Supabase — Postgres, Auth & Storage in One

Supabase é Postgres com tudo que você precisa: auth, storage, realtime e pgvector — tudo atrás de um único SDK. Para um produto de IA isso significa que seus usuários, sua cobrança e seus embeddings vivem no mesmo banco de dados.

Postgres + Row Level Security

É real Postgres — joins, transactions, constraints. Row Level Security leva as regras de acesso para dentro do banco: uma policy como "usuários veem apenas suas próprias linhas" é aplicada não importa qual cliente faça a chamada. Acerte o RLS e uma rota de API com vazamento não consegue vazar dados.

Auth já integrado

Email, OAuth, magic links — emitidos como JWTs que suas policies de RLS lêem. Você pula a construção do componente mais sensível em termos de segurança.

Storage com signed URLs

Arquivos (PDFs, uploads, assets gerados) vão em buckets. Sirva arquivos privados via signed URLs de curta duração para que o acesso seja controlado, não público.

pgvector mantém RAG perto

Com embeddings no mesmo Postgres, a recuperação pode filtrar por metadados com SQL puro ("docs deste usuário, vetorialmente similares à query") em uma única query. Sem sincronizar um vector DB separado.

Próximo: receber pagamentos — Stripe.