AppLista

Problema: App não tem feedback tátil ou visual nas ações do usuário (botão de captura, finalizar sessão).

Solução: Adicionar HapticFeedback.mediumImpact() no pressionar do botão de foto + animação de "flash" branco (shutter). Estender para todas as ações destrutivas ou de confirmação (excluir item, finalizar sessão, gerar PDF).

Código: camera_page.dart — 3 linhas no onPressed

Impacto: Sensação de responsividade e qualidade premium. Reduz ansiedade ao fotografar.

Problema: Loading states com CircularProgressIndicator — genérico, não prepara o usuário para o layout.

Solução: Substituir por esqueleto shimmer que esboça o layout real: card de valor total (120px), row de chips de cômodos, 3 cards de itens. Usar Shimmer.fromColors do pacote shimmer.

Impacto: Percepção de performance 2x melhor. Usuário "vê" o conteúdo antes de carregar.

Problema: Tela de onboarding estática, sem progresso visível nem interatividade. Usuário não entende o valor antes de começar.

Solução: Substituir por 3 passos com gestos de swipe horizontal + progress bar + CTA contextual por etapa. Ilustrações Lottie animadas. Opção "Pular" para usuários avançados.

Passo 1: "Tire fotos dos cômodos"     [●●○] [PULAR] [PRÓXIMO]
Passo 2: "A IA identifica os itens"   [○●○] [PULAR] [PRÓXIMO]
Passo 3: "Gere o relatório de seguro" [○○●] [COMEÇAR]

Impacto: Taxa de ativação estimada +15-20% (usuários que completam onboarding convertem mais).

Problema: Usuário não sabe como enquadrar objetos. Fotos tortas ou mal iluminadas reduzem precisão da IA.

Solução: Overlay na câmera com retícula central (círculo + crosshair) para itens individuais, guia panorâmica (setas) para cômodos, indicador de luminosidade e texto contextual "Centralize o objeto".

Impacto: Aumenta precisão da IA em ~20% (fotos melhor enquadradas = melhor detecção).

Problema: Dashboard mostra só valor total. Usuário não sabe quanto falta inventariar — sem senso de progresso.

Solução: Substituir card de valor total por widget de score com barra animada (contagem progressiva ao abrir), cor dinâmica (vermelho <50%, amarelo 50-80%, verde >80%), valor estimado total e CTA "Completar inventário".

Impacto: Gamificação natural. Usuário quer "fechar os 100%". +25% nas fotos tiradas.

Problema: Edição atual abre bottom sheet. Para editar 5 itens: abrir/fechar 5x. Muita fricção.

Solução: Long press no card → modo edição; tap no campo → inline text field; auto-save com debounce 1.5s; swipe left para deletar. Estado visual: fundo amarelo suave durante edição.

Impacto: Reduz tempo de edição em ~60%. Menos fricção = mais itens corrigidos = dados mais precisos.

Problema: PDF gerado direto e compartilhado. Usuário não vê como ficou antes de enviar para seguradora.

Solução: Tela de preview com miniaturas das páginas (scroll vertical), pinça para zoom, botões "Compartilhar" e "Baixar" no app bar, indicador "Pronto para seguradora" (checklist de validação).

Impacto: Usuário confia no que está enviando. Reduz "acho que não ficou bom" e aumenta compartilhamentos.

Problema: Empty state genérico (ícone + texto sem ação clara). Usuário inativo não é recuperado.

Solução: Ilustração animada, microcopy emocional "Seu lar ainda não está protegido!", CTA grande "Fotografar 1º cômodo", link para tutorial rápido. Mostrar valor em jogo ("Você tem R$ 0 em bens registrados").

Impacto: Ativação de usuários inativos estimada +40%.

Problema: Tema ThemeMode.light fixo. App ignora preferência do sistema e configurações de acessibilidade.

Solução: Trocar para ThemeMode.system. Garantir contraste mínimo 4.5:1, touch targets ≥48×48dp, semantics labels para TalkBack/VoiceOver, respeitar MotionReduce.

Impacto: Inclusão (15-20% dos usuários têm alguma deficiência visual). Diferencial competitivo em licitações com seguradoras.

Problema: Textos funcionais e sem emoção. "Erro ao processar fotos", "Nenhum item ainda" — zero persuasão.

Solução: Substituir por microcopy emocional em cada ponto de contato:

"Começar Grátis" → "Proteger meu lar agora"
"Erro ao processar fotos" → "Não conseguimos identificar. Pode nos ajudar editando?"
"Item salvo" → "Item protegido! +R$ 3.500 segurados."
"Tem certeza?" → "Remover este item do seu seguro?"

Impacto: Microcopy bem feito aumenta conversão em 10-30% (estudos CRO).

Risco: Qualquer site pode fazer requisições cross-origin para a API Cloud Run.

Correção: Restringir para origens específicas (app.inventariolar.com.br, api.inventariolar.com.br, capacitor://localhost, http://localhost).

Correção: 2h · Urgente antes de produção.

Risco: Qualquer pessoa pode ler/modificar/deletar inventário de qualquer usuário — só precisa saber o userId (Firebase UID).

Correção: Implementar middleware de verificação de token Firebase (auth.verify_id_token()) em todos os endpoints. Validar que o token pertence ao userId da requisição.

Correção: 2 dias · 🔴 MVP NÃO DEVE IR PARA PRODUÇÃO SEM ISSO.

Risco: Fotos do interior da casa (layout, objetos de valor) acessíveis publicamente por qualquer pessoa com o link.

Correção: Upload como blob privado. Gerar generate_signed_url() com expiração de 1h. Configurar Firebase Storage Rules:

allow read, write: if request.auth != null && request.auth.uid == userId;

Correção: 1 dia · Dados sensíveis do lar.

Risco: Labels do Cloud Vision interpoladas diretamente no prompt do Gemini. Imagem manipulada pode injetar comandos.

Correção: Sanitizar labels (remover caracteres especiais, limitar tamanho). Validar saída do Gemini (valor máximo R$ 500k, confidence [0,1]).

Correção: 2h · Risco baixo em produção, mas real em cenários adversários.

Risco: Ataque DoS pode gerar milhares de chamadas ao Gemini (~$0.15/request) → conta de $1.000+ em horas. Upload de milhões de fotos enche storage.

Correção: Implementar slowapi (30 requisições/minuto por IP) + quota por usuário no Firestore (máx 100 uploads/dia).

Correção: 1 dia · Risco financeiro real.

Risco: Exceções retornam detail=str(e) com stack traces e detalhes internos. Logs podem conter userId e IPs.

Correção: Substituir por logging estruturado com logger nomeado. Retornar apenas "Erro interno do servidor". Configurar filtro de dados sensíveis na exportação de logs do Cloud Run.

Correção: 4h · Privacidade e LGPD.

Risco: Backend aceita qualquer JSON. Usuário pode enviar campos arbitrários: isPremium: true, role: admin, valores negativos.

Correção: Implementar Pydantic models (UpdateItemRequest) com validação de tipos, tamanho máximo, regex patterns, ranges. Rejeitar campos não definidos.

Correção: 1 dia · Validação de entrada é segurança básica.

Risco: userId aparece em todos os endpoints (GET /{userId}, PUT /{userId}/{itemId}). Logs, analytics e referenciadores capturam o ID.

Correção: Extrair userId do token JWT (Firebase UID), não da URL. Rotas simplificadas: GET /inventory, PUT /inventory/{itemId}.

Correção: 1 dia · 🔴 Deve ser corrigido junto com #2.

Risco: Validação atual aceita mínimo 6 caracteres — quebrável em minutos com força bruta ou dicionário.

Correção: Exigir mínimo 8 caracteres + 1 maiúscula + 1 minúscula + 1 número + 1 especial. Adicionar verificação de senhas vazadas via HaveIBeenPwned API (k-anonymity).

Correção: 2h · Deve estar no MVP.

Risco: API keys em variáveis de ambiente sem validação. Risco de commit de .env com credenciais reais.

Correção: Verificar .gitignore. Migrar para Google Secret Manager. Adicionar validação de env no startup. Configurar Firestore Rules com base no auth.uid.

Correção: 1 dia · Segurança de supply chain.

Estratégia: Implementar programa de indicação com recompensas progressivas: 1 indicação → 7 dias Premium, 3 → 1 mês, 5 → 3 meses. Trigger no momento de maior satisfação (após 1º cômodo, após PDF). Compartilhamento via WhatsApp com link rastreável.

KPI: K-factor > 0.3 (cada 10 usuários geram 3 novos).

Impacto: -30% no CAC em 6 meses. Investimento: R$ 2k (desenvolvimento).

Estratégia: Criar cluster de 20+ artigos em torno de "Proteção Patrimonial". Pillar page (5.000+ palavras) linkada a artigos específicos: seguro residencial, inventário de bens, sinistros, finanças domésticas. Distribuição em blog + YouTube + Pinterest.

KPI: 50+ leads orgânicos/mês (mês 3), 500+/mês (mês 6).

Investimento: R$ 3k/mês ou 20h/mês (produção interna). Prazo: 3-6 meses para ranquear.

Estratégia: Campanhas baseadas no calendário brasileiro: Janeiro (temporada de chuvas), Março (volta às aulas), Junho (férias), Setembro (primavera), Novembro (Black Friday), Dezembro (Natal). Segmentação por cidade com alerta de temporal via API Climatempo.

Exemplo: "Seu bairro alagou. E agora?" — Vídeo 15s, CTA "Faça seu inventário antes da próxima tempestade".

Investimento: R$ 7.500/campanha (15 dias de mídia). CAC esperado 40% menor.

Estratégia: 3 camadas na LP e app: (1) Contadores ao vivo "12.347 lares protegidos" / "R$ 2,3 bilhões em bens registrados", (2) Logos de seguradoras parceiras (Porto Seguro, Tokio Marine, etc.), (3) Depoimentos em vídeo UGC de usuários reais. Parceria: 6 meses de Premium em troca de depoimento.

Custo: R$ 0. Conversão estimada +15-25%. Implementação: 1 dia.

Estratégia: Sequência automatizada baseada em comportamento: D0 (boas-vindas + ativação), D1 (não ativou → "Seu lar está desprotegido"), D3 (1 cômodo → "Parabéns! +R$ XX em bens"), D14 (Premium → boas-vindas Premium), D30 (ativo → "Seu inventário faz 1 mês"), D90 (inativo → "Saudades!"). Triggers: abandono de cadastro, abandono de fotos, upgrade recusado.

Ferramenta: SendGrid/Resend integrado via Cloud Function.

Custo: R$ 0 (SendGrid free tier). Reativação de inativos > 5%.

Estratégia: Programa de parceria com corretores de seguros: 20% de comissão recorrente, selo "Corretor 5 Estrelas" no app (diferencial competitivo), dashboard para acompanhamento de carteira. Materiais: card digital para WhatsApp, guia rápido de 1 página, script de venda, vídeo tutorial. Abordagem via LinkedIn + WhatsApp.

Meta (60 dias): 50 corretores cadastrados → 500 clientes indicados → 40 novos Premiums.

Custo: R$ 0 (mídia) + 40h do founder. Receita estimada: R$ 1.000/mês.

Estratégia: Calculadora na LP: número de cômodos, tipo de imóvel, média de itens, CEP → estimativa de patrimônio + valor de seguro médio + "Sem inventário você perde R$ XX". Gatilhos de aversão à perda e personalização local.

CTA: "Proteger meu patrimônio agora" — link direto para cadastro.

Investimento: R$ 1k (dev JavaScript puro). Conversão estimada +25-40% nos visitantes que interagem.

Estratégia: 11 push notifications programadas por gatilho: cadastro ("Tire a 1ª foto"), 1h inativo ("Seus dados estão seguros"), 1 cômodo ("R$ XX protegidos!"), 7 dias ("Itens de cozinha são os mais esquecidos"), 30 dias ("Seu patrimônio cresceu?"), 90 dias inativo ("Seu seguro pode estar pagando menos"), sazonal (chuvas, Black Friday).

Copy: Sempre começar com emoji (+25% abertura). Personalizar nome + valor.

Custo: R$ 0 (Firebase Cloud Messaging). Retenção estimada +20%.

Estratégia: Otimização completa para App Store e Google Play: título ("Inventário do Lar: Seguro Residencial"), subtítulo, keywords (100 chars), descrição focada nos primeiros 170 caracteres. Estratégia de reviews (pedir no momento de maior satisfação — após gerar PDF, responder TODOS em 24h). Screenshots A/B test.

Keywords: inventario, lar, casa, bens, seguro, residencial, patrimonio, relatorio, sinistro, indenizacao, fotos, organizacao, valores, protecao.

Custo: R$ 0. 500+ downloads orgânicos/mês em 90 dias. Posição top 5 para "inventário residencial".

Estratégia: 3 frentes simultâneas:

Mídia: Pitch para programas (Bem-Estar Globo, Defesa do Consumidor Band, CBN, UOL/G1) com ângulo "Brasileiros perdem R$ 12 bilhões em indenizações por falta de documentação".

Influenciadores: 10 corretores de seguros com <50k seguidores (R$ 200-500 cada) + código de desconto + comissão 20%.

Comunidades: Grupos de corretores no Facebook, WhatsApp, Reddit r/investimentos, Telegram de finanças.

Investimento: R$ 3-5k (quase zero mídia, 100% relações públicas). Gera buzz inicial.