Criar site ou app com IA: roteiro realista e cuidados

A IA monta o rascunho de layout, texto e código. Fatos, segurança, dados dos visitantes e manutenção seguem com você. Veja o roteiro do protótipo até o site no ar.

Por Redação Eleven Host · @robson.direitodigital · Atualizado em 18 de outubro de 2026 · 7 min de leitura

Dá para criar site ou app com IA: assistentes e geradores de site entregam layout, texto e código de partida a partir de um pedido escrito. O que sai é rascunho. Fatos, segurança, dados dos visitantes e manutenção continuam com uma pessoa.

Este roteiro mostra o que a IA resolve, o que ela deixa para você e o caminho do protótipo até o site no ar. Para um site institucional completo, veja também Criar site para empresa: do objetivo ao ar em 7 etapas.

O que a IA faz bem

A IA é boa em tirar você da tela em branco. Em vez de começar do zero, você descreve o que quer e recebe uma primeira versão para cortar, trocar e melhorar.

• Rascunho de texto: apresentação, descrição de serviços, respostas para dúvidas comuns.
• Layout inicial: sugestão de seções e da ordem delas na página.
• Código de partida: estrutura de páginas, formulário simples, telas básicas de um app.
• Protótipo: uma versão navegável para mostrar a ideia a sócios e clientes antes de gastar mais.

Pense na IA como um estagiário rápido que não conhece o seu negócio. Ele não sabe seu horário, seus preços nem as regras do seu setor, e escreve o erro com a mesma confiança do acerto.

O que ainda exige uma pessoa

• Revisão de fatos: horário, endereço, preço, prazo e regras precisam de conferência linha a linha.
• Segurança: código gerado pode trazer falhas, chaves expostas ou pacotes que você nunca viu.
• Dados pessoais: se o site pede nome, e-mail ou telefone, você responde por esses dados (LGPD). Para dúvida jurídica, consulte um profissional.
• Acessibilidade: contraste de cores, texto alternativo em imagens e uso só com teclado precisam de teste humano.
• Manutenção: alguém atualiza, corrige o que quebra e restaura o backup quando precisar.

Do protótipo ao ar: passo a passo

1. Escreva o objetivo em uma frase

Diga o que o site ou app faz e para quem. Exemplo: "receber encomendas de bolo por formulário e mostrar o cardápio". Sem essa frase, o rascunho sai genérico.

2. Peça o protótipo com detalhes

O pedido que você escreve para a IA se chama prompt. Informe o tipo de negócio, o tom de voz, as páginas desejadas e, se tiver, um site que você admira. Peça uma versão simples primeiro. É mais fácil ajustar um protótipo pequeno do que desfazer um grande.

3. Revise textos e código

Leia tudo em voz alta e corte o que não soa como você. Confira cada dado. Se houver código, trate-o como código de terceiros: veja quais bibliotecas ele usa, procure senhas ou chaves escritas no meio dos arquivos e teste os formulários com dados errados de propósito.

4. Dê ao projeto um endereço próprio

Alguns geradores dão um endereço provisório que pertence ao fornecedor. Se você divulga esse endereço e depois troca de ferramenta, os clientes perdem o caminho que conheciam. Um endereço próprio, registrado com os seus dados, vai com você para onde o site for. Mantenha o e-mail de contato do domínio atualizado para receber avisos de renovação.

Dê ao projeto um endereço próprio. Buscar domínio

5. Escolha onde publicar

Há dois caminhos. No primeiro, o gerador também hospeda o site no ambiente dele: é prático, mas pergunte antes se dá para exportar tudo e levar para outro lugar, senão trocar no futuro significa refazer. No segundo, você exporta os arquivos e publica num servidor seu: exige mais conhecimento, mas o projeto é seu e pode ser movido. Quem prefere entregar o trabalho técnico a outra pessoa precisa deixar combinado por escrito quem fica com os acessos e com o domínio.

6. Confira o cadeado do navegador

O site precisa abrir com cadeado, e o cadeado só indica que a conexão é criptografada, não que o site é confiável. Se você mesmo configurar o servidor, é preciso emitir e instalar um certificado SSL. Nos geradores hospedados, procure essa informação na documentação do serviço.

7. Combine backup e teste no celular

Defina quem faz a cópia, com que rotina e onde ela fica, de preferência fora do servidor. Teste a restauração pelo menos uma vez. Depois abra o site no celular, em rede móvel, e passe por todas as páginas e formulários.

Riscos concretos de publicar o que a IA gerou

• Chave ou senha no código: o assistente pode sugerir colocar a chave de uma API direto no arquivo. Se o código for para um repositório público, qualquer pessoa lê. Guarde chaves em arquivo de configuração fora do código e nunca as cole no pedido à IA.
• Dependência desconhecida: o código pode puxar bibliotecas que ninguém mantém. Pesquise o nome de cada uma antes de instalar.
• Fato inventado: a IA pode criar uma certificação, um depoimento ou um prazo que não existem. Publicar isso pode virar problema com cliente.
• Licença de imagem: leia os termos da ferramenta antes de usar a imagem gerada em material comercial. Na dúvida, use foto sua.
• Texto genérico: páginas iguais às de outros sites passam pouca confiança. Acrescente o que só você sabe.

Para entender os riscos de um site no ar, leia Segurança de sites: guia para quem tem e para quem visita.

Exemplos: confeiteira, estoque e evento

Página de encomendas de uma confeiteira

Imagine uma confeiteira que pede ao assistente uma página com cardápio, fotos e formulário de encomenda. A estrutura sai pronta. Ela corrige preços e sabores, troca as imagens por fotos dos próprios bolos, confere o prazo de antecedência que realmente consegue cumprir e escreve um aviso explicando que o nome e o telefone do formulário servem só para combinar a entrega.

App interno de estoque

Imagine uma loja pequena que quer controlar entradas e saídas de mercadoria. A IA gera a primeira versão do app. Alguém revisa o código, define quem pode entrar e testa com produtos fictícios antes de usar os de verdade. Como é uso interno, o acesso fica restrito à equipe. Um servidor administrado por você, como um VPS, pode ser um lugar para rodar esse tipo de projeto; a loja não informa o que cada plano aguenta, e o artigo Servidor VPS para IA: o que roda e como dimensionar ajuda a medir.

Landing de evento

Imagine uma página de uma única tela para um workshop, com data, local e inscrição. A IA monta o texto, mas data, endereço e preço do ingresso precisam ser conferidos um a um, porque um erro ali custa caro. Como a página só existe por algumas semanas, vale usar um endereço fácil de digitar e combinar quem desliga o formulário no fim da inscrição.

Quando o código pronto precisa de um servidor

Se você exportou os arquivos, precisa de um lugar para rodar. A Eleven Host vende VPS com virtualização KVM, cobrança mensal e "Taxa de Configuração: GRÁTIS!" nos planos. Valores da loja em outubro de 2026; confira antes de contratar. O plano Bronze custa R$ 17,00 por mês (1 vCPU, 4 GB de RAM, 30 GB NVMe) e a loja o descreve como "Seu primeiro servidor: projetos pequenos e ambientes de teste". O Prata, R$ 34,00 por mês (2 vCPU, 8 GB, 50 GB NVMe), aparece como "Recomendado para começar".

Num VPS o servidor é seu: prepare-se para cuidar de atualização, backup e segurança e confirme com a equipe o que a Eleven faz. A loja não informa sistema operacional nem método de acesso, então pergunte antes de planejar. Se você pretende rodar ferramentas de IA no próprio servidor, confirme também com a equipe se esse uso é permitido. Se a escolha for WordPress, veja O que é WordPress e para que serve na prática.

Quer publicar num servidor administrado por você? Ver planos de VPS

Perguntas frequentes

Posso criar um site inteiro só com IA?

Pode gerar o rascunho inteiro, mas não deve publicar sem revisão. Fatos, imagens, formulários e segurança precisam de conferência humana.

Preciso saber programar?

Para uma página simples, não necessariamente. Para um app com login, banco de dados ou pagamento, alguém que entenda de código precisa revisar e manter.

Posso colar senhas ou chaves no pedido à IA?

Não. Trate o pedido como um texto que sai da sua empresa. Se uma chave já foi colada, gere outra no serviço de origem e desative a antiga.

Como saber se a IA inventou um fato?

Compare cada número, data, nome e promessa com uma fonte sua: contrato, tabela de preços, nota fiscal. Se não achar a fonte, apague a frase.

O site feito com IA precisa de aviso de privacidade?

Se ele coleta dados de visitantes, sim: diga quais dados, para quê e por quanto tempo. Para o texto final, consulte um profissional.