Como tratamos seus dados
Procuramos vazamentos nos apps dos outros, então seguimos as mesmas regras. Aqui estão.
Não guardamos os segredos que encontramos
Quando encontramos uma chave ou token no seu código, guardamos só o tipo e os 6 primeiros caracteres, por exemplo sk_liv…. É o suficiente para você reconhecê-la. O valor completo nunca vai para o nosso banco de dados, nossos logs ou seu relatório.
Uma chave que esteve pública continua comprometida. O relatório explica como substituí-la.
Não atacamos sites
Uma verificação gratuita faz só o que um navegador faz: carrega páginas e scripts, lê cabeçalhos e consulta DNS. Ela não faz login, não envia formulários, não adivinha senhas nem envia cargas de ataque.
Verificações que mexem nos seus dados, como testar as regras do banco, só rodam depois que você comprovar que o app é seu. Verificações passivas e ativas
Sites que nunca verificamos
Sites de governo, militares, bancos, saúde e educação, mesmo que alguém peça.
Endereços IP, nomes de host internos e redes privadas. Só verificamos domínios públicos.
Cada domínio tem um limite diário de verificações grátis, e cada verificação exige uma checagem rápida anti-robô.
Pagamentos
Os pagamentos com cartão vão para a Lemon Squeezy, nossa merchant of record. Nunca vemos nem guardamos dados de cartão.
Encontrou um problema no OkayToShip?
Conte para a gente. Nossa política de divulgação responsável explica como relatar e o que prometemos em troca.