O banner é seu.
A cobrança também.
Você instalou o banner de consentimento nos sites dos seus clientes. Quando um deles para de funcionar — e eles param — a conversa chega até você. Verificamos todos os dias se o banner ainda faz o que promete, e guardamos a prova datada de que fazia. Nunca pedimos acesso a conta nenhuma.
Gratuito até 3 domínios · Sem cartão · Comprove a titularidade em minutos
rendereal.com.br
Como funciona
Cinco passos, uma única coisa pedida a você
›Cadastre os domínios
Adicione os sites dos seus clientes. Nunca pedimos acesso à conta, OAuth ou chave de API — nem a você, nem a eles.
›Comprove a titularidade
Um registro DNS TXT ou um arquivo publicado no site. É a única coisa que pedimos, e é o mesmo método público que o Google Search Console usa.
›Verificamos
Um navegador real abre o site, encontra o banner, clica em recusar e observa o que acontece depois. Repetido em intervalo regular, não uma vez só.
›Registramos com data
Cada verificação vira um hash encadeado e recebe carimbo de tempo RFC 3161 de uma autoridade independente — conferível com um comando openssl comum.
›Você comprova
Quando o cliente, o jurídico dele ou a ANPD perguntarem, existe um registro datado que ninguém precisa confiar em você para conferir. E quando um pixel novo aparece, você tem a data exata.
Every scan's evidence and timestamp is available on your public verify page.
Inviolável por construção
Evidência que o seu cliente confere sem precisar confiar em você
Todo dado vem de fonte pública — registro de domínios, Wayback Machine, logs de transparência de certificados, e o carregamento real da página. Nada vem do que o responsável pelo site afirma. A evidência recebe hash no momento da coleta, é encadeada e ganha carimbo de tempo independente já na captura. É a diferença entre um registro e uma captura de tela com a data que alguém digitou.
Hash SHA-256 na coleta
No instante em que a evidência é coletada, ela recebe um hash criptográfico. Qualquer alteração posterior produz um hash completamente diferente — inclusive alteração feita por nós.
Registros encadeados por hash
Cada resultado é ligado ao anterior em uma cadeia criptográfica. Quebrar um elo invalida tudo o que vem depois — o mesmo modelo usado nos logs de transparência de certificados.
Carimbo de tempo RFC 3161
Cada verificação é ancorada com carimbo da FreeTSA, autoridade independente. Confere-se com um comando openssl comum, inteiramente fora do nosso sistema. Não é preciso acreditar em nós.
Verificação pública, sem login
Cada domínio monitorado tem uma página pública permanente, com o histórico completo, os achados e a declaração explícita do que foi e do que não foi verificado. Sem conta, sem login.
Alter any record → chain breaks → verification fails
VERIFICATION URL
provadeconsentimento.com.br/verify?domain=rendereal.com.brAnyone can click this. No login. No trust required.
Honesto por construção
O que isto prova — e o que não prova
Somente evidência de fonte pública
Todo dado vem de registro de domínios, Wayback Machine, logs de transparência de certificados ou do carregamento real da página. Nada vem do que o responsável pelo site declara sobre si mesmo.
Não é certificado nem selo
Não emitimos certificado, selo nem parecer de conformidade. O que existe é um registro datado e inviolável do que foi observado — que nem nós conseguimos editar em silêncio. Conclusão jurídica é com o advogado, não com o scanner.
Conferível a qualquer momento
Cada verificação carrega carimbo de tempo de uma autoridade independente. Confira você mesmo com um comando openssl comum — sem login, sem conta, sem precisar confiar em nós.
Todo achado diz qual regra o gerou
Cada afirmação corresponde a uma verificação específica, com a regra, a versão dela e o raciocínio à vista. Verificação que não rodou nunca conta como aprovada.
O que isto não consegue provar
Isto é uma verificação de evidência pública, não uma auditoria. Há coisas reais que ela não enxerga — e dizemos quais:
O tratamento feito no servidor
Observamos o que o navegador do visitante carrega e o que é publicamente verificável. O que acontece com o dado depois de enviado, não.
O comportamento futuro
Uma verificação limpa hoje não garante que um pixel não entre amanhã. Garante que a reverificação contínua registra a data exata em que ele entrou.
A adequação do texto
Verificamos se a política de privacidade existe naquele endereço. Nunca se o conteúdo dela é juridicamente adequado.
Qualquer coisa atrás de login
Toda verificação usa apenas o que é publicamente visível. Nunca pedimos acesso à conta, de nenhum tipo.
Preços
Por portfólio, não por site
Sem contrato e sem fidelidade. Comece pelo plano gratuito com três domínios — se a evidência não for útil, você não paga para descobrir isso.
Gratuito
3 domínios
- ✓Verificação semanal
- ✓Página pública de verificação
- ✓Carimbo de tempo RFC 3161
- ✓Histórico completo, sem expirar
Agência
mais escolhido25 domínios
- ✓Tudo do plano gratuito
- ✓Verificação diária
- ✓Alerta quando algo muda
- ✓Relatório mensal por cliente
- ✓Exportação CSV
Rede
100 domínios
- ✓Tudo do plano Agência
- ✓Relatórios com a sua marca
- ✓Acesso somente-leitura para o cliente
- ✓Webhook para o seu próprio sistema
Não vendemos banner de cookies. Medimos se o banner que você já instalou faz o que promete — e continuamos funcionando com qualquer ferramenta de consentimento que o cliente já use.
Dúvidas
Perguntas frequentes
A camada de consentimento: se há banner e se ele bloqueia ou apenas informa; se existe botão de recusa no mesmo nível do de aceitar, e o tamanho relativo dos dois; se a escolha é por categoria ou tudo-ou-nada; se categorias opcionais já vêm marcadas; e, o principal, se a recusa é de fato respeitada — clicamos em recusar e observamos o que dispara depois. Além disso: rastreadores antes de qualquer consentimento, cookies de terceiros, chamadas às APIs usadas para fingerprinting, TLS, idade do domínio e presença de política de privacidade e contato.
Nenhum. Toda verificação usa fontes públicas e sem autenticação — o mesmo que qualquer visitante vê. A única coisa que pedimos é a comprovação de que você controla o domínio, por registro DNS TXT ou um arquivo publicado. É por isso que você não precisa pedir credencial a cliente nenhum.
Não, e é deliberado. Medimos banners; não vendemos nenhum. Se vendêssemos, a medição deixaria de valer alguma coisa — e a conversa com quem já instalou outra ferramenta ficaria impossível. Continuamos funcionando com o CMP que o cliente já usa, seja ele qual for.
Não. Não emitimos certificado, selo nem parecer de conformidade, e nunca afirmamos que um site cumpre ou descumpre a LGPD. O que produzimos é o registro datado do que foi observado, com a regra e a versão dela à vista. A conclusão jurídica é do advogado ou do encarregado — o nosso papel é que ele tenha em que se apoiar.
A data. Uma captura de tela tem a data que alguém digitou nela. Aqui a evidência recebe hash no momento da coleta, é encadeada, e ganha carimbo de tempo RFC 3161 de uma autoridade independente — que o seu cliente, o jurídico dele ou a ANPD conferem com um comando openssl, sem depender de você nem de nós.
Sim. Cada domínio monitorado tem uma página pública permanente com o histórico completo, os achados e a declaração explícita do que foi e do que não foi verificado. Sem login.
O tratamento feito no servidor depois que um dado é enviado. O comportamento futuro — uma verificação limpa hoje não impede um pixel novo amanhã, mas a reverificação registra a data exata em que ele apareceu. E a adequação do texto da política: verificamos que ela existe naquele endereço, nunca se o conteúdo é adequado.
Gratuito até 3 domínios, sem cartão. Agência: R$149/mês para 25 domínios. Rede: R$349/mês para 100 domínios, com marca própria nos relatórios. Sem contrato e sem fidelidade.