Question 1

Meu app foi feito com IA (Lovable, v0, Bolt, Cursor). O Vigil serve pra mim?

Accepted Answer

Serve, e muito. Estudos de 2026 mostram que 98% dos apps criados com IA têm pelo menos uma falha de segurança. A IA monta rápido, mas esquece tranca: chave secreta no código que todo visitante baixa, banco de dados sem trava de acesso, código-fonte original exposto. O Vigil procura exatamente esses erros, inclusive dentro dos arquivos que seu site entrega pro navegador.

Question 2

O Vigil é só para empresa grande?

Accepted Answer

Não. O Vigil foi feito para quem publica rápido e não tem time de segurança: founder solo, maker, freelancer, agência, pequeno negócio e qualquer pessoa usando IA para construir. Empresa grande também entende o laudo, mas o produto nasce para o leigo que precisa decidir hoje.

Question 3

Meu site é antigo, feito muito antes dessa onda de IA. Vale a pena examinar?

Accepted Answer

Vale. Os exames são os mesmos pra app de ontem e sistema de dez anos atrás: certificado, headers de proteção, arquivos sensíveis expostos, e-mail falsificável. Site antigo costuma acumular justamente esse tipo de pendência, porque ninguém olha há anos.

Question 4

O Vigil corrige sozinho?

Accepted Answer

Hoje ele aponta o problema, prioriza o que dói mais e dá um guia de correção em português. Em muitos casos você consegue copiar a instrução para o seu dev ou para a IA que criou o app. A etapa automática de correção profunda entra como evolução do produto, mas o laudo pago já entrega o caminho.

Question 5

É anônimo mesmo?

Accepted Answer

O exame grátis é. Sem cadastro, sem cartão: você cola a URL e recebe na hora a nota e o ponto mais grave. O laudo completo, o relatório em PDF e o monitoramento contínuo pedem conta e plano. O exame é passivo: a gente só olha o que o seu site já mostra pra qualquer visitante.

Question 6

Vocês mexem no meu site?

Accepted Answer

Não. O Vigil só lê, nunca escreve. É um exame de fora, igual um raio-X: olha sem tocar. Nada no seu site é alterado.

Question 7

Isso é hacking?

Accepted Answer

Não. A gente faz reconhecimento passivo e não-destrutivo, do mesmo jeito que qualquer ferramenta séria de auditoria. Nada de invadir nem forçar.

Question 8

Preciso de dev pra entender?

Accepted Answer

Não. O laudo vem em português de gente: o que é o problema, quanto ele te arrisca (em R$ e LGPD) e, se você quiser, o detalhe técnico escondido a um clique.

Question 9

O Vigil substitui um pentest? Passar deixa meu site 100% seguro?

Accepted Answer

Não, e a gente faz questão de ser honesto nisso. O Vigil é um check-up automático e passivo: mostra o que um observador de fora consegue ver na configuração e na superfície do seu site. Ele não é um teste de invasão completo e não encontra tudo, principalmente falhas de lógica de negócio e de permissão que só um profissional testando a fundo pega. Uma nota boa é um bom sinal de higiene, não uma garantia de que você está seguro. Pense nele como o cinto de segurança e o check-up do carro, não como um segurança armado na porta.

Question 10

Posso examinar qualquer site?

Accepted Answer

Só examine sites que você possui ou tem autorização para testar. O exame é passivo e não-destrutivo, mas rodar varredura em site de terceiro sem permissão é problema seu, não nosso: ao usar o Vigil você declara que tem esse direito. É a mesma regra de qualquer ferramenta séria de segurança.

Question 11

Quanto custa?

Accepted Answer

O exame e a nota são grátis. Pra ver o laudo completo e o plano de correção de um site, o Destrave o Laudo é R$39, pagamento único por site. O Exame Profundo (R$497, único) acrescenta o laudo completo e o relatório em PDF com a sua marca pra mostrar a cliente ou investidor. Pra deixar o Vigil vigiando 24/7 com alerta quando algo muda, o Vigil Pro é R$97 por mês (ou R$990 por ano) e cobre até 5 sites. O que você pagou vira crédito no seu primeiro Pro.

Question 12

O que é o selo "Verificado por Vigil"?

Accepted Answer

É um selo que você libera provando ser dono do site (meta-tag ou DNS) e pode embutir pra registrar que passou pelo check-up do Vigil numa data. Ele mostra que você olhou pra segurança, não é um atestado de que o site está seguro. Quem não prova a posse fica com "Escaneado por Vigil".

Publique com menos medo. Venda sabendo o que está exposto.