lista de espera · guia em produção
Um guia em português pra quem cria app com IA sem ser dev. Chaves e .env, banco de dados e RLS, login e rotas: o que conferir antes de colocar usuário real no seu app.
Nada é cobrado agora. Você recebe um e-mail quando o guia abrir.
o problema
Quem não é dev não tem como saber o que conferir. E o app parece pronto: abre, faz login, salva. Os buracos mais comuns ficam onde ninguém olha.
A IA salva a chave numa variável pública e ela vai junto pro app de quem acessa.
Tem login, mas o banco não sabe de quem é cada dado. Uma conta enxerga a outra.
O botão some da tela, mas a página e os dados continuam lá pra quem digita o endereço.
Em 2025, um pesquisador analisou 1.645 projetos feitos com uma ferramenta de IA e encontrou 170 com dados expostos por regras de banco (RLS) inadequadas.
Fonte: CVE-2025-48757, Matt Palmero que vai ter dentro
O guia ainda está sendo escrito. Esse é o plano do conteúdo; se alguma parte mudar até o lançamento, quem está na lista fica sabendo antes de qualquer cobrança.
Explicado em português de gente, com exemplos num app de teste:
Uma página pra passar antes de pôr no ar e depois de cada mudança grande.
Arquivos prontos pra sua ferramenta seguir o básico e revisar o próprio projeto.
Cada conceito difícil explicado em poucos minutos, com animação.
pra quem é
pra quem não é
aviso honesto
É o básico que mais aparece nos problemas públicos de apps feitos com IA, pra você não esquecer. Se o seu app guarda dado sensível, como saúde, dinheiro ou dado de criança, contrate uma revisão profissional.
Guia independente. Não é afiliado nem endossado por Lovable, Bolt, Cursor, Replit, v0, Supabase, OpenAI ou qualquer ferramenta citada.
lista de espera
Um e-mail quando o guia abrir, com o preço e o link. Sem spam, e você sai da lista quando quiser, pelo link no rodapé de qualquer e-mail.
Só o e-mail é obrigatório. As outras perguntas me ajudam a escolher os exemplos do guia.
perguntas
Ainda não tem data fechada. Quem está na lista recebe um e-mail quando abrir, com o link e o preço.
O preço previsto no lançamento é R$ 97, pagamento único, sem assinatura. Se mudar, você fica sabendo pelo e-mail antes de qualquer compra.
Não. A lista é só pra avisar quando abrir. Nada é cobrado e você sai quando quiser.
Não. O guia está sendo escrito pra quem não é dev. Você vai ver alguns trechos de código, sempre explicados, e vai saber o que pedir pra IA.
Os exemplos são feitos no Lovable com Supabase. Os conceitos, o checklist e as regras em .md servem pra qualquer ferramenta que gere app web, como Bolt, Cursor, Replit e v0.
Fica com o básico conferido, que é onde estão os erros mais comuns. Isso não é garantia de segurança total, e nenhum material honesto pode prometer isso.
Não. O guia é material de estudo e checklist. Ele não inclui revisão individual de projeto.
Uso só pra mandar e-mails sobre o guia. Não vendo nem passo pra ninguém. Os detalhes estão na política de privacidade.
