Dados de um cliente visíveis para outro
Telas protegidas só no frontend e tabelas sem RLS. Um vazamento assim é incidente de LGPD.
NovoPara apps React + Supabase feitos com IA
Descubra o que está exposto no seu app antes de cobrar seus primeiros clientes.
Auditoria de segurança, estabilidade e performance em 5 dias úteis, com preço fixo e um relatório que diz o que corrigir primeiro, em linguagem de negócio.
- A partir de R$ 1.000
- Entrega em 5 dias úteis
- Conversa inicial sem compromisso
Auditoria · App de agendamento
Exemplo ilustrativo
- Verificados
- 30/30
- Críticos
- 2
- Altos
- 3
- Esforço
- ~18 h
Risco por área
- Banco
- Segredos
- Pagamentos
- Acesso
- Performance
Achados prioritários
- CríticoRLS desligado em clientes
- Críticoservice_role no navegador
- AltoPreço calculado no cliente
- MédioBackup sem teste
30 itens verificados
Relatório entreguecom reunião de devolutiva
Feito para apps criados com
- Lovable
- Bolt
- Cursor
- v0
- Supabase
- React
Riscos comuns
A IA entrega as telas. O que fica para trás só aparece com cliente real.
Funcionar na demonstração não é o mesmo que estar pronto para guardar dados e receber pagamentos.
Chaves e segredos à mostra
Chaves no repositório, no histórico do Git ou no navegador. Quem achar, manda no banco.
Pagamentos que podem ser burlados
Valor calculado no cliente e webhooks sem verificação de assinatura. Prejuízo direto no caixa.
Lentidão e custo crescendo juntos
Consultas sem paginação, chamadas repetidas e nenhum backup testado. Escalar vira susto.
- Autenticação e acesso5/5
- Supabase e banco7/7
- Segredos e configuração2/2
- Integrações e pagamentos3/3
- Deploy e infraestrutura3/3
- Qualidade e custo5/5
- Performance5/5
Total verificado30 / 30
O que verificamos
30 pontos. 7 áreas. Sempre o mesmo checklist.
Nada de achismo: cada app passa pelos mesmos itens, para você saber exatamente o que foi olhado.
- RLS, políticas e chave service_role
- Webhooks e valores de pagamento
- Backup com restauração testada
- Quem é dono de cada conta
Como funciona
Três passos. Cinco dias úteis.
- 1
Conversa de 10 minutos
Você conta quem usa o app e se ele guarda dados ou processa pagamentos. Dizemos o porte e o preço fixo na hora.
- 2
Acesso autorizado por escrito
Você assina o termo de autorização e libera acesso de leitura ao código e ao banco. Nenhuma senha pelo chat.
- 3
Relatório + devolutiva
Em até 5 dias úteis, o relatório priorizado e uma reunião para explicar cada ponto.
Achado #01
CríticoQualquer usuário logado lê os dados de todos os clientes
- Área
- Supabase e banco
- Esforço estimado
- ~2 horas
Risco para o negócio
Nomes, telefones e histórico de todos os clientes podem ser baixados por qualquer conta criada no app. É um incidente reportável pela LGPD.
Como corrigir
Ativar RLS na tabela e criar política que filtre por auth.uid().
O que você recebe
Um relatório que vira plano de ação.
Severidade
Crítico, alto, médio ou baixo, por extenso.
Risco em linguagem simples
Dá para mostrar ao sócio ou investidor.
Esforço estimado
Horas por item, para decidir quem corrige.
Reunião de devolutiva
Percorremos o relatório com você.
Preço fixo
Você sabe quanto paga antes de começar.
O preço depende do porte do app e é fechado na primeira conversa.
App simples
Um tipo de usuário, sem pagamentos.
R$ 1.000
- Checklist completo de 30 itens
- Relatório priorizado
- Reunião de devolutiva
- Até 5 dias úteis
Com pagamentos ou vários perfis
Assinaturas, checkout, admin, equipes.
de R$ 2.500 a R$ 4.000
- Tudo do app simples
- Fluxos de pagamento e webhooks
- Permissões entre perfis e equipes
- Até 5 dias úteis
Condição de fundador
Desconto para os 3 primeiros clientes. No máximo 2 auditorias ao mesmo tempo.
Depois do relatório
Corrigir sozinho ou ter alguém cuidando do app todo mês?
O relatório é seu e serve para qualquer desenvolvedor. Se preferir, corrigimos com preço fixo e mantemos o app depois.
- Correção pontual
- preço fixo, a partir do relatório
- Manutenção mensal
- a partir de R$ 100/mês
Seu app e seus dados, protegidos durante a auditoria
- Termo de autorização
- Só começamos com autorização por escrito.
- Acesso mínimo
- Somente leitura sempre que possível.
- NDA e LGPD
- Papéis definidos em contrato.
- Sem testes de carga
- Nada em produção sem sua autorização.
Nenhuma auditoria garante um app “100% seguro”. Garantimos que os 30 pontos foram verificados e que você sabe onde está o risco.
- Foto
Guilherme de Freitas
Auditoria técnica · 3 anos em desenvolvimento de software
- Foto
Fabio Trabaquini
Atendimento · 2 anos em comercial
Dúvidas
Perguntas frequentes
Meu app foi feito no Lovable, Bolt ou Cursor. Serve?
Sim. Atendemos apps em React com Supabase, que é o que essas ferramentas geram na maioria dos casos. Se a sua stack for outra, falamos na primeira conversa.
Preciso passar minhas senhas?
Não. Você nos convida para o repositório e o projeto do Supabase com acesso limitado, depois de assinar o termo. Ao final, remove o acesso.
Vocês corrigem os problemas?
Se você quiser. A correção é um projeto à parte, com preço fixo calculado a partir do relatório, e o valor da auditoria é abatido se você contratar em até 30 dias.
E se o meu app estiver bom?
Ótimo: você recebe o relatório com os 30 pontos verificados e pode mostrar a clientes, sócios ou investidores que o app foi revisado.
Não entendo de código. Vou entender o relatório?
Sim. Cada achado traz o risco para o negócio em linguagem simples, e a reunião de devolutiva existe exatamente para isso.
Vocês acessam os dados dos meus clientes?
Somente o necessário para verificar as permissões, com NDA e papéis da LGPD em contrato. Sempre que possível, trabalhamos só com leitura e com o ambiente de testes.
Seu primeiro cliente pagante merece um app revisado.
Mande o link do app no WhatsApp e diga se ele já tem usuários ou pagamentos. Respondemos com o porte e o preço fixo.
Quero auditar meu appAtendimento em horário comercial · 2 auditorias por vez