# Criar site com IA vale a pena? Os riscos de segurança que ninguém mostra > Construtores de site com IA fazem um site em minutos. Veja quando vale a pena e os riscos: chaves expostas, banco aberto e login frágil. Por [Thiago Thomaz](https://www.thiagothomaz.tech/sobre) · Segurança · publicado em 17 de outubro de 2026 **Resposta curta:** criar site com IA vale a pena para páginas simples de apresentação e para protótipos. Para sites com login, formulários ou dados de clientes, a IA acelera o trabalho, mas o resultado precisa de revisão antes de ir ao ar: os problemas mais comuns são chaves de API expostas no navegador, banco de dados sem regras de acesso e login que só esconde a tela, sem proteger os dados. Hoje dá para descrever o site que você quer em uma frase e receber, em minutos, uma página pronta, às vezes até com login e banco de dados. Eu uso IA no meu dia a dia de desenvolvimento e acho a ferramenta excelente. Mas ela tem um ponto fraco que quase nunca aparece na demonstração: **o que foi gerado funciona, mas nem sempre é seguro**. Neste artigo eu separo os tipos de "site feito com IA", digo quando cada um vale a pena e listo os problemas de segurança mais comuns, com o que conferir em cada caso. ## Três jeitos de "criar site com IA" 1. **Construtores de site com IA** (recurso de plataformas como Wix e Hostinger): você descreve o negócio e a plataforma monta páginas, textos e imagens dentro dela. 2. **Geradores de aplicativos** (como Lovable, Bolt e v0): geram o código de um site ou sistema completo, às vezes com banco de dados e login. 3. **Assistentes de programação** (ChatGPT, Claude, Copilot): escrevem o código junto com quem está desenvolvendo. Os riscos crescem do primeiro para o terceiro, porque quanto mais código próprio o projeto tem, mais coisas podem ficar abertas. ## Vale a pena criar site com IA? - **Página simples de apresentação**, sem formulário nem área de login: um construtor com IA resolve bem e o risco de segurança é baixo, porque a plataforma cuida da hospedagem e das atualizações. Os pontos de atenção são outros: textos genéricos (reescreva com as suas palavras), domínio no seu nome e o fato de o site ficar preso à plataforma. - **Protótipo para testar uma ideia**: geradores de aplicativo são ótimos para mostrar algo funcionando rápido. - **Qualquer coisa com dados de clientes ou login**: aqui a IA ajuda, mas o resultado precisa de revisão de alguém que saiba onde procurar os problemas abaixo. ## Os riscos de segurança mais comuns em código gerado por IA ### 1. Chaves de API expostas no navegador Para o projeto "funcionar logo", é comum a chave de um serviço (e-mail, mapas, a própria IA) ficar no código que vai para o navegador. Qualquer visitante consegue vê-la no código-fonte e usá-la por sua conta, o que pode virar cobrança alta ou vazamento. **O que conferir:** chaves secretas só no servidor, em variáveis de ambiente. No navegador, só chaves que o próprio serviço declara como públicas. ### 2. Banco de dados aberto Vários geradores usam bancos acessados direto do navegador, como o Supabase. Eles são seguros **se** as regras de acesso estiverem ativas, por exemplo o RLS (Row Level Security) do Supabase. Se não estiverem, qualquer pessoa com a chave pública consegue ler ou apagar a tabela inteira, inclusive dados de clientes. **O que conferir:** cada tabela tem regras que permitem a cada usuário ver só o que é dele. Teste deslogado e com outro usuário. ### 3. Login que só existe na tela A IA costuma esconder botões e páginas para quem não está logado, mas esquecer de proteger os **dados** por trás deles. A tela de administrador some, mas o endereço que entrega os dados continua respondendo para qualquer um. **O que conferir:** toda verificação de permissão acontece no servidor (ou nas regras do banco), nunca só no front-end. ### 4. Pacotes que não existem (ou não deveriam estar ali) Assistentes às vezes sugerem bibliotecas com nomes que parecem certos, mas não existem. Há quem registre esses nomes com código malicioso esperando que alguém instale. Também é comum vir uma versão antiga de uma biblioteca com falhas conhecidas. **O que conferir:** cada dependência existe, é mantida e é a que você pretendia. Rode `npm audit` (ou o equivalente da sua linguagem) e mantenha as atualizações em dia. ### 5. Formulários sem proteção Formulário de contato sem validação no servidor e sem proteção contra robôs vira porta para spam e, em casos piores, para injeção de código no banco ou no e-mail. **O que conferir:** validação no servidor, proteção contra envio automático e limite de envios. ### 6. Chatbot de IA no site Um assistente de IA no site que tem acesso a dados internos pode ser manipulado por mensagens bem montadas para revelar o que não devia (o chamado *prompt injection*). **O que conferir:** o chatbot só acessa o que pode ser público e não executa ações sensíveis sem confirmação. ### 7. Dados pessoais e LGPD Se o site coleta nome, telefone ou e-mail, a LGPD vale: você precisa dizer o que coleta, para quê e por quanto tempo guarda, e proteger esses dados. A IA raramente gera a política de privacidade certa para o seu caso, e nunca configura o banco pensando nisso por conta própria. ## Checklist antes de publicar um site feito com IA - [ ] Nenhuma chave secreta no código que vai para o navegador. - [ ] Banco de dados com regras de acesso ativas e testadas. - [ ] Permissões verificadas no servidor, não só na tela. - [ ] Dependências conferidas e sem vulnerabilidades conhecidas. - [ ] Formulários com validação no servidor e proteção contra robôs. - [ ] HTTPS ativo e domínio no seu nome. - [ ] Política de privacidade de acordo com o que o site realmente coleta. ## Perguntas frequentes ### Site feito com IA aparece no Google? Aparece. O Google não penaliza um conteúdo por ter sido feito com ajuda de IA: as políticas dele punem páginas criadas em grande quantidade só para manipular o ranqueamento, sem ajudar quem lê, seja qual for o jeito como foram feitas. Um site com textos genéricos, iguais aos de milhares de outros, tende a aparecer pouco; um site com informação real sobre o seu negócio tem as mesmas chances de qualquer outro. ### Criar site com IA é seguro? Para uma página simples numa plataforma conhecida, o risco é baixo, porque a plataforma cuida da hospedagem e das atualizações. Quando a IA gera o código de um sistema com login e banco de dados, a segurança depende de revisão: use o checklist acima antes de publicar. ### Como saber se um site foi feito com IA? Não existe um teste garantido. Alguns sinais comuns são textos genéricos que serviriam para qualquer empresa, imagens com aparência artificial e páginas com a mesma estrutura de modelos prontos. Para o visitante, o que importa mais do que a ferramenta usada é se o site traz informação real e funciona bem. ## Resumo Criar site com IA vale a pena para páginas simples e protótipos. Para qualquer coisa com login, dados de clientes ou integração com outros serviços, a IA acelera o trabalho, mas alguém precisa revisar o que ela entregou antes de ir ao ar. É assim que eu trabalho: uso IA como ferramenta e confiro a segurança antes de publicar. Se você tem um sistema ou site gerado com IA e quer uma revisão, ou precisa de um sistema com login e dados de clientes, veja a página de [sistemas web sob medida](/desenvolvimento-de-sistemas-web). Serviço relacionado: https://www.thiagothomaz.tech/desenvolvimento-de-sistemas-web Dúvidas? [Fale pelo WhatsApp](https://wa.me/5521987059570?text=Ol%C3%A1%2C%20Thiago!%20Li%20o%20artigo%20sobre%20sites%20feitos%20com%20IA%20e%20queria%20uma%20revis%C3%A3o%20de%20seguran%C3%A7a%20no%20meu%20projeto.). --- - Contato: [WhatsApp +55 21 98705-9570](https://wa.me/5521987059570?text=Ol%C3%A1%2C%20Thiago!%20Vi%20seu%20site%20e%20gostaria%20de%20conversar%20sobre%20um%20projeto.) - Mapa do site para agentes: [llms.txt](https://www.thiagothomaz.tech/llms.txt) · [sitemap.xml](https://www.thiagothomaz.tech/sitemap.xml) - Páginas: [Início](https://www.thiagothomaz.tech/) · [Criação de sites](https://www.thiagothomaz.tech/criacao-de-sites) · [Sistemas web](https://www.thiagothomaz.tech/desenvolvimento-de-sistemas-web) · [Automação de processos](https://www.thiagothomaz.tech/automacao-de-processos) · [Sites para advogados](https://www.thiagothomaz.tech/site-para-advogados) · [Blog](https://www.thiagothomaz.tech/blog) · [Sobre](https://www.thiagothomaz.tech/sobre) · [Contato](https://www.thiagothomaz.tech/contato) · [Privacidade](https://www.thiagothomaz.tech/privacidade)