Pular para o conteúdo
Thorfyn
en

Protótipo de IA · produção

Seu app do Lovable, Bolt, v0 ou Bubble, levado para produção.

O protótipo provou a ideia. Os usuários reais acharam o que ele pulou: regras de acesso, integrações, custo e carga. Levamos o resto do caminho, nas suas contas.

Mande o seu app

O link do app basta para começar. Acesso de leitura ao repositório ajuda, se houver um.

Feito emLovableBoltv0Bubble

Quando um app feito com IA deixa de aguentar

Quatro sinais de que o protótipo chegou no limite.

Do protótipo feito com IA à produção

Os usuários chegaram e o gerador parou de ajudar. Levamos o app para produção, nas suas contas.

  1. Diagnóstico

    2.400USD, uma semana paga

    Uma semana sobre o código que você tem. Um relatório escrito, uma recomendação.

  2. Você escolhe

    Endurecer ou reconstruir. A decisão é sua.

  3. A obra

    Cada entrega tem um preview; a publicação espera o seu aceite.

  4. Nas suas contas

    Repositório e nuvem no seu nome. Você sai quando quiser.

diagnóstico · seu-appDados de demonstração

Relatório de uma semana

O que o diagnóstico entrega

achados
6
dias de trabalho, no exemplo
8,5
caminho recomendado
Endurecer
  • O que vimos.
    A API pública devolve a lista de clientes sem nenhuma credencial.
    Efeito.
    Qualquer pessoa baixa dados pessoais de todos os clientes.
    Correção.
    Ligar regras de acesso por linha e testar com e sem login.
  • O que vimos.
    A chave aparece no pacote que o navegador baixa.
    Efeito.
    Quem abre o inspetor consegue usar a conta de pagamentos.
    Correção.
    Trocar a chave e mover a chamada para o servidor.
  • O que vimos.
    Toda alteração do gerador vai ao ar na hora.
    Efeito.
    Um erro do gerador derruba o app para todos os clientes.
    Correção.
    Ambiente de teste, testes mínimos e aprovação antes de produção.
Caminho recomendado. A escolha é sua.

No diagnóstico só lemos o código. Nada muda no seu app.

Ler o relatório completo de exemploSeis achados, uma recomendação

Por que o diagnóstico começa pelas regras de acesso: a CVE-2025-48757 registra apps gerados por um construtor de IA com tabelas do banco legíveis e graváveis sem login. O registro na NVD

O que fica com você

O gerador segurava o seu app. Nada do que fazemos segura de novo.

Leia como funciona

Guias e notas de engenharia, cada um com a fonte por trás dos números.

Perguntas sobre levar um protótipo para produção

Quanto custa o diagnóstico?

2.400 USD, o preço da semana de discovery, porque é a semana de discovery aplicada ao app que você já tem. Termina num relatório escrito com uma recomendação. Uma pergunta menor, como velocidade ou custo por usuário, cabe na auditoria de preço fechado.

Vocês precisam de acesso ao meu código?

O link do app basta para começar. Acesso de leitura ao repositório ajuda, se houver um: o diagnóstico lê o código e os dados.

Endurecer ou reconstruir: quem decide?

Você. O relatório recomenda um caminho por escrito. Endurecer mantém a stack e fecha os buracos; reconstruir passa para uma stack padrão, pronta para um milhão de usuários.

Vou ficar preso a vocês no lugar do gerador?

Não. Código, repositórios e contas de nuvem são criados no seu nome; recebemos acesso, não propriedade. Todo contrato mantém um pacote de saída atualizado.

Por que o diagnóstico começa pelas regras de acesso?

Porque a CVE-2025-48757 registra apps gerados por um construtor de IA com tabelas do banco legíveis e graváveis sem login. As regras de acesso são a primeira coisa que o diagnóstico lê.

Mande o app do jeito que está.

O link do app basta para começar. Acesso de leitura ao repositório ajuda, se houver um.

Mande o seu app

hello@thorfyn.com

Tudo o que a Thorfyn constrói e opera