Você lançou com IA. Isto é o que a IA não verificou.
Ferramentas de IA levam você à produção rápido e pulam a parte chata: chaves coladas no código do frontend, tabelas do banco que qualquer um lê, cabeçalhos de segurança ausentes, uma página que os buscadores mal entendem. Cole sua URL e receba uma lista por prioridade — com correções que sua IA pode aplicar.
Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.
O que costumamos encontrar em sites feitos com IA
- CríticoAnálise grátis
Uma chave secreta no seu JavaScript público
Uma chave service_role ou secret do Supabase, uma chave secreta da OpenAI, da Anthropic ou do Stripe — enviada para o navegador de cada visitante. Qualquer um pode copiá-la do bundle e gastar seu dinheiro ou ler seus dados.
- CríticoPro
Tabelas do banco que qualquer um pode ler
Se o Row Level Security estiver desligado, suas tabelas do Supabase respondem a qualquer um que tenha a chave pública. Depois que você confirma o domínio, contamos quantas linhas podem ser lidas — sem nunca ler o conteúdo delas.
- MédioAnálise grátis
Sem Content-Security-Policy nem HSTS
Sem eles, um único script injetado pode roubar sessões, e a primeira visita pode ser rebaixada para HTTP sem criptografia. Normalmente são poucas linhas de configuração na hospedagem.
- MédioAnálise grátis
Rastreadores sem ferramenta de consentimento, sem política de privacidade
Analytics ou rastreadores de anúncios sem nenhuma ferramenta de consentimento reconhecida na página, e nenhum link para política de privacidade ou termos de uso. Um problema perante o GDPR — e a primeira coisa que os provedores de pagamento olham.
- BaixoAnálise grátis
Os buscadores recebem uma casca vazia
Título, descrição, sitemap ou prévia para redes sociais faltando — verificado tanto no HTML bruto quanto na página renderizada por um navegador de verdade.
As correções vêm como um prompt para sua IA
Você não precisa saber o que é um cabeçalho CSP. Copie o prompt do seu relatório no Lovable, Bolt, Cursor ou Claude Code — ele lista os achados, onde estão e como verificar se a correção funcionou.
Corrija estes problemas em shop.example. Localize cada um antes de mudar qualquer coisa; faça a menor alteração que resolva. 1. Há uma chave service_role do Supabase no bundle JavaScript público (assets/index-3f9c.js). Mova todas as chamadas que precisam dela para uma função de servidor, gere uma nova chave no Supabase e use apenas a anon key no navegador. 2. Não há cabeçalho Content-Security-Policy. Adicione um na hospedagem; comece com default-src 'self' e permita só as origens que a página realmente carrega. Ao terminar, verifique de novo: https://scanyoursite.app/pt?check=shop.example
Seu próximo deploy vai quebrar alguma coisa
Ferramentas de IA reescrevem arquivos inteiros. Uma chave que já tinha sido corrigida volta; uma página ganha noindex. Com o Pro, percebemos cada novo deploy, verificamos em minutos e só escrevemos quando algo novo quebra — pelo Telegram, por e-mail ou no Slack e Discord.
Ver planosPerguntas
É seguro analisar meu site em produção?
Sim. A análise grátis faz apenas as requisições que um navegador comum ou o robô de um buscador fazem: a página, os scripts dela, o robots.txt, o sitemap, o DNS e o certificado. Ela nunca faz login, não envia formulários e não tenta adivinhar senhas.
Com quais ferramentas funciona?
Com qualquer site que tenha uma URL pública: Lovable, Bolt, Cursor, v0, Replit, Windsurf, Base44 ou código que você mesmo escreveu. Olhamos o site no ar de fora, então não há nada para instalar.
Preciso entender os achados?
Não. Cada achado diz o que significa para seus usuários ou para sua fatura, e o relatório traz um prompt para colar na sua ferramenta de IA para programar.
Quanto custa?
A análise é grátis. O monitoramento começa em $19 / €19 por mês para três sites, com verificação diária, disponibilidade a cada cinco minutos e uma verificação após cada deploy.
Cole sua URL. Receba a lista em cerca de um minuto.
Cada achado vem com o que ele significa para você e como corrigir — ou com um prompt que sua ferramenta de IA pode aplicar.
Grátis, sem cadastro. A análise básica faz apenas as requisições que um navegador comum faria.