Privacidade

Endereços que você testa

Quando uma ferramenta pede ao nosso servidor que examine um site ou um domínio, usamos o endereço só para essa verificação e não o gravamos em nenhum banco de dados. Como qualquer servidor web, o nosso guarda logs de acesso de curta duração (endereço IP, horário, página pedida) para segurança e planejamento de capacidade.

O que nunca chega até nós

As ferramentas marcadas como executadas no seu navegador fazem o trabalho no seu aparelho. Isso inclui senhas, fotos, PDFs, e-mails colados, listas de endereços e QR codes. Nada disso é enviado.

Limite de uso

Para impedir abusos, o servidor conta as verificações por conexão e por hora. A contagem fica ligada a uma impressão digital irreversível do endereço IP, guardada por no máximo duas horas e depois apagada.

Contagem de visitas

Se você disser sim na caixa de consentimento, o Google Analytics conta as visualizações de página usando cookies chamados _ga. Se você disser não, ou ignorar a caixa, ele nunca é carregado. Você pode mudar de ideia quando quiser pelo link “Configurações de cookies” no rodapé de todas as páginas.

Serviços externos

Algumas verificações consultam serviços públicos em seu nome: Google Safe Browsing e o Chrome UX Report, logs de transparência de certificados, resolvedores DNS públicos, listas de bloqueio de spam e a API de intervalos do Have I Been Pwned (que recebe só os cinco primeiros caracteres de um hash, nunca a senha). Esses serviços veem o nosso servidor, não você.