# Cuidados com dados e chaves

Use dados fictícios enquanto aprende, mantenha senhas e tokens fora do chat e confira o que o app expõe antes de publicar ou convidar alguém.

Fonte: https://guides.adapta.org/guias/skip/conta-e-organizacao/dados/

**TL;DR** · No Skip, o que você escreve no chat vira sistema e, muitas vezes, vira dado gravado no Skip Cloud. Construa com dados fictícios, nunca cole senhas ou chaves de API na conversa, troque as senhas iniciais que o agente cria e revise permissões, integrações e conteúdo antes de publicar.

![Gravação do builder do Skip: o botão Skip Cloud abre o painel do backend sobre o preview, a coleção time_entries é aberta e as abas Campos, Regras e Dados mostram os campos com tipo e obrigatoriedade, as regras por operação e os quatro registros de exemplo.](https://guides.adapta.org/media/screenshots/skip/skip-cloud-2026-09-22/skip-cloud-2026-09-22.gif)

*Do botão à tabela: abra o Skip Cloud, escolha uma coleção e percorra Campos, Regras e Dados para conferir o que o agente criou.*

## O que o Skip guarda por você

Todo projeto novo nasce com o **Skip Cloud** ativado: banco de dados, autenticação, APIs, gatilhos e armazenamento gerenciados pelo Skip. Isso significa que os cadastros feitos no seu app durante os testes são dados reais gravados no backend do projeto, não exemplos temporários. Mesmo quando o pedido não fala em acesso, o agente pode criar a autenticação e um usuário inicial, e informa as credenciais na própria conversa.

Dois cuidados decorrem disso:

- **Troque a senha inicial** assim que entrar no app pela primeira vez, e não a reutilize em outros lugares.

- **Apague ou substitua dados de teste** antes de abrir o sistema para a equipe ou para clientes.

## Enquanto você aprende, use dados fictícios

O agente entende bem pedidos com exemplos ("uma agência com quatro pessoas e três clientes") e pode semear dados de demonstração sozinho, como fez no exemplo desta documentação. Aproveite isso: nomes inventados, e-mails de domínios de exemplo, valores redondos. Só traga dados reais de clientes, pacientes, processos ou funcionários quando três condições estiverem cumpridas:

1. O fluxo já foi conferido de ponta a ponta com dados fictícios.

2. Você tem autorização para colocar esses dados em um sistema novo, conforme a política da sua empresa.

3. O acesso ao app está restrito às pessoas certas (login ativo, papéis definidos, sistema ainda não publicado ou publicado com acesso controlado).

Dados de saúde, jurídicos, financeiros e de pessoas exigem revisão de quem responde pela área antes de qualquer uso real.

## O que nunca colar no chat

O que você escreve no chat do builder fica na conversa do projeto. Mantenha fora dele:

- senhas de qualquer sistema, inclusive a do próprio Skip;

- tokens e chaves de API de serviços externos;

- chaves e credenciais de bancos de dados;

- documentos pessoais completos e bases de clientes.

![Seção Segredos do Skip Cloud: os campos Chave e Valor no alto e cinco segredos do sistema listados com cadeado, etiqueta sistema e valores ocultos.](https://guides.adapta.org/media/screenshots/skip/skip-cloud-2026-09-22/aba-segredos-2026-09-22.png)

*Chave de serviço externo entra aqui, em Segredos, com o valor oculto; no chat ela viraria texto gravado na conversa.*

Integrações como Supabase e GitHub são conectadas em **Gerenciar organização > Integrações**, com autorização gerenciada e validade de token visível, e não por credenciais digitadas na conversa. Se um pedido parecer exigir uma chave, pare e verifique se existe uma integração para isso.

## Antes de convidar ou publicar

- **Quem pode entrar no app?** Confira se o login está ativo e se o cadastro livre ("Criar conta") faz sentido para o seu caso. Um sistema interno normalmente não deve aceitar qualquer pessoa que encontre o link.

- **Quem vê o quê?** Se o sistema tem perfis diferentes (administrador, membro, cliente), teste com um usuário de cada perfil antes de liberar.

- **O que está exposto na tela?** Abra as páginas como um usuário comum e procure dados que não deveriam aparecer: e-mails de outras pessoas, valores internos, nomes de clientes em listas públicas.

- **Quem tem acesso à organização?** Os projetos pertencem à organização, não à sua conta; revise quem é membro em [Organização, membros e convites](https://guides.adapta.org/guias/skip/conta-e-organizacao/organizacao/) antes de colocar dados reais em um projeto.

![Aba Convites de Gerenciar organização no Skip, com o formulário Convidar Membro e o bloco Convites Pendentes vazio.](https://guides.adapta.org/media/screenshots/skip/organizacao-2026-09-22/convites-enviar-2026-09-22.png)

*Membros e convites vivem na organização: revise a lista antes de colocar dados reais no projeto.*

## Se algo vazou ou deu errado

Registre o que aconteceu (qual tela, qual dado, quando) sem repetir o dado sensível na mensagem, retire o conteúdo do app e, se for o caso, troque senhas e revogue a integração afetada. Depois procure o time do Skip pelos canais em [Minha conta](https://guides.adapta.org/guias/skip/conta-e-organizacao/conta/).