Checklist de produção para apps criados com IA
Um app que funciona na prévia ainda pode falhar com os primeiros usuários reais. Estas são as checagens que mais importam depois do primeiro deploy, seja qual for a ferramenta que o criou e onde ele roda.
Antes dos usuários reais
- Regras de acesso em cada tabela. Se o backend é Supabase, a segurança por linha (RLS) precisa estar ativa e revisada em cada tabela com dados de usuário. Um estudo de 2025 encontrou regras falhas numa parte grande dos apps criados com IA que examinou (CVE-2025-48757).
- Nenhuma chave secreta no frontend. Tudo o que vai para o navegador pode ser lido. Chaves de serviço, de pagamento e tokens de administração ficam no servidor.
- Variáveis de produção configuradas em produção. Um valor que só existe na prévia quebra login, pagamentos ou e-mail depois do deploy.
- Redirecionamentos de login apontam para o domínio real. Provedores de autenticação recusam endereços que não conhecem.
- E-mail sai do seu domínio, com SPF, DKIM e DMARC, para que confirmações e recuperação de senha cheguem à caixa de entrada.
- Webhooks verificados e seguros para repetir. Um provedor de pagamento pode entregar o mesmo evento mais de uma vez.
Dados
- Desenvolvimento e produção usam bancos diferentes. Testar contra dados de produção é como registros somem.
- Mudanças de schema ficam no repositório como migrações, para serem revisadas e aplicadas em ordem.
- Backups cobrem arquivos e banco, e uma restauração já foi testada — veja Backups que se restauram.
Operação
- Dá para ler os logs depois — do build e do app rodando.
- Tarefas agendadas são vigiadas. Uma tarefa que para em silêncio parece igual a uma que não tem o que fazer.
- Você sabe o que acontece no limite do plano: se o fornecedor cobra mais, deixa o app lento ou o pausa — veja Custo de hospedagem previsível.
Saída
- O domínio está registrado na sua própria conta.
- Dá para exportar o banco e os arquivos em formatos padrão, sem depender da plataforma que os roda.
Próximo passo
A HostSpry revisa apps criados com IA antes de irem para produção. Conte onde o seu está hoje.