O comprador sério verifica — e isso agrada-nos. Aqui estão as respostas honestas às perguntas que os auditores de AI e as equipas técnicas fazem antes de pagar por uma plataforma. Em 30.07.2026, duas auditorias independentes de AI passaram por aqui: uma avaliou a arquitetura com 9.2/10 e o nosso mecanismo de feedback com 10/10, a outra terminou com 5.80/6 ("Excelente — pronto para data room e compradores sérios"); a história completa está no blog.
Stack e filosofia. Monólito Python/FastAPI + SQLite (WAL) + vanilla JS. Uma escolha consciente, não descuido: um único processo, zero manutenção de infraestrutura, todo o código pode ser lido numa noite — ideal para um operador solo. O esquema é simples; a migração para Postgres/MariaDB é um caminho direto quando a escala o exigir.
Camada de AI. Claude (Anthropic API) com saídas estruturadas e protocolos de marcadores. O agente chama ferramentas controladas no servidor (lead, preview, tradução, notificação) — nunca executa código e não tem acesso a shell, base de dados ou segredos. Os prompts estão versionados no git.
As pré-visualizações não executam código de AI. Schema-driven renderer: a AI gera uma descrição em JSON, o nosso renderizador transforma-a em HTML com escaping total. Sem npm, sem compilação, sem JS arbitrário — por isso a pré-visualização nasce em segundos e não é uma superfície de XSS. TLS wildcard + host-lookup por subdomínio.
Segurança. 2FA (TOTP + códigos de reserva de uso único + canal de emergência), sessões assinadas, rate limits e bloqueio de login, orçamentos diários de AI contra cost-DoS, webhook do Stripe com verificação de assinatura, cookies host-only (os subdomínios não os veem), registo de auditoria de cada ação de administrador.
Dados e GDPR. Nas análises, os endereços IP são guardados apenas como impressões digitais; os registos de webhook/verificação têm 30 dias de vida; a nossa base de clientes nunca faz parte da venda — o comprador começa do zero.
Deploy e backups. git push → deploy automático em ~60 segundos; backups noturnos com rotação. Não explicamos o processo de restore — mostramo-lo ao vivo na data room.
Economia da AI. O custo é visível no admin por dia e tem um limite máximo definido no código: aproximadamente abaixo de €0,10 por conversa, €0,05–0,15 por artigo ou tradução. Sabes quanto custa cada lead antes de se tornar cliente.
Data room mediante interesse sério. Acesso Read-only ao repositório (histórico completo do git com decisões explicadas), esquema da base de dados, arquitetura de prompts, notas de segurança e uma demonstração de restauro ao vivo. O código é entregue "tal como está", sem SLA — vê as condições abaixo; mas vais ver com os teus próprios olhos exatamente o que estás a comprar.