Para o CTO e o responsável por produto
Revisamos o app em celulares iOS e Android reais e entregamos o que falha na mão do seu cliente e o que a App Store e o Google Play rejeitariam. Hoje revisamos apps feitos em Flutter.
Você recebe cada falha com sua evidência e sua prioridade. O escopo e o prazo vão por escrito antes de começar.
Atualizado em
Não é necessário se o app é um protótipo interno que não vai chegar a clientes. E hoje só revisamos apps feitos em Flutter.
No simulador as telas carregam e os botões respondem. Em um celular real aparecem as chaves escritas dentro do app, as notificações push que não chegam e as permissões que a loja rejeita. Em um teste de laboratório da Veracode (edição Spring 2026), 45% das tarefas de código resolvidas com IA sem instruções de segurança saíram com uma falha de segurança conhecida. A Veracode vende análise de segurança.
45%
tarefas de código com IA com falha de segurança conhecida
Veracode, 2026Mais de 275 pontos de controle
Marcas e logotipos dos seus respectivos titulares. O uso aqui é apenas descritivo e não implica relação comercial nem patrocínio.
Em 30 minutos vemos que app você tem e quais telas importam mais. Depois você recebe por escrito o que é revisado, o que fica de fora e o prazo.
Testamos cada fluxo em aparelhos iOS e Android, por comando e com gestos de toque, e lemos o código e a API que o app usa.
Você recebe a lista de falhas ordenada por risco e nós a repassamos com a sua equipe. Cada falha diz onde está e como verificar.
Prioridade: Alta
Chave da API de pagamentos escrita dentro do app
Exemplo do formato do relatório, não de um cliente.
Vamos falar sobre o seu caso?
Uma reunião de 30 minutos para ver o que você tem e o que vale revisar primeiro.
As três servem, cada uma para uma coisa. A IA traz o volume e as pessoas, o critério: por isso a nossa revisão usa uma ferramenta automática com IA e é supervisionada por desenvolvedores seniores.
Quem revisa é uma equipe de desenvolvedores seniores, com muitas horas de desenvolvimento e de encontrar as falhas que as IAs cometem ao programar. Conhecemos mais de 1.200 pontos de revisão. A ferramenta automática com IA os percorre, e as pessoas validam, dirigem e revisam.
Equipe de desenvolvedores seniores
Quem responde é José María Salido, fundador da Sondeon
Revisamos apps móveis feitos em Flutter para iOS e Android, programados com IA ou à mão, junto com o backend que usam. Os sites têm a sua própria revisão.
Sim. Precisamos do repositório do app e do seu backend e de uma versão instalável para iOS e Android. O que pedimos fica escrito no escopo antes de começar.
Às vezes sim, e só se sabe olhando. A IA escreve um app que funciona na demonstração, mas não conhece o que as lojas pedem nem como ele se comporta em um celular real. A revisão diz o que está pronto e o que não está.
A reunião de 30 minutos é grátis. O resto depende do número de telas do app e de o backend entrar ou não. Vemos isso nessa reunião, e você recebe o escopo e o prazo do nosso health check por escrito antes de começar.
Sim, se você nos contratar para isso. Primeiro vem o diagnóstico: a lista de falhas com sua evidência e sua prioridade, que diz o que se corrige e o que convém refazer. A correção é à parte e só se você pedir, e a sua equipe também pode fazer com a lista em mãos.
É a revisão de um app já construído, antes de publicá-lo ou de a sua empresa depender dele. O nosso health check testa o app em celulares reais e revisa segurança, dados pessoais, notificações push e o que a App Store e o Google Play exigem, e se repete periodicamente.
Desempenho, posicionamento em buscadores e em assistentes de IA (SEO e GEO), acessibilidade e segurança do seu site, medidos na página real.
A parte do servidor por trás do seu app ou do seu site: o que a API expõe, o que protege, quais cabeçalhos envia e o que acaba nos logs.
PostgreSQL, Redis, Elasticsearch e RabbitMQ, em somente leitura: estrutura, índices, consultas lentas, bloqueios e conexões.
O servidor onde o seu sistema vai rodar, revisado antes de publicar: quem acessa, o que roda nele e quais limites quebram ao crescer.
As máquinas Linux onde o seu sistema roda, medidas a cada poucos segundos, para ver um disco cheio ou um contêiner parado antes dos seus usuários.
Cada chamada à sua API medida, com sua latência, seu erro e a tela que a pediu, para saber qual endpoint otimizar antes que o tráfego cresça.
Preencha o formulário e escrevemos por e-mail para marcar dia e hora. São 30 minutos para ver o que você tem e o que convém revisar primeiro.
