Meu app pode estar expondo dados pessoais?
Última atualização:
Sintoma
Não há erro visível. O app funciona, mas qualquer pessoa com o link consegue ver ou alterar dados que não são dela, ou alguma chave secreta aparece no código.
Causa
Para mostrar um app funcionando rápido, a IA às vezes deixa o banco de dados aberto, sem regras dizendo quem pode ler o quê. Tudo parece normal na tela, porque o app mostra o que deveria. O problema é o que alguém mal-intencionado consegue acessar por fora.
Outro descuido comum é colocar uma chave de acesso de um serviço, como uma API, direto no código que vai para o navegador, onde qualquer pessoa consegue ler.
Como conferir sem saber programar?
- Abra o link publicado numa aba anônima, sem login, e veja o que aparece.
- Crie duas contas de teste e confira se uma enxerga os dados da outra.
- Use dados inventados até ter certeza de que está tudo protegido.
Prompt para colar
Copie o texto abaixo, troque o que está entre colchetes e mande no chat da ferramenta que você está usando.
Este app vai guardar dados pessoais de outras pessoas: [quais dados, por exemplo "nome, telefone e endereço de clientes"].
Revise e me responda em português simples:
1. Alguém sem login consegue ver ou alterar esses dados?
2. Uma pessoa logada consegue ver os dados de outra?
3. Existe alguma senha, chave de acesso ou informação secreta visível no código do app?
Liste os problemas do mais grave para o menos grave e só corrija depois que eu confirmar.Como não queimar créditos
- Peça primeiro a revisão e a lista de problemas, e só depois as correções, como faz o prompt. Assim você não paga por mudanças que não queria.
- Faça os testes gratuitos por conta própria antes de perguntar qualquer coisa à IA. Abra o link publicado numa aba anônima, sem login, e crie duas contas de teste para ver se uma enxerga os dados da outra.
- Use dados inventados enquanto constrói. Assim dá para testar à vontade sem dados reais em risco.
Como o Lovable conta os créditos e o que o plano gratuito inclui: Créditos do Lovable explicados.
Perguntas frequentes
Um app pequeno precisa se preocupar com a LGPD?
A Lei Geral de Proteção de Dados vale para quem trata dados pessoais, inclusive negócios pequenos. Se o app guarda dados de clientes, informe-se sobre as obrigações ou procure orientação de um profissional.
A revisão da IA basta?
Não. Ela ajuda a encontrar problemas óbvios, mas não substitui a revisão de alguém que entende de segurança. Para dados sensíveis, como saúde ou documentos, ou para pagamentos, procure ajuda profissional antes de publicar.