@_davisantos · material do direct
Capa do carrossel: Seu app feito com IA está pronto?

Seu app feito com IA está pronto?

Os 40 itens pra conferir antes do primeiro cliente, em 7 grupos, cada um com o comando pro Claude revisar o seu projeto.

Antes de tudo

Claude Code (documentação oficial) Em inglês.https://code.claude.com/docs/en/overview

O checklist (40 itens)

Marque o que o seu app já tem. Os 40 itens estão em 7 grupos, e cada grupo tem 1 comando pro Claude auditar aquele grupo no seu projeto (mais abaixo).

1. Rede de proteção: teste antes e tenha como voltar atrás

2. Vitrine pronta: seja encontrado e pareça profissional

3. Alarme ligado: saiba do problema antes do cliente reclamar

4. Porta trancada: feche o que a pressa deixou aberto

5. Cliente sem atrito: teste do jeito que o cliente usa

6. Conta sem susto: controle o custo e a IA dentro do app

7. Lei e manual: proteja quem usa e quem mexe depois

LGPD (Lei 13.709/2018) Texto da lei no site do Planalto (art. 9º e art. 18, VI).https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htmGuia de cookies da ANPD Guia orientativo «Cookies e proteção de dados pessoais» (PDF).https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-cookies-e-protecao-de-dados-pessoais.pdf

Os 7 comandos (versão completa)

Um comando por grupo. Troque o que está entre [colchetes]. Todos começam pedindo pro Claude ler o projeto: sem ver o código, ele só consegue dar conselho genérico.

1

Rede de proteção: teste antes e tenha como voltar atrás

Confere se o app tem testes, backup com restauração testada e um jeito de voltar atrás. O que ele não achar, marca «não encontrei».

Comando
Você é engenheiro de software sênior revisando um app feito com IA antes de receber clientes.
Leia meu projeto: [abra no Claude Code ou cole os arquivos]. Ele faz: [o que o app faz e onde está no ar].

Verifique no projeto se existem:
1. CI/CD (testes rodando sozinhos antes de cada publicação)
2. testes unitários, smoke tests e testes de regressão
3. backup do banco de dados e um teste de restauração já feito
4. plano de rollback para voltar à versão anterior
5. ambiente de staging separado de produção

Regras: não altere nada ainda. Se não conseguir confirmar um item pelo código, diga "não encontrei" em vez de supor.
Formato: tabela com item | existe ou não | risco se faltar | como resolver, em ordem de prioridade.
2

Vitrine pronta: seja encontrado e pareça profissional

Confere SEO, analytics, SSL, prévia do link, favicon, imagens e cache, e diz quais registros SPF, DKIM e DMARC o seu domínio precisa ter.

Comando
Você é especialista em SEO técnico e em entrega de e-mail.
Leia meu site: [abra no Claude Code ou cole os arquivos]. Domínio: [domínio]. O app envia e-mail por: [serviço de e-mail, se souber].

Confira no projeto: sitemap.xml, robots.txt, dados estruturados (schema.org), analytics instalado, SSL ativo, imagem de compartilhamento (og:image), favicon, imagens otimizadas e cache.
Depois, diga quais registros SPF, DKIM e DMARC o meu domínio precisa ter e onde eu configuro.

Regras: não invente valores de DNS; mostre o modelo e diga de onde tirar cada valor.
Formato: checklist com item | ok, falta ou não sei | correção sugerida.
3

Alarme ligado: saiba do problema antes do cliente reclamar

Verifica alertas, desempenho, erros, logs e uptime. Para o que faltar, sugere a opção mais simples pro tamanho do seu app.

Comando
Você é engenheiro de confiabilidade.
Leia meu app: [abra no Claude Code ou cole os arquivos]. Hospedado em: [onde]. Tamanho: [quantos usuários, mais ou menos].

Verifique se ele tem: alertas (e para onde vão), monitor de desempenho, rastreio de erros, logs úteis e monitor de uptime.
Para o que faltar, sugira a opção mais simples para o meu tamanho e explique como instalar, passo a passo.

Regras: não mude nada sem minha aprovação. Não registre senha, cartão ou dado pessoal nos logs.
Formato: lista por prioridade, com o que fazer primeiro.
4

Porta trancada: feche o que a pressa deixou aberto

Procura rota sem login, dependência com falha conhecida, chave no código, falta de limite de requisições, prompt injection e outras falhas graves.

Comando
Você é especialista em segurança de aplicações web.
Audite meu projeto: [abra no Claude Code ou cole os arquivos].

Procure:
1. rotas e endpoints sem checagem de login ou de permissão
2. dependências com falha de segurança conhecida
3. senhas, tokens e chaves de API escritos no código ou no histórico
4. falta de limite de requisições
5. brechas de prompt injection (texto do usuário que chega na IA sem filtro)
6. qualquer outra falha grave que encontrar (ex.: consulta ao banco montada com o texto do usuário, senha guardada sem criptografia)

Para dependências, rode a auditoria de pacotes do projeto (npm audit ou equivalente) se puder; se não puder, diga quais versões eu preciso conferir.

Regras: não corrija ainda. Se achar uma chave exposta, avise primeiro para eu trocar a chave antes de qualquer outra coisa.
Formato: problema | arquivo e linha | gravidade (alta, média, baixa) | correção sugerida.

Se ele achar uma chave exposta, troque a chave antes de qualquer outra coisa.

5

Cliente sem atrito: teste do jeito que o cliente usa

Revisa o app como cliente: celular, internet lenta, telas de erro, acessibilidade, recuperar senha e confirmar e-mail. O que não der pelo código, ele diz como testar na mão.

Comando
Você é especialista em experiência do usuário e acessibilidade.
Revise meu app: [abra no Claude Code ou cole os arquivos].

Confira: uso no celular e no computador, internet lenta, páginas 404 e 500, telas vazias e de carregamento, contraste, texto alternativo nas imagens, uso só pelo teclado, fluxo de recuperar senha e confirmação de e-mail.

Regras: fale como cliente, não como programador. Se não der para testar algo pelo código, diga como eu testo na mão.
Formato: problemas por tela, do mais grave ao mais leve, com a correção.
6

Conta sem susto: controle o custo e a IA dentro do app

Mostra onde ligar teto de gasto e alerta de cobrança, cria 10 evals, propõe um plano B se a API do modelo cair e mostra como o app trata texto acima do limite.

Comando
Você é engenheiro de IA revisando custo e confiabilidade.
Leia meu app: [abra no Claude Code ou cole os arquivos]. Ele usa [modelo de IA e serviços pagos: hospedagem, banco, e-mail]. Uso principal da IA no app: [ex.: responder dúvidas de clientes].

1. Diga onde configurar teto de gasto e alerta de cobrança em cada serviço.
2. Crie 10 evals: pergunta de teste + resposta esperada para o uso principal.
3. Proponha um plano B se a API do modelo cair (mensagem para o usuário ou outro modelo).
4. Mostre como o app trata texto acima do limite de contexto do modelo.

Regras: não invente preço nem limite; se não souber o valor, diga onde eu confiro. Se o app não usar IA, diga isso e responda só o item 1.
Formato: tópicos numerados.
7

Lei e manual: proteja quem usa e quem mexe depois

Rascunha a política de privacidade e os termos, revisa o banner de cookies e o fluxo de excluir conta e dados, e escreve o README.

Comando
Você é especialista em privacidade e LGPD. Você não é advogado.
Leia meu app: [abra no Claude Code ou cole os arquivos]. Ele coleta [quais dados] para [finalidade]. Empresa responsável: [nome e contato].

1. Rascunhe a política de privacidade (finalidade, forma e duração do tratamento, quem é o responsável, com quem os dados são compartilhados e os direitos do titular) e os termos de uso.
2. Revise o banner de cookies: os não necessários precisam de opção clara de recusar.
3. Revise o fluxo de excluir conta e dados.
4. Escreva um README explicando como o app funciona, como rodar e onde ficam as configurações.

Regras: linguagem simples. Marque com [REVISAR COM ADVOGADO] tudo o que for decisão jurídica.

Isso não substitui advogado. Política, termos e cookies passam por um antes de publicar.

Deu erro?

A resposta veio genérica, sem falar do seu app.Ele não viu o código. Abra o projeto no Claude Code, ou cole o código ou anexe os arquivos na conversa, e mande o comando de novo.
Ele começou a mudar arquivos antes de você ver o diagnóstico.Peça primeiro só o diagnóstico: «não altere nada ainda». Corrija depois, um item por vez, e teste.
Ele achou senha ou chave de API escrita no código.Troque a chave antes de qualquer outra coisa: gere outra e desligue a antiga. Depois tire o segredo do repositório.
O texto veio marcado com [REVISAR COM ADVOGADO].É decisão jurídica. Política, termos e cookies passam por um advogado antes de publicar.

Quer ver isso em vídeo?

No meu canal do YouTube eu mostro, passo a passo, como usar IA no seu negócio.

Ver o canal no YouTube