Digite o domínio
O scan é passivo e seguro. Não exige acesso ao servidor e não altera nada no seu site.
Radar de risco para pequenos negócios
Descubra sinais de falhas no seu site antes que hackers encontrem primeiro.
Seu site pode estar exposto sem você perceber. A Blueicon faz um diagnóstico gratuito, mostra um score A-F e explica em português claro o que corrigir primeiro no site, domínio e e-mail.
Aha moment rápido
Digite o domínio e veja sinais de risco sem instalar nada.
Sem linguagem de servidor
SSL, headers e reputação explicados para quem cuida do negócio.
Próximo passo claro
Score, riscos e recomendações para priorizar a correção.
Diagnóstico gratuito
A–F
Score simples para entender se o site merece atenção agora
O que pode assustar clientes
SSL+
Certificado, HTTPS, headers ausentes e sinais públicos de reputação
Depois do primeiro scan
Monitorar
Acompanhe histórico, domínio e Mail Check na conta
Riscos invisíveis
Sites pequenos também dependem de confiança.
Um site institucional, loja virtual, portal ou app publicado às pressas pode carregar sinais de configuração fraca sem que o dono perceba. A Blueicon não vende medo: entrega clareza para decidir o que corrigir primeiro.
Certificado vencendo ou HTTPS mal configurado
Pode afetar confiança, navegação e percepção do cliente.
E-mail do domínio sem SPF, DMARC ou DKIM adequados
Aumenta risco de fraude, spoofing e entregabilidade ruim.
Headers ausentes e tecnologias expostas
Não significam ataque imediato, mas indicam pontos que merecem atenção.
Como funciona
Do primeiro diagnóstico ao acompanhamento contínuo.
O scan público entrega uma leitura inicial clara. A conta ajuda você a acompanhar domínios, histórico, score, findings e recomendações disponíveis para agir com prioridade.
Veja os sinais
Receba score, leitura de SSL, headers, reputação, tecnologias e recomendações em linguagem clara.
Acompanhe melhorias
Cadastre-se para monitorar mudanças, histórico, Mail Check e validação de correções conforme o plano.
O que você descobre
Checklist de segurança para site, domínio e e-mail.
A Blueicon organiza verificações técnicas em respostas objetivas: o que está bom, o que merece atenção e qual correção conversar com seu dev, agência ou provedor.
SSL/TLS
Certificado, expiração, protocolo e HTTPS forçado.
PúblicoConfigurações de segurança
Os 6 headers críticos com explicação leiga do impacto de cada ausência.
PúblicoReputação
Leitura de blacklists e sinais públicos para identificar possíveis riscos externos.
PúblicoSegurança de e-mail
SPF, DMARC, DKIM, MX, MTA-STS e TLS-RPT quando aplicável ao domínio.
ContaTecnologias detectadas
CMS e servidor no scan público. Detalhes adicionais podem aparecer na experiência autenticada.
Público + TrialHistórico e evolução
Acompanhe se a nota sobe, se o risco piora e como o domínio evolui com o tempo.
TrialAlertas e acompanhamento
Ajuda a perceber mudanças relevantes no site ou no domínio quando o acompanhamento estiver ativo.
Trial
Mail Check
Verifique SPF, DMARC, DKIM e DNS de e-mail sem decifrar registros.
Configuração fraca de e-mail pode abrir espaço para spoofing, fraude de marca e falhas de entregabilidade. A Blueicon traduz os registros públicos do seu domínio para uma leitura prática.
Descobrir riscos do meu domínio
SPF
Publicado
Define servidores autorizados a enviar pelo domínio.
DMARC
Política fraca
Ajuda a orientar o que fazer com mensagens suspeitas.
DKIM
Detectado
Assinatura que apoia a autenticidade das mensagens.
MTA-STS / TLS-RPT
Quando aplicável
Sinais adicionais para transporte seguro de e-mail.
Exemplo ilustrativo com dados genéricos. O resultado real depende dos registros públicos do domínio analisado.
Esse produto é pra mim?
Se você tem um site no ar e não sabe explicar se ele está seguro, a Blueicon foi feita para você.
Não precisa falar a língua de servidor, DNS ou cabeçalho HTTP. A Blueicon mostra sinais públicos de risco em português claro, para você saber o que pedir ao dev, à agência ou ao provedor.
Testar meu domínio grátisServe se o site é importante para vender, captar ou passar confiança.
Loja virtual, site institucional, portal, blog, SaaS pequeno ou página de produto publicada rapidamente.
Serve se você não tem time de segurança.
A leitura prioriza score, impacto e recomendação prática, sem exigir conhecimento técnico profundo.
Serve se você cuida de sites de clientes.
Freelancers e agências podem usar o relatório para orientar melhorias e acompanhar evolução com mais clareza.
Não é para substituir pentest, WAF ou resposta a incidente.
A proposta é descobrir sinais de risco, monitorar mudanças e ajudar na priorização do básico bem feito.
Para quem é
Mensagens diferentes, a mesma necessidade: reduzir risco operacional.
A Blueicon fala com quem depende do site para vender, captar, publicar, validar ideias ou manter confiança pública.
Ecommerce independente
“Meu site está passando confiança para quem compra?”
Veja sinais que podem afetar a decisão do cliente.Site institucional
“Não sei se meu site transmite segurança.”
Tenha uma leitura simples antes de pedir ajuda técnica.Freelancer ou dev
“Quero entregar sites com mais segurança.”
Use a análise como apoio para orientar melhorias com mais clareza.Agência digital
“Preciso monitorar vários clientes sem virar refém de planilhas.”
Tenha um painel único para acompanhar múltiplos sites com clareza.Pequena empresa
“Meu site é simples, mas é importante para o negócio.”
Identifique sinais de risco sem precisar ser especialista.Blog ou portal
“Meu conteúdo fica exposto o dia todo.”
Monitore sinais públicos que podem afetar reputação e acesso.App, SaaS ou maker
“Publiquei rápido e preciso revisar o básico.”
Tenha um checklist acionável antes de escalar tráfego.Bets e negócios digitais
“Minha operação tem alta exposição pública.”
Acompanhe sinais de domínio e site sem promessa de compliance.Blueicon é para quem quer clareza e rotina.
- Pequenas empresas que não têm time de segurança.
- Donos de sites que precisam entender riscos sem jargão.
- Agências e freelancers que cuidam de vários domínios.
- Criadores, makers e negócios digitais que publicam rápido.
Não substitui serviços avançados de segurança.
- Não é pentest completo, WAF ou proteção total.
- Não faz limpeza de malware ou resposta a incidente.
- Não garante compliance, certificação ou ausência de ataque.
- Não exige senha do seu site para fazer o scan público.
Exemplo de resultado
Um relatório para decidir o próximo passo, não para assustar.
Os exemplos abaixo são genéricos e ilustrativos. O objetivo é mostrar o tipo de leitura que a Blueicon prioriza: sinal, impacto e recomendação prática.
HTTPS ativo e certificado válido
Seu domínio responde com HTTPS. Acompanhe a expiração para evitar alertas no navegador.
Próximo passo: monitorar renovação.DMARC publicado com política fraca
O domínio tem DMARC, mas a política pode estar apenas observando mensagens suspeitas.
Próximo passo: revisar com o provedor de e-mail.Headers de segurança ausentes
Algumas configurações recomendadas não foram detectadas. Isso não prova invasão, mas indica melhoria possível.
Próximo passo: enviar checklist ao dev ou agência.
Benefícios por perfil
Uma mesma leitura para decisões diferentes.
A Blueicon transforma sinais técnicos em conversas práticas para negócio, desenvolvimento e operação de clientes.
Dono do negócio
Entende se há pontos básicos de segurança que merecem atenção, sem depender de uma auditoria complexa para começar.
Dev ou freelancer
Recebe uma lista clara para priorizar ajustes e demonstrar evolução ao cliente depois da correção.
Agência
Acompanha vários domínios com histórico e relatórios mais fáceis de explicar para contas diferentes.
Comparativo
Menos ferramenta técnica. Mais decisão prática.
Blueicon organiza sinais públicos importantes em uma leitura mais fácil de entender.
Capacidade
Sucuri
VirusTotal
Qualys
Blueicon
SSL/TLSBásico—TécnicoClaro
Configurações de segurança———Sim
Blacklists e reputaçãoSimSim—Sim
Score unificado——SSLA–F
Linguagem para leigos———Sim
Foco em PME brasileira———Sim
Planos
Comece pelo Free Scan. Evolua quando precisar de monitoramento.
Os valores abaixo seguem a página local de planos. O checkout real acontece no fluxo autenticado da aplicação, com Stripe para pagamento quando aplicável.
R$0/scan
Para ver sinais iniciais do domínio sem cadastro.
- Scan público resumido
- Score e grade inicial
- Sem histórico ou PDF completo
R$29/mês
Para donos de sites pequenos que precisam de monitoramento simples e claro.
- 1 domínio
- Monitoramento semanal
- Histórico de 30 dias
R$59/mês
Para pequenos negócios e e-commerces que precisam acompanhar risco, evolução e alertas acionáveis.
- 3 domínios
- Monitoramento diário
- Histórico de 90 dias
R$119/mês
Para operações multi-site que precisam de visão consolidada e rotina mais frequente.
- 10 domínios
- Monitoramento a cada 12h
- Histórico de 12 meses
R$249+/mês
Para agências, revendas e MSPs que precisam de escala, white-label e condições customizadas.
- 25+ domínios
- Monitoramento customizado
- Condições sob consulta
Validar correção
Confirme se um item corrigido deixou de aparecer, sem transformar cada revisão em uma investigação manual.
Compare os planos
Veja o que entra em cada etapa.
Checks significam recurso disponível. Traços indicam que o recurso não faz parte daquela etapa.
Recurso
Free Scan
Start
Pro
Business
Agency
Scan público de domínioSimSimSimSimSim
Score e grade de segurançaResumoCompletoCompletoCompletoCompleto
Resumo de SSL, headers, reputação e tecnologiasResumidoCompletoCompletoCompletoCompleto
Cadastro de domínios—131025+
Histórico de scans—30 dias90 dias12 mesesCustom
Mail Check—SimSimSimSim
Monitoramento contínuo—SemanalDiárioA cada 12hCustom
Relatório PDF—SimplesCompletoCompletoWhite-label
Re-scan / validar correção—SimSimSimSim
Alertas por e-mail—SimSimSimSim
Alertas WhatsApp/Telegram——SimSimSim
API / Webhook———SimSim
SuporteFAQE-mailE-mail prioritárioPrioritárioSLA custom
Segurança e privacidade
Você não precisa entregar senha para começar.
O scan público usa informações acessíveis publicamente. A autenticação do produto usa Supabase Auth e pagamentos passam pelo Stripe, sem dados de cartão armazenados na aplicação Blueicon.
Não pedimos senha do servidor, painel ou WordPress para o scan público.
Dados de pagamento ficam no provedor de pagamento, não no app Blueicon.
O diagnóstico ajuda a identificar riscos, mas não promete proteção total.
Validação backend existe no fluxo real do scan público.
FAQ
Perguntas comuns sobre segurança de site, domínio e e-mail.
Respostas diretas para quem quer verificar segurança do site sem cair em promessa exagerada.
Como saber se meu site está seguro?
Não existe resposta honesta de “100% seguro”. O caminho prático é verificar sinais como SSL/TLS, headers de segurança, reputação, tecnologias expostas, DNS e e-mail do domínio. A Blueicon ajuda a organizar esses sinais em score, findings e recomendações.
Preciso instalar algo no meu site?
Não. O scan público faz checks passivos e seguros, sem instalar plugin, código ou script.
A Blueicon funciona para site WordPress?
Sim, quando o site está acessível publicamente. A Blueicon pode identificar sinais gerais de configuração, HTTPS, headers, reputação e tecnologias, mas não promete recursos específicos de plugin WordPress.
O Mail Check verifica SPF, DMARC e DKIM?
Sim. O Mail Check verifica SPF, DMARC, DKIM, MX, MTA-STS e TLS-RPT quando aplicável e quando esses registros estão disponíveis publicamente no domínio.
Meu site fica mais lento por causa da análise?
O Free Scan usa consultas leves a sinais públicos e foi pensado para não interferir na navegação do site.
A Blueicon é um pentest ou WAF?
Não. A Blueicon não substitui pentest, WAF, resposta a incidentes ou auditoria formal. Ela ajuda a identificar riscos comuns, monitorar mudanças e orientar correções práticas.
É seguro informar meu domínio?
Sim. O scan público usa apenas informações públicas do domínio e do site. Nenhuma credencial é solicitada.
Funciona com qualquer site?
Funciona com a maior parte dos sites acessíveis publicamente. Domínios internos, privados ou não resolvidos são bloqueados por segurança.
Serve para ecommerce pequeno?
Sim. A Blueicon é útil para ecommerces independentes que precisam acompanhar sinais básicos de confiança, domínio e e-mail sem montar uma operação complexa de segurança.
CTA final
Verifique seu site agora e receba um primeiro relatório de segurança.
Comece sem cadastro. Se a análise mostrar pontos importantes, crie sua conta para acompanhar domínio, e-mail, histórico e recomendações.