E se a minha app não precisar de auditoria?

Digo-te logo, antes de cobrar. Se a app ainda não tem utilizadores nem guarda dados de ninguém, a checklist grátis chega para já.

A AIlocal é o meu serviço de auditoria de segurança para apps feitas com IA. Reviso o código à mão e entrego a lista do que corrigir, da falha mais grave à menos grave, com preço fechado.

Quanto custa uma auditoria de segurança?

O pacote Essencial custa desde 150 €, o Profissional desde 400 € e o Avançado é sob orçamento. O preço fica fechado antes de eu começar.

Preciso de dar acesso ao código?

Acesso só de leitura ao repositório chega. Podes revogá-lo no fim.

O que acontece aos meus dados e ao meu código?

Assinamos um NDA antes de eu abrir o repositório. Apago as cópias no fim da auditoria.

A auditoria demora de 3 a 5 dias úteis depois de aceitares o âmbito.

E se encontrares algo grave?

Aviso-te logo, sem esperar pelo relatório final.

Corriges o que encontrares?

Não nesta auditoria. Posso orçamentar a correção à parte.

Funciona com a minha stack?

Reviso as mais comuns em apps de IA (Next.js, React, Supabase, Firebase, Node). Se for outra, digo-te antes de cobrar.

Auditoria de segurança para apps feitas com IA

AUDITORIA DE SEGURANCA

Reviso à mão apps feitas com Lovable, Bolt, v0, Replit, Base44, Cursor, Windsurf, Claude Code, Copilot, ChatGPT ou outra ferramenta de IA. Recebes a lista do que corrigir, da falha mais grave à menos grave, por um preço fechado.

Pedir orçamento Ver um exemplo de relatório

Descarregar a checklist grátis Marcar conversa de 15 min

Resposta em 1 dia útil
NDA incluído
Preço fechado antes de começar

PARA QUEM E

Esta auditoria é para ti se

Fizeste a app com Lovable, Cursor, Bolt ou outra ferramenta de IA e já tem utilizadores reais.
A app guarda emails, moradas ou pagamentos de outras pessoas.
Além da IA, ninguém leu o código com atenção.
Nunca abriste as regras de acesso da Supabase ou do Firebase.

Se te revês em duas destas, vale a pena rever antes de crescer.

O QUE ENCONTRO

O que encontro quase sempre

FALHA 01
A chave secreta da API está no código que o browser descarrega.
FALHA 02
A tabela da Supabase não tem regras de acesso. Qualquer pessoa lê os dados de todos.
FALHA 03
Mudas o número no endereço e vês a fatura de outro cliente.
FALHA 04
O login aceita tentativas ilimitadas.
FALHA 05
A IA sugeriu um pacote que não existe, e um atacante pode registá-lo.
FALHA 06
O formulário de upload aceita qualquer ficheiro.

auditoria · 6 ficheirosSCAN

1// src/lib/supabase.ts
2createClient(url, process.env.NEXT_PUBLIC_SERVICE_ROLE_KEY)
3-- supabase/migrations/001_init.sql
4create table faturas (id int, cliente_id uuid);
5// app/api/faturas/[id]/route.ts
6return Response.json(await db.faturas.find(id));
7// app/login/actions.ts
8const ok = await signIn(email, password);
9// package.json
10"supabase-auth-helpers-pro": "^1.0.2",
11// app/api/upload/route.ts
12await storage.upload(file.name, file);

a analisar…12 linhas

A app continua a funcionar com todas estas falhas. Só se descobrem quando alguém as usa.

EXEMPLO

Um achado, como aparece no relatório

Exemplo fictício, só para mostrar o formato

03Crítico

#03 · Crítico · Qualquer utilizador lê faturas de outros

Onde: GET /api/faturas/:id
O que acontece: O servidor devolve a fatura sem confirmar de quem é.
Como reproduzir: Com sessão iniciada, trocar 1042 por 1043 no endereço.
Impacto: Todas as faturas e dados de clientes ficam acessíveis a qualquer conta.
Como corrigir: Validar que a fatura pertence ao utilizador da sessão antes de responder. Exemplo de código incluído.

COMO FUNCIONA

Como funciona

01
Envias o repositório
Ou acesso só de leitura, e uma frase sobre o que a app faz.
02
Respondo em 1 dia útil
Com o âmbito e o preço fechado.
03
Reviso durante 3 a 5 dias úteis
Leio o código e testo os acessos na app a correr.
04
Entrego o relatório
E falamos 30 minutos sobre o que corrigir primeiro.

PACOTES

Preço pelo tamanho da app

ESSENCIAL
Essencial
Uma funcionalidade principal, sem pagamentos.
desde 150 €
Prazo: 3 dias úteis
Chaves e segredos expostos
Login e sessões
Regras da base de dados
Pedir orçamento · pacote Essencial
PROFISSIONALDestaque
Profissional
Várias funcionalidades, contas de utilizador, pagamentos.
desde 400 €
Prazo: 5 dias úteis
Tudo do Essencial
Acessos entre utilizadores (IDOR)
API
Uploads
Dependências
RGPD básico
Pedir orçamento · pacote Profissional
AVANCADO
Avançado
Vários serviços ou dados sensíveis.
Sob orçamento
Prazo: A combinar
Tudo do Profissional
Infraestrutura
Testes de intrusão feitos com parceiro especializado
Falar comigo · pacote Avançado (abre numa nova janela)

Em todos os pacotes

Relatório por ordem de gravidade
Reunião de 30 min
Re-verificação dos achados críticos depois de corrigires

CHECKLIST GRATIS

45 pontos para verificares a tua app esta semana

Uma checklist em PDF para apps feitas com IA, baseada no OWASP Top 10. Marcas o que confirmas e vês o que fica por verificar. Dez pontos vêm assinalados como os mais urgentes.

QUEM REVE

Quem revê a tua app

Sou o Guilherme Menezes, engenheiro de IA e product designer, com mais de 11 anos a construir produtos digitais. Trabalho todos os dias com as mesmas ferramentas que geram o código das apps que reviso, por isso sei onde costumam falhar. Leio o código, testo os acessos e digo-te o que corrigir primeiro. O método começa pela checklist acima: é grátis e podes começar já a proteger a tua app, antes de gastares um cêntimo.

FAQ

Perguntas frequentes

Digo-te logo, antes de cobrar. Se a app ainda não tem utilizadores nem guarda dados de ninguém, a checklist grátis chega para já.

POR FERRAMENTA

O que verifico em cada ferramenta, e guias para começares sozinho

Auditoria por ferramenta

Guias de segurança

Ver todos os guias

ORCAMENTO

Envia o repositório. Respondo em 1 dia útil com o preço.

Conta-me o que a app faz e onde está o código. Respondo com o âmbito e o preço fechado.

Preferes falar primeiro? Marca 15 minutos comigo (abre numa nova janela)

Encontro as falhas de segurança que a IA deixou na tua app.