# Faro Check

> Fez um app com IA e não sabe se está seguro? O Faro Check acha chave vazada, banco do Supabase aberto e falha de LGPD. Em português, sem precisar de dev.

Faro Check é um verificador brasileiro de prontidão para lançar apps feitos com Lovable, Cursor, Bolt ou v0. O scan grátis é passivo: só baixa a página pública e os JavaScript que ela referencia. Não faz login, não testa senha, não varre diretórios e não guarda a chave inteira.

O usuário precisa ser dono do site ou ter autorização de quem é. Isto não é pentest e não é assessoria jurídica de LGPD.

Site: https://farocheck.com
Idioma: pt-BR

## Páginas

- [Início](https://farocheck.com): scan grátis, preços e lista de espera.
- [Guias](https://farocheck.com/guias): artigos e checklists em português.
- [Termos](https://farocheck.com/termos): o scan só olha conteúdo público e o usuário declara ser dono do site.
- [Privacidade](https://farocheck.com/privacidade): dados da lista de espera e retenção dos relatórios.

## Guias

- [Lovable é seguro?](https://farocheck.com/guias/lovable-e-seguro): O Lovable não deixa o app inseguro sozinho. A chave, o RLS do Supabase, o Pix e a LGPD continuam com você. Dá para conferir sem dev.
- [Erro new row violates row level security policy (Supabase): como resolver](https://farocheck.com/guias/supabase-new-row-violates-row-level-security-policy): O Supabase recusou o insert: o RLS está ligado e não há política permitindo aquela linha. Em app feito com IA, a política de INSERT quase nunca bate com auth.uid().
- [Como publicar app feito no Lovable com domínio próprio](https://farocheck.com/guias/como-publicar-app-lovable-dominio-proprio): Publique no endereço do Lovable, aponte o DNS que o painel mostrar e atualize a URL de login do Supabase. Sem comprar servidor.
- [Checklist antes de subir seu app feito com IA](https://farocheck.com/guias/checklist-antes-de-subir-app-feito-com-ia): Seis itens antes de colocar no ar: HTTPS, nenhuma chave secreta no JavaScript, RLS, /.env fechado, privacidade no rodapé e Pix confirmado no servidor.

## O que o scan grátis verifica

- Chaves secretas em JavaScript público (OpenAI, Anthropic, Stripe secreta, service_role do Supabase, AWS, GitHub e similares). Só mostramos a chave mascarada.
- Chave anon e URL de projeto do Supabase, com o aviso de conferir o RLS. O scan grátis não lê tabelas.
- Configuração pública do Firebase, com o aviso de conferir as Security Rules.
- HTTPS e cabeçalhos (CSP, HSTS, X-Frame-Options ou frame-ancestors, nosniff, Referrer-Policy, Permissions-Policy) e flags de cookie.
- Os caminhos exatos /.env e /.git/config, e source maps indicados pelo próprio JavaScript.
- Link para política de privacidade e termos de uso.

## O que o scan grátis não faz

- Não testa RLS tabela a tabela, regras do Firebase, pagamentos, webhook, IDOR nem rotas protegidas só no front.
- Não clona repositório e não lê histórico do git.
- Não ataca login e não adivinha arquivos além dos caminhos acima.
- Não promete conformidade com a LGPD nem segurança total.

## Preços

- Diagnóstico Grátis: R$ 0 (no ar)
- Auditoria Completa: R$ 49 por app, pagamento único, preço de lançamento (lista de espera, ainda sem cobrança)
- Proteção Contínua: R$ 79/mês para até 3 apps; agências R$ 179/mês para até 10 apps (lista de espera, ainda sem cobrança)

## Relatórios compartilháveis

Cada scan devolve o relatório ao navegador. O servidor não guarda a página nem o relatório completo. Esses links não devem ser indexados: podem descrever o app de outra pessoa. Não publique achados sem autorização de quem é dono.