FAQ para gestor / tech lead.

Tabela simples (todos valores em BRL/mês):

Já inclui infra, suporte (escalando por plano) e SLA. Sem cobrança por reads/writes — preço fixo previsível.

Real (BRL). Sem IOF, sem câmbio variável, sem dolarização do orçamento.

Sim. Integrado via PSP regulado pelo Banco Central. Falha de cobrança → grace period de 7 dias e três tentativas antes de pausar acesso. Você é avisado por email a cada etapa.

Depende muito do uso. Comparativos diretos em /docs/comparar/. Geralmente: ~30-50% mais barato que Supabase (sem dolarização), ~70-90% mais barato que Firebase (no caso de muitos reads/writes), e bem menos imprevisível que AWS pay-per-use.

Sim. pg_dump completo do schema + dados + storage backup (CDN bucket). Sem amarração contratual nem técnica. Postgres puro — qualquer host com Postgres roda.

Hoje não. O código está licenciado sob AGPL-3.0, mas o repositório ainda é privado e não há data para abrir. Enquanto isso, o SuperDB é um serviço gerenciado. O que não muda: seu banco é Postgres puro, você recebe a connection string e leva os dados embora com um pg_dump quando quiser.

Sim. SDK é drop-in: troca o createClient de @supabase/supabase-js por createClient de @superdb/client e a URL/key — pronto. Schema é Postgres puro. Você pode sair de volta pra Supabase trocando 1 import.

Sim. Art. 18 (export de dados do titular), Art. 16 (purge / direito ao esquecimento) e audit log com hash chain pra evidência de tratamento. DPA disponível mediante email.

Não. Não temos ISO 27001 nem SOC 2, e não há auditoria em andamento — seria desonesto dizer "em processo". Hoje os controles seguem LGPD e as práticas do NIST CSF, e a página de segurança lista o que temos e o que não temos. Se a sua empresa exige o certificado em mãos, o SuperDB ainda não atende esse requisito.

Servidor em São Paulo (Hostinger Brasil). Não sai do território nacional. Pra empresas com soberania de dados rígida (governo, saúde, financeiro regulado), esse ponto costuma ser decisivo vs AWS US-East.

TLS 1.3 em trânsito (HTTPS obrigatório). AES-256 em repouso: Postgres TDE + PII encryption por tenant (chave própria por projeto, custodiada). Storage idem.

Sim, 1x/ano por empresa externa especializada. Relatório executivo + remediation disponível sob NDA pra clientes Scale/Enterprise.

Sim. Postgres + PgBouncer suportam 10k conexões concorrentes por projeto. CDN (Cloudflare-class) na frente do Storage. Pra picos extremos previstos (Black Friday etc.) avise o time com 7 dias — fazemos provisioning extra grátis no Pro+.

Free: melhor esforço, sem garantia formal. Pro: 99.5%. Scale: 99.9% com créditos automáticos no mês seguinte se quebrar. Enterprise: 99.95% com SLA contratual e penalidades.

Free: comunidade (Discord/GitHub). Pro: email priority em PT-BR (resposta < 24h em dias úteis). Scale/Enterprise: dedicated solutions engineer + canal Slack compartilhado, on-call.

2-4h pra projetos pequenos (até ~10 tabelas, sem Edge Functions). Guia passo a passo em /docs/guias/migrar-supabase: pg_dump → restore + troca de import no SDK.

1-5 dias dependendo do tamanho. Paradigma muda (NoSQL Firestore → relacional Postgres), então tem trabalho de modelagem. Guia detalhado em /docs/guias/migrar-firebase.

1-2 dias. Importação de users via CSV + bcrypt hashes (preserva senhas, sem reset obrigatório). Guia em /docs/guias/migrar-auth0.

Hoje Felipe Padilha (founder/dev principal) + comunidade open source crescendo. Empresa em estruturação formal — CNPJ e contratação em andamento.

Risco existe, como em qualquer startup — e não vamos vender o código aberto como seguro, porque hoje o repositório é privado. A mitigação real é o formato: é Postgres puro, sem camada proprietária no meio. Você tem a connection string, tira um pg_dump a qualquer momento e sobe em qualquer host Postgres do mercado. O storage é S3-compatível. A saída não depende de nós continuarmos existindo.

O foco hoje é o serviço gerenciado: cobrança em real e a operação do dia a dia. pgvector, pg_cron e PostGIS já estão disponíveis no Postgres. Edge Functions, multi-region e certificações continuam fora do prazo curto — quando entrarem, entram aqui e no /blog, não antes.