Uma conversa sobre contexto, impacto e fit. Não é auditoria técnica gratuita nem pentest.
Eu sou Henrique Pett, Product Engineer. Você fala diretamente com quem define e implementa a entrega. Conheça minha trajetória.
Da demonstração ao uso por pessoas reais
Para gestores de empresas com 50–249 pessoas, com portal, fluxo de aprovação ou app interno que já tem usuários previstos e impacto definido. Antes de mudar a arquitetura, eu identifico o backend, as integrações e quem controla cada conta. Sair do Lovable não é uma condição de entrada.
O que eu preciso entender
O app usa Lovable Cloud, Supabase conectado ou um backend próprio?
Quais perfis podem consultar, alterar, aprovar e exportar dados de cada empresa?
Há pagamentos nativos ou integração própria? Qual evento libera acesso ou conclui um pedido?
Quais achados e correções dos scans existentes já foram revisados na versão atual?
Reparar ou reconstruir?
Preservar e corrigir
Eu aproveito o protótipo quando o fluxo principal existe, as regras de negócio estão definidas e os ajustes cabem em uma entrega delimitada. Incluo critérios para acesso legítimo, isolamento de dados e recuperação de falhas conforme o escopo.
Replanejar antes de executar
Se faltam fluxos centrais, o modelo de dados não atende à operação ou as integrações precisam ser refeitas, eu redefino o escopo antes de contratar a execução. Novas funcionalidades e reconstrução não cabem automaticamente no pacote de preparação para produção.
O que torna a entrega verificável
Esta é a estrutura de aceite que adapto ao seu projeto.
Perfis e dados
Matriz de usuário × ação × dados e evidência de teste dos acessos permitidos e negados combinados.
Fluxo principal
Cenários de sucesso, erro e repetição de ações testados com dados fictícios em ambiente autorizado.
Integrações
Verificação das respostas, falhas e eventos relevantes; se houver cobrança, critérios de pagamento e liberação acordados.
Operação
Procedimento de publicação, reversão, backup/restauração e monitoramento definidos e verificados no escopo contratado.
O Quick scan verifica regras de banco, dependências e exposição de MCP. O Deep scan inclui lógica, permissões, dados e pagamentos. Eu aproveito os achados e correções elegíveis; a matriz de aceite documenta os cenários específicos da sua operação.
Pagamentos nativos e integrações próprias entram no inventário separadamente. Eu confirmo o caminho usado pelo app antes de delimitar testes e mudanças.
Seu protótipo atende uma operação ou piloto concreto; há decisor para validar regras, acesso autorizado ao código e orçamento para Production-Ready quando o escopo for compatível. O escopo é preparar uma entrega empresarial delimitada.
Production-Ready
R$ 18.000
Para protótipo aproveitável e escopo compatível: 2–3 semanas. Confirmo o enquadramento antes da contratação. 50% no início e 50% na entrega.
Product Sprint
R$ 6.000
Para legado incerto ou escopo ainda indefinido. Duas semanas para definir problema, prioridades e plano de execução; 100% antecipado. Não equivale a auditoria técnica integral.
Se for necessário um novo MVP, o MVP Core é R$ 42.000, com contratação e escopo próprios. O Sprint é 100% abatido do MVP contratado em até 30 dias; seus entregáveis são seus.
Reescrita, migração ampla e novas funcionalidades dentro do preço de Production-Ready.
Suporte oficial da plataforma, recuperação de conta ou gestão da assinatura Lovable.
Pentest, certificação, garantia de segurança absoluta ou compliance regulado sem especialista.
Operação contínua ou suporte 24 horas incluídos na entrega inicial.
Vamos delimitar o próximo passo.
Na conversa, traga o fluxo travado, impacto, usuários ou piloto, prazo, quem decide e a faixa de orçamento da oferta. Confirme se pode autorizar acesso ao código. Não envie senhas, chaves ou dados de clientes; eventuais acessos serão combinados por convite e permissões adequadas.
Não necessariamente. Eu decido com base no fluxo, nas dependências e nas responsabilidades de operação. Migração precisa de justificativa e escopo próprio.
Os scans nativos já verificam lógica e permissões?
Sim. Quick e Deep têm coberturas diferentes; o Deep inclui lógica, autorização e pagamentos. Eu aproveito os resultados e as correções elegíveis, e defino com você o aceite do uso empresarial.
Você é suporte oficial ou parceiro certificado?
Não. Eu ofereço engenharia independente. Questões de conta e plataforma devem seguir o suporte oficial; não alego parceria ou certificação.