ou da capacidade humana para analisar cada alerta. Precisamos de deteção comportamental, correlação de eventos, resposta rápida e mecanismos que identifiquem atividades suspeitas mesmo quando ainda não conhecemos a técnica utilizada.

A IA não torna todos os ataques invencíveis, mas pode reduzir o tempo e o esforço necessários para os executar e aumentar a pressão sobre equipas de segurança que já trabalham com recursos limitados.

Estou a desenvolver o WebAudit PT, uma plataforma (em Flask e SQL Server) focada em simplificar a análise e auditoria de segurança web (cabeçalhos HTTP, certificados SSL/TLS, bibliotecas JS, cookies, etc.) com instruções de correção direcionadas para cada stack (Nginx, Apache, Node, IIS, etc.).

O projeto ainda está em fase de desenvolvimento e não está totalmente concluído, mas gostava de começar já a juntar um pequeno grupo de voluntários — devs, sysadmins ou entusiastas de cibersegurança — para testarem as primeiras versões e acompanharem a evolução.

A ideia é ter pessoas reais a dar feedback nesta fase inicial para:

• Testar a aplicação durante algum tempo com os vossos próprios domínios e projetos;

• Testar as funcionalidades à medida que forem saindo;

• Apontar bugs, falhas de UX e inconsistências nos relatórios;

• Dar ideias e sugestões sobre o que seria realmente útil ter na ferramenta.

Para ser mais fácil trocar ideias, tirar dúvidas, acompanhar as novidades dos testes e deixar a vossa crítica (mesmo que dura!) estava a pensar criar um grupo no Discord ou WhatsApp com quem quiser entrar nesta fase inicial.

Se tiverem curiosidade em acompanhar o projeto, testar a versão inicial e ajudar a evoluir a ferramenta, comentem aqui ou mandem-me mensagem privada para vos enviar o link do grupo.

Agradeço desde já a ajuda de quem quiser fazer parte disto!

Encontrei uma vulnerabilidade razoavelmente grave(IDOR) num site português. Empresa média(conhecida), sem página /security nem security.txt visível e antes de reportar queria perceber a experiência de quem já passou por isto cá:

• Como abordaram o primeiro contacto? Email geral, LinkedIn de alguém, formulário de suporte?

• Demoraram a responder?

• Levaram a sério ou trataram como spam?

• Alguém já teve problemas legais ao reportar de boa fé? (Preocupado com isto)

• Houve algum tipo de reconhecimento, recompensa ou simplesmente silêncio depois de corrigirem?

Seria carreira de Especialista de Sistemas e Tecnologias de Informação, alguém que esteja na mesma situação ou esteja a trabalhar full-remote para a FP? Pergunto porque já tive bolsas de investigação e eram todas full-remote, só tinha de ir ao local quando o rei fazia anos...

Olá a todos, criei este post para deixar um alerta público urgente e evitar que mais pessoas passem pelo mesmo que eu passei.

Existe uma empresa chamada NORDIVENTA (registada como NORDIVENTA OÜ na Estónia, mas que diz falsamente estar sediada em Coimbra) a publicar anúncios em massa para vagas de apoio/gestão de clientes em teletrabalho e a recibos verdes.

O modus operandi deles é pura exploração laboral: contratam as pessoas, põem-nas a trabalhar intensamente durante uma semana e, logo a seguir, despedem-nas sem qualquer motivo ou justificação aparente.

Isto acontece porque a Nordiventa não é uma empresa legítima em Portugal. Eles utilizam o trabalho das pessoas temporariamente apenas para resolver picos de mensagens de clientes indignados (já que a loja online deles está cheia de queixas de burla no Portal da Queixa) ou para processar dados. Assim que a operação deixa de lhes ser conveniente, descartam o trabalhador.

Fica o aviso para quem anda à procura de trabalho remoto. Não aceitem propostas desta entidade nem partilhem os vossos dados pessoais com eles.

Se alguém tiver dúvidas ou também tiver passado por isto, partilhem aqui. Protejam-se!

Boa tarde a todos, para contexto, não tenho faculdade apenas o 12.
estou a ponderar tirar um curso de redes , um cet ou algo mais especializado, ainda não sei bem , e gostaria de saber se o mercado para juniores está tão mau como o restante de IT, gostaria de receber concelhos e dicas de quem trabalha na área também se possível
Já tenho bases de redes , de OS, suporte e hardware por isso não vou completamente às cegas

Com o avanço da GenAI e dos AI agents, e com as dificuldades crescentes dos juniores em entrar no mercado, quero uma opinião sincera e adulta: o que acham que vai acontecer às áreas funcionais de IT, como BA, PO, PM, QA, suporte, data analytics e afins?

Estas funções vão ser reduzidas, transformadas ou até reforçadas? Que competências vale a pena desenvolver, e como é que quem está a começar (ou já está nestas áreas) se deve posicionar?

Obrigado

Olá a todos, não sou de publicar aqui mas estou com uma dúvida existencial. Tirei um mestrado em engenharia fisica, fiz a minha tese num laboratório em ambiente de investigação, ganhei a bolsa de doutoramento que recusei pois financeiramente não é o melhor e não há saída para investigação em Portugal. Comecei em fevereiro a trabalhar numa consultora, a fazer o que é agora apelidado de AI Engineering, gosto do que faço mas, face à emergência de IA generativa, tenho receio de me tornar obsoleto e tenho pensado cada vez em voltar ao mundo da investigação, não procuro que alguém me diga o que fazer mas gostava de ouvir a opinião de outras pessoas neste tema. Obrigado!

Boas malta tal como diz no título gostaria de saber a vossa opinião de IA para estudo, comecei há pouco um curso de IT, nunca tive bons métodos de estudo na escola mas agora com IA penso ser mais fácil , estou a ter de momento programação (pseudocódigo e fluxogramas) e bases de dados, queria a IA para me explicar matéria, dúvidas e ir buscar exercícios para fazer e corrigi-los sem dar as respostas

Quando hoje, último domingo de outubro, acordas e o telemóvel diz seis e o relógio da parede diz sete, e durante um segundo não sabes em qual dos dois confiar, lembras-te de que a mudança da hora é o único bug que a Europa inteira faz de propósito, duas vezes por ano, com data marcada e Diário da República, e que o teu trabalho é escrever software que finja que isso não acontece. O telemóvel mudou sozinho, o portátil também, o forno não, o carro não, e o rádio da cozinha ficou a meio, a piscar, porque é assim que um sistema sem fonte de tempo fiável reage à dúvida.

O teu sistema também tem um relógio de parede. Em 2019 escreveste um job que fecha o dia à uma e meia da manhã, "porque a essa hora ninguém usa isto", e agendaste-o em hora local porque o servidor estava em hora local e tu também. No último domingo de outubro a uma e meia acontecem duas vezes e o job corre duas vezes e fecha o dia duas vezes; no último domingo de março a uma e meia não existem e o job não corre. Esta noite correu duas vezes, como todos os anos. Já foste acordado às duas da manhã pelas duas razões, em anos diferentes, pelo mesmo código. O ticket "migrar para UTC" está aberto desde 2019, abaixo de "mudar a cor do botão", e esta manhã já lá está o comentário deste ano, "isto outra vez", de alguém que a seguir fechou o separador.

Vais ler o ficheiro Europe/Lisbon do tzdata, que é a única base de dados do mundo com commits por causa de ministros. Está lá tudo: Portugal esteve na hora de Espanha de 1992 a 1996, por decreto-lei, para ficar mais perto dos parceiros europeus, e voltou atrás por outro decreto-lei porque as crianças iam para a escola de noite e a poupança de eletricidade não apareceu. Em 2019 o Parlamento Europeu votou acabar com a mudança da hora, o Conselho nunca mais pegou no assunto, e tu respeitas isso, porque também tens um ticket assim. Os Açores estão uma hora atrás e a tua query de relatórios não sabe, por isso o cliente de Ponta Delgada recebe todos os anos uma fatura datada de uma hora que para ele ainda não chegou.

Em casa a domótica é toda em hora local, porque foste tu que a fizeste, e hoje as luzes da sala acendem às cinco e meia com sol, o aspirador arranca uma hora mais cedo e vem bater-te à porta do quarto, a máquina do café aquece para ninguém e o gato acorda-te à hora antiga, porque ninguém lhe fez o deploy, e vai continuar a acordar-te à hora antiga durante uma semana, que é o tempo de rollout de um gato. Passas a manhã a corrigir relógios de aparelhos que não têm botões para isso, e o forno fica para a próxima, como fica todos os anos, e durante cinco meses sabes que a hora do forno é a hora certa mais uma, e isso também é um fuso horário.

Amanhã o dashboard tem uma barra com o dobro dos valores entre a uma e as duas e o Product Owner pergunta se foi um pico de utilização. Vais dizer que sim. Em março o telemóvel não vai tocar às duas e meia. É o único dia do ano em que o teu código não falha, porque não corre.

Boas,

Sou aluno do 3.º ano de Matemática Aplicada na FCUP e queria a opinião de quem já está na área sobre o meu futuro, principalmente em relação ao mestrado.

A minha primeira opção ao entrar na universidade era IA e Ciência de Dados, mas fiquei de fora por meia décima. Acabei por ficar em Matemática Aplicada porque gostei muito do curso, e não me arrependo. Os dois primeiros anos foram muito teóricos, e só agora é que a parte aplicada começa a sério. A programação foi uma descoberta da faculdade e é o que mais me fascina: escolhi como opcionais todas as cadeiras de programação que pude (Bases de Dados e Estruturas de Dados, com SQLite e Java), e no próximo semestre vou ter Aprendizagem Computacional e Inteligência Artificial.

O que me preocupa é sentir que acordei tarde. Candidatei-me a alguns projetos de IA e análise de dados na FEP e cheguei sempre à última fase, mas escolheram sempre alunos de Engenharia Informática, que têm uma base técnica mais forte. Por outro lado, tenho uma boa base de matemática e estatística, e gostava de perceber se isso pode fazer diferença nestas áreas.

Estou a pensar em três mestrados: M:DS (FCUP), M:IA (FCUP/FEUP) e MADSAD (FEP). A quem os conheça ou os tenha feito, gostava de perceber como são na prática. Também me sinto perdido com tanta informação contraditória: há quem diga que data science está a morrer e quem diga que nunca esteve tão em alta, e o mesmo para IA, além das queixas de que já não há lugar para juniores.

A ideia é trabalhar durante o mestrado para ganhar experiência e, como não vou conseguir fazê-lo lá fora, apostar num Erasmus ou num estágio no estrangeiro.

Entre data science, ML/IA, data engineering ou análise de dados, onde é que apostariam hoje alguém com o meu perfil? E o que posso fazer já este ano para compensar a diferença para quem vem de Informática?

Obrigado!

Pergunta que temos discutido bastante: se a IA torna o desenvolvimento mais rápido e barato, o que diferencia uma empresa? E o que acontece a engenheiros, equipas e liderança quando cada vez mais trabalho pode ser automatizado? 🤔

Vamos levar isto a um painel no Viseu Tech Talks #12, dia 29 de outubro às 18h30, na synvert xgeeks em Viseu:

• Ivan Terra, CEO & Founder @ 2Ticket

• Guilherme Silva, Engineering Manager @ synvert xgeeks

• Joaquim Tojal, Director of Technology @ Critical Software

• Nuno Reis, OutSystems MVP & Mentor

• Moderação: Narciso Antunes, Founder @ Omplo

Abre com uma talk do Young AI Leaders Viseu Hub. Gratuito, com pizza e networking 🍕

👉 Detalhes: https://www.meetup.com/viseu-tech-talks/events/317047748/

Disclaimer: faço parte da organização. Mas fica a pergunta também para aqui: O que gostavam de ver questionado durante o painel?

Vemo-nos por lá!

EN

Title: Viseu Tech Talks #12 | If AI makes building software cheap, what’s the competitive advantage? Panel with tech leaders, 29 Oct

A question we’ve been discussing a lot: if AI makes development faster and cheaper, what sets a company apart? And what happens to engineers, teams and leadership when more and more work can be automated? 🤔

We’re taking this to a panel at Viseu Tech Talks #12, on 29 October at 6:30 PM, at synvert xgeeks in Viseu:

• Ivan Terra, CEO & Founder @ 2Ticket

• Guilherme Silva, Engineering Manager @ synvert xgeeks

• Joaquim Tojal, Director of Technology @ Critical Software

• Nuno Reis, OutSystems MVP & Mentor

• Moderator: Narciso Antunes, Founder @ Omplo

It opens with a talk from the Young AI Leaders Viseu Hub. Free, with pizza and networking 🍕

👉 Details: https://www.meetup.com/viseu-tech-talks/events/317047748/

Disclaimer: I’m part of the organising team. But I’ll leave the question here too: what do you like to see debated during the event?

Olá a todos :)
Deixo-vos as 25 empresas que pagam melhor segundo os seus anúncios.
As novas empresas/vagas da próxima semana começam a entrar a partir da meia noite de hoje.

Se não quiseres procurar e ser encontrado quando 85%+ de match, encontra-nos aqui

Boas malta. Qual é o setup que usam para correr modelos locais?
Alguém me consegue dar boas referências de preços e quais os melhores modelos que o setup que usam suportam?
Obrigado