Seguro por design
Escolha onde seus dados ficam, aplique SSO e acesso baseado em funções, controle a publicação com aprovações e mantenha seu código e prompts fora do treinamento de modelos.
Com a confiança de equipes das principais empresas
Controles de segurança empresarial
Acesso e controle
A Lovable se integra a provedores SAML e OIDC, incluindo Okta, Azure AD e Google. O SCIM oferece suporte ao provisionamento e desprovisionamento automatizados. As permissões são baseadas em funções e aplicadas no lado do servidor para visualização, edição, aprovação e publicação.
Salvaguardas para criar e publicar
Edição, aprovação e publicação são permissões separadas. O acesso público é controlado pelas configurações de função e ambiente, para que as equipes possam agir rapidamente sem o risco de exposição acidental.
Os segredos são tratados com segurança
Os segredos são criptografados em repouso e têm acesso controlado por função. Eles não são expostos em texto simples em logs ou interfaces. O acesso é limitado a ambientes e ações autorizados.
Residência de dados
A Lovable Cloud oferece suporte à hospedagem regional de dados na UE, nos EUA e na Ásia-Pacífico. Os dados do cliente permanecem na região selecionada e não são movidos entre regiões por padrão. Somos transparentes sobre nossa infraestrutura e subprocessadores, para que você sempre saiba onde seus dados estão armazenados e como são tratados.
Dados dos planos Enterprise e Business não são usados para treinar modelos
Assinantes dos planos Free e Pro podem desativar o uso de seus dados para treinamento de modelos nas configurações da conta. Quando trabalhamos com provedores de IA, contratos restringem o treinamento e a retenção de dados de clientes por terceiros. O seu trabalho continua sendo seu, e você está no controle.
Isolamento por design
Cada espaço de trabalho e projeto é separado logicamente. Os dados dos clientes não ficam acessíveis entre contas. Os limites de ambiente são explicitamente definidos e avaliados antes da publicação de alterações, garantindo a separação entre desenvolvimento e produção.
Monitoramento contínuo e detecção de abusos
A Lovable monitora continuamente a atividade da plataforma em busca de uso indevido, comportamento anômalo e comprometimento. Sistemas automatizados aplicam limites de uso e detectam abusos entre usuários e espaços de trabalho, com atividades de alto risco analisadas pela nossa equipe de confiança e segurança.
Verificação de segurança automática
A Lovable executa automaticamente uma verificação de segurança básica sempre que você publica, analisando configurações de banco de dados, regras de RLS, configurações de projeto na nuvem e padrões de configuração incorreta conhecidos em cerca de 10 a 15 segundos. Para uma cobertura mais aprofundada, a verificação de segurança profunda está disponível sob demanda e leva cerca de 3 minutos. Os administradores do espaço de trabalho podem habilitar a correção automática para permitir que o agente resolva problemas que podem ser corrigidos sem quebrar nada durante as verificações básicas, e podem bloquear a publicação em caso de problemas críticos. Espaços de trabalho Business e Enterprise podem agendar verificações profundas recorrentes em todos os projetos.
Infraestrutura protegida
A Lovable Cloud é protegida por controles de firewall de aplicações web (WAF), isolamento de rede, armazenamento de dados criptografado e limitação adaptativa de requisições nos níveis de IP, usuário e espaço de trabalho.
Segurança para fundadores
Teste de invasão com IA
Obtenha um relatório pronto para auditoria de SOC 2, ISO 27001 e due diligence de investidores, comprovando que seu aplicativo é seguro.
Saiba mais
Seu guia de segurança para fundadores que usam a Lovable
O que os investidores realmente procuram em uma análise de due diligence técnica — e como ser aprovado.
Encontre vulnerabilidades antes que elas encontrem você
Uma verificação básica de segurança é executada automaticamente antes de cada publicação. Faça uma análise profunda com IA sob demanda para examinar toda a sua base de código. As verificações de dependências são executadas continuamente em segundo plano enquanto você desenvolve.
