A empresa também vai querer vibe coding
Lovable, Bolt, v0, Replit, Firebase Studio e ferramentas parecidas tornam fácil criar painel, CRM simples, automação, portal interno, mini app de operação e prova de conceito. Isso combina demais com times que querem velocidade sem esperar uma fila longa de engenharia.
O problema é que mini apps internos raramente ficam pequenos. Eles começam lendo planilha, depois conectam CRM, depois puxam cliente, depois ganham login, depois viram ferramenta usada por vendas, suporte ou financeiro.
Onde o marketplace interno quebra
- App criado sem dono técnico claro.
- Chave de API colada em frontend ou variável compartilhada.
- RBAC improvisado com e-mail em lista fixa.
- Dados internos enviados para integração sem base clara.
- Storage público por acidente.
- App antigo esquecido com acesso a dados atuais.
- Deploy sem logs, alerta ou processo de remoção.
O que precisa virar regra
Mini apps internos precisam de catálogo, dono, escopo de dado, autenticação, revisão de permissão, data de expiração e trilha de auditoria. Não precisa matar a velocidade. Precisa impedir que um protótipo vire sistema crítico sem passar por revisão.
Lovable, Bolt, v0 e Replit pedem perguntas parecidas
O nome da ferramenta muda, mas o risco repete: quem pode acessar, qual dado aparece, onde o segredo fica, quem pode exportar, qual integração chama API externa, como revogar usuário e como remover app abandonado.
Se usa Supabase, revise RLS. Se usa Firebase, revise regras. Se usa Stripe, revise webhook. Se usa storage, revise dono do arquivo. Se usa IA, revise prompt injection, logs e dados enviados ao modelo.
Como converter interesse em revisão
Quando alguém pergunta "dá para criar um marketplace interno de mini apps?", a resposta segura é: dá, mas cada app precisa nascer com limite claro. O primeiro pacote de revisão deve olhar login, permissões, dados, integrações, storage e deploy antes de virar ferramenta diária.
Fontes usadas
Mini app interno bom nasce rápido, mas não nasce sem dono. A regra é simples: dado interno, integração ou cliente exige revisão antes de uso diário.
