5 armadilhas que dão prejuízo antes do primeiro cliente
App parado também gera conta e processo. Confere uma armadilha por vez e testa só o teu próprio app. Material informativo, não é consultoria jurídica. Pro teu caso, fala com um advogado.
- 01 / 06
Página parada com conta por GB COMUNIDADE
A Netlify cobra a banda por GB. Em 2024, um site estático parado levou uma conta de US$ 104.500 depois de um ataque (perdoada depois que viralizou). Se o teu cartão é brasileiro, a conta vem em dólar, com IOF de 3,5%.
Checa: no painel da hospedagem "A recarga automática está ligada? Tem alerta e teto de gasto? Arquivo pesado está numa hospedagem que cobra por GB?"Conserto: pede assim "Revise a hospedagem do meu site: me diga onde a banda é cobrada por GB, se a recarga automática está ligada e quanto um pico de tráfego me custaria. Mova arquivos pesados para um serviço com limite fixo e coloque o site atrás de uma CDN com proteção contra DDoS. Me mostre antes de mudar."Cuidado: Hoje o plano grátis da Netlify pausa o site quando o crédito acaba. Nos planos pagos, a recarga automática cobra no cartão.
docs.netlify.com: How credits workanswers.netlify.com: $104K bill postplanalto.gov.br: Decreto 6.306/2007 (IOF)
- 02 / 06
Site que não funciona no teclado OFICIAL
Nos EUA, foram 4.928 processos de acessibilidade em site em 2025. No Brasil, a Lei Brasileira de Inclusão (art. 63) obriga site de empresa com sede ou representação comercial no país a ser acessível, com o símbolo em destaque.
Checa em 1 minuto "Usa o teu site só com Tab, Enter e Esc: chega em todos os botões e tu vê onde está o foco? Toda imagem importante tem texto alternativo?"Conserto: pede assim "Deixe meu site acessível: tudo funcionando só com o teclado e com o foco visível, texto alternativo em cada imagem importante (alt vazio só nas decorativas), contraste do WCAG AA e o símbolo de acessibilidade em destaque. Me mostre a lista antes de aplicar."UsableNet: ADA website lawsuit trackerplanalto.gov.br: Lei 13.146/2015, art. 63
- 03 / 06
Banco aberto: a outra face, a lei OFICIAL
Com o RLS desligado, a chave pública do site lê a tabela de usuários (170 de 1.645 apps do Lovable, CVE-2025-48757). No Brasil, é incidente na LGPD: comunicar a ANPD e os clientes em 3 dias úteis.
Checa em 1 minuto "No painel do Supabase: Advisors > Security. O aviso "RLS Disabled in Public" mostra a tabela aberta."Conserto: pede assim "Liste as tabelas do meu Supabase sem RLS e escreva as regras para cada usuário ver e editar só os próprios dados. Depois monte um registro de incidentes e um modelo de aviso para a ANPD e os clientes, caso algum dado tenha ficado exposto. Me mostre antes de aplicar."nvd.nist.gov: CVE-2025-48757supabase.com/docs: API keysplanalto.gov.br: LGPD, arts. 46 e 48gov.br/anpd: Comunicação de Incidente de Segurança
- 04 / 06
Mensagem do lançamento sem aceite OFICIAL
Nos EUA, SMS comercial exige consentimento por escrito, e a lei prevê US$ 500 por mensagem. No Brasil, não tem multa por mensagem, mas a LGPD pede base legal e o WhatsApp só deixa mandar com opt-in.
Checa em 1 minuto "A tua lista de espera tem uma caixa de aceite por canal (e-mail, SMS, WhatsApp)? Tu guarda data, hora e o texto do aceite?"Conserto: pede assim "Revise o formulário da minha lista de espera: coloque uma caixa de aceite desmarcada para cada canal (e-mail, SMS e WhatsApp), guarde data, hora e o texto aceito, e inclua um jeito fácil de sair em toda mensagem. Me mostre antes de aplicar."Cuidado: O Não Me Perturbe vale só para ligação de telemarketing de telefonia e crédito consignado.
fcc.gov: Stop Unwanted Robocalls and Textsgovinfo.gov: 47 U.S.C. § 227whatsappbusiness.com/policynaomeperturbe.com.br
- 05 / 06
Função que chama a si mesma COMUNIDADE
Uma startup com orçamento de US$ 7 acordou com uma conta de cerca de US$ 72 mil no Google Cloud. Alerta de orçamento só avisa, não trava o gasto.
Conserto: pede assim "Procure no meu projeto funções que chamam a si mesmas ou que disparam o próprio gatilho. Em cada uma, coloque limite de repetições, tempo máximo e número máximo de instâncias. Depois me mostre como ligar um teto de gasto ou desligar a cobrança automaticamente quando o orçamento estourar."Cuidado: O teto de gasto do Firebase, que pausa o serviço, vale só para Firebase AI Logic, App Hosting, Cloud Functions for Firebase e Extensions.
docs.cloud.google.com: budgetsfirebase.google.com: spend capsThe Register, 10/12/2020
- 06 / 06
As 5 de uma vez MODELO
Cola no teu agente e depois corrige uma por vez.
Cola no teu agente "Revise meu app procurando 5 armadilhas de custo e de lei: hospedagem cobrada por GB sem teto, site que não funciona no teclado ou imagem sem texto alternativo, tabela do Supabase sem RLS, mensagem de marketing sem aceite registrado e função que chama a si mesma. Me mostre a lista antes de corrigir."