Apps feitos com Lovable, Bolt, Replit, Cursor e v0 costumam ir ao ar com bancos de dados abertos, chaves expostas e autenticação frágil. A gente encontra os problemas e corrige por um preço fixo. Sem reescrever, sem amarração.
16.326
Em setembro de 2026, pesquisadores da UpGuard varreram cerca de 300 mil domínios e acharam mais de 16 mil bancos Supabase respondendo a requisições de qualquer um. Mais da metade continha dados pessoais.
Fonte: UpGuard, via SaaSCityRLS desligado
As ferramentas de IA costumam criar tabelas sem Row Level Security. Com ela desligada, a chave pública que vem em todo app consegue ler (e às vezes apagar) todas as linhas.
98%
Em uma varredura de 1.072 apps feitos com IA em produção, 98% tinham ao menos uma falha de segurança. É comum, não raro.
Fonte: Symbiotic Security, via MediumA maioria dos fundadores descobre quando um usuário, um pesquisador ou um atacante encontra primeiro. A correção costuma ser pequena. Encontrar é a parte difícil.
Você recebe um relatório em linguagem simples: o que estava errado, o que mudamos e o que observar da próxima vez que pedir algo à sua IA.
Outra stack? Pergunte. A gente diz com honestidade se está fora do que fazemos.
Envie a URL do seu app e confirme que está autorizado. A gente roda verificações só de leitura e não destrutivas e manda por e-mail os problemas mais graves que encontrar.
Você concede acesso temporário. A gente faz backup antes, trabalha em um branch ou preview separado, e nada vai para produção sem o seu OK.
Você recebe o relatório por escrito e a gente remove o acesso, a menos que você opte pela proteção contínua.
Para quem quer saber onde está pisando
Apps prestes a lançar ou já com usuários
Toda Correção começa pela verificação gratuita, para confirmarmos o escopo e o preço antes de você pagar qualquer coisa.
Para quem continua construindo com IA depois da correção
App maior, mais ambientes ou precisa refazer? A gente passa um preço fixo antes de começar. Não cobramos por hora.
Não. A verificação gratuita usa só a sua URL pública, com a sua autorização por escrito. A Correção precisa de acesso temporário ao seu repositório e banco de dados.
A gente faz backup antes de mexer em qualquer coisa, trabalha em um branch ou preview separado e testa os fluxos principais com você antes de qualquer coisa ir ao ar.
Tudo bem. Diga com qual ferramenta você construiu (Lovable, Bolt, Replit…) e a gente descobre o resto.
De 3 a 5 dias úteis depois que recebemos o acesso, para apps dentro do escopo padrão.
Pode. O relatório inclui o que dizer à sua IA para ela não reintroduzir os problemas. O Guard acrescenta a revisão de cada mudança.
Ótimo. Você recebe isso por escrito e não paga nada pela verificação.
Sim. A gente trabalha remotamente com fundadores em qualquer lugar. Comunicação em inglês, português ou japonês.
Gratuita, só de leitura, com a sua autorização. Resultado em até 48 horas.
Só de leitura e não destrutiva. A gente olha apenas o que está publicamente acessível e manda por e-mail os problemas mais graves em até 48 horas.
