Pistochia

O problema

Para quem tem TDAH, o difícil muitas vezes é começar, não lembrar. Um app de tarefas que guarda a montanha inteira vira uma lista de coisas pelas quais se sentir culpado. A unidade de trabalho precisa encolher até que começar pareça fácil, e o app precisa funcionar assim que é aberto.

Como foi construído

Um app Expo offline-first sobre SQLite local, com migrations versionadas. A identidade vem da auth anônima do Supabase, então o primeiro brain dump acontece antes de qualquer tela de cadastro. Toda chamada de IA passa por uma edge function que funciona por operação: o app envia o nome de uma operação e seus parâmetros, nunca um prompt e nunca uma chave. A função confere a operação contra uma allowlist e aplica rate limit por IP, cotas diárias por instalação e um kill switch. O Claude divide as tarefas, e o Whisper, atrás do mesmo proxy, cuida da voz. O RevenueCat gerencia o paywall, e o analytics fica desligado até o usuário concordar.

Decisões importantes

• O app não guarda nenhuma chave de API

  Entram nomes de operações e saem resultados estruturados. A chave da API fica na edge function, atrás de um kill switch, cotas e limites que bloqueiam em caso de falha.

• É offline-first

  As tarefas ficam no SQLite do celular, com migrations de verdade. Uma ferramenta para TDAH que precisasse de internet para mostrar seu próximo passo falharia com as pessoas para quem foi feita.

• Sem cadastro antes do primeiro uso

  A auth anônima cria uma identidade em silêncio. A tela de conta vem depois, quando o app já foi útil.

Código do repositório

1// The legacy free-relay surface: any request still carrying these is either
2// an outdated client or an abuse probe — reject outright.
3const FORBIDDEN_KEYS = ['system', 'model', 'messages', 'maxTokens'] as const;1
4 
5// …
6const paused = Deno.env.get('AI_PAUSED');2
7if (paused === 'true' || paused === '1') {
8  return jsonResponse({ error: 'ai_paused' }, 503);
9}
10 
11// …
12for (const key of FORBIDDEN_KEYS) {
13  if (key in body) {
14    return jsonResponse({ error: 'invalid_request' }, 400);
15  }
16}
17 
18const op = body.op;
19if (typeof op !== 'string' || !(op in OPS)) {3
20  return jsonResponse({ error: 'invalid_op' }, 400);
21}
22const config = OPS[op]!;

Como está hoje

O material para a App Store, o checklist de lançamento, os builds do EAS, um vídeo promocional e o pistochia.com com lista de espera estão prontos. Primeiro o iPhone; o próximo passo é o lançamento na App Store.