A PurpleHat encontra domínios e páginas que se passam pela sua marca, reúne evidências com cadeia de custódia e pede a remoção a registradores, hospedagens e listas de bloqueio — com cada pedido revisado por um especialista.
Preço público · Pix, boleto e cartão com NFS-e · Em português
Registrar um domínio parecido e tirar um certificado custa quase nada. Quem paga é o cliente enganado, o seu SAC e a reputação da marca.
Páginas que copiam a sua tela de acesso para roubar senha, cartão e código de verificação dos seus clientes.
Domínios com “oficial”, “promo” ou outra extensão vendem com o seu nome e recebem por Pix — e a reclamação chega para você.
Sites que usam o seu nome e logotipo para parecer oficiais, de suporte falso a investimento milagroso.
A descoberta e os filtros rodam o tempo todo, de forma automática. Quando um caso pede ação, um especialista da PurpleHat revisa e envia o pedido de remoção.
Antes de o golpe circular, quando o domínio ganha certificado ou aparece na zona.
Cada suspeito é visitado num navegador isolado, só para observar.
Para quem consegue tirar o site do ar, com o que essa pessoa precisa ver.
Um site denunciado é rechecado até sair do ar — e depois continua vigiado.
Toda captura vira evidência com hash SHA-256 e data, guardada no caso — o que o jurídico, o registrador e a polícia vão pedir.
Cada domínio suspeito chega com score, veredito e o motivo — e você decide em segundos se vira caso ou se é seu.
A notificação já sai com o que o time de abuso precisa para agir: URL, IP, rede, datas, evidências e a base do pedido. Nada de formulário genérico.
As grandes plataformas trabalham “sob consulta” e com contratos anuais. A PurpleHat nasceu do time ofensivo — fazemos pentest e red team — e põe o preço na mesa: comece com uma marca, pague por mês e conte na cota só os sites que realmente saíram do ar.
Antes de qualquer pedido de remoção, a sua empresa prova que controla o domínio oficial (DNS, arquivo ou meta tag) e um administrador aceita os termos que nos autorizam a agir. Uma carta assinada é opcional.
O navegador que visita os sites suspeitos roda isolado: não faz login, não preenche formulários, não baixa arquivos e não contorna CAPTCHA. Os envios são feitos por pessoas.
Papéis de proprietário, administrador, analista e leitor; login com Google ou Microsoft; verificação em duas etapas; e os dados de cada organização isolados no banco.
Mensal ou anual (dois meses grátis). A cota de takedowns é por marca, por mês — e só conta o caso cujo site saiu do ar.
Para começar a proteger uma ou poucas marcas.
ou R$ 490/mês no anual (R$ 5.880)
Para marcas muito visadas e times que querem o ciclo todo no automático.
ou R$ 1.090/mês no anual (R$ 13.080)
Para grupos com muitas marcas, bancos e varejo de grande porte.
a partir de R$ 5 mil/mês
Cada marca contratada dá direito a uma quantidade de takedowns por mês. Um caso só entra na cota quando o site é confirmado fora do ar (duas rechecagens seguidas, ou o caso marcado como removido). Pedidos que não derrubam o site não custam nada. Acima da cota, cada remoção bem-sucedida é cobrada pelo valor extra do plano, numa fatura avulsa no fim do mês.
Sim. Depois que a sua empresa verifica o domínio oficial e um administrador aceita os termos, a PurpleHat envia as notificações em nome da marca. Todo envio é revisado por um especialista do nosso time antes de sair.
Depende de quem precisa agir — registradores e hospedagens têm prazos diferentes. Por isso o caso é rechecado a cada 6 horas e, enquanto o site estiver no ar, os pedidos são reforçados e escalonados para outros responsáveis, como a hospedagem, a CDN e as listas de bloqueio.
Sim. O Registro.br não publica a lista de domínios, então para o .com.br a descoberta vem dos logs de Certificate Transparency e das variações da sua marca verificadas no DNS. Para as extensões genéricas, também usamos os arquivos de zona da ICANN.
Não. Você cadastra a marca, os domínios oficiais e o logotipo, verifica o domínio e pronto. Os alertas chegam por e-mail, Telegram ou webhook.
Hoje a PurpleHat cobre domínios e sites. Perfis falsos em redes sociais, apps e anúncios em marketplaces estão nas próximas fases do produto.
Se você não assinar, o monitoramento pausa. Nada é apagado: ao assinar, as marcas voltam a ser varridas na hora.
Indique a PurpleHat aos seus clientes com um link próprio e receba comissão sobre o que eles pagarem — enquanto o seu time continua dono do relacionamento.
O scan grátis verifica centenas de variações do seu domínio e mostra quantas estão registradas e com site no ar.
Para o Enterprise, parcerias ou dúvidas, deixe seu contato e respondemos pelo e-mail informado.
ou escreva para contato@purplehat.ai