Criar SaaS com IA resolve bem a validação: em poucos dias, uma ferramenta de prompt entrega login, banco de dados e telas que funcionam. O que ela não garante é quem enxerga o dado de quem.
Os levantamentos de 2026 mostram onde isso pega. Uma varredura em 1.072 apps feitos em plataformas de vibe coding com banco no Supabase concluiu que 98% tinham ao menos uma falha, e em 172 deles qualquer pessoa conseguia apagar registros do banco sem fazer login. No relatório da Veracode sobre segurança de código gerado por IA, os modelos passam nos testes de segurança em 56% das tarefas: ficaram melhores em programar, não em proteger.
A primeira das falhas que se repetem nem aparece num teste de clique. Tabela sem RLS, a regra que decide quem lê cada linha, pode ser lida e alterada enquanto a tela funciona perfeitamente, como avisa a documentação do Supabase sobre RLS.
A Wama criou o ManyFeed, SaaS próprio de prova social, com IA no processo, e todo código gerado passa por revisão humana sobre código escrito por IA antes de chegar ao cliente.
No artigo estão o teste de uma tarde que o fundador roda no próprio app sem saber programar, o prazo de três dias úteis que a LGPD cobra quando o dado vaza, e a tabela para decidir entre continuar no construtor, reforçar ou reconstruir.
