O que cada um cobre
Os dois partem da mesma ideia: colas o URL do teu site já publicado e o serviço analisa-o de fora, em modo só de leitura e sem tocar no teu código, à procura de falhas de segurança, de SEO e de visibilidade perante a IA. Nenhum instala nada no teu servidor nem precisa de acesso ao teu repositório para a análise básica. A partir daí separam-se.
O CheckVibe aposta na amplitude: mais de cem verificações de segurança, várias dezenas de SEO e uma matriz de visibilidade em IA que olha motor a motor (ChatGPT, Perplexity, Gemini e outros). Rastreia várias páginas do teu site em cada análise, com um limite que cresce com o plano, e desde o verão de 2026 tem vindo a acrescentar peças para equipas: revisão de pull requests, correções automáticas em forma de PR, inventário de dependências, contentores, nuvens, início de sessão único e integrações com Jira, Linear e Slack.
O Scanaris mantém um catálogo mais curto e deliberadamente explicado: 47 verificações em oito pilares (segurança, SEO, AEO, desempenho, domínio, e-mail, acessibilidade e conformidade), cada uma com a sua própria página que conta o que olha exatamente, porque importa e como se corrige em cada alojamento. A visibilidade perante a IA mede-se com um teste contra um modelo e com as verificações de rastreadores de IA, llms.txt, dados estruturados e conteúdo sem JavaScript, sem matriz por motor.
Como é o relatório
Aqui está a diferença que mais se nota ao usá-los. O CheckVibe retirou a nota numérica em agosto de 2026 e agora conta os problemas por gravidade, com uma etiqueta de confiança em cada resultado (confirmado, provável, possível) e um estado de fluxo de trabalho para os marcar. É um relatório pensado para uma equipa que vai dividir o trabalho.
O Scanaris ordena tudo por impacto e resume o estado numa nota de 0 a 100, com os resultados críticos e altos em cima e o ruído em baixo. Cada resultado traz uma explicação em linguagem simples e um prompt de correção pronto a colar no Cursor, no Claude ou no editor com IA que uses, escrito para quem não quer aprender a sintaxe de um cabeçalho CSP antes de o corrigir. A nota também alimenta o badge público que podes pôr no teu site e o aviso que te diz quando ela cai de um dia para o outro. Se o teu site está atrás de uma firewall que bloqueia o scanner, o relatório é marcado como parcial e a nota é limitada, em vez de inventar um aprovado.
Idiomas e a quem se dirige cada um
O CheckVibe trabalha principalmente em inglês. O Scanaris está integralmente em oito idiomas (português, inglês, espanhol, francês, alemão, italiano, neerlandês e polaco): a interface, o relatório, os guias de cada verificação e os prompts de correção. Para quem não lê inglês com à-vontade, isto decide a escolha por si só.
Quanto ao público, o CheckVibe tem-se deslocado para equipas e empresas, com planos por lugar e funções de governação. O Scanaris continua centrado em quem lança sozinho ou numa agência pequena: uma pessoa que fez a sua app com Lovable, Bolt, v0, Cursor ou Replit, quer saber em trinta segundos se há algo grave e corrigi-lo nessa mesma tarde.
Preço (outubro de 2026)
Os preços de entrada são equivalentes. O CheckVibe baixou em julho de 2026 para 24, 49 e 99 dólares por mês, com planos de equipa a 25 e 50 dólares por lugar e uma oferta para empresas. O seu plano gratuito mostra metade dos resultados, com os críticos desfocados.
O Scanaris custa 24, 49 e 99 euros por mês (17, 34 e 69 se pagares o ano), e o plano gratuito desbloqueia dois ou três resultados reais de uma análise sem mostrar os críticos. Nesse ponto o CheckVibe é mais generoso. Em troca, no Scanaris a monitorização diária do plano Pro não gasta a quota de análises, voltar a verificar um resultado depois de o corrigir é gratuito em qualquer plano e o acesso por API e servidor MCP entra logo desde o primeiro plano pago.
O que cada um não faz
- O Scanaris não oferece revisão de pull requests, correções automáticas no teu repositório, inventário de dependências por contentor nem integrações com gestores de tarefas. Também não tem matriz de visibilidade motor a motor. Se precisas disso, o CheckVibe tem.
- O CheckVibe não está em oito idiomas, não dá uma nota nem um badge com ela, e o seu catálogo é mais longo de percorrer para alguém sem experiência. Se queres uma lista curta ordenada pelo que importa, com a correção ao lado, isso é o Scanaris.
- Nenhum dos dois substitui um pentest manual nem executa o teu JavaScript como um navegador. Ambos leem o que o teu site publica e comparam-no com boas práticas.
Como escolher
Se trabalhas em equipa, queres o maior número de verificações e vais integrar a ferramenta no teu fluxo de pull requests, experimenta primeiro o CheckVibe. Se lanças sozinho ou para clientes, preferes um relatório que possas ler de cima a baixo sem ser especialista e o queres na tua língua, experimenta o Scanaris. Os dois analisam em segundos e os dois têm plano gratuito: a comparação mais honesta é passar o mesmo URL pelos dois e ver qual relatório te leva mais depressa a uma correção. Antes de lançar, a lista de verificação de segurança antes do lançamento cobre o que qualquer um dos dois te vai assinalar.
Perguntas frequentes
Posso usar os dois ao mesmo tempo?
Sim. Ambos são só de leitura e não interferem um com o outro. Muitos utilizadores passam o mesmo site por vários scanners antes de um lançamento.
Qual encontra mais coisas?
O CheckVibe, pelo catálogo. Mais verificações nem sempre significa mais problemas reais: o Scanaris escolhe as 47 que mais vezes aparecem em apps feitas com IA e explica cada uma. Se te importa a contagem, CheckVibe; se te importa a ordem, Scanaris.
Tratam da mesma forma a segurança do Supabase ou do Firebase?
Os dois detetam de fora os sinais típicos (endpoints alcançáveis, chaves no JavaScript, CORS permissivo). O Scanaris oferece além disso, nos planos pagos, uma auditoria das políticas do Supabase com uma ligação só de leitura, e tem guias por stack para Lovable, Bolt, v0, Cursor, Replit, Next.js, Supabase, Firebase e Vercel.