Para CTO e CIO
Auditoria de software e de código feito com IA: revisão 360 O que a sua equipe construiu com IA, revisado sistema por sistema
Sete revisões de software e cinco de plataformas de dados, cada uma com a sua página. Conhecemos mais de 1.200 pontos de revisão: uma ferramenta automática com IA os percorre e desenvolvedores seniores validam cada achado.
Atualizado em
Auditoria de código e de software feito com IA
Sete revisões: apps móveis, sites, backend (a parte que o usuário não vê) e sua API, bancos de dados, servidor de deploy (onde o sistema entra em operação), monitoramento e monitoramento de APIs.
Revisão de apps móveis
Apps em Flutter feitos com IA, testados em celulares iOS e Android reais por comando e com gestos de toque, junto com o seu backend.
- Aparelhos iOS e Android reais
- Cada fluxo testado por comando e com gestos de toque
- Segredos, permissões e a API por trás do app
Mais de 275 pontos de controleVer o serviço: Revisão de apps móveisRevisão do seu site público
Desempenho, posicionamento em buscadores e em assistentes de IA (SEO e GEO), acessibilidade e segurança do seu site, medidos na página real.
- Core Web Vitals com PageSpeed antes e depois
- SEO, dados estruturados e leitura por assistentes de IA
- Acessibilidade WCAG 2.2 AA, contraste e cabeçalhos de segurança
Mais de 275 pontos de controleVer o serviço: Revisão do seu site públicoRevisão do backend e da API
A parte do servidor por trás do seu app ou do seu site: o que a API expõe, o que protege, quais cabeçalhos envia e o que acaba nos logs.
- Campos expostos e rotas sem proteção (OWASP API3 e API5)
- Inventário de rotas e contrato dos endpoints
- Cabeçalhos de segurança e dados pessoais nos logs
Mais de 150 pontos de controleVer o serviço: Revisão do backend e da APIRevisão de bancos de dados
PostgreSQL, Redis, Elasticsearch e RabbitMQ, em somente leitura: estrutura, índices, consultas lentas, bloqueios e conexões.
- Tabelas, índices e migrações
- Consultas lentas, bloqueios e conexões
- Memória do Redis, disco do Elasticsearch e filas do RabbitMQ
Mais de 200 pontos de controleVer o serviço: Revisão de bancos de dadosRevisão do servidor de deploy
O servidor onde o seu sistema vai rodar, revisado antes de publicar: quem acessa, o que roda nele e quais limites quebram ao crescer.
- Acessos, portas abertas e serviços em execução
- Certificados que vencem e backups
- Espaço em disco e limites do sistema que quebram ao crescer
Mais de 150 pontos de controleVer o serviço: Revisão do servidor de deployMonitoramento de infraestrutura
As máquinas Linux onde o seu sistema roda, medidas a cada poucos segundos, para ver um disco cheio ou um contêiner parado antes dos seus usuários.
- CPU, memória, disco e contêineres
- Alertas com limites combinados com você
- Somente leitura: nada é modificado no servidor
Mais de 125 pontos de controleVer o serviço: Monitoramento de infraestruturaMonitoramento de APIs
Cada chamada à sua API medida, com sua latência, seu erro e a tela que a pediu, para saber qual endpoint otimizar antes que o tráfego cresça.
- Latência p50, p95 e p99 por endpoint
- Sete telas de monitoramento no seu painel
- Dados pessoais mascarados antes de serem guardados
Se o seu produto usa agentes de IA
Em qualquer um dos sete serviços de software, se o seu produto tem agentes ou assistentes de IA, revisamos também duas coisas que vale resolver antes de ir para produção.
Preparação para o AI Act
Se o seu produto chega a usuários da União Europeia, verificamos como seus agentes se enquadram no Regulamento Europeu de IA (AI Act): em que nível de risco está o uso que você faz, se a pessoa sabe que está falando com uma IA e, onde o regulamento exige, se há supervisão humana e registro das decisões do agente. Você recebe a lista do que falta e de como resolver.
Resistência a prompt injection
Testamos se um texto, uma página ou um documento lido pelo agente pode dar ordens a ele: ignorar suas instruções, vazar dados ou o prompt do sistema, ou usar suas ferramentas para o que não deve. Revisamos as permissões de cada ferramenta e o que acontece se alguém conseguir enganá-lo.
É uma revisão técnica: não substitui assessoria jurídica.
Plataformas de dados
Cinco health checks: Salesforce, Microsoft Fabric, Databricks, Power BI, e Microsoft 365 com Azure. Licenças, acessos e dados que quebram em silêncio.
Health check do Salesforce
Automações que falham em silêncio, usuários que já saíram e licenças sem uso que continuam sendo pagas na sua organização do Salesforce.
- Flows e automações que falham em silêncio
- Usuários inativos e licenças pagas
- Configuração de segurança e acessos
Sob consultaVer o serviço: Health check do SalesforceHealth check do Microsoft Fabric
Pipelines que alimentam os relatórios com dados desatualizados ou quebrados, e capacidade paga que não é usada.
- Pipelines que falham ou carregam dados desatualizados
- Uso e custo da capacidade
- Acessos aos workspaces e usuários inativos
Sob consultaVer o serviço: Health check do Microsoft FabricHealth check do Databricks
Jobs que falham sem avisar, clusters que custam mais do que entregam e usuários que já não precisam de acesso.
- Jobs e pipelines que falham sem avisar
- Custo de clusters e jobs
- Acessos no Unity Catalog e usuários inativos
Sob consultaVer o serviço: Health check do DatabricksHealth check do Power BI
Relatórios construídos sobre dados desatualizados ou quebrados, atualizações que falham e licenças atribuídas a pessoas que já não as usam.
- Atualizações que falham ou ficam para trás
- Relatórios que leem fontes quebradas
- Licenças sem atividade
Sob consultaVer o serviço: Health check do Power BI
Health check do Microsoft 365 e Azure
Contas sem MFA, convidados e aplicativos com mais permissões do que o necessário, e licenças Microsoft 365 pagas sem uso.
- Entra ID: MFA, acesso condicional e administradores
- Convidados, compartilhamento externo e aplicativos com permissões
- Licenças sem uso e assinaturas do Azure
Marcas e logotipos dos seus respectivos titulares. O uso aqui é apenas descritivo e não implica relação comercial nem patrocínio.
Comece por um único sistema
A primeira revisão é de um sistema: o que vai para produção ou o que mais preocupa você. O escopo e o prazo ficam fechados por escrito antes de começar.
Um sistema
Revisado por inteiro: código, arquitetura, dados, servidor e monitoramento. Você recebe o estado dele em uma página e a lista do que corrigir primeiro.
Tudo o que foi construído com IA
Se quiser continuar, a revisão 360: o mesmo método e o mesmo relatório em cada sistema, e uma só página para a diretoria.
A cada trimestre
Seus sistemas mudam toda semana. A revisão se repete a cada três meses e é comparada com a anterior: você vê o que foi fechado e o que é novo.
Você passa ao passo seguinte só se quiser.
Dois recursos grátis para antes da reunião
O relatório de exemplo mostra o que você recebe. O checklist permite ver por conta própria se o que a sua equipe construiu com IA está pronto para produção.
Perguntas frequentes
O que é uma auditoria de software?
Uma auditoria de software é a revisão de um sistema já construído para saber em que estado está: o código, os dados e o servidor onde roda. A nossa é um health check pensado para se repetir, e cada achado chega com sua evidência e sua prioridade.
Como revisar um código escrito por uma IA?
Em duas passagens. Uma ferramenta automática com IA percorre o código, o banco de dados e o servidor. Depois, desenvolvedores seniores validam cada achado com o que a IA não sabe sobre a sua empresa: suas regras de acesso, seu volume de dados e onde o código vai rodar.
Qual IA usar para fazer code review, e isso basta?
Assistentes como Claude Code, Cursor ou Copilot revisam código, e há ferramentas que fazem isso a cada mudança. Servem para o dia a dia. Para saber em que estado está o sistema inteiro e o que corrigir primeiro, é preciso uma revisão que olhe também dados e servidor.
Quem precisa de uma auditoria de código?
Uma empresa cuja equipe construiu com IA algo de que vai depender: vai passar para produção, vai ser usado por um cliente ou vai ser herdado por um novo responsável. É para isso que serve este health check. Não foi pensado para quem está aprendendo a programar.
Quanto custa uma auditoria de código e quanto tempo leva?
A reunião de 30 minutos é grátis. O resto depende de quantos sistemas entram no nosso health check e do tamanho deles: um app sozinho não custa nem leva o mesmo tempo que um app com backend, banco de dados e servidor. Você recebe o escopo e o prazo por escrito antes de começar.
Vai ser preciso reescrever o que a IA fez, e quem vai manter isso?
Quem diz é o diagnóstico, peça por peça: o que funciona e fica, o que se corrige e o que convém refazer, cada item com sua evidência. Para manter depois, a sua equipe recebe a lista ordenada por impacto, com onde está cada falha, como verificá-la e por que ela importa.
Vocês também revisam agentes de IA?
Sim. Revisamos agentes e assistentes de IA, inclusive os agentes da Microsoft, os construídos sobre a plataforma dela: testamos se um texto ou um documento que eles leem pode dar ordens a eles, e quais permissões tem cada ferramenta que usam. E revisamos Power BI, Microsoft Fabric, Databricks e Microsoft 365.
Peça sua reunião grátis
Preencha o formulário e escrevemos por e-mail para marcar dia e hora. São 30 minutos para ver o que você tem e o que convém revisar primeiro.