Como podemos ajudar?
Pesquise nas respostas abaixo ou inicie um chat ao vivo. Nosso assistente responde na hora, e uma pessoa da equipe pode entrar quando você quiser.
21 respostas
Análises e notas
Como funciona a análise grátis?
Cole sua URL e em cerca de 5–30 segundos você recebe uma nota de A a F com os três problemas mais importantes. A análise grátis é passiva e só de leitura: no máximo 15 requisições normais que olham o que qualquer visitante já vê — certificado TLS, cabeçalhos de segurança, cookies, páginas públicas, registros DNS de segurança de e-mail e, no WordPress, informações públicas de versão. Testes profundos só rodam depois que você verifica que o domínio é seu e dá consentimento explícito.
A análise é segura para o meu site?
Sim — a análise grátis só lê o que o navegador de qualquer visitante já vê (cabeçalhos, certificados, páginas públicas). Sem ataques e sem carga. Os testes profundos têm limite de velocidade e só rodam para o dono verificado do domínio, com consentimento explícito.
O que significa a minha nota?
A nota vai de A (forte) a F (fraca) e vem com uma pontuação de 0 a 100. Os problemas são ordenados pelo risco real, então os três primeiros são os que vale corrigir antes. Depois de corrigir, faça uma nova análise para ver a nota mudar.
Quais sites posso verificar?
O HackGrade funciona com qualquer site público — WordPress, Shopify, Wix, Squarespace, sites personalizados e outros. Todo site recebe uma nota; sites WordPress também têm verificações de plugins, temas e núcleo, com correções escritas para o wp-admin.
Correções e análises profundas
Como corrijo os problemas encontrados?
Essa é a ideia do HackGrade: cada correção é escrita passo a passo em linguagem simples, com trechos para copiar e colar (por exemplo linhas de .htaccess, nginx ou wp-config) que você aplica sozinho ou passa ao seu desenvolvedor. O grátis mostra as correções dos 3 primeiros problemas; os planos pagos liberam todas.
Como verifico que o domínio é meu?
Os testes profundos sondam o site de forma mais ativa, por isso só os rodamos para o dono verificado. Adicione seu site no painel e verifique de uma de três formas: um registro DNS TXT (cobre o domínio e os subdomínios), um pequeno arquivo em /.well-known/ nesse host ou uma tag <meta> na página inicial (estes cobrem só esse host). A verificação é conferida de novo logo antes de cada análise profunda.
O que a análise profunda verifica?
Depois de verificar a propriedade e dar consentimento, a análise profunda procura arquivos expostos (backups, .env, .git, configurações), CVEs conhecidas no software do servidor, vulnerabilidades de plugins e temas, páginas de administração, portas abertas, segurança do login (proteção contra força bruta, cookies de sessão), integridade das páginas de pagamento e erros de configuração conhecidos. Tem limite de velocidade e cada achado vem com correções passo a passo.
O que são os testes Pro?
Os testes Pro (planos Pro, Business e Agency) vão além em lojas online: análise com login com uma conta de TESTE fornecida por você, testes de lógica do carrinho e do checkout (por exemplo, manipulação de preço ou cupom) e detecção de roubo de cartão / skimmers nas páginas de pagamento. Só rodam em sites verificados seus, com seu consentimento.
Cobrança e reembolsos
Quanto custa o HackGrade?
Planos do HackGrade (dólares americanos): Grátis US$0 · Relatório avulso US$29 (pagamento único) · Site US$12/mês · Pro US$29/mês · Business US$49/mês (até 5 sites) · Agency a partir de US$99/mês (20 sites; 50 sites US$199/mês). No plano anual você ganha 2 meses grátis. Você pode cancelar quando quiser (a próxima cobrança é interrompida). Reembolso: um por cliente, em até 30 dias, e só se nenhum relatório completo tiver sido aberto.
Pagar por ano sai mais barato?
Na cobrança anual você ganha 2 meses grátis: Site US$120/ano, Pro US$290/ano, Business US$490/ano, Agency US$990/ano (20 sites) ou US$1.990/ano (50 sites).
Posso pedir reembolso?
Cada cliente pode receber um único reembolso: em até 30 dias após a compra e só se nenhum relatório completo tiver sido aberto na conta. Depois que qualquer relatório completo é aberto, não há reembolsos (vale para o relatório avulso de US$29 e para assinaturas). O reembolso encerra o acesso ao relatório. Seus direitos legais de consumidor continuam valendo.
Como cancelo meu plano?
Você pode cancelar quando quiser; o cancelamento interrompe as próximas cobranças. Você mesmo pode cancelar com um clique em Conta → Plano; o plano continua ativo até o fim do período pago. O reembolso (um por cliente) só é possível em até 30 dias se nenhum relatório completo tiver sido aberto.
Conta e login
Preciso de uma conta?
Não. A análise grátis não precisa de conta. Crie uma (Entrar → Criar conta) para adicionar e verificar sites, rodar análises profundas e ver seu histórico.
Esqueci minha senha. E agora?
Na página de login, clique em “Esqueci a senha” e informe seu e-mail. Enviaremos um link para você escolher uma nova senha; ele vale por 1 hora.
Como troco meu e-mail ou excluo minha conta?
Entre e abra as configurações da conta. Lá você pode trocar o e-mail (enviamos um link de confirmação para o novo endereço), mudar a senha, sair de todos os dispositivos ou excluir a conta, o que apaga para sempre seus sites, histórico e alertas.
Privacidade e segurança
Quais dados vocês coletam?
Coletamos só o que o serviço precisa: o e-mail da conta, os sites que você adiciona e os resultados. A análise grátis guarda o resultado público e um hash com sal do seu IP para os limites de uso. Excluir a conta remove seus sites, histórico, sessões e chats de suporte. A Política de Privacidade (link no rodapé) tem os detalhes.
Vocês vendem meus dados?
Não. Não vendemos seus dados pessoais nem os compartilhamos para publicidade. A Política de Privacidade mostra quem os trata em nosso nome e explica seus direitos.
Vocês vão pedir minha senha ou número do cartão?
Não. Nunca pedimos senhas nem números de cartão no chat ou por e-mail. Para os testes Pro você nos dá uma conta de TESTE separada, nunca o seu próprio login.
Agências
O que o plano Agency inclui?
O Agency começa em US$99/mês para 20 sites de clientes (US$990/ano) e US$199/mês para 50 sites (US$1.990/ano). Inclui relatórios PDF white-label com a sua marca, painel de clientes e todos os recursos Pro em cada site.
Posso enviar aos clientes relatórios com a minha marca?
O dono do site pode baixar os resultados da análise profunda como um relatório PDF caprichado (nos 6 idiomas do site). Nos planos Agency o PDF pode levar seu logo e nome em vez dos do HackGrade (white-label).
Posso analisar os sites dos meus clientes?
A nota passiva grátis só lê informações públicas, então você pode verificar qualquer site público. Testes profundos e Pro são diferentes: só rodam em sites que você verificou serem seus (ou que administra com permissão do dono, como agências) e só com consentimento explícito.
Nenhuma resposta corresponde à sua pesquisa.
Tente outras palavras ou pergunte no chat ao vivo.