Máte aplikaci z Lovable. Takhle ji dostanete do firemního provozu.
Aplikaci převezmeme z vašeho GitHubu do cloudového účtu vaší firmy na Zerops. Firemní přihlášení, přístupy a klíče tam drží platforma, ne kód z Lovable, a veřejnou adresu aplikace mít nebude. Každou změnu navíc před spuštěním zkontrolujeme.
Pro toho, kdo aplikaci v Lovable postavil, i pro IT, které ji má dát do provozu.
Aktualizováno 22. 10. 2026
Z repozitáře, který Lovable založí, když zapnete synchronizaci s GitHubem.
Zerops, na přání i AWS. Účet psaný na vaši firmu, ne na nás.
Lovable Cloud nebo Supabase: přesunout, svěřit nám, nebo nechat.
Co aplikaci z Lovable chybí do firemního provozu?
Malému týmu Lovable často stačí. Jakmile na aplikaci stojí firma, začnou tyhle mezery vadit.
Co je v pořádku
- Běžný kód v Reactu a TypeScriptu. Aplikace založené od 13. 5. 2026 stojí na TanStack Start, starší na Vite. Obojí běží i mimo Lovable.
- Kód se synchronizuje s GitHubem oběma směry.
- Tajné klíče k napojeným službám drží Lovable v Secrets, mimo prohlížeč.
Co obvykle chybí
- Publikovanou aplikaci na
*.lovable.appotevře každý, kdo má odkaz. Omezit ji na členy workspace jde až na plánu Business nebo Enterprise. - Přihlášení nenavazuje na firemní účty, takže přístup se odebírá ručně, aplikaci po aplikaci.
- Bez správných pravidel RLS v databázi jdou data přečíst přímo z prohlížeče.
- Publikovat může každý s rolí editor a výš, bez druhého páru očí.
- Data leží v Lovable Cloud, nebo v Supabase projektu na účtu autora.
- Za chyby, výpadky ani odchod autora nikdo neodpovídá.
aplikací z Lovable, které v roce 2025 prošel Matt Palmer, pouštělo data komukoli, protože chyběla pravidla RLS (CVE-2025-48757). Palmer pracuje v konkurenčním Replitu.
veřejných aplikací z Lovable, Replitu, Base44 a Netlify našla firma RedAccess. Asi 5 000 obsahovalo citlivá data, často bez přihlášení.
Zkuste si to
Otevřete svou aplikaci v anonymním okně prohlížeče. Co uvidíte bez přihlášení, uvidí kdokoli.
Jak se aplikace z Lovable dostane do provozu?
Obrazovky a logika zůstanou. Přihlášení, klíče a nasazování převezme platforma. Jak dlouho to trvá, záleží hlavně na datech, přesně to řekne nabídka.
- 01
Úvodní schůzka
zdarma · 30 minutDo pár dní dostanete nabídku s rozsahem, termínem a cenou.
- 02
Propojení s GitHubem
vy, pár kliknutíV Lovable zapnete synchronizaci s GitHubem, ideálně do organizace vaší firmy. Stačí nám repozitář, váš účet v Lovable nepotřebujeme.
- 03
Projdeme kód
součást převzetíPřihlášení, pravidla RLS, klíče, Edge Functions a kam tečou data. Nálezy probereme s vámi.
- 04
Maličko upravíme
součást převzetíPřihlášení a role převezme platforma, klíče se z kódu přesunou do cloudu. Obrazovky, vzhled a logika zůstanou, jak jsou.
- 05
Rozhodneme o datech
společněPřesunout, svěřit nám provoz Supabase, nebo nechat, kde jsou: tři možnosti níž.
- 06
Nasazení do vašeho účtu
jednorázověDo cloudového účtu psaného na vaši firmu, na Zerops. Bez veřejné adresy, s odděleným testovacím a ostrým prostředím.
- 07
Kopii na lovable.app vypnete
od spuštění · měsíčněVerzi na
*.lovable.appstáhnete z publikace. Každá další změna jde do provozu až po naší kontrole a se zprávou.
Na co se v repozitáři díváme
.env Jen veřejné hodnoty (VITE_*). Zůstávají. vite.config.ts Build od Lovable. Měníme jen cíl nasazení. wrangler.jsonc Nastavení Cloudflaru u novějších aplikací. Nahradíme. supabase/migrations/ Schéma a pravidla RLS, tabulku po tabulce. supabase/functions/ Edge Functions a klíče, které používají. src/ Obrazovky a logika. Kromě přihlášení beze změny. Co se stane se Supabase a s daty?
Databáze, přihlášení, soubory i serverové funkce jsou v Supabase: v Lovable Cloud, který spravuje Lovable, nebo ve vašem Supabase projektu. Jednu ze tří cest vybereme spolu.
Přejít jinam
Data přesuneme do PostgreSQL ve vašem účtu na Zerops. Největší zásah: přihlášení, soubory a funkce ze Supabase se nahradí.
Pro aplikace, které mají žít roky a data mají být jen u vás.
Provozovat Supabase u vás
Supabase poběží ve vašem cloudovém účtu vedle Fabriky a provoz převezmeme my. Aplikace se mění nejméně.
Když aplikace stojí na funkcích Supabase a přepisovat je se nevyplatí.
Nechat, kde je
Fabrika drží přihlášení, nasazování a kontrolu změn, data zůstanou mimo váš účet. Nejrychlejší cesta.
Jako první krok, nebo u aplikací s málo citlivými daty.
Co vědět, než se data stěhují
- Lovable Cloud exportuje do 15 GB obsazeného místa, soubor nejvýš 5 GB, jednou za 24 hodin. Spustí ho někdo s přístupem k projektu. Soubory z úložiště se stahují zvlášť.
- Export obsahuje i účty s otisky hesel. Co s nimi, záleží na tom, kdo se bude přihlašovat.
- Tajné klíče v Lovable zpátky přečíst nejdou. Klíče k platbám, e-mailům nebo AI se proto vydají znovu u služby a uloží do cloudu.
- Odebrání Lovable Cloud z projektu nejde vrátit. Export i soubory stáhněte předem.
Můžu pak dál stavět v Lovable?
Právě to ověřujeme. Synchronizace s GitHubem funguje oběma směry, jenže po převzetí běží náhled v Lovable mimo platformu a přihlášení už neřídí Lovable, ale platforma. Zeptejte se, jak to vypadá.
Podobně jako v Lovable si lidé nově můžou aplikaci upravovat i přes vlastního Claude nebo ChatGPT, zatím jen na Zerops. I to ještě ověřujeme v produkci.
Co jistě platí už dnes
Pokračujete v Claude Code nebo Cursoru, případně aplikaci dál rozvíjíme my. Ať změna vznikne kdekoli, do provozu jde jen přes naši kontrolu.
Co zůstane vám?
Repozitář
V GitHubu vaší firmy. Kód je váš.
Cloudový účet
Psaný na vaši firmu, i s daty a doménami. Platforma v něm je open source a náš přístup můžete kdykoli zrušit.
Vlastní AI
Vždy přes váš vlastní tarif. Na vašich datech nic netrénujeme a s výběrem poskytovatele rádi poradíme.
Rozhodování
Co aplikace dělá, kdo dostane jakou roli a která změna jde ven kdy.
Kdy Fabrika není pro vás?
- Veřejná služba pro tisíce zákazníků s registrací a platbami pro kohokoli. Fabrika je na firemní aplikace.
- Aplikaci používá pár lidí, nic důležitého na ní nestojí a stačí ji na plánu Business omezit na váš Lovable workspace.
- Nechcete mít aplikaci v Gitu. Převzetí stojí na tom, že každá změna jde přes repozitář.
- Vaše IT vyžaduje Azure, vlastní servery nebo přihlášení jen přes SAML. Aplikace Fabriky běží na Zerops, na přání i v AWS, a firemní účty napojuje přes OIDC (třeba Microsoft Entra ID, Google Workspace nebo Okta).
Jednorázový audit, nebo někdo, kdo zůstane?
Když si aplikaci budete provozovat sami, vyjde levněji jednorázový audit. Zpráva z něj ale platí pro verzi, kterou auditor viděl, a další změna z chatu ji zastará.
Ve Fabrice drží přihlášení, přístupy a klíče platforma, takže platí i po další změně z chatu. Navíc kontrolujeme každou změnu, dokud s námi budete chtít pracovat.
Na co se u aplikací z Lovable ptáte
Jak aplikaci zavřít jen pro naše lidi, bez zakládání dalších účtů?
Kolegové se přihlásí firemním účtem přes vašeho poskytovatele identity (třeba Microsoft Entra ID, Google Workspace nebo Okta), vícefázové ověření se řídí nastavením vaší firmy. Lidé zvenku, třeba dodavatelé nebo klienti, se přihlásí heslem. Role nastavíte pro každou aplikaci na jednom místě.
V kódu máme klíče k Supabase. Jsou prozrazené?
Adresa Supabase a veřejný klíč (VITE_SUPABASE_PUBLISHABLE_KEY) v .env jsou určené pro prohlížeč. Bezpečné jsou ale jen tehdy, když pravidla RLS pustí každého jen k jeho datům. Skutečný problém je tajný klíč, třeba SUPABASE_SERVICE_ROLE_KEY nebo klíč k platbám či AI, vložený do kódu. Obojí projdeme a klíče pak drží cloud.
Je Lovable v souladu s GDPR?
GDPR se týká spíš vaší firmy než nástroje: kde osobní údaje leží a kdo se k nim dostane. Ve Fabrice leží data v cloudovém účtu psaném na vaši firmu, takže vaším jediným dodavatelem jsme my, a přihlášení i změny přístupů se zapisují. Když potřebujete data v Česku, Zerops je česká firma s datacentrem v Praze.
Kdo aplikaci převezme, když autor odejde?
Pokračovat může kolega, vývojář, nebo my: repozitář patří firmě a provoz s kontrolou změn držíme my. Přístup visí na firemním účtu, takže jakmile ho firma zruší, ten člověk se nepřihlásí.
Kolik stojí provoz?
Servery platíte přímo poskytovateli cloudu podle spotřeby. Převzetí je jednorázové a jeho rozsah určuje hlavně to, co se stane se Supabase. Pak se platí měsíčně za provoz a kontrolu změn podle počtu aplikací, nikdy za uživatele ani za hodiny. Částky dostanete v nabídce po úvodní schůzce.
Potřebujete náš účet v Lovable? Můžeme poslat ZIP?
Stačí nám repozitář na GitHubu. Celý kód jako ZIP vezmeme taky a dáme ho do Gitu, jen zpátky do Lovable už nepůjde: Lovable neumí importovat existující repozitář.
Naše aplikace je starší, na Reactu a Vite. Vadí to?
Nevadí, převezmeme obojí. U starších aplikací se serverovou logikou v Edge Functions může být víc práce, kolik, řekneme po pohledu do kódu.
Aplikaci nám přinesl kolega a IT ji má nasadit. Kde začít?
Úvodní schůzkou, ideálně s oběma. Pro IT máme sepsané, co drží platforma, a odpovědi na typický bezpečnostní dotazník: Bezpečnost.
Ukažte nám svou aplikaci z Lovable.
Stačí půl hodiny a odkaz na aplikaci nebo repozitář. Řekneme, co převzetí obnáší, co se stane se Supabase a jestli to pro vás vůbec dává smysl.