2024 16:35

#VAILAEFAZ

mannethius
em 13/07/22 13:39

comentada em 23/08/2024 16:35

Não sou da área de tecnologia mas sempre fui entusiasta e estudo sempre que possível, isso acaba gerando um falha no conhecimento, pois só estudo o que acho interessante.

Procurando ter uma segunda fonte de renda, comecei a desenvolver um app de controle de gastos, por ser possível de realizar pós horário do trabalho e aos finais de semana. Tenho varias duvidas que vão desde estrutura/TI até organização de negócio mesmo, se puderem me ajudar, agradeço muito.
1. Estou fazendo o backend com flask/python hospedando no heroku, por rodar bem e ser gratuito. A comunicação entre o bd app estou fazendo via API. E o app, estou fazendo em Flutter. Minha duvida é: como posso proteger a comunicação da API? alguma forma de criptografia é possível onde o servidor criptografa e o app descriptografa?

2. A respeito dos termos de uso, tem algum lugar que eu possa encontra um genérico e só adaptar ao meu caso?
3. E para abrir o CNPJ, como isso funciona? é necessário já de cara ter um ou é possível postergar a abertura?

Comentários

Último comentário Só moderadores Só os meus Só quem eu sigo Ordenar por gostei

Marcelov 180º
em 13/07/2022 13:44

Para a questão de segurança, avalie uma ferramenta específica para gerenciar isso, tipo o WSO2 API Manager que tem uma versão gratuita. Vai facilitar muito a sua vida.

Ajuda aí pow!

App de controle de gastos - #1 de 5

adicionado 180º
em 13/07/2022 13:51

Nível no Race: Tá ficando maluco igual o Bastter

1) Comunicação HTTPS/TLS já é encrypted por default. O que tu tem que se preocupar agora é com autenticação e autorização de usuários. OAuth pode te ajudar nisso.

2) Entra em contato com um advogado. Você vai ter que respeitar LGPD, vai estar com dados sensíveis e financeiros de usuários. É uma área bem sensível.

3) Mesmo que o 2), mas dessa vez, com um contador.

4) Cuidado pra não criar um app que estimula sardinhagem por causa de 13 reais.

Ajuda aí pow!

App de controle de gastos - #2 de 5

JuquinhaDaBala 180º
em 13/07/2022 13:57

@mannethius você vai ter que ser mais específico. API entre o backend e o banco de dados? Entre o client e o backend?

1-
No primeiro caso, usando heroku e a oferta posgres dele, ele vem com o token de autorização que fica guardado em uma variável de ambiente que você vai configurar no seu backend.

No segundo, tem várias formas, dependendo do protocolo utilizado. Se você descrever mais como está fazendo essa comunicação, te dou um norte. Se você procurar por segurança de API vai aparecer muita coisa e você pode ficar perdido.

3- Questão do CNPJ, abrir um MEI é bem rápido e baixo custo. Consulta um contador sobre a natureza da atividade e pra ver se ela enquadra no MEI e se você manter ou tem que mudar depois pra outro. Ter um CNPJ facilita muito questão de segunda renda e em geral a incidência de imposto é menor.

Ajuda aí pow!

App de controle de gastos - #3 de 5

FlyCavok 180º
em 13/07/2022 17:44

1. Só usar HTTPS que já tá resolvido.

Porém no lado do servidor, deve haver algum tipo de criptografia do que for sensível. Por ex, criptografia do cpf do dono

Ajuda aí pow!

App de controle de gastos - #4 de 5

SouBurro

em 23/08/2024 16:35

postado por @adicionado em 13/07/2022 13:51

4) Cuidado pra não criar um app que estimula sardinhagem por causa de 13 reais.

Essa dica ai é impossível seguir, pois app de controle de gastos domésticos é bullshiet sempre. (Eu sei disso e até hoje faço controles de gastas no excel)