Como funciona
O LGPD Scanner é uma ferramenta de auditoria automatizada que analisa sites em busca de conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Veja abaixo como o processo funciona, o que é verificado e quais são suas limitações.
1. Você informa uma URL
O usuário insere o endereço de um site no campo de busca. Essa URL é usada apenas para a requisição de auditoria e não é armazenada em banco de dados.
2. O scanner acessa o site
Nossa aplicação faz uma requisição HTTP ao site alvo, obtendo o HTML da página e os cabeçalhos iniciais. Todo esse processo é feito no lado do servidor, sem execução de JavaScript no navegador do usuário.
3. Análise automatizada
Com base no HTML e nos headers, o motor de auditoria executa verificações em múltiplas dimensões:
- Política de privacidade: existência, DPO, descrição de direitos e data de atualização.
- Formulários: presença de checkbox de consentimento, links para a política e coleta de dados sensíveis (CPF, RG, e-mail, etc.).
- Cookies: identificação por padrões de nome e classificação entre necessários, analíticos, de marketing e funcionais.
- Trackers: detecção por padrões de código para mais de 26 provedores conhecidos (Google Analytics, Facebook Pixel, TikTok, Hotjar, HubSpot, etc.).
- Contradições: inconsistências entre a política declarada e as tecnologias efetivamente utilizadas (ex.: “não usamos cookies de marketing”).
- ROPA: geração automática de um Registro de Atividades de Tratamento com base nas operações identificadas.
4. Cálculo do score
A partir das verificações, é calculada uma pontuação de 0 a 100. Cada item aprovado soma pontos; advertências somam parcialmente; e contradições críticas reduzem a nota. A classificação final pode ser Conforme, Atenção ou Não conforme.
5. Relatório e exportação
O resultado é exibido em uma interface detalhada e pode ser exportado como arquivo JSON para análise posterior, documentação ou comparação entre auditorias.
Limitações importantes
- A análise é baseada em inspeção estática de HTML e headers, sem execução dinâmica de JavaScript no navegador.
- A detecção de cookies é parcial, pois muitos cookies só são definidos após interação ou execução de scripts client-side.
- O scanner identifica provedores por padrões de código e nomes de cookies, podendo gerar falsos positivos ou negativos.
- Esta ferramenta não substitui uma análise jurídica profissional.
Base legal
As verificações refletem obrigações previstas na LGPD, como transparência (Art. 6º), direito de acesso (Art. 18), confidencialidade e segurança (Art. 46), além de princípios como necessidade, transparência e segurança do tratamento.