O que é o LGPD Scanner, o que ele verifica e quanto custa

O que a verificação de site analisa

A partir da URL pública, sem instalar nada:

• exigências da LGPD: política de privacidade, termos de uso, canal para o titular exercer os seus direitos e formulários que coletam dados sem indicar a finalidade;
• cookies e consentimento: aviso de cookies, rastreadores que carregam antes do aceite e recursos de terceiros hospedados fora do Brasil;
• segurança de transporte: cabeçalhos de segurança, validade do certificado, versão do protocolo e conteúdo misto;
• exposição técnica: arquivos sensíveis acessíveis, mensagens de erro com detalhes internos e rotas administrativas reveladas.

Costuma levar de 2 a 30 segundos.

O que a verificação de código analisa

A partir de um repositório no GitHub, público ou privado (com um token somente de leitura):

• chaves e senhas no código e em todo o histórico de commits;
• dependências com vulnerabilidades conhecidas;
• dados pessoais gravados sem criptografia;
• logs que registram dados de usuários;
• ausência de um caminho para o usuário excluir a própria conta.

Cada achado aponta o arquivo, a linha e o trecho do código. Pode levar alguns minutos, porque o histórico inteiro é lido. O repositório é copiado para um ambiente temporário e apagado ao fim da verificação.

O que você recebe

• score de 0 a 100 e a faixa de risco: baixo, moderado ou alto;
• cada falha classificada como crítica ou de atenção, com explicação em linguagem simples e a correção sugerida;
• filtro por lente: segurança ou privacidade e LGPD;
• relatório em PDF;
• prompt de correção, um arquivo pronto para colar em ferramentas de IA como Cursor, Claude ou ChatGPT;
• histórico dos scans e comparação entre dois deles, para ver o que foi resolvido.

Quanto custa

O cadastro é gratuito. Para verificar, você assina por R$ 49,90 por mês e roda quantas verificações precisar, de sites e de repositórios. O pagamento é no cartão, com renovação automática, ou por Pix, que vale 30 dias. Não há fidelidade: dá para cancelar quando quiser.

Para quem é

• quem criou um site ou sistema com ferramentas de IA e quer saber o que ficou exposto antes de divulgar;
• desenvolvedores, freelancers e agências que entregam sites para clientes;
• pequenas empresas que precisam de um primeiro diagnóstico de LGPD sem contratar uma consultoria.

Limites

A verificação é heurística: pode apontar algo que não é um problema e deixar de apontar um problema que existe. A verificação de site olha a página inicial e alguns caminhos comuns, sem executar JavaScript. A adequação completa à LGPD também envolve processos internos, contratos e bases legais, que nenhuma ferramenta automática avalia.

Verifique apenas sites e repositórios que são seus ou que você tem autorização para testar.

Perguntas frequentes

Fontes

• Lei 13.709/2018, Lei Geral de Proteção de Dados Pessoais (Planalto)

Este guia é informativo e não substitui orientação jurídica.