Cuidados com dados e chaves
Use dados fictícios enquanto aprende, mantenha senhas e tokens fora do chat e confira o que o app expõe antes de publicar ou convidar alguém.
Do botão à tabela: abra o Skip Cloud, escolha uma coleção e percorra Campos, Regras e Dados para conferir o que o agente criou.
O que o Skip guarda por você
Todo projeto novo nasce com o Skip Cloud ativado: banco de dados, autenticação, APIs, gatilhos e armazenamento gerenciados pelo Skip. Isso significa que os cadastros feitos no seu app durante os testes são dados reais gravados no backend do projeto, não exemplos temporários. Mesmo quando o pedido não fala em acesso, o agente pode criar a autenticação e um usuário inicial, e informa as credenciais na própria conversa.
Dois cuidados decorrem disso:
- Troque a senha inicial assim que entrar no app pela primeira vez, e não a reutilize em outros lugares.
- Apague ou substitua dados de teste antes de abrir o sistema para a equipe ou para clientes.
Enquanto você aprende, use dados fictícios
O agente entende bem pedidos com exemplos ("uma agência com quatro pessoas e três clientes") e pode semear dados de demonstração sozinho, como fez no exemplo desta documentação. Aproveite isso: nomes inventados, e-mails de domínios de exemplo, valores redondos. Só traga dados reais de clientes, pacientes, processos ou funcionários quando três condições estiverem cumpridas:
- O fluxo já foi conferido de ponta a ponta com dados fictícios.
- Você tem autorização para colocar esses dados em um sistema novo, conforme a política da sua empresa.
- O acesso ao app está restrito às pessoas certas (login ativo, papéis definidos, sistema ainda não publicado ou publicado com acesso controlado).
Dados de saúde, jurídicos, financeiros e de pessoas exigem revisão de quem responde pela área antes de qualquer uso real.
O que nunca colar no chat
O que você escreve no chat do builder fica na conversa do projeto. Mantenha fora dele:
- senhas de qualquer sistema, inclusive a do próprio Skip;
- tokens e chaves de API de serviços externos;
- chaves e credenciais de bancos de dados;
- documentos pessoais completos e bases de clientes.
Chave de serviço externo entra aqui, em Segredos, com o valor oculto; no chat ela viraria texto gravado na conversa.
Integrações como Supabase e GitHub são conectadas em Gerenciar organização > Integrações, com autorização gerenciada e validade de token visível, e não por credenciais digitadas na conversa. Se um pedido parecer exigir uma chave, pare e verifique se existe uma integração para isso.
Antes de convidar ou publicar
- Quem pode entrar no app? Confira se o login está ativo e se o cadastro livre ("Criar conta") faz sentido para o seu caso. Um sistema interno normalmente não deve aceitar qualquer pessoa que encontre o link.
- Quem vê o quê? Se o sistema tem perfis diferentes (administrador, membro, cliente), teste com um usuário de cada perfil antes de liberar.
- O que está exposto na tela? Abra as páginas como um usuário comum e procure dados que não deveriam aparecer: e-mails de outras pessoas, valores internos, nomes de clientes em listas públicas.
- Quem tem acesso à organização? Os projetos pertencem à organização, não à sua conta; revise quem é membro em Organização, membros e convites antes de colocar dados reais em um projeto.
Membros e convites vivem na organização: revise a lista antes de colocar dados reais no projeto.
Se algo vazou ou deu errado
Registre o que aconteceu (qual tela, qual dado, quando) sem repetir o dado sensível na mensagem, retire o conteúdo do app e, se for o caso, troque senhas e revogue a integração afetada. Depois procure o time do Skip pelos canais em Minha conta.