Artigos de Pedro Cunha
Como a sua empresa passa a ser recomendada pelo ChatGPT e pelo Google com IA
O ChatGPT e o Google com IA recomendam a empresa que tem a resposta escrita no próprio site e confirmada por terceiros, em avaliações, diretórios e listas. Não dá para pagar para entrar na resposta, e um llms.txt sozinho não muda nada. No nosso site, as aparições em respostas de IA do Google foram de 262 para 1.482 em oito semanas e uma indústria a 900 km chegou pelo ChatGPT, mas o contato pelo site não cresceu no mesmo ritmo.
20 min de leitura
20 min de leitura
Injeção de prompt: o que um texto de fora consegue mandar a IA da sua empresa fazer
Qualquer texto que a IA lê, seja e-mail, mensagem de WhatsApp, PDF ou áudio transcrito, pode carregar uma instrução, e esse é o primeiro risco da lista da OWASP para aplicações com modelos de linguagem (LLM01:2025). Nenhum prompt blinda o modelo, porque a regra e o texto do atacante chegam pelo mesmo canal. A defesa é decidir o que a IA faz sozinha, o que pede aprovação e o que ela nunca faz, com a trava no código: no Balcão, o agente de WhatsApp lê de tudo, mas não tem como iniciar conversa nem fazer nada além de responder, registrar e passar para uma pessoa.
16 min de leitura
16 min de leitura
Agente de IA no WhatsApp Business: o que é pago, o que é grátis e o que muda entre a API oficial e a não oficial
A escolha entre a API oficial do WhatsApp e uma não oficial, como a Baileys, não é só de preço: na oficial, as regras da Meta desenham o atendimento, com janela de 24 horas, modelo de mensagem aprovado, um número por integração e cobrança por mensagem; na não oficial, essas regras somem e fica o risco de o número ser banido, porque o uso viola os termos do WhatsApp. A oficial não é só a mais cara, já que cada número tem 1.000 respostas grátis por mês, e a não oficial não é de graça. Na plataforma de atendimento por WhatsApp que operamos, rodamos as duas e escolhemos cliente a cliente.
18 min de leitura
18 min de leitura
Por que a equipe não usa o sistema novo e volta para a planilha
A equipe volta para a planilha, o caderno ou o WhatsApp quando o sistema novo pede mais trabalho do que o jeito antigo na tarefa que ela faz todo dia, e não por resistência à mudança. A adoção se decide na tela da ação mais repetida, no que cada perfil enxerga e numa implantação feita ao lado da equipe, e se mede depois da entrega pela tarefa feita no sistema, e não pelo login. Na Fitness Academia, o próprio cliente criou os 15 acessos da operação e lançou a meta até dezembro dentro da ferramenta.
15 min de leitura
15 min de leitura
Review de código com IA: o que ela pega e o que deixa passar
A revisão de código com IA pega bem erro de lógica, efeito colateral em outra parte do sistema e falha de segurança evidente, e não pega regra de negócio que ninguém escreveu, decisão de arquitetura nem o que só o time sabe sobre a produção. Em 26 pull requests dos nossos projetos, entre agosto e setembro de 2026, ela apontou 51 problemas antes do merge, e o maior grupo foi de resultado errado em tela e relatório. Ela só funciona quando revisa contra o padrão escrito da casa, e quem aprova o merge é sempre uma pessoa do time.
16 min de leitura
16 min de leitura
Mapa de notificações: o documento que decide cada aviso do sistema antes do código
O mapa de notificações é o documento que lista, antes do desenvolvimento, cada aviso que o sistema manda: o evento que dispara, quem recebe, por qual canal, em que momento, com que texto, o que acontece se não chegar e quem não deve receber. No app de saúde que estamos modelando, ele tem 78 notificações, e só 3 delas o usuário pode desligar. Feito antes do código, ele evita aviso para quem está afastado, código por WhatsApp parado à espera da aprovação da Meta e dado sensível na tela bloqueada do celular.
15 min de leitura
15 min de leitura
Por que o TestFlight não serve para distribuir o app da empresa
O TestFlight é a ferramenta de teste da Apple: cada build vale 90 dias e depois fica indisponível para quem instalou, então não serve para a equipe usar o app no dia a dia. O caminho certo depende de quem usa. App para o público vai para a loja; app da própria equipe vai para a loja com login fornecido pela empresa, ou sai como app privado ou não listado; app para uma empresa cliente sai como app privado para a organização dela, na Apple e no Google. O Enterprise Program da Apple não é atalho: exige 100 ou mais funcionários e serve só para uso interno.
13 min de leitura
13 min de leitura
Como garantir o anonimato de verdade num canal de denúncia
O anonimato de um canal de denúncia se perde em lugares que o formulário não mostra: o IP gravado pela hospedagem, a localização dentro da foto, o autor dentro do PDF, o analytics e o antirrobô de outra empresa, e a combinação de setor, turno e data numa equipe pequena. Cada um desses pontos tem uma solução técnica, que precisa estar no sistema desde o escopo. No canal de relato que estamos construindo para um cliente, o portal saiu da Vercel por causa do IP, todo anexo perde o metadado antes de ser gravado e o retorno a quem relatou acontece por protocolo e senha, sem e-mail.
16 min de leitura
16 min de leitura
Já uso um sistema pronto: configurar, integrar ou construir o próprio
Quem já paga um sistema pronto e sente falta de alguma coisa tem três saídas, nesta ordem de custo: ligar o que o sistema já oferece, integrar em volta dele ou construir um módulo ao lado, e construir um sistema próprio. Numa auditoria que fizemos, três dos quatro pedidos de um cliente já existiam no sistema que ele pagava, desligados. O sistema próprio se paga quando o processo é o que o seu cliente compra de você, e mesmo assim ele pode conviver com o sistema pronto em vez de substituí-lo.
14 min de leitura
14 min de leitura
Quando o app paga comissão à Apple e ao Google, e quando pode cobrar por fora
O app paga comissão à loja quando vende algo digital que a pessoa usa dentro dele, como assinatura, conteúdo ou recurso liberado; serviço físico, consulta ao vivo entre duas pessoas e app gratuito que acompanha um sistema web pago cobram por fora, sem comissão. No Brasil, desde junho de 2026, a Apple cobra 21% mais 5% de processamento na compra pelo sistema dela, e continua cobrando comissão quando o conteúdo digital é pago por fora. O erro mais caro é misturar, no mesmo app, o que é isento com o que não é.
16 min de leitura
16 min de leitura
Quanto custa pôr IA para trabalhar dentro do sistema da empresa, e o que faz essa conta subir ou cair
Quando a IA roda dentro de um sistema da empresa, a conta é por token, e uma conversa de atendimento custa centavos: no Balcão, nossa plataforma de atendimento por WhatsApp, a triagem sai por cerca de R$ 0,15 a conversa. O que mais pesa é o texto que a IA relê a cada resposta, e o cache de prompt cobra esse trecho a 10% do preço ou menos; o tamanho do modelo vem em seguida, com diferença de até 100 vezes entre o maior e o menor da mesma empresa. A conta também muda quando se mede o resultado: na simulação de um agente de vendas, o modelo quatro vezes mais caro levou mais leads à call, e a conta por resultado ficou a favor dele.
18 min de leitura
18 min de leitura
Quando o app feito no Lovable precisa sair do Lovable, e quando não precisa
Sair do Lovable pode ser tirar a hospedagem, tirar o banco da Lovable Cloud ou parar de construir pela ferramenta, e as duas primeiras se fazem sem a terceira: no Sistema Forja, a infraestrutura foi de cerca de R$ 2.000 para cerca de US$ 20 por mês e o cliente continuou editando o app pelo Lovable. Quem ainda está validando a ideia fica onde está. Reconstruir só se justifica em parte, quando a busca é o produto ou quando o dinheiro passa pelo app.
16 min de leitura
16 min de leitura
Aplicativo ou sistema web: como decidir o que vai para o celular
A pergunta se responde por perfil de usuário, e não para o sistema inteiro. Aplicativo faz sentido para quem trabalha longe de uma mesa e precisa do que só ele faz bem: funcionar sem sinal, falar com um equipamento por Bluetooth, usar a localização com a tela apagada. Quem administra, quem usa de vez em quando e quem chega por um link fica na web. Nos nossos projetos com app, a web continua fazendo tudo e o aplicativo faz só o trabalho de campo: na Beckers, o técnico preenche o laudo num app Android e o escritório lê tudo no sistema web.
15 min de leitura
15 min de leitura
Como organizar o conhecimento da empresa para a IA trabalhar com ele
Para a IA trabalhar do jeito da sua empresa, não é preciso treinar um modelo. É preciso organizar o que a empresa sabe num lugar que a IA consiga ler na hora de trabalhar. Usamos o método do segundo cérebro, do Tiago Forte: capturar tudo o que entra, organizar em quatro gavetas (projetos, áreas, recursos e arquivos), escrever cada processo uma vez só e dividir o trabalho com uma regra simples. A IA fica com o volume, que é capturar e organizar, e as pessoas ficam com o juízo, que é decidir e produzir.
17 min de leitura
17 min de leitura
Chat, assistente ou agente de IA: como escolher o nível certo para cada tarefa da empresa
Chat, assistente e agente são três níveis de delegação para a IA. No chat, você pergunta e ela esquece. No assistente, ela aprendeu um processo seu e ajuda quando você chama. No agente, ela decide sozinha quando agir e onde deixar o resultado. O que escolhe o nível é a confiança que você já tem no que ela entrega e o custo de um erro, e não a sofisticação da tarefa: o processo mais importante da nossa empresa, o orçamento, roda inteiro no nível de assistente, e o contrato que levava até 40 minutos para montar passou a levar 5.
18 min de leitura
18 min de leitura
Planilha, ERP de mercado ou sistema sob medida: quase sempre a resposta é mais de um
Planilha, ERP de mercado e sistema sob medida não disputam o mesmo lugar: ocupam camadas diferentes da mesma operação, e quase toda empresa saudável usa os três ao mesmo tempo. O erro caro não é escolher errado entre eles, é trocar de camada sem precisar: numa rede de cinco academias, o ERP de mercado continuou sendo a fonte da venda e o sistema sob medida só passou a ler dele a cada cinco minutos. A planilha, por sua vez, deixa de servir por três motivos objetivos, e nenhum deles é tamanho.
14 min de leitura
14 min de leitura
O que decide a plataforma de um site institucional
A decisão de plataforma de um site institucional em 2026 não é mais construtor contra sob medida: é gerador de IA contra desenvolvimento profissional. Não recomendamos construtor de site para nenhum caso novo, e para site pequeno, sem dado pessoal e sem busca como canal de venda, o gerador de IA basta. O caso sai do gerador no dia em que alguém precisa responder por performance, SEO, GEO, AEO, segurança e LGPD.
11 min de leitura
11 min de leitura
Como fazer a IA seguir o método da sua empresa
Restringir um modelo à metodologia da sua empresa não é escrever um prompt melhor nem treinar um modelo próprio — é tirar das mãos dele o que não pode dar errado. São quatro camadas: o método escrito fora do prompt e lido na hora de usar, o cálculo em código, a lista do proibido com o vocabulário que entra no lugar, e um freio que barra a ação em vez de pedir bom comportamento. No laudo do Sistema Cuidar isso significa que a IA escreve 5 das 15 seções e nenhum número do documento saiu de um modelo de linguagem.
18 min de leitura
18 min de leitura
De quem é a conta da App Store: sua ou de quem desenvolve o app
Ser dono do app são três coisas decididas em lugares diferentes: o código, no contrato; a ficha na loja, na conta de desenvolvedor; e a capacidade de publicar a próxima versão, nos certificados de assinatura — e quem controla a conta controla o produto. O que importa não é em qual conta o app nasce, e sim em qual conta ele termina, se a sua já começou a ser aberta no primeiro dia e se a migração é um passo previsto no contrato. Já fizemos esse caminho até o fim: a migração preserva avaliações e base instalada, e quebra coisas específicas que precisam estar mapeadas antes.
16 min de leitura
16 min de leitura
Integrar com o ERP: o que o sistema do outro lado decide por você
A arquitetura de uma integração não é escolha sua: ela é imposta pelo que o outro sistema oferece. Em três integrações que construímos — NextFit, Altimus e Controlle — a mesma pergunta (o que mudou lá?) teve três respostas diferentes, porque as fontes eram diferentes. E o que a fonte não entrega vira limite do seu produto, não só linha de código.
16 min de leitura
16 min de leitura
O que dá para salvar de um código gerado por IA
O que quebra num produto feito com IA não é o código feio: é a fronteira. No app que auditamos, os oito endpoints de servidor aceitavam requisição sem autenticação — inclusive os de pagamento — e dado privado de qualquer usuário estava visível para os outros. Nada disso exigiu reescrever o produto: o cliente continuou evoluindo o app pela mesma IA depois que a base foi corrigida.
13 min de leitura
13 min de leitura
Quando o sistema legado precisa ser substituído — e quando não precisa
Sistema antigo, feio ou lento não é motivo para trocar: dos nove sistemas que já existiam quando chegamos, substituímos dois e mantemos cinco. Os sinais que decidem são outros — ninguém consegue mexer no sistema, você perdeu o acesso ao próprio produto, a operação já criou um caminho por fora. E antes de todos eles, uma auditoria do que você já tem: num caso recente, três dos quatro pedidos do cliente já existiam no sistema atual, desligados.
25 min de leitura
25 min de leitura
O que muda num sistema quando o app precisa funcionar sem sinal
Offline-first não é uma funcionalidade do aplicativo: é uma decisão que muda o banco, o servidor e o escopo do produto — principalmente o que não vai para o aparelho. E um app que promete offline e trava é pior que um app online honesto: a diferença entre os dois está em detalhes que quase nunca aparecem na proposta. Quase toda escrita que o servidor recusa depois é uma regra que o app não conhecia, e a primeira correção é levar essa regra para dentro do aplicativo.
19 min de leitura
19 min de leitura