Auditoria → Implementação · SaaS financeiro · 2026
De protótipo a primeiro cliente real em três semanas
- fugas de dados entre empresas fechadas
- 16fugas de dados entre empresas fechadas
- pull requests e 29 tickets em três semanas
- 21pull requests e 29 tickets em três semanas
- que impede as fugas de voltar
- CIque impede as fugas de voltar
O contexto
O fundador, sem formação em engenharia, construiu sozinho uma plataforma financeira para PME com ferramentas de IA e Supabase: um painel que traduz contas em linguagem simples e uma app móvel para capturar documentos no terreno. Funcionava — mas chegou ao ponto em que, nas palavras dele, o próprio conhecimento já o limitava para pôr a plataforma estável.
O problema
A app era multi-empresa, mas as regras de acesso da base de dados não separavam bem os dados de cada cliente. Na prática, não se podia mostrar a dois clientes ao mesmo tempo. Havia ainda erros que apareciam como ecrãs vazios, sessões que expiravam sem a app perceber e consultas sem índices que iam pesar com dados reais.
O que fizemos
- Auditoria primeiro: mapeámos as regras de acesso tabela a tabela e listámos os achados por severidade.
- Correção faseada: fechámos as fugas entre empresas, corrigimos a gestão de sessões e os erros silenciosos, e acrescentámos os índices em falta — sem parar o produto nem reescrever a app.
- Para não voltar: testes automáticos às regras de acesso na pipeline de CI, que falham se uma fuga reaparecer.
O resultado
Em três semanas, a plataforma passou de "funciona mas não se pode mostrar a dois clientes ao mesmo tempo" para "aguenta o primeiro cliente real". O trabalho continua em parceria, por fases.
A tua app também foi feita com IA?
30 minutos para perceber o que está em risco — e se precisas mesmo de uma auditoria.