Todas as formas de manter um app interno privado, lado a lado
Você criou uma ferramenta e só seus colegas devem usar. Veja o que cada opção pede de você e deles. Nós fazemos uma dessas opções, por isso ligamos cada afirmação à documentação do próprio fornecedor. Mande um e-mail se algo estiver desatualizado.
Conferido em com os preços e a documentação de cada fornecedor.
01Resposta curta
A resposta curta
A maioria das opções para “deixar privado” obriga cada colega a ter uma conta na plataforma onde você criou o app, ou cobra por uma senha por projeto.
Se você quer que os colegas entrem com a conta de trabalho que já têm, seja Google, Microsoft ou só o e-mail corporativo, as opções são configurar você mesmo o Cloudflare Access (ou algo parecido), pagar por um plano enterprise na plataforma onde criou o app, ou usar uma hospedagem que faz isso por você. O TeamOnly é do último tipo, com banco de dados incluído.
Formas de compartilhar um app interno com privacidade, conferido em 25 de outubro de 2026
Opção
Os colegas precisam de conta nova?
Login da empresa
Banco de dados incluído
Preço para deixar privado
O que você configura
TeamOnly
Não
Sim: Google de trabalho, Microsoft de trabalho ou código por e-mail
Sim, um por app, mais arquivos e segredos
$19/mês pelo criador. Usuários dos apps grátis
Um comando
Replit
Sim, para workspace ou só convidados. Não, com senha compartilhada
Contas do Replit. SSO no Enterprise
Sim, embutido
Publicação privada no Starter, Core ($20/mês) e acima
Uma configuração
Lovable
Sim, uma conta do Lovable
Contas do Lovable. SSO no Business e acima
Sim, pelo Lovable Cloud
Free/Pro: até 10 convidados. Só o workspace: Business, a partir de $50/mês
Uma configuração
Vercel
Sim, uma conta Vercel, ou uma senha compartilhada
Seu provedor de identidade com Passport, só no Enterprise
Adicione um à parte
Vercel Authentication grátis. Senha $20/mês por projeto (Pro)
Uma configuração, mais um banco de dados
Netlify
Uma senha compartilhada no Pro. Contas Netlify no Enterprise
Proteção por SSO no Enterprise
Adicione um à parte
Pro, $20/mês, para uma senha do site
Uma configuração, mais um banco de dados
Cloudflare Access
Não
Sim, depois que você conecta um provedor de identidade ou ativa o PIN de uso único
Não é hospedagem
Grátis até 50 usuários, depois $7/usuário/mês, cobrado anualmente
Zero Trust, provedor de identidade e políticas, mais sua própria hospedagem
Retool
Sim, um usuário do Retool
Contas do Retool. SSO no Enterprise
Sim
Grátis até 5 usuários. Team: $10/criador e $5/usuário por mês, cobrado anualmente
Refazer o app no Retool
Conferido em 25 de outubro de 2026 com a documentação e as páginas de preços de cada fornecedor, com links abaixo. Preços em dólares americanos, mensais salvo indicação. O TeamOnly está em acesso antecipado, e todos os planos estão abertos para assinatura.
Cada opção em detalhe
Publicação privada no Replit
A configuração de compartilhamento do Replit tem quatro opções: público, protegido por senha, só o workspace e só convidados. As duas privadas obrigam os visitantes a entrar com uma conta do Replit. A opção com senha não exige conta, mas é uma única senha compartilhada. Segundo o Replit, a publicação privada está disponível nos planos Starter e Core e acima desde maio de 2026. O Core custa $20 por mês, ou $18 com cobrança anual. SSO está no Enterprise.
Um app publicado no Lovable é público por padrão. No Free e no Pro, você pode mudar para só convidados, até 10 pessoas por projeto. No Business (a partir de $50 por mês) e no Enterprise, você pode limitar ao seu workspace ou a uma lista personalizada. Os visitantes de um app restrito entram com uma conta do Lovable. SSO está no Business e no Enterprise.
A Vercel Authentication é grátis em todos os planos e, desde setembro de 2026, também pode proteger produção. Ela só deixa entrar pessoas com conta Vercel que tenham acesso ao projeto. Uma senha compartilhada custa $20 por mês por projeto protegido no Pro. Entrar com seu próprio provedor de identidade, o chamado Passport, é só no Enterprise. A Vercel é excelente para sites públicos; um login de equipe para todos da sua empresa, lá, é recurso enterprise.
Uma senha para o site inteiro está no Pro, que custa $20 por mês. Exigir que os visitantes entrem com uma conta Netlify, ou pelo seu provedor de identidade com SSO, está no Enterprise. Os planos Free e Personal não incluem senha do site.
Grátis para até 50 usuários, depois $7 por usuário por mês, cobrado anualmente. Ele realmente coloca um login na frente de um app, verificado antes de o seu código rodar. Desde agosto de 2026, você pode ativá-lo para um Worker, ou para todos os Workers de uma conta, nas configurações do Worker. Você ainda precisa ter o Zero Trust ativado na sua conta Cloudflare. Configurações novas de Zero Trust só deixam entrar membros da sua conta Cloudflare, então, para os colegas, você conecta Google Workspace, Microsoft Entra ou outro provedor, ou ativa o PIN de uso único, e escreve uma política de domínio de e-mail. Ele protege um app; não hospeda nem dá um banco de dados. Se você está à vontade com essa configuração, é uma opção forte e grátis. O TeamOnly também roda na Cloudflare.
O Retool, e plataformas parecidas, seguem outro caminho: você cria a ferramenta dentro do produto deles, e eles cuidam da hospedagem e do login. O Retool é grátis para até 5 usuários. O plano Team custa $10 por criador e $5 por usuário interno por mês, cobrado anualmente ($12 e $7 no mensal), e SSO está no Enterprise. Funciona bem se você quer criar desse jeito. Se você já tem código do Claude Code ou do Cursor, precisa de um lugar para rodar esse código. O post do próprio Retool, Retool vs Claude Code, é uma leitura justa.
Seu app é público. Apps para clientes, sites de marketing, qualquer coisa que estranhos devam abrir. Não hospedamos isso, de propósito. Vercel, Netlify ou Cloudflare vão atender bem.
Seu app não é JavaScript. Rodamos front-ends em React com uma API pequena em JavaScript ou TypeScript. Python, Ruby, PHP ou qualquer coisa que precise de contêiner não é suportado.
Você quer ativar Okta ou SAML por conta própria. No nosso plano Business, configuramos Okta, OneLogin ou outro provedor de SSO com sua equipe de TI, junto com os logs de auditoria. Não é uma opção self-service. Se você precisa configurar tudo sozinho, veja o Cloudflare Access ou uma plataforma enterprise.
Você já usa Workers e Zero Trust na Cloudflare. Se você é desenvolvedor, com sua própria conta Cloudflare e um provedor de identidade, o Cloudflare Access para Workers é grátis até 50 usuários e mantém tudo na sua conta.
Seus colegas já vivem no Replit ou no Lovable. Se todo mundo já tem conta lá, o compartilhamento privado deles pode ser tudo o que você precisa.
Na ferramenta Publishing, defina o compartilhamento como Workspace only ou Invite only. Os visitantes então entram com uma conta do Replit. Também existe uma opção com senha que não exige conta. Segundo o Replit, a publicação privada está nos planos Starter e Core e acima, desde maio de 2026.
Os apps do Lovable são privados?
Não por padrão: um app publicado no Lovable é público, a menos que você mude isso. No Free e no Pro, você pode limitar a até 10 pessoas convidadas por projeto. Limitar ao seu workspace exige o Business (a partir de $50 por mês) ou o Enterprise. Em qualquer caso, os visitantes entram com uma conta do Lovable. Como levar um app do Lovable para o TeamOnly.
A proteção por senha da Vercel é grátis?
Não. Custa $20 por mês por projeto protegido no Pro, e não está disponível no Hobby. A Vercel Authentication é grátis em todos os planos, inclusive para produção desde setembro de 2026, mas cada visitante precisa de uma conta Vercel com acesso. Entrar com seu próprio provedor de identidade (Passport) é só no Enterprise.
Posso usar o Cloudflare Access de graça?
Sim, para até 50 usuários. Depois disso, custa $7 por usuário por mês, cobrado anualmente. Desde agosto de 2026, você pode ativá-lo para um Worker nas configurações do Worker. Você ainda precisa conectar um provedor de identidade ou ativar o PIN de uso único, e escrever as políticas. TeamOnly vs Cloudflare Access.
A Netlify tem login de equipe para sites privados?
Uma senha compartilhada do site está no Pro ($20 por mês). Exigir uma conta Netlify, ou SSO pelo seu provedor de identidade, faz parte do plano Enterprise da Netlify.
Coloque sua primeira ferramenta no ar esta semana.
O TeamOnly está em acesso antecipado, e todos os planos já estão abertos. Teste grátis por 14 dias sem cartão, ou assine. Nos dois casos, sua empresa fica pronta na hora, e três comandos colocam seu primeiro app no ar.