ValidaAuditoria
Uma casa que verifica os outros publica o que se pode verificar dela. Cada linha abaixo é uma afirmação — e ao lado, o modo de conferi-la sem pedir licença.
Na Política de Privacidade, com a lista de operadores e a região de guarda dos dados. → /privacidade
A política nomeia o operador e a região (São Paulo). O formulário e a ferramenta de assinatura não usam outro. → /privacidade
As fontes são servidas por este domínio; a política de segurança de conteúdo (CSP) do site lista cada origem permitida. Como conferir: os cabeçalhos de resposta de qualquer página, no navegador ou por curl -I.
Cabeçalho Strict-Transport-Security com preload; inscrição em hstspreload.org. Como conferir: o cabeçalho, e a consulta pública em hstspreload.org.
/.well-known/security.txt, no padrão RFC 9116, com contato e validade. → /.well-known/security.txt
Registro DMARC com política de rejeição. Como conferir: consulta DNS ao registro _dmarc.validaauditoria.com.br.
A barra de consentimento aceita, e o rodapé permite revogar a qualquer momento. → link Consentimento no rodapé
MP 2.200-2/2001, Código Civil art. 107, Lei 12.682/2012 e decisão do STJ, cada uma com link para a fonte oficial. → /assinatura
sitemap.xml e llms.txt. → /sitemap.xml · /llms.txt
Cada página declara a data da última alteração no sitemap; assets versionados não mudam sem trocar de nome.
O que não está nesta lista, não está afirmado. Quando estiver, entra aqui — verificável, ou não entra.
Última conferência: 24/09/2026.
