← todos os posts

O que mudou nas ferramentas em setembro — e o que muda pra você

O que aconteceu no Lovable, no Replit e nas lojas entre agosto e setembro de 2026, item por item, com o que você tem que ligar ou conferir hoje.

Este formato vai se repetir todo mês, porque acompanhar mudança de plataforma hoje significa ler changelog em inglês, e você tem mais o que fazer.

A regra de seleção é dura: só entra o que muda o que você faz. Modelo novo, recorde de velocidade, funcionalidade de empresa grande — nada disso entra. Mês sem novidade relevante vira post curto dizendo isso.

Tudo abaixo saiu do changelog oficial de cada plataforma, não de blog de terceiro. Cobre 10 de agosto a 12 de setembro de 2026, em três linhas por item: o que mudou, o que significa, o que fazer hoje.

1. Lovable: os seus dados podem virar treino — e a data já passou

O que mudou. No changelog de 31 de julho, a Lovable avisou que, a partir de 9 de setembro de 2026, pode usar dados de clientes dos planos gratuito e Pro para treinar modelos de IA, a menos que você recuse. Espaços de trabalho Business e Enterprise ficam de fora por padrão.

O que significa. Se você está no gratuito ou no Pro e tem dado de cliente ali dentro, o prazo passou anteontem. Não é escândalo — é decisão tomada por omissão, o padrão de fábrica trabalhando contra quem não leu.

O que fazer hoje. Configurações da conta → Privacidade, e ative a recusa. Atenção ao nome: em 7 de agosto a opção foi renomeada, e hoje aparece como "On Your Customer Content". A recusa vale só pra você — não muda a configuração dos outros membros do espaço de trabalho.

2. Replit: backup diário do banco de produção

O que mudou. Em 4 de setembro, o Replit passou a oferecer backups agendados: um ponto de restauração completo por dia do banco de produção, com prazo de retenção que depende do plano.

O que significa. Que até este mês, se ninguém configurou nada, seu banco não tinha ponto de retorno diário. Voltar o código nunca foi a mesma coisa que voltar os dados.

O que fazer hoje. Ligue nas configurações do banco de produção e escolha a retenção. E não confunda ligar com estar protegido: backup que nunca foi restaurado é esperança, não backup.

3. Lovable: o aviso de custo, e o modo que trabalha dez horas sozinho

O que mudou. Duas coisas que precisam ser lidas juntas. Em 17 de agosto entrou o aviso de crédito: quando uma única mensagem passa do seu limite de conferência — 20 créditos por padrão —, a Lovable pausa e mostra quanto aquela mensagem já custou. Em 30 de agosto entrou o comando /goal, que põe a ferramenta pra trabalhar sozinha por até dez horas, custando mais que uma mensagem normal.

O que significa. A segunda novidade é exatamente o cenário que a primeira foi feita pra conter. Dez horas de trabalho autônomo é dez horas de decisão sem ninguém conferindo — e conferir é a sua função.

O que fazer hoje. Antes de encostar no /goal, confira em quanto está o seu limite de aviso. E a regra das duas tentativas continua valendo: modo autônomo não conserta contexto contaminado, só gasta mais rápido dentro dele.

4. Lovable tirou a trava da varredura de segurança antes de publicar

O que mudou. Em 10 de agosto, a configuração "Exigir varredura básica de segurança antes da primeira publicação" foi removida das configurações de privacidade e segurança.

O que isso não prova. O changelog diz que a configuração saiu. Não diz que a varredura acabou, nem que virou automática. Não invente nenhuma das duas leituras — inclusive porque a varredura básica sempre foi uma conferência de configuração: ela olha se a regra está ligada, não se a regra está certa.

O que fazer hoje. Se você contava com um freio automático antes de publicar, confirme na sua conta se ele ainda existe. E rode você mesmo os três testes de isolamento de dados — cinco minutos, e eles pegam o que varredura de configuração nenhuma pega.

5. Duas curtas que valem o clique

Baixar o código virou dois cliques (Lovable, 14 de agosto): dá pra baixar o projeto em .zip direto de Configurações do projeto → Git. Faça hoje — lembrando que o zip traz o código, não o banco nem as contas de usuário.

O Replit passou a mostrar quem usa o seu app (4 de setembro): visitas, páginas mais acessadas, origem do tráfego. Precisa ligar e republicar. Pra quem publicou e nunca soube se alguém entrou, é a diferença entre achar e saber.

O que NÃO mudou

Esta seção é tão útil quanto a de cima, porque novidade cansa e estabilidade é informação.

A regra das lojas. Conta pessoal de desenvolvedor criada depois de 13 de novembro de 2023 continua precisando de 12 testadores por 14 dias seguidos num teste fechado antes de pedir acesso à produção na Play Store. Nada foi anunciado. Se você planeja lançar em outubro, o relógio dos 14 dias começa em setembro.

O Claude Code. Publicou versão quase todo dia entre 3 e 8 de setembro, e nenhuma muda o que você faz: limite de saída de comando, painel de diferenças, diagnóstico de plugin — coisa de quem vive num terminal. Menciono pra você não achar que perdeu algo.

A conta de segurança do código gerado. Nenhuma medição nova este mês. O que valia em março continua valendo — e continua sendo o motivo de conferir ser trabalho seu.


O mês é chato de um jeito bom: uma decisão com data marcada, que já passou, e três botões que você liga em vinte minutos. Reserve os vinte minutos hoje.

Fontes