ChecagemBot — política de verificação

Se você chegou aqui pelo campo User-Agent de um acesso ao seu site, esta página explica o que é o ChecagemBot, o que ele faz e como pedir para não ser verificado.

O que o ChecagemBot faz

Verifica, a partir de fontes públicas, sinais de fragilidade na autenticação de e-mail de domínios (SPF, DKIM, DMARC, MTA-STS), registros de certificado e domínios parecidos (typosquatting). O objetivo é identificar exposições que permitem falsificar o remetente de um domínio — por exemplo, um boleto falso enviado como se fosse da empresa.

Como ele se comporta

• Apenas GET e HEAD. Nunca login, envio de dados ou exploração.
• Consultas de DNS e registros públicos; no máximo 30 requisições por domínio.
• Uma requisição por segundo por host, em horário comercial (9h–18h, dias úteis).
• Identifica-se sempre por este User-Agent, com IP fixo e DNS reverso próprio.

Base legal (LGPD)

As verificações usam dados de domínio e registros públicos. O CNPJ não é dado pessoal. Quando há tratamento de dado profissional (nome/e-mail de contato de empresa), a base é o legítimo interesse (art. 7º, IX e art. 10 da Lei 13.709/2018), limitado ao estritamente necessário para alertar sobre a exposição.

Não quero ser verificado

Escreva para optout@checagem-dominio.com.br com o domínio. Ele entra em uma lista de exclusão e deixamos de verificar e de contatar.

O que oferecemos

Verificação de autenticação de e-mail e proteção de domínio para pequenas e médias empresas. Diagnóstico gratuito; a correção é feita sob proposta. Falar com a gente: contato@checagem-dominio.com.br · WhatsApp.

Operador: Paulo Henrique Reis Alves — CNPJ 65.508.556/0001-39 — São Paulo/SP. Contato de segurança: ver /.well-known/security.txt. Última atualização: 14/11/2026.