Com 19 anos, estudante brasileiro encontrou uma falha no X em 3 dias e recebeu R$ 25 mil.

Nícolas Marchetti é estudante de Engenharia de Telecomunicações no Instituto Nacional de Telecomunicações — o Inatel, em Santa Rita do Sapucaí, no sul de Minas Gerais. Tem pouco mais de 19 anos. E há poucos dias, recebeu US$ 5 mil — cerca de R$ 25,1 mil — por encontrar uma falha de segurança de alta severidade no X, a rede social de Elon Musk.

Não foi sorte. Foi método.

"Em apenas 3 dias explorando o escopo do X na HackerOne, encontrei uma vulnerabilidade de criticidade alta, com impacto direto na plataforma", descreveu o próprio Nícolas no LinkedIn. A HackerOne é a maior plataforma internacional de bug bounty do mundo — um modelo em que empresas pagam pesquisadores independentes para encontrar falhas de segurança antes que agentes maliciosos o façam.

O X analisou o relatório, classificou a vulnerabilidade como de alta severidade e a corrigiu rapidamente. Os detalhes técnicos permanecem em sigilo, mas Marchetti revelou o suficiente para entender o que aconteceu: ele utilizou uma ferramenta de análise de tráfego de rede, entendeu como os dados fluem até o usuário final e modificou parâmetros que permitiriam extrair uma vantagem financeira sobre a plataforma. Uma brecha no sistema financeiro da rede social, encontrada por um estudante do interior de Minas Gerais em menos tempo do que a maioria das pessoas leva para decidir qual série assistir.

O que é bug bounty — e por que esse mercado cresce acelerado

Bug bounty é o nome do modelo em que empresas como Google, Meta, Microsoft, Apple e — como Nícolas provou — o X, abrem seus sistemas para pesquisadores independentes com uma proposta simples: encontre uma falha, reporte de forma responsável, e você será recompensado.

O valor das recompensas varia enormemente. Vulnerabilidades críticas em sistemas de grandes empresas podem pagar de US$ 10 mil a mais de US$ 1 milhão. O programa de segurança do Google já pagou mais de US$ 15 milhões acumulados desde seu início. A Apple chegou a oferecer até US$ 1 milhão por vulnerabilidades no iOS.

O que torna esse mercado especialmente relevante para jovens é a ausência de barreiras tradicionais. Não há processo seletivo. Não há exigência de diploma. Não há necessidade de vínculo empregatício. O único critério é a capacidade técnica — e a criatividade para encontrar o que outros não encontraram.

Marchetti foi direto sobre os requisitos: "O bug bounty requer insistência, muitos testes e criatividade." Três características que têm muito mais a ver com mentalidade do que com currículo.

Mas a história de Nícolas não é sobre segurança digital. É sobre o que acontece quando um jovem entende como o mundo realmente funciona.

O que chama atenção no caso de Marchetti não é apenas o valor da recompensa ou a sofisticação técnica do achado. É o que está por trás disso: um estudante que entendeu o suficiente sobre a infraestrutura da internet para identificar um ponto de falha que profissionais especializados não haviam encontrado.

Esse entendimento não vem de memorizar conteúdo de vestibular. Vem de curiosidade aplicada. De entender que a internet não é uma caixa preta mágica, mas um conjunto de protocolos, sistemas e decisões de engenharia — e que quem entende esses sistemas tem uma vantagem enorme sobre quem apenas os consome.

A economia digital recompensa, cada vez mais, quem entende como as coisas funcionam por dentro. Desenvolvedor, designer, pesquisador de segurança, empreendedor, product manager — em todas essas trajetórias, o diferencial não é o diploma. É a capacidade de ver o que os outros não veem e de construir o que ainda não existe.

Nícolas encontrou uma brecha num sistema bilionário com 19 anos. Não porque é uma exceção. Mas porque teve curiosidade técnica, soube onde aplicar e não parou nos primeiros obstáculos.

A geração que vai construir a nova economia está entre 15 e 20 anos hoje

Existe uma janela de tempo que muita família subestima. Os anos entre 15 e 20 são, na maioria dos casos, os mais decisivos para a formação de mentalidade profissional. É quando o jovem começa a construir a relação com o trabalho, com a tecnologia, com o empreendedorismo — ou não constrói.

O sistema formal de ensino, sozinho, não dá conta dessa formação. 

Não porque seja incompetente — mas porque o ritmo de transformação da economia digital é mais rápido do que qualquer currículo escolar consegue acompanhar. O bug bounty que Nícolas dominou não está no currículo de nenhum colégio brasileiro. A lógica de encontrar valor onde outros não enxergam também não.

É exatamente esse gap que o Tomorrow Learning, programa da StartSe para jovens de 15 a 20 anos, foi construído para preencher.

Em três dias de imersão presencial em São Paulo, os participantes têm contato direto com empresas que operam na nova economia, interagem com tecnologias que estão transformando mercados reais e conversam com profissionais que constroem o futuro agora. Não é aula. É experiência. O tipo de experiência que abre o olho para um mundo que a maioria dos jovens ainda enxerga de fora.

O programa inclui visitas a organizações de referência, acesso à comunidade StartSe — que conecta a mais de 30 mil líderes de negócios no Brasil e ao ecossistema do Vale do Silício — e dinâmicas que ajudam o jovem a entender como negócios funcionam na prática, como a tecnologia está por trás do crescimento das empresas, e o que significa trabalhar e criar na economia digital.

O que o Tomorrow Learning faz é criar o ambiente para que mais jovens desenvolvam o mesmo tipo de visão — a curiosidade técnica, a mentalidade de quem enxerga problemas como oportunidades e o entendimento de que a nova economia recompensa quem entende como as coisas funcionam por dentro.

A pergunta que toda família com filhos entre 15 e 20 anos deveria se fazer

A história de Nícolas é uma janela para entender o que está sendo valorizado na economia que está sendo construída agora. Não o jovem que decorou mais. Não o que passou no vestibular com a nota mais alta. Mas o que desenvolveu a capacidade de pensar diferente, de encontrar o que outros não viram, de construir onde outros apenas consumiam.

Essa capacidade não é inata. Ela se desenvolve. E se desenvolve especialmente quando o jovem é exposto ao ambiente certo — a pessoas certas, a problemas reais, a uma visão de mundo que vai além da sala de aula.

O Tomorrow Learning existe para ser esse ambiente. Para que a história de Nícolas Marchetti não seja vista como exceção, mas como o começo de uma geração que entende o mundo que está recebendo — e sabe o que fazer com ele.