vibeguard — seu app, visto por quem não deveria ver

Seu app, visto por quem não deveria ver.

Lovable, Bolt, Cursor e companhia entregam rápido, mas costumam deixar tabelas abertas e chaves à mostra. O vibeguard olha o seu app como um visitante sem login, mostra o que está exposto e entrega o SQL para corrigir.

Só leitura. Nunca pedimos a senha do seu banco.

O que um visitante consegue ver hoje

Tabelas abertas

Dados que qualquer pessoa lê pela API do Supabase ou do Firebase, sem fazer login. Mostramos quais tabelas e quantas linhas, nunca o conteúdo.

Chaves no código do site

A chave mestra do banco, chaves da Stripe, OpenAI, Anthropic, AWS, Asaas e outras esquecidas no JavaScript que vai para o navegador.

Arquivos expostos

Pastas de armazenamento que listam arquivos para qualquer visitante, e o código-fonte original publicado junto com o site.

Cadastro e acesso

Contas criadas sem confirmar o e-mail e funções do banco chamáveis por quem não está logado.

Proteções do navegador

Cabeçalhos que bloqueiam scripts estranhos, forçam conexão segura e impedem o site de ser embutido em outro.

LGPD

Política de privacidade, contato do encarregado de dados, rastreadores sem consentimento e formulários com dado pessoal sem HTTPS.

E por dentro do banco, se você quiser

Rode um SQL só de leitura no seu Supabase e cole o resultado. O laudo passa a incluir tabelas sem proteção, políticas permissivas demais e funções perigosas, com o SQL de correção usando os nomes reais das suas tabelas e colunas.

Do endereço do app ao laudo, em poucos minutos

Cadastre o appInforme o domínio, como meuapp.com.br.

Prove que é seuUm registro no DNS ou um arquivo no site. Só escaneamos apps de quem é dono.

EscaneieOlhamos o app como um visitante sem login. Nada é gravado, apagado ou copiado.

Receba o laudoNota de 0 a 10, os problemas por prioridade, o passo a passo e o SQL de cada correção. Exporte em PDF.

Dois jeitos de usar

Agências e freelancers

Entregue ao cliente um laudo com o nome e o logo da sua agência. Mostre que o app foi verificado antes de ir ao ar, e transforme cada achado em trabalho de correção.

Donos de app

Fez seu app com IA e quer saber se ele está seguro para receber clientes? Rode uma autoavaliação, corrija o que aparecer e escaneie de novo.

O que o vibeguard nunca faz

Nunca grava, apaga ou executa nada no seu app. O scan é só de leitura.

Nunca pede a chave mestra (service_role) nem a senha do seu banco.

Nunca guarda nem mostra os dados das suas tabelas: só nomes e quantidades. Chaves aparecem mascaradas.

Nunca escaneia um app sem que o dono prove que é dele.

Perguntas frequentes

Preciso dar acesso ao meu banco de dados?

Não. O scan usa só o que qualquer visitante já consegue acessar. A análise por dentro do banco é opcional: você mesmo roda um SQL de leitura e cola o resultado.

Funciona com o meu app?

Funciona com qualquer site ou app web publicado num domínio seu. As verificações de banco cobrem Supabase e Firebase, os mais usados por Lovable, Bolt e similares.

Isso substitui um teste de invasão?

Não. O vibeguard encontra as falhas mais comuns em apps feitos com IA, de forma rápida e repetível. Um teste de invasão feito por especialistas vai mais fundo.

O laudo vale como parecer jurídico sobre a LGPD?

Não. Ele aponta os artigos da LGPD relacionados a cada achado como enquadramento informativo. Para um parecer, consulte um advogado.

E se o laudo não encontrar nada?

Ótimo sinal, mas o laudo vale para a data do scan. Cada mudança no app pode abrir uma porta nova, então escaneie de novo depois de cada entrega.