---
title: "Levar para produção uma app criada com IA"
description: "Segurança, carga e custos para apps criadas com Claude Code, Cursor, Lovable, Replit, Bolt, v0 ou ChatGPT. Chamada gratuita, âmbito escrito, preço fixo."
url: "https://gavai.io/pt/vibe-coded-app-production-ready"
locale: "pt"
---

# A app funciona. Segura para cobrar por ela?

Fechamos as falhas de segurança, encontramos onde a app cede sob carga e reduzimos o custo de operação. Reforço, não reescrita.

20 minutos. Decide depois; sair não custa nada.

## Soa familiar?

Tudo isto é normal numa app construída depressa. Nada disto obriga a começar do zero.

- Consigo funciona bem, mas cai assim que mais do que umas quantas pessoas usam ao mesmo tempo.
- As chaves de API estão no repositório, ou seguem no pacote do navegador.
- Alguém perguntou se a Row Level Security estava configurada e teve de ir verificar.
- A fatura do alojamento ou da base de dados disparou e ninguém sabe que consulta a causou.
- Não há testes, por isso cada correção pode partir outra coisa.
- Ninguém sabe o que acontece se cair enquanto está a dormir.

## O que a auditoria cobre

Percorremos à mão o código, a configuração e o alojamento, e recebe o que encontrámos em linguagem clara, por ordem do que corrigir primeiro.

### Segurança

- Segredos e chaves de API expostos, no repositório e no pacote do navegador
- Autenticação e controlo de acessos, incluindo as verificações que nunca foram acrescentadas
- Regras da base de dados, incluindo Row Level Security no Supabase e semelhantes
- Versões das dependências e validação de entradas

### Carga e fiabilidade

- O que cede primeiro quando chegam utilizadores a sério, e a partir de que ponto aproximadamente
- Tratamento de erros e o que uma pessoa vê quando algo falha
- O que acontece quando um serviço de que depende está lento ou em baixo
- Onde se podem perder dados e o que não tem cópia de segurança

### Arquitetura e custo

- O que escala tal como está e o que não escala
- Como fica a fatura com dez vezes mais tráfego
- Que consultas e que páginas estão a consumir o orçamento
- O que corrigir primeiro e o que pode esperar sem risco

## Quatro passos até ao preço fechado

- **Chamada gratuita** — 20 minutos. Mostra-nos o que construiu. Dizemos-lhe onde o risco está concentrado e se somos as pessoas certas para isso. Isso leva consigo de qualquer forma.
- **A auditoria** — A preço fechado, acordado na chamada inicial antes de começar seja o que for. Lemos o código como o faria um atacante e enviamos tráfego para a app até algo ceder.
- **Âmbito escrito e orçamento fechado** — Tudo o que encontrámos, o que propomos fazer e por que ordem, a preço fechado. Nada é construído antes da sua aprovação.
- **Corrigimos** — Primeiro a segurança, depois a fiabilidade, depois o custo. Continua a trabalhar no código entretanto.

### Por norma, sem reescrita

Por norma corrigimos e reforçamos o que já tem. Só recomendamos refazer uma parte quando isso é realmente mais barato do que repará-la, e mostramos-lhe o raciocínio antes de decidir.

## Para quem é isto

### Encaixa bem

- A sua app funciona hoje e há pessoas a usá-la, ou haverá em breve.
- A maior parte foi escrita por uma ferramenta de IA e quer poder cobrar por ela com segurança.
- Quer continuar a ser dono e a poder editá-la você mesmo depois.

### Não encaixa

- Quer uma aplicação totalmente nova, feita de raiz.
- Tem uma ideia e ainda não tem código. Volte quando algo estiver a correr.

## Tudo continua a ser seu

O verdadeiro risco de deixar uma empresa externa entrar no seu código não é a fatura. É sair do outro lado sem conseguir avançar sem ela. As nossas condições foram escritas contra isso.

- Cada conta e cada repositório é aberto em seu nome e fica nas suas mãos; nós trabalhamos lá dentro como convidados.
- Cada correção fica documentada à medida que avançamos, para que a próxima alteração possa ser feita por si, ou entregue a qualquer pessoa.
- Nada é construído sem que tenha visto o que é e quanto custa, e aceitado ambos por escrito.
- Continuar connosco depois é uma escolha, nunca uma obrigação. O sistema funciona sem nós.

Foi assim que terminou o nosso único caso publicado: tudo entregue, e o sistema funciona sem nós.

## Comece com uma chamada gratuita

Mostre-nos a app e o que mais o preocupa. Lemos cada mensagem no próprio dia. Remoto em todo o mundo, presencial na área metropolitana de Phoenix.

20 minutos, sem compromisso. Decide depois; sair não custa nada.