170 apps com o banco de dados aberto
Um pesquisador analisou 1.645 apps feitos no Lovable e achou 170 em que qualquer pessoa lia os dados dos usuários, sem login. Olhando só a página inicial de cada um.
Fonte: Matt Palmer (pesquisador que reportou)← Revisão de app com IAEssencial · Pra colocar no ar
A IA entrega o app funcionando, não fechado
Os problemas mais comuns em app feito com IA não aparecem na tela: uma chave de acesso esquecida no código ou um banco de dados que responde a qualquer pessoa que pedir. O app funciona normal, e os dados ficam abertos.
Os números
O tamanho do problema
2.000+
falhas e mais de 400 chaves e senhas expostas foram achadas em 5.600 apps feitos com IA, olhando só o que fica visível pra qualquer visitante.
Fonte: Escape, out/20251.332
apps, de 30.998 analisados, tinham uma chave secreta (a que dá acesso total a um serviço) publicada no código.
Fonte: Reeve, ago/2026172
sites, de 1.072 apps feitos com IA, deixavam qualquer pessoa apagar dados sem fazer login. Outros 172 deixavam alterar.
Fonte: Symbiotic Security, jun/2026Casos reais
O que já aconteceu
Dados de um banco brasileiro num app de IA
Um estudo achou cerca de 5 mil apps feitos com IA abertos na internet, 40% com dados sensíveis. Entre eles, dados financeiros internos de um banco brasileiro, confirmados pelo Axios. A plataforma contestou parte do estudo.
Fonte: Tecnoblog72 mil fotos num armazenamento sem trava
O app Tea deixou aberto o lugar onde guardava as fotos: 13 mil selfies e documentos de verificação, mais 59 mil imagens de mensagens. A empresa nega que o app tenha sido feito com IA, mas o erro é o mesmo que mais aparece nesses apps.
Fonte: BleepingComputerO que o Essencial resolve
Código e banco de dados fechados
- Nenhuma chave ou senha esquecida no código, e as que vazaram trocadas.
- Banco de dados respondendo só a quem tem permissão, tabela por tabela.
- Arquivos e fotos que o usuário envia guardados com acesso restrito.
- Bibliotecas e configuração do app revisadas.
- O que for crítico ou grave corrigido, com um relatório curto do que mudou.
Os outros níveis