Вам не хватает PreparedStatement?параметры, которые вы можете указать следующим образом:
PreparedStatement pstmt = conn.preparedStatement(sql);
pstmt.setString(1, "Carlos");
pstmt.setString(2, "Moreira");
pstmt.setString(3, "Carlos@rj.com");
pstmt.setString(4, "cake$$@1");
Также здесь есть опечатка:
PreparedStatement pstmt = conn.preparedStatement(sql);
Должно быть prepareStatement
PreparedStatement pstmt = conn.prepareStatement(sql);