Privacidade

Os arquivos que você abre aqui

A maioria das ferramentas deste site lê o seu arquivo na aba do navegador e nunca o envia a lugar nenhum. Isso não é uma promessa sobre o cuidado com que tratamos uploads — não existe upload. Você pode conferir: abra o painel de rede do navegador, rode uma ferramenta e veja que nada sai.

Toda página de ferramenta traz um selo dizendo qual dos três tipos ela é: roda no seu navegador; roda no seu navegador e pode chamar o nosso servidor para uma etapa; ou roda no nosso servidor. Tudo o que não é do primeiro tipo está listado abaixo, em vez de escondido.

Ferramentas que rodam no nosso servidor

Análise de headers de segurança — Avalia os headers HSTS, CSP, frame, referrer e permissions de um site e mostra o que adicionar.
Cliente HTTP — Compõe e envia uma requisição GET/POST/PUT/PATCH/DELETE/HEAD com headers e corpo personalizados, e mostra status, headers, corpo e tempo — sem nunca repassar cookies ou Authorization.
Comparação entre enviado e entregue — Envie um rascunho a um endereço descartável a partir da sua própria conta e veja o que o caminho de envio reescreveu — links envoltos em redirecionamentos, blocos de estilo removidos, beacons adicionados, a codificação usada.
Consulta de DNS — Consulta registros A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA e PTR por DoH, com TTL e o bit DNSSEC exibidos, via Cloudflare ou Google.
Consulta WHOIS — Mostra o registro do domínio, o registrador, os servidores de nome e a expiração, mais os dados RDAP onde existirem.
Conversor de moedas — Converte entre cerca de trinta moedas pelas taxas de referência diárias do BCE, cruzadas pelo euro, ou por uma taxa que você digitar.
Depurador de prévia de link — Lê as tags Open Graph e Twitter Card de uma URL e renderiza como o link vai aparecer ao ser compartilhado.
E-mail descartável — Dá a você uma caixa de entrada descartável que recebe e-mails por um tempo limitado, com anexos visíveis no lugar.
Informações de endereço IP — Mostra seu IP público ou qualquer endereço com o nome reverso, ASN, rede anunciante, prefixo e país do registro, a partir dos dados DNS da Team Cymru — sem geolocalização por cidade.
Inspetor de headers HTTP — Busca uma URL e mostra os headers completos da resposta, a cadeia de redirecionamentos, os tempos e a compressão usada.
Rastreador de redirecionamentos — Segue uma URL encurtada ou de rastreamento por cada redirecionamento e mostra o destino final.
Testador de CORS — Envia o preflight que um navegador enviaria de uma origem escolhida mais um GET com aquele Origin, e explica pelas regras do padrão Fetch exatamente qual header bloqueou.
Teste de porta — Testa se uma única porta TCP num host que você indicar aceita conexões, e informa o banner.
Verificador de certificado SSL — Conecta a um host, mostra a cadeia servida, a expiração, o protocolo e os cifradores suportados, e aponta falhas na cadeia.
Verificador de entrega de e-mail — Verifica os registros MX, SPF, DKIM e DMARC de um domínio em conjunto e explica por que um e-mail seria rejeitado.
Verificador de links quebrados — Extrai até 100 links de uma página, ou recebe uma lista colada, e verifica cada um em paralelo — status, destino do redirecionamento e tempo de resposta, HEAD primeiro e GET quando recusado.
Verificador de propagação de DNS — Consulta o mesmo registro em resolvedores DoH públicos — Google, Cloudflare, Quad9, OpenDNS, AdGuard, NextDNS, Mullvad, DNS.SB, AliDNS — e mostra quais ainda guardam a resposta antiga.
Verificador de robots.txt e sitemap — Busca o robots.txt e o sitemap, testa se uma URL pode ser rastreada e valida o formato do sitemap.

Estas precisam de um interlocutor na rede para fazer o trabalho, e ponto: não dá para resolver um nome de domínio nem receber um e-mail sem falar com alguém. O que você digita vai para o nosso servidor, que faz a pergunta e devolve a resposta.

Ferramentas que chamam o servidor para uma etapa

Aumentar resolução de imagem — Amplia 2× ou 4× com um interpolador direcional que mantém as diagonais nítidas, sem nenhum modelo para baixar.
Foto 3×4 e para documentos — Corta um retrato para 3×4 e para os tamanhos de documento e passaporte da Coreia, Japão, China, Espanha, México e do visto dos EUA, troca o fundo e monta uma folha para imprimir.
Hash de integridade de subrecurso — Calcula o atributo Subresource Integrity (sha256/384/512) de um script ou folha de estilo que você cola ou solta.
Limpador de favoritos — Abre uma exportação de favoritos do navegador, encontra duplicatas, pastas vazias e excesso de favicons, e grava um arquivo limpo. Verificar links mortos não é possível num navegador e não é prometido.
Limpar artefatos de JPEG — Suaviza os blocos de 8×8 e o serrilhado deixados por compressão pesada ou por salvar o JPEG muitas vezes.
Minha conexão — Mostra seu IP público, a rede dele e tudo o que esta aba revela — navegador, tela, idioma, fuso horário, conexão — e nomeia o que um site realmente não consegue ver, a começar pelo seu endereço MAC.
Nota autodestrutiva — Criptografa uma nota no navegador e entrega um link de uso único que destrói a nota depois de lida.
Remover ruído de fotos — Remove o granulado de sensor de fotos com ISO alto preservando as bordas, com controle de intensidade.
Verificador de link suspeito — Inspeciona a forma de um link antes de você abri-lo — caracteres parecidos, hosts em IP literal, truques com @, subdomínios profundos, portas estranhas, encurtadores — e, se pedir, segue os redirecionamentos e consulta a data de registro do domínio. Sem base de reputação: sinais, não veredito.

Estas fazem o trabalho na aba do navegador. Quando uma delas chama o nosso servidor, é para uma única etapa que a aba não consegue fazer sozinha — descobrir o seu próprio endereço, guardar uma nota criptografada até alguém lê-la, seguir um link para ver aonde ele leva — e nunca para rodar a ferramenta sobre o seu arquivo.

As ferramentas que estão no catálogo e ainda não foram construídas não aparecem em nenhuma das duas listas. Elas vão aparecer no dia em que funcionarem.

O que essas ferramentas guardam

Duas delas guardam algo de propósito. A caixa de entrada descartável está descrita abaixo. A nota autodestrutiva guarda um texto que o seu navegador criptografou antes de enviar — nós guardamos o texto cifrado e nunca a chave — até que ele seja lido uma vez ou acabe o prazo que você escolheu, que fica entre uma hora e uma semana.

As demais recebem uma pergunta e respondem. Nada nesta aplicação grava a sua pergunta em um banco de dados ou em um log. Algumas guardam a resposta em cache — um registro DNS, as cotações de um dia — porque a resposta não é sua e é a mesma para todo mundo que pergunta.

O que acontece com uma requisição fora desta aplicação não cabe a nós prometer: o provedor de hospedagem mantém logs de acesso, e uma consulta que repassamos a um resolvedor público chega lá com o nome que você perguntou.

Caixas de entrada descartáveis

Os e-mails enviados a um endereço descartável ficam na memória, e não em um banco de dados, então uma reinicialização esquece tudo. Eles expiram uma hora depois da última vez que você olhou, e nunca depois de um dia contado a partir do primeiro uso do endereço. Uma mensagem expirada deixa de poder ser lida naquele momento, tenha ou não rodado a rotina de limpeza: cada leitura confere o relógio, e a limpeza só recupera a memória depois.

O endereço é a única chave. Qualquer pessoa que pedir o mesmo endereço recebe a mesma caixa de entrada e pode ler o que há nela — então não use uma caixa descartável para nada que você não gostaria que um estranho lesse, e nunca para redefinir a senha de uma conta que importa.

As partes em que você nos entrega algo

Duas partes do site não são ferramentas e não funcionam como uma. A biblioteca de referência guarda as imagens que você envia; ela remove os metadados na entrada, e outros visitantes só veem uma imagem se você a marcar como pública. O Tribunal do Amor envia o que você escreve a um modelo de linguagem, que roda no computador de outra pessoa; o seu navegador remove primeiro os identificadores óbvios e mostra exatamente o que será enviado antes de enviar. As duas páginas dizem tudo isso antes de você se comprometer com qualquer coisa. E quem administra este servidor pode ler o que está armazenado nele, o que vale para qualquer serviço e merece ficar escrito em vez de subentendido.

Biblioteca de referência · Tribunal do Amor · Acompanhamento de preços

Análise de uso

Não há. Nenhum script de medição, nenhum gerenciador de tags, nenhum beacon de terceiros: o mesmo painel de rede que mostra que uma ferramenta não envia o seu arquivo vai mostrar que nada é relatado sobre a sua visita. Os cookies que este site define são os de que ele precisa para funcionar — o idioma que você escolheu, uma sessão de login se você criou uma conta e um token de voto se você votar no tribunal. O seu tema e as configurações das ferramentas ficam no seu navegador e nunca chegam até nós.

O que já é pago é a seção de acompanhamento de preços: alguns links ali geram comissão se você comprar por eles. Cada um desses links traz um selo, e há um aviso acima do primeiro preço da página, porque um link pago que não diz que é pago é justamente o que essa regra existe para impedir.

Os seus arquivos não são compartilhados com anunciantes. Nas ferramentas, isso é um fato sobre onde o arquivo está, e não uma política — ele nunca saiu da sua aba. Nas duas partes acima, em que você de fato nos entregou algo, é uma política: o que você envia não é vendido, alugado nem repassado a anunciantes.

Contato

Denúncias de abuso e perguntas sobre privacidade são lidas. O endereço será publicado no rodapé do site quando o domínio estiver no ar.