Criar site com IA: as mentiras que eu vejo nos tutoriais, e a maior delas
Eu tenho dezenas de sites em produção e defendo fazer site com inteligência artificial. O que eu não engulo é o tutorial que te manda contratar uma VM, não fala de back-end nem de token exposto e termina quando o site sobe. Aqui eu conto as mentiras que eu vejo e a maior de todas: achar que basta fazer o site.
🎧 PREFERE OUVIR? · 12 min · Podcast Em Produção
Este artigo também é um episódio do podcast Josimar JMV | Em Produção — o mesmo vídeo, só o áudio, normalizado pra fone.
Gravei esses 12 minutos no canal @josimarjmv em 19 de junho de 2026. Assista e leia junto: aqui embaixo eu conto a mesma coisa por escrito, com as fontes que eu fui conferir depois.
pra criar site com IA você não precisa contratar uma VM e não existe um jeito único de subir o site. O que o tutorial esconde é o resto: formulário de contato exige back-end, token privado não pode ficar no JavaScript da página, e ficar apertando "permitir" no Claude Code não é automação. A maior mentira, pra mim, é que basta fazer o site. Site bonito e parado é fachada impecável no meio do mato. O que traz cliente é atualizar com frequência, e isso só acontece com um pipeline confiável: eu mando um áudio, a IA pesquisa, escreve e publica, e o resultado chega no meu telefone pra eu aprovar.
De onde eu falo
Vou dar minha carteirada antes, pra você saber com quem está falando. Eu sou CEO de uma empresa de tecnologia de verdade, que existe, com time de desenvolvimento, suporte e venda. E eu ponho a mão na massa: faço a parte técnica e cuido de CDN no Brasil e nos Estados Unidos.
A gente tem dezenas de sites aqui dentro, de produtos diferentes e de clientes de um público bem específico. Eu não sou mais agência. "Quero um site pra minha loja" a gente não faz. Mas já fez, e muito: a minha empresa já foi software house e agência de entregar site. É daí que vem a experiência.
E eu sou defensor de fazer site com inteligência artificial. Landing page simples, pra mim, tem que ser HTML, CSS e JavaScript, subida estática. Já escrevi sobre a queda do WordPress e é isso que eu ensino. O meu problema é com o que os tutoriais deixam de fora.
Mentira 1: você precisa contratar uma VM
Essa é a forçação de barra da galera de afiliado. "Vou te ensinar a fazer um site com Claude Code, e a primeira coisa é contratar uma VM." Não é. Você não precisa de VM pra fazer um site.
Você tem várias opções. Pode subir numa hospedagem estática. Pode subir numa hospedagem compartilhada. Pode subir numa VM também, só que aí o grau de complexidade aumenta, porque VM não é só subir: você tem que gerenciar a máquina. É diferente de um plano compartilhado, em que alguém cuida disso pra você.
VM faz sentido em outro lugar da história, e eu chego lá mais abaixo. Pra hospedar a landing page do seu negócio, é afiliado empurrando produto. Eu fiz a conta de quando máquina própria compensa em pare de pagar VM na nuvem.
Mentira 2: só existe um jeito de subir o site
"Tem que subir na VPS." "Tem que subir na compartilhada." "Tem que usar tal protocolo." Não, gente. Existem várias formas de fazer site, de fazer upload e de atualizar.
| Como dá pra subir | O que você precisa saber |
|---|---|
| Pelo próprio Claude Code | Ele publica direto. Funciona, desde que você controle o que ele pode fazer e onde. |
| FTP ou SFTP | O jeito de sempre da hospedagem compartilhada. Continua valendo. |
| Arquivo compactado | Zipa de um lado, descompacta do outro. Simples e resolve site pequeno. |
| Hospedagem estática | Só HTML, CSS e JavaScript. É o que eu defendo pra landing page. |
| VM | Dá, mas você passa a ser o responsável pela máquina. |
Todas funcionam. Agora, todas exigem um processo, e principalmente quando quem mexe no site é uma inteligência artificial: um processo no qual você possa confiar. O jeito de subir é o detalhe. O processo é o assunto.
O que ninguém te fala: o back-end
Quando o site tem back-end, a história muda completamente. E quase todo site de negócio acaba tendo, por causa de uma coisa só: o formulário de contato.
Formulário de contato precisa de alguém do outro lado
Site estático não processa formulário sozinho. Você precisa de um backendzinho: uma linguagem dinâmica, PHP ou Python, que recebe o que a pessoa digitou e cadastra onde você quiser.
Isso já aumenta a complexidade. Você tem que ter uma URL que responde como API. Vai subir onde? Num Docker, numa VM? Tem HTTPS? Quem cuida da segurança dessa URL? São outras nuances. Não é "contrata o plano de tal hospedagem, clica aqui e sobe".
O token privado que vai parar no JavaScript
Vou te dar um exemplo. Você tem um token que manda requisição pra uma API, a do seu CRM, por exemplo. Você entrega esse token pro Claude Code, ou pra qualquer IA que estiver usando, e pede a integração. Ela vai colocar esse token no JavaScript, aberto pra qualquer pessoa, na hora de mandar a requisição.
Tem que existir o token público e o privado, e o cruzamento é feito no back-end. Você não pode mandar um token privado direto do navegador pra API de um CRM externo. Fala-se muito em subir o site e nada sobre a segurança do token do formulário que cadastra o lead.
Fui conferir como um fornecedor grande escreve isso, pra você não ficar só na minha palavra. A documentação de chaves de API da Stripe separa exatamente assim: a chave publicável pode ir no código do front-end, e as outras, não. Nas palavras deles, "somente chaves publicáveis são seguras para serem expostas fora do backend do seu aplicativo".
Então, quando tem back-end, não é só contratar uma VM nem só contratar uma compartilhada. Você tem que cuidar da segurança. Sem isso não dá pra vender e não dá pra usar em produção.
Mentira 3: apertar "permitir" o dia inteiro é automação
Outro ponto: o tutorial te deixa trocando ideia com o Claude Code, gerando arquivo zipado, e avisa pra você não rodar no modo perigoso, aquele em que ele controla a sua máquina. De fato não é legal rodar assim no seu computador de trabalho.
Só que aí você fica o tempo inteiro apertando permitir, permitir, permitir. Que automação é essa? Que agilidade é essa, se você tem que autorizar coisa toda hora?
É aqui que a VM faz sentido. Você pega um outro computador, ou contrata uma VM, pra rodar o Claude Code com plenos poderes, com backup e rollback. Aí entra a segurança do negócio. Eu faço assim, e contei a montagem em eu rodo o Claude Code dentro de uma VM no Proxmox.
Conferi na documentação de modos de permissão do Claude Code em 8 de outubro de 2026. Ela diz que o modo que pula todas as checagens é só pra ambiente isolado, como contêiner e VM, onde ele não consegue danificar a sua máquina.
Nota de cronologia. Eu gravei em junho de 2026. Na documentação que eu li em outubro já existe um modo automático, em que um segundo modelo revisa as ações no lugar de você. Isso diminui o "permitir, permitir", mas não muda o meu ponto: quem publica em produção sozinho precisa de ambiente separado, backup e caminho de volta.
Fazer um site pra você é diferente de manter um site atualizado
É completamente diferente fazer um site estático pra você e fazer um site que precisa ser atualizado. E ele precisa. Não adianta ter um site que ninguém vê.
Pra indexar e aparecer, você tem que criar artigos recorrentes, em qualquer segmento. Pode ser dentista, advogado, salão de beleza. Sim, salão de beleza não vive só de Instagram. Dá pra indexar site e trazer agenda pra qualquer negócio local.
E não é uma coisa só. Marketing é um mix: Google Meu Negócio, site, YouTube, Facebook, Instagram. Fazer o site com inteligência artificial é uma peça disso. Eu escrevi sobre o peso dessa peça em sem site em 2026, a IA não vai recomendar a sua empresa.
O que o Google publica vai na mesma direção, com uma ressalva que eu faço questão de deixar clara. O guia de SEO para iniciantes do Google avisa que não há garantia de que um site específico entre no índice, e recomenda revisar o conteúdo já publicado e atualizar quando preciso. Publicar com frequência não compra posição. É o que te dá chance de ser encontrado.
A maior mentira: que atualizar o site é fácil
Não adianta construir uma sede maravilhosa, uma fachada impecável, e colocar no meio do mato, onde ninguém passa. É isso que acontece com o site lindo, feito no Claude Code, estático, sem SEO bem feito, sem atualização frequente, sem notícia da sua região, sem a sua visão sobre o que acontece no seu mercado.
O seu site tem que estar visível. As pessoas só encontram o site que é atualizado com frequência. E a maior mentira que contam sobre fazer site com inteligência artificial é justamente a que fica escondida aí: atualizar com frequência não é fácil.
Se toda vez você tiver que abrir o computador, abrir o Claude Code e mandar atualizar, você vai cair numa rotina que não vai conseguir manter. A rotina é implacável. Você, empresário, não tem tempo pra isso, e nem é o seu trabalho. O seu trabalho é o seu negócio. O site existe pra trazer cliente.
Por isso eu digo que fazer o site não é o problema. O problema é o site ficar parado.
O que eu chamo de criar site com IA
Você está andando na rua, viu uma notícia, teve uma ideia de artigo. Manda um áudio. A IA faz por você e pra você. Isso é criar site com inteligência artificial. É disso que eu estou falando.
Eu posso mandar um áudio pro site da JMV Stream e pedir: "faz uma pesquisa e um artigo sobre a CazéTV ter batido a Globo", um assunto que eu levantei com números da Kantar Ibope. Ela pesquisa, aplica as métricas de SEO, publica e me manda pra eu checar se estou de acordo. Essa salvaguarda pode ser eu, ou pode ser outra IA conferindo.
Por trás disso tem um sistema inteiro, que não se resume a "subir aqui e ali":
- Ambiente sandbox e ambiente de teste, separados da produção.
- Guardrails pra IA não delirar e não subir coisa errada pra produção.
- Aprovação antes de publicar: chega no meu telefone o artigo pronto, e eu aprovo ou não.
- Segurança em cada estágio do fluxo, do áudio até o site no ar.
Eu sei montar isso porque tenho time de desenvolvimento na empresa. Eu sei como funciona um pipeline, um workflow seguro em cada etapa. Não é automação em cima de arquivo de texto, dessas que estão na moda. É um negócio sério e profissional. O desenho do pipeline está em substituí um dev júnior por IA.
O trabalho de uma equipe de marketing inteira
Pra mim é assustador poder mandar um áudio e a IA fazer o artigo, pesquisar, trabalhar SEO, pegar vídeo, criar imagem. Isso era trabalho de uma equipe inteira. Eu tinha 12 pessoas no marketing, das quais seis só pra inbound, que é marketing de conteúdo.
Em junho de 2026 não faz mais sentido ter gente fazendo isso na mão. Nem copiando e colando, como muito jornalista ainda faz: abre o ChatGPT, cria um agentezinho pra formatar o artigo, copia, cola no site. Isso tudo a gente automatiza hoje.
É por isso que eu acredito fortemente na ideia da empresa de uma pessoa só, tocada com inteligência artificial e valendo bilhão. Na gravação eu cito de cabeça e não lembro de quem é a frase. Fui atrás: a declaração que eu encontrei é do Sam Altman, da OpenAI, que contou ter uma aposta num grupo de CEOs sobre o ano em que vai surgir a primeira empresa de um bilhão de dólares com uma pessoa só, segundo a Fortune, em fevereiro de 2024. Eu trabalho com IA há muito tempo e entendo de infraestrutura. Contei como isso roda aqui em exército de um homem só.
Onde eu ensino esse pipeline
No fim da gravação eu convido pra um aulão ao vivo, pra empresário e pra agência, mostrando como eu entrego os meus sites hoje. Em junho eu ainda estava juntando gente pra marcar a data.
Nota de cronologia. Esse aulão virou a primeira turma da Imersão de Sites, que aconteceu em 15 de agosto de 2026. O que está disponível hoje está na página da Imersão de Sites. Eu não repito condição aqui, porque ela muda e a página é que vale.
Não adianta fazer o site e ficar parado. Não adianta fazer a sede e colocar no meio do mato.
Discorda? Concorda? Tem um caso parecido? Aqui não tem caixa de comentário de propósito: segunda-feira, ao meio-dia, eu faço live no canal e a gente conversa sobre isso ao vivo — sem corte, como sempre.
Ver as lives no canal @josimarjmv →Perguntas frequentes
Preciso contratar uma VM pra fazer um site com IA?
Não. Você pode subir o site numa hospedagem estática, numa hospedagem compartilhada ou numa VM. A VM é a opção que mais aumenta a complexidade, porque não é só subir: você passa a gerenciar a máquina. Quem diz que VM é obrigatória pra fazer site com Claude Code, na maioria das vezes, está empurrando link de afiliado.
Qual é o jeito certo de subir o site?
Não existe um só. Dá pra subir pelo próprio Claude Code, por FTP, por SFTP, ou zipar e descompactar do outro lado. Todos funcionam. O que todos exigem é um processo em que você possa confiar, principalmente quando quem está mexendo no site é uma inteligência artificial.
Site estático com formulário de contato precisa de back-end?
Precisa. Alguém tem que receber o que a pessoa digitou e cadastrar em algum lugar, e isso é uma linguagem dinâmica rodando do lado do servidor, como PHP ou Python. Aí você passa a ter uma URL que responde como API, um lugar pra essa API rodar, HTTPS e segurança pra cuidar. É um backendzinho, mas muda a história.
Posso colocar o token da API do meu CRM direto no site?
Token privado, não. Se você entrega o token pra IA e manda ela integrar, ela vai colocar esse token no JavaScript, aberto pra qualquer pessoa que abrir o código da página. O desenho certo tem o token público no navegador e o privado no back-end, que é quem conversa com o CRM. Quase nenhum tutorial fala disso.
Ficar apertando permitir no Claude Code é automação?
Pra mim, não. Se você tem que aprovar cada passo, que agilidade é essa? Rodar com plenos poderes na sua máquina de trabalho também não é legal. O que eu faço é separar um outro computador ou uma VM só pra isso, com backup e rollback. A própria documentação do Claude Code diz que o modo sem permissões é pra ambiente isolado.
Por que um site bonito feito com IA não traz cliente?
Porque site parado é uma fachada impecável no meio do mato, onde ninguém passa. Pra ser encontrado, o site precisa de SEO bem feito e de conteúdo novo com frequência: notícia da sua região, a sua visão sobre o que acontece no seu mercado. Isso vale pra dentista, advogado e salão de beleza. E o site é uma peça do mix, junto com Google Meu Negócio, YouTube e redes sociais.
Qual é a maior mentira sobre criar site com IA?
Que basta fazer o site. Fazer uma vez é a parte fácil. Difícil é atualizar toda semana, e se pra isso você precisa abrir o computador, abrir o Claude Code e mandar atualizar, você não vai fazer. A rotina é implacável. O que resolve é um pipeline confiável, em que eu mando um áudio e o artigo chega pronto no meu telefone pra eu aprovar ou não.
Baseado na gravação do canal @josimarjmv publicada em 19/06/2026 (11min56s), com transcrição própria das legendas do próprio vídeo.
O que veio da gravação e o que é apuração minha, com as fontes
Da gravação: a minha empresa, com time de desenvolvimento, suporte e venda, e o meu trabalho com CDN no Brasil e nos Estados Unidos; as dezenas de sites e o passado de software house e agência; a VM empurrada por afiliado e as formas de subir um site; o formulário de contato que exige back-end; o token privado exposto no JavaScript; o "permitir, permitir" do Claude Code e a saída de rodar com plenos poderes em outro computador ou VM, com backup e rollback; a necessidade de artigo recorrente pra negócio local e o mix de marketing; a fachada no meio do mato; o áudio que vira artigo com aprovação no telefone; as 12 pessoas do marketing, seis no inbound; e o convite pro aulão ao vivo.
Apuração minha (08/10/2026): a separação entre chave publicável e chave secreta está na documentação de chaves de API da Stripe, usada aqui como exemplo de fornecedor, não como o CRM do meu caso. A recomendação de usar o modo sem permissões só em ambiente isolado e a existência do modo automático estão na documentação de modos de permissão do Claude Code. A falta de garantia de indexação e a recomendação de atualizar conteúdo estão no guia de SEO para iniciantes do Google. Na gravação eu atribuo de memória a ideia da empresa bilionária de uma pessoa só; a fonte que eu localizei é a fala de Sam Altman relatada pela Fortune em 04/02/2024. A data da primeira turma da Imersão de Sites, 15/08/2026, é registro do próprio site.