Pular para o conteúdo
supastack
Explorar a documentação
MobileExpo

For AI agents: fetch the complete documentation index at /llms.txt, the full documentation corpus at /llms-full.txt, the agent skill at /skill.md, or this page as Markdown at /pt/docs/mobile/security.md (or send Accept: text/markdown).

Bloqueio da app e segurança do dispositivo

Desbloqueio biométrico, gestão de sessões e contas ligadas.

Ativa o bloqueio da app

Configurações → Segurança oferece um bloqueio biométrico da app através de expo-local-authentication — Face ID, Touch ID ou impressão digital, com o PIN do dispositivo como recurso permitido. Ativar exige uma autenticação bem-sucedida; desativar é livre. A string de uso do Face ID sai em app.json.

Quando o bloqueio entra em ação

A barreira bloqueia no arranque a frio e depois de mais de sessenta segundos em segundo plano. Utilizadores sem sessão nunca são bloqueados, e o breve estado ativo do iOS que segue um pedido biométrico não consegue voltar a bloquear a app por acidente.

O ecrã de bloqueio

Ele pede automaticamente uma vez por montagem, oferece uma nova tentativa manual de Unlock e mantém uma saída Sign out. Sair desregista o push token antes de destruir a sessão — a chamada de unregister precisa do cookie vivo — e um sign-out falhado mantém a barreira fechada com um erro em vez de abrir a app.

Sessões, contas ligadas e exportação

O mesmo ecrã lista as sessões através do cliente de auth — mais recentes primeiro, com a atual assinalada — e suporta revogar uma sessão ou todas as outras. As contas ligadas listam-se em Configurações → Ligações; o último método de início de sessão não pode ser desligado, e a gestão de comércio ou Stripe Connect fica na web. GET /api/account/export descarrega a exportação completa de dados do membro.

Verificação e resolução de problemas

Bloqueia e desbloqueia, manda a app para segundo plano além do período de graça, revoga uma segunda sessão e sai a partir do ecrã de bloqueio. Um dispositivo sem biometria registada não consegue ativar o bloqueio — o toggle tem de explicar isso em vez de falhar em silêncio.

Perguntas frequentes

14 perguntas

O que é o supastack?

O supastack é uma base modular para construir produtos SaaS com IA. Reúne a infraestrutura comum para que possas concentrar-te nas funcionalidades próprias do teu produto.

Suporta web e mobile?

Sim. O supastack inclui apps Next.js e Expo como pontos de partida para experiências web e mobile.

Que autenticação está incluída?

O Better Auth cobre email/palavra-passe, OTP e login social. Os workspaces pessoais são aprovisionados com a conta para que os registos fiquem delimitados desde o primeiro dia.

Como é suportada a IA?

O supastack inclui IA multi-fornecedor configurável, registo de utilização, orçamentos e suporte encriptado de chaves próprias (BYOK).

Como são geridas as subscrições?

Para produtos construídos sobre o kit, a faturação Stripe, as subscrições e as permissões formam a base do acesso pago. Os segredos de fornecedor ficam no servidor.

Onde vive o código próprio do meu produto?

As funcionalidades próprias do produto ficam num codebase separado, enquanto o produto configura e integra os módulos base do supastack.

Como funciona o preço do supastack?

O kit é uma compra única com atualizações vitalícias: Stack único por 249 $ — à escolha entre os repositórios Next.js (web), Expo (iOS e Android) ou Tauri (macOS e Windows) —, Stack duplo por 398 $ com dois repositórios à escolha, ou Pacote completo por 399 $ com os três repositórios e o monorepo completo, mais 75 $ por lugar de programador adicional. Sem subscrição do kit. O checkout neste site entrega a tua chave de licença por email, com acesso ao repo por convite GitHub.

Como é que os workspaces delimitam os meus dados?

Os registos do utilizador são delimitados por workspaceId. Identidade, permissões, utilização de IA, eventos de faturação e entradas de auditoria ficam dentro do limite do workspace pessoal.

Como funcionam os jobs em segundo plano?

O Trigger.dev é o runtime de jobs explícito. O contrato JobRunner só promete enqueue, status e cancel — a semântica de workflow permanece específica e explícita do Trigger.dev.

Como difere o email da divulgação?

O email transacional cobre fluxos de produto como avisos de conclusão de tarefas. A divulgação fria e as campanhas pertencem ao próprio produto, fora do módulo de email deste kit.

Como funcionam as compras no aplicativo móvel?

O aplicativo móvel inclui compras nativas e restauração via RevenueCat, com acesso verificado pelo servidor. Configure as contas das lojas e conclua os testes em dispositivos antes de publicar. A cobrança web permanece separada.

Onde residem as chaves dos fornecedores de IA?

As credenciais BYOK são encriptadas e ficam no servidor. As chaves são higienizadas nos logs; a utilização e os orçamentos ficam visíveis ao nível do workspace.

Quais métodos de pagamento o checkout aceita?

O checkout hospedado na Stripe aceita cartões e também pode oferecer Alipay e WeChat Pay quando essas carteiras estiverem ativadas na conta Stripe — útil para compradores na China. As autorizações de carteira são confirmadas de forma assíncrona, então a página da licença é atualizada assim que o pagamento é liquidado.

Posso solicitar um reembolso?

Depois de obter acesso ao repositório, o supastack é seu para sempre, portanto não pode ser reembolsado. Mas fique tranquilo: você recebe o código-fonte completo com atualizações vitalícias para criar e lançar produtos ilimitados para você ou seus clientes. Você apenas não pode revender o código nem redistribuir o repositório como starter kit ou modelo.

PT
Tema