SEU APP TRAVOU.
A GENTE COLOCA NO AR.

SCAN GRÁTIS EM 30 SEGUNDOS · SEM CADASTRO

A IA constrói rápido.
E deixa buraco.

90%

dos repositórios gerados com IA têm ao menos uma vulnerabilidade

75%

têm controle de acesso quebrado — o banco fica aberto

45%

do código gerado por IA introduz falha de segurança

arXiv 2606.23130 · auditoria de 200 repositórios · Veracode 2025

o que a gente procura

Nove verificações, ordenadas pela frequência com que aparecem em apps gerados por IA. Você recebe cada uma com a localização exata e a correção.

  • [01]qualquer visitante lê os dados dos seus clientesRLS ausente no bancoCRÍTICO
  • [02]uma chave secreta aparece no código do sitechave de API no bundle do clientCRÍTICO
  • [03]dá para entrar sem fazer loginautenticação só no frontendCRÍTICO
  • [04]dá para liberar o produto sem pagarwebhook de pagamento sem verificaçãoCRÍTICO
  • [05]um formulário aceita comando no lugar de textosem validação de entradaCRÍTICO
  • [06]o navegador do seu cliente fica sem as proteções básicassecurity headers ausentesALTO
  • [07]uma peça do site tem falha pública conhecidadependência com CVE conhecidoALTO
  • [08]dá para derrubar o site com pedidos em massasem rate limitingMÉDIO
  • [09]um erro vai direto para o cliente, sem como voltarsem staging nem rollbackMÉDIO
Escanear meu app — grátis, 30s →

como funciona

  1. Cole o endereço do seu app

    Só o link, sem cadastro e sem cartão. Em 30 segundos você vê o que está exposto.

  2. Veja o que achamos

    Cada problema com gravidade e explicação em português. O relatório é seu, mesmo que você não contrate nada.

  3. Você decide

    Corrige por conta com o relatório na mão, ou a gente corrige com escopo e preço fechados antes de começar.

Começar pelo passo 01 →

Já pode dar acesso ao código? Veja como a gente analisa o sistema inteiro →

preço · sem orçamento surpresa

Escopo e valor fechados antes de começar. Se algo sair do combinado, a gente orça à parte — e você aprova antes.

  • Scan de superfície· 30 segundosgrátis
  • Diagnóstico com prioridade· 24hR$9,98
  • Correção pontual· 2 diasR$350
  • Landing page· 4 diasR$650
  • Colocar no ar — produção· 1 semanaa partir deR$1.200
  • Landing avançada· 2 semanasa partir deR$1.800
  • Sistema sob medida· orçadoa partir deR$3.500
  • Monitoramento mensal· contínuoR$200/mês

O diagnóstico custa R$9,98 de propósito: é para você experimentar antes de confiar, não para a gente ganhar dinheiro com ele. Ganhamos no que vem depois — se você quiser que a gente faça.

Se a gente não achar nada, você não paga.

o que a gente faz

O que a gente já construiu

Doze no ar agora — nossos e de quem confiou a gente. As capturas são os sites rodando de verdade, não mockup.

Filtrar por tipo de projeto
Doze no ar. O seu pode ser o próximo.
Ver o que falta pro meu subir

perguntas

O scan é grátis mesmo? Qual a pegadinha?+

É grátis e não pede cadastro. Ele olha o que qualquer visitante do seu site já consegue ver — por isso sai em segundos e não nos custa nada. O que cobramos é o passo seguinte: dizer o que corrigir primeiro e corrigir.

E se o scan não achar nada?+

Ótimo, e você não paga nada. Mas fique atento: o scan enxerga só o lado de fora. Cinco dos nove problemas que procuramos só aparecem com acesso ao código — é isso que o diagnóstico completo cobre.

Vocês precisam de acesso ao meu banco de dados?+

Para o scan, não — basta o endereço do site. Para o diagnóstico completo, o código. Acesso a produção só entra se você contratar a correção, e com credencial temporária que você revoga depois.

Vocês olham dentro dos meus dados?+

Não, e isso é decisão técnica nossa. Quando encontramos uma tabela aberta, provamos com a contagem de registros — nunca lendo o conteúdo. O scan é feito de forma que nenhuma linha do seu banco chega até nós.

Meu app foi feito com IA. Vocês julgam?+

Não. Lovable, Bolt, v0, Replit — todas constroem rápido e deixam buraco. Isso é característica da ferramenta, não falha sua. Nosso trabalho começa exatamente aí.

Como funciona o pagamento?+

Pix, com metade na aprovação do escopo e metade na entrega. Escopo e prazo são fechados por escrito antes de começar — se algo sair do combinado, orçamos à parte e você aprova antes.

Manda o link do seu app.

Resposta no mesmo dia, com escopo e preço fechados. Não precisa saber explicar o que está errado — esse é o nosso trabalho.

Recebemos.

A gente responde no mesmo dia, no contato que você deixou. Se for urgente, chama no WhatsApp.

Falar no WhatsApp

Não deu para enviar.

Algo falhou no caminho e a gente prefere te avisar a fingir que recebeu. Chama no WhatsApp que responde na hora.

Falar no WhatsApp
ou verificar grátis primeiro
WhatsApp