Execute testes automatizados de segurança e conformidade em sites e APIs que você controla. TLS, headers, cookies, XSS, SQL Injection, exposição de dados e checklist LGPD — tudo em um relatório.
Sem cartão. Requer confirmação de e-mail e comprovação de propriedade do domínio a ser testado.
Segurança de transporte
HTTPS, HSTS, redirects, exposição de versões, cookies com flags corretas.
Testes de injeção
XSS refletido, SQL Injection baseado em erro, CORS mal configurado.
Checklist LGPD
Política de privacidade, banner de cookies, contato do encarregado, base legal.
Como funciona
1. Crie sua conta e confirme o e-mail.
2. Adicione o domínio que deseja testar e comprove propriedade via DNS TXT ou arquivo /.well-known/.
3. Execute o scan e receba o relatório com score, evidências e sugestões de remediação com referência aos artigos da LGPD.
Aviso legal: este serviço realiza testes automatizados que não substituem uma auditoria profissional de segurança ou jurídica. Não garantimos 100% de assertividade. É proibido usar a ferramenta contra domínios que você não controla — cada scan exige comprovação de propriedade.
Perguntas frequentes
O que o LGPD Scan testa?
Segurança de transporte (HTTPS, HSTS, TLS), cabeçalhos de segurança, flags de cookies, exposição indevida de arquivos e versões, XSS refletido, SQL Injection baseado em erro, CORS permissivo e um checklist LGPD (política de privacidade, consentimento de cookies, contato do encarregado e base legal).
Preciso comprovar que o domínio é meu?
Sim. Antes de qualquer teste é obrigatório comprovar a propriedade do domínio por registro DNS TXT (lgpd-scan-verify) ou por arquivo em /.well-known/. Não existe exceção: é um requisito jurídico.
O LGPD Scan é gratuito?
Sim, a plataforma é gratuita e mantida por doações voluntárias.
O relatório serve como auditoria oficial?
Não. Os testes são automatizados, não garantem 100% de assertividade e não substituem auditoria profissional, pentest manual ou parecer jurídico. Servem como diagnóstico técnico e plano de ação.
O relatório cobre ISO 27001 e ISO 27002?
Sim. Cada pilar avaliado é mapeado para controles do Anexo A da ISO/IEC 27001:2022, com priorização, e o plano de implementação segue as diretrizes da ISO/IEC 27002, exportável em PDF.