Auditoria do Fechou!

Varredura automática sobre todo o código: interface, tema, segurança, exposição legal, dependências e arquitetura. Gerada por ferramenta, não por leitura. Marque cada item conforme resolver.

Em aberto

1Crítica

3Alta

3Média

1Baixa

5Informação

0 de 13 resolvidos

Crítica Legal 2 direitos prometidos e inexistentes A página publicada de LGPD declara direitos que o produto não implementa. exportação de dados, exclusão de conta Por que importa: Não é funcionalidade faltando: é promessa em documento legal publicado. Obrigatório antes de cobrar de alguém. Alta Seguranca Limite do plano gratuito e burlavel O contador mensal é incrementado pelo próprio navegador do usuário. Basta não incrementar. somarOrcamentoDoMes chamada pelo cliente Por que importa: Aceito enquanto a cobrança for manual. Fechar exige função de servidor e plano pago. Alta Legal 5 documentos legais com campos em branco CNPJ, endereço, e-mail de suporte, encarregado de dados e foro estão marcados como a preencher. termos.html, privacidade.html, lgpd.html, contato.html, proprietaria.html Por que importa: Enquanto estiverem assim, o produto não pode cobrar de ninguém. Alta Dados Nao existe backup nem exportacao O plano gratuito do Firebase não faz exportação automática, e o produto não oferece nenhuma. nenhuma rotina encontrada Por que importa: Uma exclusão errada em produção não tem de onde voltar. Vale para os seus dados e para os dos seus clientes. Média Interface 1 classes sem estilo Elemento marcado com uma classe que não existe no CSS aparece sem formatação. kit-itens Por que importa: Não quebra, mas produz aquele elemento cru no meio da tela. Média Tema 28 cores escritas a mao no CSS Cor fixa não acompanha o tema derivado da marca do usuário. #0E5C4A em :root{--verde:#0E5C4A;--sobre-verde:#FFFFFF;--verde-escuro:#; #FFFFFF em :root{--verde:#0E5C4A;--sobre-verde:#FFFFFF;--verde-escuro:#; #073026 em :root{--verde:#0E5C4A;--sobre-verde:#FFFFFF;--verde-escuro:#; #7FD4B4 em :root{--verde:#0E5C4A;--sobre-verde:#FFFFFF;--verde-escuro:#; #C3DED4 Por que importa: Cliente com marca azul continua vendo esse pedaço verde. Média Arquitetura app.js com 3570 linhas Arquivo grande demais para ser lido de uma vez, o que aumenta a chance de regra duplicada e de correção no lugar errado. 3570 linhas Por que importa: A separação original previa arquivos pequenos. Este cresceu além do previsto. Baixa CSS 5 usos de prioridade forcada Prioridade forçada vence o cálculo do navegador e briga com posicionamento em JavaScript. [hidden]; @media (prefers-reduced-motion:reduce); .escondido; .aceite; .feedback-sigilo Por que importa: O balão do tutorial saiu da tela por causa disso: a prioridade venceu a posição e o deslocamento sobreviveu. Informação Interface 17 camadas de empilhamento declaradas Ordem do que fica por cima do que. Camada errada é a causa mais comum de elemento escondido atrás de outro. 90: .tour | 80: .carregando | 80: .privacidade | 60: #toast | 60: .sino-painel | 60: .conta-menu | 56: .feedback-painel | 55: .feedback-bolha | 50: .modal | 30: .inferior Por que importa: Modal precisa estar acima de barra lateral, barra do topo e barra inferior, em qualquer tela. Informação Seguranca Existe leitura publica declarada A coleção de orçamentos compartilhados por link permite leitura sem login, por desenho. match /publicos/{token} Por que importa: É o único jeito de o cliente final abrir o orçamento sem criar conta. A escrita continua restrita. Informação Dependencias 5 servicos externos em uso Cada um é um ponto que pode cair e derrubar parte do produto. brasilapi.com.br, fonts.googleapis.com, viacep.com.br, wa.me, www.gstatic.com Por que importa: Consulta de CEP e CNPJ já tem tratamento de falha. Informação Dependencias Bibliotecas de PDF dentro do projeto O jsPDF e o plugin de tabela foram trazidos para vendor/ na versao 0.39. vendor/jspdf.umd.min.js, vendor/jspdf.plugin.autotable.min.js Por que importa: Nenhum servidor de terceiro entrega codigo executavel para o produto. Informação Testes 39 casos de teste automatico Cobrem apenas funções puras: dinheiro, data, texto, cor e validação. teste.html Por que importa: Nenhum teste cobre tela, salvamento, regras de segurança ou geração de PDF.

Já fechado

✓ CSS Seletores duplicados: de 31 para zero O arquivo acumulava a mesma regra em vários lugares, e correção escrita num ponto era anulada por outro. Consolidado na 0.37 por ferramenta, com prova de equivalência: 827 regras antes, 827 depois.

✓ Dependências Bibliotecas de PDF trazidas para dentro O jsPDF vinha de servidor de terceiro a cada carregamento. Desde a 0.39 vive em vendor/, e nenhum código externo executa no produto.

✓ Segurança Sete cabeçalhos declarados no servidor Política de conteúdo, proibição de ser embutido em outro site, conexão cifrada obrigatória e mais quatro.

✓ Segurança Injeção de conteúdo fechada 124 pontos passam por escape, a logo é validada em nove lugares incluindo a página pública, e as seis aberturas de aba estão isoladas.

✓ Interface Modal que transbordava a tela Sobreviveu a três correções no CSS porque o arquivo chegava desatualizado ao navegador. Resolvido por estilo aplicado direto no elemento, mais endereço versionado.

Gerada em 31 de julho de 2026, sobre a versão 0.53, pela ferramenta docs/auditor.py.
A marcação fica guardada no seu navegador. Para a parte de segurança, veja o relatório de segurança.