Base44 em análise

O Base44 pertence à mesma família do Lovable: você descreve um app em linguagem simples, e ele constrói as telas, o banco de dados, o login e a hospedagem. Maor Shlomo o criou em Israel sem financiamento externo, e em junho de 2025 a Wix o comprou por 80 milhões de dólares em dinheiro, mais pagamentos por metas previstos para 2029. A Wix agora atribui a ele boa parte do próprio crescimento. Ela informou cerca de 150 milhões de dólares de receita recorrente anual do Base44 em maio de 2026.

A questão para uma empresa não é se o Base44 consegue construir um app. Ele consegue. A questão é se você deve rodar parte do seu negócio sobre o que ele constrói. Na maioria dos casos, achamos que não, e explicamos por quê.

Para que ele serve

O Base44 é rápido e completo para tarefas pequenas. Todos os planos incluem backend e banco de dados embutidos, então uma equipe pode transformar uma rotina de planilha em uma ferramenta interna, um formulário de reservas ou um portal simples em uma tarde, e conectar o próprio domínio a partir do plano Starter. Para quem nunca colocou um software no ar, isso é uma porta que de fato se abre.

A Wix continua investindo. Até maio, tinha acrescentado os Superagents, um assistente de IA nativo, e uma integração que transforma designs do Figma em apps do Base44. Em agosto, anunciou o Base 1, seu próprio modelo, para ganhar mais controle sobre o que chama de maior fator de custo dos negócios de IA: capacidade computacional e inferência.

O histórico de segurança

Na nossa visão, o histórico de segurança do Base44 é o principal motivo para cautela. Em julho de 2025, a Wiz descobriu que qualquer pessoa podia criar uma conta verificada em um app privado do Base44, inclusive em apps protegidos por single sign-on. Um atacante só precisava do ID do app, que aparece no endereço web e em arquivos públicos, e de dois endpoints de cadastro que nunca deveriam ter ficado abertos. A Wiz chamou a falha de “notavelmente simples de explorar”. A favor da Wix, ela foi corrigida em menos de 24 horas, e a Wix não encontrou sinais de abuso.

Um mês depois, a Imperva publicou mais três falhas que tinha comunicado em março de 2025. Um redirecionamento aberto no fluxo de login podia entregar o token de acesso de um usuário ao site de um atacante, e a primeira correção só verificava o início do endereço, então precisou ser refeita. Era possível plantar código no próprio domínio do Base44, porque recursos premium, como a edição de código, eram aplicados apenas no navegador. E a plataforma repassava o token da conta principal do usuário no Base44 aos apps em que ele fazia login. Juntas, escreveu a Imperva, essas falhas abriam caminho para a tomada completa da conta. A Imperva disse que o Base44 agiu rápido para implementar as correções e não relatou que as falhas tivessem sido exploradas.

Em maio de 2026, a empresa de segurança RedAccess disse ter encontrado cerca de 380'000 apps e recursos acessíveis publicamente, construídos com Lovable, Base44, Netlify e Replit, cerca de 5'000 deles com informações sensíveis de empresas. O Base44 disse que os relatórios não incluíam os endereços de que precisava para verificá-los, e os números vêm de um fornecedor cujas conclusões as plataformas contestam. O mecanismo descrito nos relatórios, ainda assim, é claro: algumas dessas ferramentas deixam os apps acessíveis por padrão, e muitos desses apps foram indexados por mecanismos de busca.

Ser dono do código não é poder sair

Os termos do Base44 dizem que o cliente é dono do código e dos aplicativos que a plataforma gera. Sair é mais difícil. O backend é gerenciado pelo Base44: um banco de dados NoSQL, login, funções serverless e atualizações em tempo real, tudo acessado pelo SDK próprio do Base44. A sincronização bidirecional com o GitHub está disponível a partir do plano Builder, por 40 dólares por mês com cobrança anual. Até a cópia local única que o Base44 oferece é registrada sob um novo ID de app do Base44, e a documentação que lemos não descreve nenhuma forma de rodar o backend fora do Base44. Leve o código, e você leva um frontend que continua ligando para casa.

Os termos também mudaram. Desde 21 de junho de 2026, o Base44 diz que seus serviços pagos se destinam a empresas e organizações, e a licença que os clientes concedem sobre seus dados e sobre o que é gerado é irrevogável, perpétua e mundial, e abrange o treinamento dos modelos de IA do Base44. O Base44 também pode usar parte do que você cria para promoção. Não encontramos nos termos nenhuma opção de recusar o uso para treinamento. E o Base44 não assume nenhuma responsabilidade por erros, alucinações ou pelo código que gera.

Créditos, custo e qualidade

O preço funciona com dois tipos de crédito: créditos de mensagem para construir e créditos de integração para os serviços embutidos que um app usa depois de entrar em funcionamento. Com cobrança anual, o Starter custa 16 dólares por mês, com 100 créditos de mensagem e 2'000 de integração; o Elite custa 160 dólares, com 1'200 e 50'000. Um app com usuários ativos gasta créditos de integração todos os dias, então a conta cresce com o sucesso.

Os números da própria Wix mostram como o modelo é caro de operar. O Base44 entrou em 2026 com uma margem bruta ajustada perto de zero, disse a Wix em agosto, e ela espera cerca de 60 por cento no segundo semestre graças ao próprio modelo. Isso é problema da Wix, não seu, mas na nossa visão ajuda a explicar por que créditos, limites e termos em plataformas como essa continuam mudando.

Quanto à qualidade, nossa visão a partir do uso: o Base44 constrói telas e demos convincentes rapidamente. É mais fraco no que um negócio real precisa em seguida: funções que correspondam a uma organização, integrações com os sistemas que a empresa já usa, testes, trilhas de auditoria e alterações que não quebrem o trabalho da semana anterior. Seus termos colocam a revisão de tudo isso nas suas mãos.

Nosso veredito

Use o Base44 para um protótipo, uma ferramenta pessoal ou um app interno sem dados sensíveis, e aproveite a velocidade. Não coloque nele dados de clientes, pagamentos ou processos centrais, a menos que alguém qualificado tenha verificado quem pode ver o quê e que você aceite que o app vive no backend da Wix, sob termos que a Wix pode mudar.

O Werk segue o outro caminho. Construímos apps web e mobile com nossos clientes na nossa própria plataforma, com funções, login, criptografia, testes e revisões desde a primeira versão, hospedados na Suíça, na UE ou na sua própria infraestrutura. E o código-fonte é seu.