Supabase

Supabase je hostovaná i self-hostovatelná platforma, která vývojářům dává hotové součásti, jež se u většiny aplikací opakují: databázi, přihlašování uživatelů, úložiště souborů, serverové funkce a sledování změn v reálném čase. Podle oficiálních stránek jde o „Postgres development platform“ a jádro je open source, kód je na GitHubu. Oficiální stránka neuvádí, kdo firmu založil a vede; to jsme proto nedoplňovali.

Základem každého projektu je samostatná databáze PostgreSQL. Dá se používat i mimo Supabase s běžnými klienty a nástroji pro Postgres, což podle výrobce omezuje závislost na jednom dodavateli. Nad databází Supabase automaticky vytváří REST a GraphQL rozhraní, takže aplikace může data číst a zapisovat bez vlastního serveru. K dispozici je Table Editor (práce s tabulkami podobně jako v tabulce) a SQL Editor.

Přihlašování uživatelů (Auth) podporuje e-mail a heslo, magic linky, telefon s jednorázovým kódem a přes 20 přihlášení přes sociální sítě. Kdo smí co vidět, se řeší pomocí Row Level Security, tedy pravidel přímo v databázi. Úložiště (Storage) je kompatibilní s S3 a má CDN a úpravy obrázků. Edge Functions jsou serverové funkce v TypeScriptu (Deno) pro vlastní logiku. Realtime přes WebSockety umožňuje aplikaci okamžitě reagovat na změny dat.

Pro AI projekty je důležitá podpora pgvector: v databázi lze ukládat a vyhledávat vektorové reprezentace textu (embeddings), což se používá třeba pro vyhledávání podle významu nebo pro chatboty nad vlastními dokumenty. Jde o nástroj pro stavbu aplikací, ne o AI asistenta, který by sám psal odpovědi.

Oproti Firebase od Googlu je hlavním rozdílem relační SQL databáze místo dokumentové a možnost self-hostingu; srovnávací články z let 2025–2026 to uvádějí jako hlavní důvod volby Supabase. Firebase je naopak podle jednoho srovnání vyspělejší u offline provozu mobilních aplikací. Pozor, řada těchto srovnání pochází od firem, které služby okolo Supabase prodávají, proto jsou mírně nakloněná Supabase.

Kde to drhne: Supabase vyžaduje víc přemýšlení o schématu databáze, dotazech a indexech než plně spravované NoSQL řešení. Nejčastěji zmiňovaná chyba začátečníků je chybějící nebo příliš volné Row Level Security: bez něj může kdokoli s veřejným klíčem data číst nebo měnit. Klíč service_role nikdy nepatří do kódu běžícího u uživatele. Bezplatné projekty se po týdnu nečinnosti pozastaví.

Čeština: rozhraní dashboardu i dokumentace jsou podle dostupných zdrojů anglicky; českou podporu jsme neověřili. Česky je k nástroji zatím málo materiálů, z nalezených šlo o krátký popis na ejaj.cz a diskuse na Redditu jsou anglicky. Pro úplného začátečníka bez znalosti databází tedy nástroj nebude nejsnazší první krok.

Co se týče GDPR: každý projekt má jeden hlavní region a Supabase nabízí smlouvu o zpracování dat (DPA). Pro data v EU je potřeba zvolit konkrétní evropský region, například Frankfurt, protože skupina „Europe“ zahrnuje i Londýn a Curych. Sám výrobce upozorňuje, že výběr regionu aplikaci automaticky nedělá GDPR-compliant.