A Cloudflare abriu o código que pode domar o vibe coding?

A Cloudflare abriu o código do Cloudflare OS, uma plataforma interna onde funcionários pedem apps a agentes de IA. A notícia chama atenção por um motivo menos óbvio: ela tenta resolver o ponto que costuma ficar fora do hype. Como deixar pessoas não técnicas criarem software sem liberar acesso demais, código demais e risco demais?

A Cloudflare abriu o Cloudflare OS, plataforma de vibe coding usada internamente para criar apps com agentes de IA. O diferencial está no isolamento por isolates, nas permissões controladas e nos Gatekeepers. Para PMEs brasileiras, a lição é direta: criar com IA só escala quando dados, integrações e publicação também têm limites claros.

A empresa afirma que milhares de funcionários usam o sistema todos os dias. Entre os usos citados estão documentos, apresentações, automações e pequenos apps para visualizar dados. A cobertura da Ars Technica relata que a versão aberta foi anunciada após meses de testes internos.

A ideia não é vender mais um chat que gera uma página simples. O Cloudflare OS combina uma interface para agentes, apps pessoais chamados de Gadgets e uma camada de segurança chamada Gatekeepers. Em vez de dar acesso amplo a um agente, a plataforma tenta limitar o que cada app pode fazer.

O detalhe que muda a conversa

O termo vibe coding costuma descrever a criação de software por instruções em linguagem natural. A pessoa explica o que quer e uma IA escreve, testa e ajusta o código. Isso reduz a barreira de entrada. Também reduz a distância entre uma boa ideia e um problema de segurança.

É por isso que o Cloudflare OS é mais interessante como arquitetura do que como moda. A proposta é o que podemos chamar de vibe coding com cinto de segurança. A IA pode criar uma ferramenta útil, mas ela não deveria nascer com permissão para ler qualquer dado, chamar qualquer API ou publicar qualquer mudança.

No projeto cloudflare/cloudflare-os, a empresa descreve os Gatekeepers como intermediários entre agentes, apps e serviços externos. Eles lidam com autorização, limitam o recurso acessível, registram ações e podem pedir aprovação humana para operações com efeito real.

A promessa precisa ser lida com cuidado. Segurança não vira garantia absoluta só porque existe uma camada de permissões. Porém, começar sem acesso e liberar capacidades específicas é uma postura mais madura do que instalar uma ferramenta de IA e torcer pelo melhor.

Por que os sandboxes importam

A parte técnica também foge do padrão. Segundo a Ars Technica, o Cloudflare OS usa Dynamic Workers e isolates do motor JavaScript V8. Não são containers tradicionais. Esses ambientes isolados iniciariam em poucos milissegundos e consumiriam poucos megabytes de memória.

A Cloudflare afirma que isso torna os isolates até 100 vezes mais rápidos e entre 10 e 100 vezes mais eficientes em memória do que um container padrão. É uma afirmação da empresa, não uma medição independente. Ainda assim, ela ajuda a explicar por que o modelo pode funcionar para muitos apps pequenos e pessoais.

Cada Gadget pode rodar numa instância separada. Assim, um editor de documentos não precisa compartilhar o mesmo ambiente de outro documento. O isolamento reduz o impacto de uma falha e permite que cada pessoa tenha sua própria cópia do app.

Há uma diferença importante entre isso e ferramentas no-code tradicionais. No-code entrega blocos prontos dentro de regras definidas. O vibe coding permite gerar algo novo. Essa liberdade é poderosa, mas exige limites técnicos que o no-code muitas vezes já embute por padrão.

O que isso diz para as PMEs brasileiras

No Brasil, a promessa do vibe coding conversa diretamente com negócios pequenos. Uma equipe comercial pode querer um painel. Uma operação pode precisar de uma automação. Um escritório pode precisar organizar documentos. Nem toda demanda justifica contratar um time de desenvolvimento.

Ferramentas de criação com IA, inclusive opções como Hostinger Horizons, podem encurtar esse caminho. Mas a decisão não pode ser apenas “a IA conseguiu fazer”. A pergunta certa é: quem aprova o acesso aos dados, onde o app roda e como uma mudança chega à produção?

Uma PME não precisa reproduzir toda a infraestrutura da Cloudflare. Precisa absorver o princípio. Comece com dados não sensíveis. Defina quais integrações cada app pode acessar. Exija revisão antes de publicar. Mantenha um responsável técnico para conexões, permissões e backup.

Quem quiser entender a dimensão cultural dessa onda pode ver também como o vibe coding está ampliando a criação de apps. A novidade da Cloudflare adiciona uma pergunta necessária: criar mais software é ótimo, mas quem está controlando esse software?

Onde ainda entra um desenvolvedor

O Cloudflare OS não elimina a necessidade de desenvolvimento profissional. Ele muda onde esse trabalho concentra valor. Um dev continua essencial para desenhar integrações críticas, avaliar arquitetura, revisar permissões, tratar falhas e decidir o que pode ir para produção.

Também há limites declarados. O próprio repositório do Cloudflare OS classifica a versão lançada em agosto de 2026 como acesso antecipado, com arestas a resolver. Já o VibeSDK mostra outra frente da empresa: uma plataforma aberta para criar aplicações por linguagem natural e implantá-las na infraestrutura Cloudflare.

A grande lição não é que toda empresa deve instalar o Cloudflare OS amanhã. É que a próxima fase do vibe coding precisa discutir governança junto com criatividade. A ferramenta que cria um app em minutos só é realmente útil quando também permite saber o que ela acessa, quem autorizou e como desfazer uma ação errada.