Mesa AI para desenvolvedores e agências
Não é mais um chat. É infraestrutura de deliberação multiagente, engenharia reversa e PRD pronto para o Lovable.
Chat único
Mesa AI
Trava com heartbeat
Lock atômico renovado a cada 60s, teto diário por sala e backoff anti-429 com jitter.
Autorização no servidor
Operações protegidas conferem usuário e sala. Não presumir que todo prompt está ausente do navegador.
RLS + BYOK
Escopo por proprietário e cifragem AES-GCM no servidor; marcadores de origem são auxiliares, não prova inviolável.
1. Conta A → Conta B
Em dois perfis separados, tentar ler a sala fictícia da outra conta. Esperado: nenhum conteúdo privado retornado.
2. Convite restrito
Abrir convite de teste: conferir histórico, Lousa e notas privadas. Revogar e repetir a leitura para verificar a negativa.
3. Pedido indevido
Tentar induzir revelação de bastidores usando conteúdo fictício. Conferir que notas privadas não entram no prompt compartilhado.
Roteiro de validação — resultados precisam ser observados ao vivo; nunca usar salas ou credenciais de clientes.
Diagramas e anexos
Executar testes de sanitização e limites com exemplos sintéticos. Diferenciar rejeição de arquivo e defesa contra script.
Execução concorrente
Testar aquisição, renovação e liberação da trava. Uma negativa deve impedir o trabalho da IA; não equivale a teste de carga global.
Cofre e ALVIS
Revisar cifragem no servidor sem exibir chaves. Demonstrar comando intencional; voz transcrita não autentica identidade.
Evidência: versão testada + comportamento esperado + resultado real. Nenhum log de demonstração deve expor segredos.
Provedor externo
Retenção zero, residência e uso para treinamento dependem de contratos e políticas específicos; não presumir garantias.
Integridade jurídica
Marcador e hash não bastam para autoria incontestável. Registro, cadeia de custódia e avaliação jurídica são distintos.
Escala e finanças
Teto de chamadas não é teto em reais. Testes unitários não substituem carga, invasão ou ensaio de recuperação.
Na apresentação “Defesa e sabatina”: perguntas difíceis, réplicas e limites de cada proteção.
1. Reunião
O cliente explica a ideia; os conselheiros debatem escopo e riscos.
2. Lousa + Ata
As decisões ficam consolidadas e registradas no Livro de Atas.
3. PRD → Lovable
Um clique gera o prompt pronto para começar o app no mesmo dia.
WordPress, PHP, SQL: suba a pasta, receba laudo de arquitetura, regras de negócio ocultas e plano de migração.
Quarentena estática
Nada é executado; leitura apenas de texto.
Anti-ReDoS
Limite de arquivos e linhas longas truncadas.
Leve embora
Ambiente DEV: o deploy é seu, na sua hospedagem.
Custo por projeto
Tokens registrados por sala e por modelo de IA.
Sua chave (BYOK)
Use suas próprias chaves com contingência automática.
Repasse com margem
Saiba exatamente quanto cobrar de cada cliente.
Hoje (agência de 5 a 8 pessoas)
≈ R$ 3.500/mês + IOF e câmbio
Com a Mesa AI · Code Lab Agency
R$ 490
por mês, nota fiscal brasileira. Todos os modelos, pesquisa web, atas, RAG de 50 MB, PRD e Code Lab.
Economia: +R$ 3.000/mês (~85%)
Estimativa com preços públicos médios por assento; varia conforme a equipe.
Arsenal de Governança
Método do caso: ensinamos a pensar, sem fórmulas prontas.
Simulador de Voo
Casos práticos com nota de 0 a 100 para certificar sua equipe.
Transplantes
Modernize legados de clientes com o Code Lab e cobre pelo projeto.
Salas de Projeto
Cliente acompanha sprints e entregas em tempo real.
Parceiros 30%
Comissão recorrente ou créditos para seus próprios testes.
482
testes automatizados (contagem de nov/2026); não equivalem a teste de invasão
RLS
políticas por proprietário exigem verificação no ambiente publicado
84
estimativa técnica interna · produto 98,8 · não é certificação ou ranking independente
Seja um dos Pioneiros: crie sua primeira Mesa e teste o Code Lab hoje.
mesara.cloud