Analista de Risco de Aplicações

Sobe o .zip de um projeto e devolve um parecer de risco auditável. Três passos, no seu próprio n8n e no seu próprio banco — nada roda na nossa infraestrutura.

Instalar os workflows no seu n8n

—

Endereço do seu n8n

O endereço onde você abre o n8n, sem o /workflow/....

Chave de API do n8n

No n8n: Settings → n8n API → Create an API key. Ela dá acesso total à instância e só é usada agora — apague depois da instalação.

Conexão do Postgres (Supabase, Neon, Railway…)

No Supabase, use a conexão do pooler (o usuário fica postgres.<ref>) — a conexão direta só existe em IPv6. Já tem a credencial no n8n? Informe o ID dela em opções avançadas.

O banco usa certificado próprio (autoassinado) Marque se a conexão falhar com self-signed certificate in certificate chain — é o caso da maioria dos Postgres gerenciados. A conexão continua criptografada; o que deixa de ser verificado é a autoridade do certificado. Chave da API do OpenRouter (opcional)

De openrouter.ai/keys. O instalador consulta o catálogo da sua conta e escolhe o melhor modelo disponível: um forte para as cinco lentes de análise, um mais leve para redigir o parecer. Sem a chave a instalação funciona — as lentes falham de propósito e o parecer sai pelo resumo determinístico, dizendo o que não foi coberto.

Criar o banco e a sua conta

Cria as tabelas, as 36 regras de segurança e a conta do administrador. Nenhum dado de exemplo: nem pessoa, nem análise, nem achado.

Nome da empresa

Dele sai o identificador da instalação. Não usamos nome nosso em lugar nenhum.

Seu nome

Seu e-mail

Senha provisória

Mínimo de 10 caracteres, com letra e número, e não pode conter a parte do seu e-mail antes do @. O primeiro acesso vai exigir a troca.

Conferir

Bate nos webhooks de verdade, entra com a sua conta e confirma que a troca de senha é obrigatória.

O que este instalador faz com os seus dados: nada é gravado. A chave de API, a senha do banco e a senha do administrador existem só na memória do processo enquanto a requisição roda, e nenhuma delas volta na resposta ou vai para log. Recarregar esta página apaga tudo, inclusive o cartão de acesso.
Onde os segredos ficam depois: nas credenciais do seu n8n. A chave do Gemini e a senha do banco nunca passam pelo navegador de quem usa a aplicação.