# Vibe coding para quem empreende: o que é, o que dá para construir e onde o risco começa

> Descrever o produto em português e deixar a IA escrever o código já permite lançar um site ou um MVP sem programador. A Redação PushTech fez isso com a própria PushTech e conta o que funcionou, o que quebrou e o que não se pode terceirizar para a IA.

- Editoria: Testado
- Autor: Redação PushTech
- Publicado em: 2026-10-24T12:10:00-03:00
- URL canônica: https://pushtech.tech/testado/vibe-coding-para-quem-empreende-o-que-e-o-que-construir-e-onde-esta-o-risco

**Vibe coding** é construir software descrevendo o que se quer em linguagem natural e deixando uma IA escrever o código, quase sem ler o resultado linha a linha. Para quem empreende, a promessa é concreta: lançar um site, um painel ou um primeiro produto sem contratar um programador. A parte que a promessa não conta é a que decide se o produto aguenta clientes reais: segurança, dados e manutenção.

Esta matéria da seção Testado é o primeiro de quatro textos sobre o tema. Os outros dois falam de [Claude Code](/testado/claude-code-na-pratica-o-que-e-quanto-custa-como-comecar) e de [Lovable](/testado/lovable-na-pratica-o-que-e-quanto-custa-creditos-seguranca-limites), e o último compara os dois no [qual escolher](/testado/lovable-ou-claude-code-qual-escolher-para-empreender-como-usar-os-dois).

## De onde veio o termo

Segundo o Snyk, o termo foi criado por Andrej Karpathy, cofundador da OpenAI e ex-diretor de IA da Tesla, em uma publicação de 2 de fevereiro de 2025. A ideia original era a de se entregar às "vibes" e esquecer que o código existe, e o próprio Karpathy a descreveu para projetos descartáveis de fim de semana.

Em 6 de novembro de 2025, o dicionário Collins elegeu "vibe coding" a palavra do ano, e o define como o uso de IA acionada por linguagem natural para ajudar a escrever código. O próprio uso do termo é discutido: o desenvolvedor Simon Willison faz uma distinção citada por guias brasileiros, segundo a qual código que foi revisado, testado e compreendido não é vibe coding, e sim o uso de um modelo como assistente. Em fevereiro de 2026, segundo o mesmo guia, Karpathy propôs o nome "agentic engineering" para o fluxo profissional que surgiu desde então.

Para o empreendedor, a distinção é prática: **quanto menos você entende e verifica o que foi gerado, mais o produto depende de sorte.**

## O que dá para construir

As plataformas descrevem escopos amplos. A Lovable se define na documentação como uma plataforma de desenvolvimento com IA que gera frontend, backend, banco de dados, autenticação e integrações a partir de linguagem natural. O Claude Code, da Anthropic, lê o código de um projeto, edita arquivos, roda comandos e trabalha com git. Na prática, isso cobre páginas de captação, painéis internos, cadastros, áreas logadas e pequenos produtos.

A experiência da PushTech é um exemplo verificável. O repositório do site foi criado em 16 de outubro de 2026 a partir de um modelo da Lovable e, até 24 de outubro, tinha 92 commits: 54 feitos pelo robô da Lovable, 36 pela conta da pessoa responsável pelo projeto e 2 com assinatura da Lovable. Em 34 deles consta a coautoria do Claude Code. Nesse período saíram, entre outras coisas, o site com 6 seções, matérias em arquivos Markdown, SEO (mapa do site, RSS, dados estruturados), login com Google e Apple, uma função de salvar matérias e 46 testes automáticos. O que isso mostra é a viabilidade de um produto pequeno e real. Não mostra quanto tempo ou dinheiro foi poupado, porque a Redação não comparou com o trabalho de uma equipe de programadores.

## Onde o risco começa

### O código gerado falha em segurança com frequência

A Veracode testou mais de 100 modelos de linguagem em 80 tarefas de programação e, segundo os resumos do estudo, 45% das amostras geradas falharam em testes de segurança. Em categorias comuns, como proteção contra XSS (script malicioso injetado em páginas), a taxa de falha foi maior. Um levantamento mais recente da Veracode, citado por agregadores, aponta aprovação de cerca de 55%, quase sem mudança em dois anos, mas essa informação não foi conferida no relatório original.

### Um caso real com banco de dados exposto

O caso mais citado é o do CVE-2025-48757, ligado a apps criados na Lovable. A Superblocks descreve que o pesquisador Matt Palmer analisou 1.645 apps da vitrine pública da plataforma e encontrou 170 deles, cerca de 10%, com tabelas do banco legíveis ou graváveis usando apenas a chave pública, porque a regra de acesso por linha (RLS, em inglês) nunca tinha sido ativada. As fontes divergem em datas, pontuação e causa exata. O que elas concordam é que a exposição estava nos apps feitos por usuários, e não é prova de que a infraestrutura da Lovable tenha sido invadida.

A própria documentação da Lovable reconhece os limites: a verificação rápida de segurança roda ao publicar e a profunda precisa ser iniciada manualmente, e as ferramentas, nas palavras da empresa, "não podem garantir segurança completa". Para aplicativos com dados sensíveis, ela recomenda revisão profissional.

### A IA também erra, e não avisa

A documentação do Claude Code descreve o problema com um nome: a lacuna entre confiar e verificar. A ferramenta pode produzir uma implementação com aparência correta que não trata casos de borda, e a orientação oficial é dar sempre um jeito de verificar (testes, build, captura de tela) e não publicar o que não se consegue verificar.

Um exemplo do nosso projeto: em 23 de outubro, o código novo da função de salvar matérias foi enviado ao repositório com um erro de tipos, porque os comandos de verificação foram encadeados de um jeito que não interrompia o envio quando um deles falhava. O erro foi percebido em minutos e corrigido no commit seguinte, e a regra passou a ser que o envio só acontece se todas as verificações passarem. A lição vale para qualquer pessoa: o risco de um agente de IA não está só no código que ele escreve, mas no processo em volta dele.

## Checklist para quem empreende

1. **Defina o que é descartável.** Um protótipo para validar ideia pode ser vibe coding. Um produto que cobra, guarda dados pessoais ou assina contratos precisa de revisão humana.
2. **Ative a regra de acesso por linha (RLS)** em todas as tabelas do banco e teste com um usuário sem permissão. É o erro central do caso acima.
3. **Nunca coloque senhas e chaves no código.** Use o cofre de segredos da plataforma.
4. **Peça testes e rode-os.** A orientação oficial do Claude Code é dar à IA uma verificação executável para fechar o ciclo.
5. **Use um repositório de código.** Ter o código em um GitHub próprio permite revisar, voltar atrás e trocar de ferramenta.
6. **Rode a verificação de segurança antes de publicar.** Na Lovable, a análise profunda é manual.
7. **Revise a política de privacidade** assim que o produto tiver cadastro. Veja o exemplo em [como impedir que a IA use suas conversas](/pro/como-impedir-chatgpt-gemini-meta-ai-treinar-com-suas-conversas) para entender as configurações de dados das próprias ferramentas.

## Quanto custa começar

Pelos preços de tabela das páginas oficiais, em dólar: a Lovable Pro começa em US$ 25 por mês (100 créditos) e o Claude Pro custa US$ 20 por mês, com o Claude Code incluído. O plano gratuito da Lovable dá 5 créditos de construção por dia, até 30 por mês, e o plano gratuito do Claude não inclui o Claude Code. Os preços podem mudar e não foram convertidos para reais.

## Como testamos

Esta é uma matéria de uso real, e não um comparativo de desempenho. A Redação PushTech construiu e opera o site com as duas ferramentas, e as observações vêm do histórico do projeto: commits, testes, medições de tempo de carregamento (de 1,4 a 1,9 segundo para 0,4 a 0,6 segundo depois de uma otimização) e problemas encontrados no caminho. O texto foi escrito com ajuda do Claude Code, da Anthropic, e o site é hospedado e publicado pela Lovable, então o leitor deve considerar essa relação de uso. Não declaramos relação comercial com nenhuma das duas empresas.

## Perguntas frequentes

### O que é vibe coding?
É criar software descrevendo o que se quer em linguagem natural e deixando uma IA escrever o código, com pouca ou nenhuma leitura linha a linha. O termo foi criado por Andrej Karpathy em fevereiro de 2025 e escolhido palavra do ano pelo dicionário Collins.

### Dá para criar um negócio com vibe coding sem saber programar?
Dá para criar o primeiro produto, como site, painel ou MVP. O que não dá para terceirizar para a IA é a verificação: segurança, regras de acesso aos dados e manutenção continuam exigindo atenção ou uma revisão profissional.

### Vibe coding é seguro?
Não por padrão. A Veracode encontrou falhas de segurança em 45% das amostras de código geradas por modelos testados, e o caso do CVE-2025-48757 mostrou apps com banco de dados exposto por falta de regras de acesso.

### Qual ferramenta usar para começar?
Depende do perfil. A Lovable gera e publica o app a partir de conversa. O Claude Code trabalha diretamente no código e no git. Veja o comparativo em [Lovable ou Claude Code: qual escolher](/testado/lovable-ou-claude-code-qual-escolher-para-empreender-como-usar-os-dois).

### Quanto custa?
A Lovable Pro começa em US$ 25 por mês e o Claude Pro custa US$ 20 por mês, pelos preços de tabela. Ambos têm opções maiores, e os valores são em dólar.

## Fontes

- [Is vibe coding secure?](https://snyk.io/pt-BR/articles/is-vibe-coding-secure/), Snyk
- ['Vibe coding' é a palavra de 2025 para o dicionário Collins](https://olhardigital.com.br/2025/11/06/pro/vibe-coding-e-a-palavra-de-2025-para-o-dicionario-collins/), Olhar Digital (2025-11-06)
- [Vibe coding é eleita a palavra do ano pelo dicionário Collins](https://www.tabnews.com.br/NewsletterOficial/vibe-coding-e-eleita-a-palavra-do-ano-pelo-dicionario-collins), TabNews
- [Vibe coding significado: o que o termo quer dizer de verdade (e o que não quer)](https://horadecodar.com.br/vibe-coding-significado/), Hora de Codar
- [Navigating Vibe Coding & Application Security](https://www.veracode.com/resources/ebooks/navigating-vibe-coding-and-application-security/), Veracode
- [Lovable Vulnerability Explained: How 170+ Apps Were Exposed](https://www.superblocks.com/blog/lovable-rls-breach), Superblocks
- [Lovable's Built-in Security Features](https://docs.lovable.dev/features/security), Documentação da Lovable
- [Best practices for Claude Code](https://code.claude.com/docs/en/best-practices), Documentação do Claude Code (Anthropic)
- [Planos e preços da Lovable](https://docs.lovable.dev/introduction/subscription-plans), Documentação da Lovable
- [Planos e preços do Claude](https://claude.com/pricing), Anthropic