ShipPad: Project Starters Nativos de IA para Usuários Não-Técnicos

Assisti meu amigo descrever uma ideia de app para o Claude Code. Dez minutos depois, ele tinha um protótipo funcionando. Duas horas depois, estava no ar no Vercel.

Ele não é desenvolvedor. É instrutor de yoga.

Isso não deveria ter funcionado. Mas funcionou — porque o projeto veio pré-configurado com tudo que o Claude precisava para construir corretamente: regras de segurança, padrões de testes, scripts de deploy e limites claros sobre o que não quebrar.

É isso que o ShipPad faz. Não é uma ferramenta low-code. Não é um template. É um sistema operacional para desenvolvimento assistido por IA.

O Problema com “É Só Usar IA”

É o que geralmente acontece quando usuários não-técnicos tentam construir com IA:

O Claude escreve código. Parece impressionante. Você faz deploy. Aí:

• Alguém encontra uma vulnerabilidade de SQL injection
• Suas API keys acabam no histórico do git
• O app trava no mobile porque as animações são pesadas demais
• Testes? Que testes?

Assistentes de IA são poderosos, mas precisam de guardrails. Sem eles, você está construindo na areia.

O que o ShipPad Realmente Contém

ShipPad é uma estrutura de pastas. Mas o que está dentro importa.

Regras que previnem desastres:

• Regras de segurança baseadas no OWASP Top 10:2025
• Regras de fluxo Git (sem force-push para main, commits com sentido)
• Regras de testes (prove que funciona antes de dizer “pronto”)
• Regras de design mobile-first

Skills que ensinam a IA:

• Como fazer deploy no Vercel sem quebrar nada
• Como escrever testes para o código que ela gera
• Como auditar o próprio código em busca de problemas de segurança
• Como gerar documentos legais (Termos de Uso, Política de Privacidade)

Templates que funcionam:

• Next.js 15 com TypeScript (strict mode)
• Bot do Telegram com grammY
• Landing page com otimização de conversão

Um time virtual:

• Frontend Engineer (UI, otimização mobile)
• Quality Engineer (revisão de código, testes)
• Deployment Engineer (CI/CD, containers)
• Marketing Engineer (copy, SEO)

Cada “agente” tem limites claros. O frontend engineer não vai tocar em código de banco de dados. O deployment engineer não vai modificar lógica de negócio. Isso previne o caos que acontece quando a IA simplesmente faz o que quiser.

Como Funciona na Prática

Você abre o Claude Code em um projeto ShipPad. Descreve o que quer:

“Crie uma página de waitlist para meu app de meditação. Colete e-mails, salve no Supabase e envie um e-mail de confirmação.”

O Claude lê o arquivo AGENTS.md e sabe:

• Usar Next.js App Router (já está configurado)
• Usar Supabase para o banco de dados (conexão configurada)
• Seguir as regras de segurança (validar inputs, sem chaves hardcoded)
• Rodar a skill de testes antes de dizer “pronto”

O resultado não é só código que funciona. É código que segue padrões que um desenvolvedor sênior reconheceria. Porque os padrões estão incorporados ao projeto desde o início.

O Problema de Segurança Que Ninguém Fala

A maioria do código gerado por IA tem falhas de segurança.

Não porque a IA é maliciosa. Porque ela otimiza para o que você pediu, não para o que você esqueceu de pedir. Você disse “crie um formulário de login.” Não disse “e o faça resistente a ataques de força bruta.”

A skill de security-review do ShipPad roda um checklist do OWASP Top 10:2025:

• Quebra de controle de acesso? Check.
• Falhas criptográficas? Check.
• Vulnerabilidades de injeção? Check.
• Padrões de design inseguro? Check.

A IA sabe o que procurar porque a skill diz exatamente o que procurar. E ela sabe a prioridade: vulnerabilidades com pontuações EPSS acima de 0,5 são sinalizadas como críticas.

Testes Sem a Dor

“Escreva testes” é o pedido que desenvolvedores mais odeiam. Mas código sem testes é um passivo.

O ShipPad inclui uma skill de testes que sabe:

• Testes unitários com Vitest para lógica de negócio
• Testes E2E com Playwright para fluxos de usuário
• Quando mockar serviços externos
• Como testar componentes React adequadamente

A IA escreve testes junto com o código. Não como reflexão tardia. Não como uma tarefa chata. Como parte natural do fluxo de trabalho.

As metas de cobertura são claras: mínimo de 70%, 100% para caminhos críticos como pagamentos e autenticação.

Suporte Multi-Plataforma

O Claude Code não é o único assistente de programação com IA. Cursor, Codex, Gemini CLI — todos existem. E todos têm formatos de configuração diferentes.

O ShipPad sincroniza skills para todos eles:

Plataforma	Onde ficam as skills
Claude Code	.claude/skills/
Codex CLI	.codex/skills/
Gemini CLI	.gemini/commands/
Cursor IDE	.cursor/rules/

Um comando sincroniza tudo: npx tsx scripts/sync-platforms.ts

Seu assistente de IA funciona da mesma forma independentemente de qual ferramenta você prefere.

Design Systems Sem Designers

O ShipPad inclui dois temas de design prontos:

Brutalist (estilo Apps/AnyVisa):

• Bordas fortes e marcadas
• Sombras duras sem desfoque
• Acento lime (#E3FF74) apenas em fundos escuros
• Tipografia Unbounded e Space Grotesk

Notion-like (estilo Shipped):

• Limpo, minimalista
• Sombras suaves
• Bordas discretas
• Tipografia Inter e Funnel Display

Ambos estão implementados como custom properties de CSS. A IA sabe qual tema está ativo e o aplica de forma consistente.

EO-OS: Tornando Seu Site Descobrível por IA

Aqui está algo que a maioria das pessoas não pensa: assistentes de IA como ChatGPT e Perplexity rastreiam sites. Eles respondem perguntas sobre seu produto com base no que encontram.

O ShipPad inclui geradores de EO-OS (Entity Optimization OS):

• llms.txt — Informações estruturadas para crawlers de IA
• robots.txt — Permite explicitamente bots de IA (GPTBot, ClaudeBot, PerplexityBot)
• Schemas JSON-LD para Organization, WebPage, Product

Quando alguém pergunta ao Perplexity “O que [seu produto] faz?”, você quer uma boa resposta. O EO-OS garante isso.

Documentos Legais em Minutos

Todo SaaS precisa de Termos de Uso e Política de Privacidade. Advogados cobram caro. Templates são genéricos.

A skill legal-generator do ShipPad cria documentos em conformidade:

• Conformidade com GDPR (UE)
• Conformidade com CCPA (Califórnia)
• Conformidade com LGPD (Brasil)
• Cláusulas padrão para negócios SaaS

Variáveis como {{COMPANY_NAME}}, {{PRODUCT_NAME}} e {{CONTACT_EMAIL}} são substituídas automaticamente. Você revisa, ajusta para seu caso específico e publica.

Esses não substituem consultoria jurídica em questões complexas. Mas para um MVP? São melhores do que nada, e melhores do que a maioria dos templates.

Para Quem É

O ShipPad funciona melhor para:

Founders com ideias, sem código: Você sabe o que quer construir. Consegue descrever claramente. Só não consegue escrever o código.

Desenvolvedores que querem guardrails: Você sabe programar, mas quer assistência de IA sem o caos. Regras pré-configuradas significam menos tempo corrigindo erros de IA.

Agências que entregam rápido: Projetos de clientes precisam sair rapidamente, mas não podem quebrar. A estrutura do ShipPad escala entre projetos.

Educadores ensinando vibe coding: Estudantes aprendem com padrões reais de produção desde o primeiro dia. Não exemplos de brinquedo que se quebram no mundo real.

Como Começar

ShipPad é uma pasta que você clona. O resto é conversa.

1. Clone o repositório do ShipPad
2. Abra no Claude Code (ou no seu assistente de IA preferido)
3. Descreva o que quer construir
4. Deixe a IA trabalhar dentro dos guardrails

A IA lê AGENTS.md e sabe as regras. Lê as skills e sabe os fluxos de trabalho. Lê os templates e sabe os padrões.

Você fornece a direção. Ela fornece a implementação.

O que Isso Muda

A distância entre “ideia” e “produto publicado” está diminuindo.

Não porque a IA escreve código perfeito. Não escreve. Mas porque podemos codificar anos de conhecimento conquistado a duras penas em arquivos de configuração que assistentes de IA realmente seguem.

Melhores práticas de segurança. Disciplina de testes. Fluxos de deploy. Consistência de design.

Antes, isso exigia experiência.

Agora exige a estrutura certa de projeto. ShipPad é essa estrutura.

---

ShipPad está atualmente em beta privado. Siga @igindin para atualizações.