Este é um relatório de exemplo (demonstração pública) — gerado por uma auditoria real, disponibilizado para você conhecer a profundidade do produto antes de comprar.

LGPD First-Look Analysis

Sua auditoria detectou riscos críticos que podem comprometer a confiança dos usuários.

Nossa Audit IA analisou múltiplos vetores técnicos e jurídicos. Em linguagem simples: pequenos ajustes na política de privacidade e cookies podem elevar sua nota rapidamente.

Dica especial da Audit IA

Sua Política de Privacidade foi encontrada, mas revise se ela cita todos os cookies ativos.

Resumo da Auditoria

Domínio Auditado

www.wikipedia.org

Auditoria Profissional Completa. Você tem acesso total a todas as evidências técnicas, jurídico-comerciais e exportações de alto impacto.

Acesso Premium Liberado

Nota de Performance

Baseado nos limites oficiais de Core Web Vitals do Google (LCP e CLS). Não é o score do PageSpeed Insights / Lighthouse.

95A

Core Web Vitals (LCP + CLS)

LCP2,4 sBoaCLS0,00Boa

Experiência real de carregamento

Além do risco jurídico, medimos como o seu site carrega para um visitante real — usando os limites oficiais de Core Web Vitals do Google (LCP e CLS). Não é o score do PageSpeed Insights.

O detalhamento por métrica e as recomendações de correção estão no módulo Performance Real (RUM), mais abaixo.

Score LGPD

30%

Calculado com base em 12 achados confirmados

Abrangência

Métrica que define o quanto da estrutura pública do site foi acessada pelos nossos coletores (HTML, DOM, Crawler).

60%

Profundidade da análise

Confiança

Muito Alta

90% de validação

Qualidade

Premium

Ambiente de execução

Performance (LCP)

Largest Contentful Paint: tempo até o maior elemento visual carregar. Métrica real capturada via navegador, não o score do Google Lighthouse.

2.4s

Carregamento rápido

Segurança SSL

SSL/TLS: Camada de segurança que criptografa a comunicação entre o usuário e o servidor.

A+

Nota SSL Labs

Como calculamos sua nota

Conexão Segura (HTTPS)

Política de Privacidade

Preferências de Cookies

-8

Rastreadores antes do consentimento

Outros fatores técnicos-62

Score LGPD (base 100)30%

Resumo da Auditoria

Verificações

Sucesso

Atenção

Inconclusivo

Data

10/14/2026

Benchmarking

Top 70%

Fontes Verificadas

✅ HTML

✅ DOM

✅ Sitemap

✅ Crawler

✅ Robots

Infraestrutura de Auditoria

O domínio permitiu acesso irrestrito aos nossos coletores técnicos. A auditoria foi executada sem bloqueios, o que permitiu uma coleta mais completa de evidências digitais.

Página Efetiva

www.wikipedia.org/

Proteções

Nenhuma

Redirecionamentos

1 saltos

Status WAF

Inativo

Audit Quality Index

4. Auditoria de Acessibilidade Digital (WCAG) Como funciona: Verifica se o site e os avisos de privacidade são legíveis para leitores de tela e pessoas com deficiência. Diferencial: A LGPD pressupõe inclusão. Um aviso de privacidade inacessível é, legalmente, um aviso inexistente.

100% de integridade

Diagnóstico Executivo

Integrity Verified

Diagnóstico Executivo

LGPD First-Look Analysis

https://www.wikipedia.org/

Score LGPD:30%

Score LGPD

30%

LGPD First-Look (Resumo Humano)

Sua auditoria identificou riscos que requerem atenção. A ausência de clareza pode gerar desconfiança nos usuários.

Dica especial da Audit IA

Implemente o cabeçalho Content Security Policy (CSP) no seu servidor web. Isso pode elevar seu score em até 15 pontos imediatamente.

Mapa de Riscos (Bento)

Jurídico

60%

Técnico

45%

Transparência

30%

Privacidade

60%

Benchmarking OONN: Seu domínio está ABAIXO da média do setor (Setor: Média 65%)

Risco ANPD: estimativa financeira disponível no Audit Profissional

Detalhamento Técnico

Política de Privacidade identificada
Entenda o termo
Documento localizado em https://foundation.wikimedia.org/wiki/Special:MyLanguage/Policy:Donor_privacy_policy?uselang=en....

Informativa

politica

Política de Privacidade localizada.

Impacto

Atende ao requisito inicial de transparência.

Recomendação

Mantenha o documento atualizado.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Footer

Elemento

donor privacy policy

Sem referência a cookies ou consentimento
Entenda o termo
Nenhum banner ou aviso localizado....

Média

Nenhuma referência a cookies foi encontrada.

Impacto

O visitante deve ser informado sobre o uso de rastreadores.

Recomendação

Implemente um banner de cookies conforme a LGPD.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Cookies do navegador

Segurança HTTP: Content Security Policy (CSP) ausente
Entenda o termo
O cabeçalho Content Security Policy (CSP) não foi encontrado....

Alta

https

Falha no cabeçalho Content Security Policy (CSP).

Impacto

Reduz a proteção contra ataques como XSS e Clickjacking.

Recomendação

Implemente o cabeçalho Content Security Policy (CSP) no seu servidor web.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Cabeçalhos HTTP

Segurança HTTP: HTTP Strict Transport Security (HSTS) ausente
Entenda o termo
O cabeçalho HTTP Strict Transport Security (HSTS) não foi encontrado....

Alta

https

Falha no cabeçalho HTTP Strict Transport Security (HSTS).

Impacto

Reduz a proteção contra ataques como XSS e Clickjacking.

Recomendação

Implemente o cabeçalho HTTP Strict Transport Security (HSTS) no seu servidor web.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Cabeçalhos HTTP

Segurança HTTP: X-Content-Type-Options ausente
Entenda o termo
O cabeçalho X-Content-Type-Options não foi encontrado....

Alta

https

Falha no cabeçalho X-Content-Type-Options.

Impacto

Reduz a proteção contra ataques como XSS e Clickjacking.

Recomendação

Implemente o cabeçalho X-Content-Type-Options no seu servidor web.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Cabeçalhos HTTP

Segurança HTTP: X-Frame-Options ausente
Entenda o termo
O cabeçalho X-Frame-Options não foi encontrado....

Alta

https

Falha no cabeçalho X-Frame-Options.

Impacto

Reduz a proteção contra ataques como XSS e Clickjacking.

Recomendação

Implemente o cabeçalho X-Frame-Options no seu servidor web.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Cabeçalhos HTTP

Segurança HTTP: Referrer Policy ausente
Entenda o termo
O cabeçalho Referrer Policy não foi encontrado....

Alta

https

Falha no cabeçalho Referrer Policy.

Impacto

Reduz a proteção contra ataques como XSS e Clickjacking.

Recomendação

Implemente o cabeçalho Referrer Policy no seu servidor web.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Cabeçalhos HTTP

Segurança HTTP: Permissions Policy ausente
Entenda o termo
O cabeçalho Permissions Policy não foi encontrado....

Alta

https

Falha no cabeçalho Permissions Policy.

Impacto

Reduz a proteção contra ataques como XSS e Clickjacking.

Recomendação

Implemente o cabeçalho Permissions Policy no seu servidor web.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Cabeçalhos HTTP

Segurança HTTP: Cross-Origin Opener Policy (COOP) ausente
Entenda o termo
O cabeçalho Cross-Origin Opener Policy (COOP) não foi encontrado....

Alta

https

Falha no cabeçalho Cross-Origin Opener Policy (COOP).

Impacto

Reduz a proteção contra ataques como XSS e Clickjacking.

Recomendação

Implemente o cabeçalho Cross-Origin Opener Policy (COOP) no seu servidor web.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Cabeçalhos HTTP

Segurança HTTP: Cross-Origin Resource Policy (CORP) ausente
Entenda o termo
O cabeçalho Cross-Origin Resource Policy (CORP) não foi encontrado....

Alta

https

Falha no cabeçalho Cross-Origin Resource Policy (CORP).

Impacto

Reduz a proteção contra ataques como XSS e Clickjacking.

Recomendação

Implemente o cabeçalho Cross-Origin Resource Policy (CORP) no seu servidor web.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Cabeçalhos HTTP

Segurança HTTP: Cross-Origin Embedder Policy (COEP) ausente
Entenda o termo
O cabeçalho Cross-Origin Embedder Policy (COEP) não foi encontrado....

Alta

https

Falha no cabeçalho Cross-Origin Embedder Policy (COEP).

Impacto

Reduz a proteção contra ataques como XSS e Clickjacking.

Recomendação

Implemente o cabeçalho Cross-Origin Embedder Policy (COEP) no seu servidor web.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Cabeçalhos HTTP

Segurança HTTP: Cache Control ausente
Entenda o termo
O cabeçalho Cache Control não foi encontrado....

Alta

https

Falha no cabeçalho Cache Control.

Impacto

Reduz a proteção contra ataques como XSS e Clickjacking.

Recomendação

Implemente o cabeçalho Cache Control no seu servidor web.

Localização da Evidência

Página

https://www.wikipedia.org/

Local

Cabeçalhos HTTP

Itens não verificados

Não foi possível comprovar este item nesta auditoria:

Problema no Teste de Consentimento (REJECT_BUTTON_NOT_FOUND)
Problema no Teste de Consentimento (ACCEPT_BUTTON_NOT_FOUND)

Módulos de Inteligência

DNS Intelligence

Segurança de Infraestrutura DNS

Análise de registros autoritativos, segurança de e-mail e integridade do domínio wikipedia.org.

DNS Security Score

45/100

Segurança de E-mail

SPF & DMARC

SPF:✅ Configurado

DMARC:❌ Ausente

Risco de spoofing e falsificação de identidade identificado.

Integridade DNS

DNSSEC & CAA

DNSSEC:❌ Inativo

CAA:✅ Configurado

Proteção contra sequestro de DNS e emissão não autorizada de certificados.

Infraestrutura

Provedor & CDN

Provedor DNS:Não Identificado

CDN:Nenhuma

Hostname: wikipedia.org

Riscos Críticos de DNS

Registro DMARC ausente. Falta de controle sobre políticas de autenticação de e-mail.

Inventário de Registros DNS Coletados

14 Registros Identificados

Tipo	Nome	Valor / Configuração	Status
A	wikipedia.org.	195.200.68.224	Ativo
MX	wikipedia.org.	10 mx-in1001.wikimedia.org.	Ativo
MX	wikipedia.org.	10 mx-in2001.wikimedia.org.	Ativo
AAAA	wikipedia.org.	2a02:ec80:700:ed1a::1	Ativo
CAA	wikipedia.org.	0 issue "letsencrypt.org"	Ativo
CAA	wikipedia.org.	0 iodef "mailto:[REDACTED]"	Ativo
CAA	wikipedia.org.	0 issue "pki.goog"	Ativo
TXT	wikipedia.org.	google-site-verification=AMHkgs-4ViEvIJf5znZle-BSE2EPNFqM1nDJGRyn2qk	Ativo
TXT	wikipedia.org.	yandex-verification: 35c08d23099dc863	Ativo
TXT	wikipedia.org.	v=spf1 include:_cidrs.wikimedia.org ~all	Ativo
NS	wikipedia.org.	ns0.wikimedia.org.	Ativo
NS	wikipedia.org.	ns2.wikimedia.org.	Ativo
NS	wikipedia.org.	ns1.wikimedia.org.	Ativo
SOA	wikipedia.org.	ns0.wikimedia.org. hostmaster.wikimedia.org. 2026060420 43200 7200 1209600 3600	Ativo

Consulta realizada via Google DNSDuração: 218ms

Cache DNS de 24h aplicado à análise.

Segurança HTTP

Análise técnica de cabeçalhos e políticas de proteção do servidor.

Security Headers Score

0/100

Adequados

Atenção

Ausentes

Inconclusivos

Content Security Policy (CSP)

content-security-policy

Ausente

O cabeçalho Content Security Policy (CSP) não foi encontrado.

Por que isso importa?

Crítico para prevenir XSS (Cross-Site Scripting).

Como corrigir

Implementar uma CSP restritiva para mitigar ataques de XSS e injeção de dados.

HTTP Strict Transport Security (HSTS)

strict-transport-security

Ausente

O cabeçalho HTTP Strict Transport Security (HSTS) não foi encontrado.

Por que isso importa?

Garante que a comunicação ocorra apenas via HTTPS.

Como corrigir

Configurar HSTS com max-age longo, includeSubDomains e preload.

X-Content-Type-Options

x-content-type-options

Ausente

O cabeçalho X-Content-Type-Options não foi encontrado.

Por que isso importa?

Previne ataques de MIME-sniffing.

Como corrigir

Definir como "nosniff" para evitar que o navegador tente adivinhar o tipo de conteúdo.

X-Frame-Options

x-frame-options

Ausente

O cabeçalho X-Frame-Options não foi encontrado.

Por que isso importa?

Proteção contra clickjacking.

Como corrigir

Definir como "DENY" ou "SAMEORIGIN" para prevenir clickjacking.

Referrer Policy

referrer-policy

Ausente

O cabeçalho Referrer Policy não foi encontrado.

Por que isso importa?

Controla quanta informação de referência é enviada nas requisições.

Como corrigir

Configurar uma política segura como "strict-origin-when-cross-origin".

Permissions Policy

permissions-policy

Ausente

O cabeçalho Permissions Policy não foi encontrado.

Por que isso importa?

Controle de privacidade de hardware e APIs.

Como corrigir

Restringir acesso a APIs do navegador (câmera, geolocalização, etc).

Cross-Origin Opener Policy (COOP)

cross-origin-opener-policy

Ausente

O cabeçalho Cross-Origin Opener Policy (COOP) não foi encontrado.

Por que isso importa?

Mitiga ataques de canal lateral (Spectre).

Como corrigir

Isolar o contexto de navegação da janela.

Cross-Origin Resource Policy (CORP)

cross-origin-resource-policy

Ausente

O cabeçalho Cross-Origin Resource Policy (CORP) não foi encontrado.

Por que isso importa?

Proteção de recursos sensíveis.

Como corrigir

Controlar quais origens podem ler o recurso.

Cross-Origin Embedder Policy (COEP)

cross-origin-embedder-policy

Ausente

O cabeçalho Cross-Origin Embedder Policy (COEP) não foi encontrado.

Por que isso importa?

Reforça isolamento de origem.

Como corrigir

Exigir que recursos carregados optem por ser incorporados.

Cache Control

cache-control

Ausente

O cabeçalho Cache Control não foi encontrado.

Por que isso importa?

Previne vazamento de dados em caches compartilhados.

Como corrigir

Configurar diretivas de cache adequadas para o conteúdo.

Análise técnica realizada em 14/10/2026, 23:21:59 • HTTP Status: 200 • URL: https://www.wikipedia.org/

Exposição de Arquivos Sensíveis

Requisições GET passivas (só leitura, sem exploração) a caminhos comumente sensíveis. O conteúdo dos arquivos nunca é lido para o relatório nem armazenado.

Expostos (críticos)

Expostos (stack)

Não acessíveis

Inconclusivos

CalibraçãoSite redireciona paths inexistentes. O site redireciona paths inexistentes (HTTP 301) — redirecionamentos nos probes são tratados como "não encontrado".

/.env

Não acessível