Recursos oficiais, limites operacionais claros.
O Lugatu foi projetado em torno de limites operacionais verdadeiros: configuração SMTP de saída zero, persistência durável do banco de dados antes das notificações e contabilidade de cotas transparente. Revise nossos conjuntos de recursos verificados, limites do sistema e invariantes de arquitetura abaixo.
1. Ingestão de formulários e arquitetura de publicação
Lugatu oferece suporte a três modelos de ingestão distintos projetados para equilibrar implantação rápida com segurança corporativa: (1) Formulários hospedados independentes sem domínio com links permanentes públicos limpos (https://www.lugatu.com/f/{slug}) que exigem zero configuração de domínio; (2) Endpoints de formulário estático do lado do cliente para HTML5, React, Next.js e Astro; e (3) API REST de ingestão servidor a servidor autenticada por meio de chaves de API privadas (POST /api/v1/forms/{formId}/submissions).
Cada formulário suporta alternância no modo instantâneo entre o modo de consulta padrão e o modo de pesquisa com paginação em várias etapas, redirecionamentos de conclusão personalizados e controles automatizados de capacidade da lista de espera.
curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
-H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
-d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'2. Arquitetura de cotas e limites de notificação por e-mail
A entrega de notificações é estritamente permitida por formulário (OFF, INSTANT, DAILY_SUMMARY, WEEKLY_SUMMARY). Cada domínio raiz verificado independentemente (eTLD+1) recebe 500 entregas de e-mail de saída por mês UTC, compartilhadas entre todos os subdomínios, com até 2 caixas de correio de destino verificadas. Ao contrário dos serviços de formulário legados que descartam leads ao atingir os limites de e-mail, Lugatu compromete atomicamente todas as respostas legítimas ao PostgreSQL: o esgotamento da cota sinaliza notificações como SuppressedByQuota enquanto preserva com segurança a consulta na caixa de entrada central.
Para manter a reputação da plataforma e evitar o abuso de spam, os formulários autônomos sem domínio armazenam os envios diretamente na caixa de entrada do seu painel, sem envio de e-mails até que um domínio raiz personalizado autenticado seja conectado.
3. Persistência de dados, simultaneidade e capacidades de exportação
Não há limites artificiais de contagem de respostas mensais em formulários comuns legítimos ou envios de pesquisas durante a versão beta pública. Os envios de entrada passam por persistência atômica transacional com prevenção de duplicação por meio de chaves de idempotência de cliente ou servidor (lug_idem_...). Os membros do espaço de trabalho podem exportar envios filtrados para CSV UTF-8 ou JSON a qualquer momento. Os valores de campo suportam até 64 KB por campo individual, com o total de corpos de solicitação limitados a 1 MB no gateway de API.
As chaves de idempotência eliminam registros duplicados causados por novas tentativas de rede móvel: o reenvio com a chave idêntica retorna HTTP 200 OK com isDuplicate: true e o ID de envio original sem contadores de incremento duplo.
4. Arquitetura de segurança, honeypots e verificação de origem
Lugatu impõe defesa contra abuso em várias camadas: (1) Campos honeypot invisíveis inteligentes que interceptam raspadores de formulário automatizados sem CAPTCHAs do usuário; (2) verificação de bot Cloudflare Turnstile para formulários públicos de alto risco; (3) Verificações rigorosas de origem do navegador que rejeitam chaves de API de servidor para servidor (lug_live_...) com HTTP 403 FORBIDDEN_BROWSER_ORIGIN; e (4) Limitação de taxa por IP do cliente e endpoint de envio.
5. Autenticação, Nonces e Compromissos de Privacidade
Os usuários são autenticados por e-mail e senha verificados ou pelos Serviços de Identidade do Google (GIS). Lugatu armazena apenas o identificador de assunto estável do Google (sub), e-mail verificado e nome de perfil. Os tokens de acesso OAuth brutos e as senhas externas nunca são solicitados ou armazenados. Os nonces estaduais OAuth expiram após 5 minutos e são estritamente de uso único. Lugatu opera sob compromissos verificados de privacidade de venda zero e publicidade zero: os dados do remetente do formulário nunca são perfilados, vendidos ou reaproveitados.
Invariante de segurança e autenticação
Invariante técnica: As chaves de API de servidor para servidor (lug_live_...) nunca devem ser incorporadas em HTML, JavaScript ou repositórios públicos do lado do cliente. As solicitações do navegador contendo chaves ativas são bloqueadas automaticamente.
Solução de problemas e erros comuns de ingestão
Seu domínio raiz verificado enviou todas as 500 unidades de e-mail mensais. As consultas são armazenadas com segurança na caixa de entrada do seu painel e as notificações são retomadas no próximo mês UTC.
Uma chave de API privada (lug_live_...) foi enviada de uma origem de navegador público. Use o endpoint do cliente público (/api/v1/public/forms/...) ou envios de proxy por meio do seu servidor back-end.
Formulários autônomos sem domínio capturam envios diretamente na caixa de entrada do painel, sem entrega externa de e-mail. Adicione e verifique um domínio raiz personalizado para ativar alertas de e-mail de saída.
O envio continha uma chave de idempotência correspondente a um registro existente. Lugatu retornou com segurança o ID de envio original com isDuplicate: true sem criar duplicatas.
Perguntas frequentes
O que acontece quando meu limite de 500 e-mails mensais for atingido?
Lugatu nunca exclui ou descarta seus envios. Cada consulta permanece pesquisável e acessível em sua caixa de entrada. Apenas os envios de e-mail são pausados temporariamente até o próximo mês.
Posso usar o Lugatu sem possuir um site ou domínio personalizado?
Sim. Formulários hospedados sem domínio (https://www.lugatu.com/f/{slug}) permitem que você compartilhe formulários responsivos ou pesquisas instantaneamente por meio de link direto, biografia social ou código QR com persistência total na caixa de entrada do painel.
Existem limites mensais de contagem de respostas?
Nenhum limite comercial de contagem de respostas mensais é imposto durante a versão beta pública para formulários comuns legítimos e uso de pesquisas.
Como funciona o compartilhamento de cota de domínio raiz?
Quando você verifica example.com, todos os subdomínios (app.example.com, shop.example.com) e formulários associados compartilham o limite mensal único de 500 e-mails, com até dois endereços de destino verificados.
Pronto para criar o endpoint do seu formulário?
Comece gratuitamente em segundos. Não é necessário cartão de crédito.