A AIlocal é o meu serviço de auditoria de segurança para apps feitos com IA. Reviso o código manualmente e entrego a lista do que corrigir, da falha mais grave à menos grave, por um preço fechado.

Quanto custa uma auditoria de segurança?

O pacote Essencial custa desde € 150, o Profissional desde € 400 e o Avançado é sob orçamento. O preço fica fechado antes de eu começar.

Preciso dar acesso ao código?

Acesso somente leitura ao repositório basta. Você pode revogá-lo no fim.

O que acontece com meus dados e meu código?

Assinamos um NDA antes de eu abrir o repositório. Apago as cópias no fim da auditoria.

A auditoria leva de 3 a 5 dias úteis depois que você aceita o escopo.

E se você encontrar algo grave?

Aviso na hora, sem esperar o relatório final.

Você corrige o que encontrar?

Não nesta auditoria. Posso orçar a correção à parte.

Funciona com a minha stack?

Reviso as mais comuns em apps de IA (Next.js, React, Supabase, Firebase, Node). Se for outra, aviso antes de cobrar.

Como é o pagamento a partir do Brasil?

Envio um link de pagamento com o valor acordado via email ou WhatsApp.

Auditoria de segurança para apps feitos com IA

AUDITORIA DE SEGURANCA

Reviso manualmente apps feitos com Lovable, Bolt, v0, Replit, Base44, Cursor, Windsurf, Claude Code, Copilot, ChatGPT ou outra ferramenta de IA. Você recebe a lista do que corrigir, da falha mais grave à menos grave, por um preço fechado.

Pedir orçamento Ver um exemplo de relatório

Baixar o checklist grátis

Resposta em 1 dia útil
NDA incluso
Preço fechado antes de começar

O QUE ENCONTRO

O que encontro quase sempre

FALHA 01
A chave secreta da API está no código que o navegador baixa.
FALHA 02
A tabela do Supabase não tem regras de acesso. Qualquer pessoa lê os dados de todos.
FALHA 03
Você troca o número no endereço e vê o pedido de outro cliente.
FALHA 04
O login aceita tentativas ilimitadas.
FALHA 05
A IA sugeriu um pacote que não existe, e um atacante pode registrá-lo.
FALHA 06
O formulário de upload aceita qualquer arquivo.

auditoria · 6 arquivosSCAN

1// src/lib/supabase.ts
2createClient(url, process.env.NEXT_PUBLIC_SERVICE_ROLE_KEY)
3-- supabase/migrations/001_init.sql
4create table pedidos (id int, cliente_id uuid);
5// app/api/pedidos/[id]/route.ts
6return Response.json(await db.pedidos.find(id));
7// app/login/actions.ts
8const ok = await signIn(email, password);
9// package.json
10"supabase-auth-helpers-pro": "^1.0.2",
11// app/api/upload/route.ts
12await storage.upload(file.name, file);

analisando…12 linhas

O app continua funcionando com todas essas falhas. Elas só aparecem quando alguém as usa.

EXEMPLO

Um achado, como aparece no relatório

Exemplo fictício, só para mostrar o formato

03Crítico

#03 · Crítico · Qualquer usuário lê pedidos de outros

Onde: GET /api/pedidos/:id
O que acontece: O servidor devolve o pedido sem confirmar de quem é.
Como reproduzir: Logado, trocar 1042 por 1043.
Impacto: Todos os pedidos e dados de clientes ficam acessíveis a qualquer conta.
Como corrigir: Validar que o pedido pertence ao usuário da sessão antes de responder. Exemplo de código incluso.

COMO FUNCIONA

Como funciona

01
Você envia o repositório
Ou acesso somente leitura, e uma frase sobre o que o app faz.
02
Respondo em 1 dia útil
Com o escopo e o preço fechado.
03
Reviso em 3 a 5 dias úteis
Leio o código e testo os acessos com o app rodando.
04
Entrego o relatório
E conversamos 30 minutos sobre o que corrigir primeiro.

PACOTES

Preço pelo tamanho do app

ESSENCIAL
Essencial
Uma funcionalidade principal, sem pagamentos.
desde € 150
Prazo: 3 dias úteis
Chaves e segredos expostos
Login e sessões
Regras do banco de dados
Pedir orçamento · pacote Essencial
PROFISSIONALDestaque
Profissional
Várias funcionalidades, contas de usuário, pagamentos.
desde € 400
Prazo: 5 dias úteis
Tudo do Essencial
Acesso entre usuários (IDOR)
API
Uploads
Dependências
LGPD básica
Pedir orçamento · pacote Profissional
AVANCADO
Avançado
Vários serviços ou dados sensíveis.
Sob orçamento
Prazo: A combinar
Tudo do Profissional
Infraestrutura
Testes de intrusão feitos com parceiro especializado
Falar comigo · pacote Avançado

Todos incluem

Relatório por ordem de gravidade
Reunião de 30 min
Uma reverificação dos achados críticos depois de corrigidos

CHECKLIST GRATIS

45 pontos para você verificar seu app esta semana

Um checklist em PDF para apps feitos com IA, baseado no OWASP Top 10. Você marca o que confirma e vê o que falta verificar. Dez pontos vêm marcados como os mais urgentes.

QUEM REVISA

Quem revisa o seu app

Sou o Guilherme Menezes, engenheiro de IA e product designer, com mais de 11 anos construindo produtos digitais. Trabalho todos os dias com as mesmas ferramentas que geram o código dos apps que reviso, por isso sei onde costumam falhar. Leio o código, testo os acessos e digo o que corrigir primeiro. O método começa pelo checklist acima: é grátis e você já pode começar a proteger o seu app, antes de gastar um centavo.

FAQ

Perguntas frequentes

A AIlocal é o meu serviço de auditoria de segurança para apps feitos com IA. Reviso o código manualmente e entrego a lista do que corrigir, da falha mais grave à menos grave, por um preço fechado.

POR FERRAMENTA

O que verifico em cada ferramenta, e guias para você começar sozinho

Auditoria por ferramenta

Guias de segurança

Ver todos os guias

ORCAMENTO

Envie o repositório. Respondo em 1 dia útil com o preço.

Conte o que o app faz e onde está o código. Respondo com o escopo e o preço fechado.

Encontro as falhas de segurança que a IA deixou no seu app.

O que encontro quase sempre

Um achado, como aparece no relatório

#03 · Crítico · Qualquer usuário lê pedidos de outros

Como funciona

Você envia o repositório

Respondo em 1 dia útil

Reviso em 3 a 5 dias úteis

Entrego o relatório