Metodologia do Selo V

Regra da escada

Cada nível exige tudo dos anteriores

O nível do site é o mais alto em que todos os itens dele e dos níveis abaixo passam. Por isso o Selo V tem faixas, não ranking: dois sites no V4 cumprem exatamente os mesmos itens.

V1 · Conectado

Progresso privado: não tem selo público.

O site abre com conexão segura (HTTPS).

V2 · Base segura

Progresso privado: não tem selo público. Inclui tudo dos níveis anteriores.

O endereço sem HTTPS (http://) leva para a versão segura.
A página é adaptada para celular (meta tag viewport).
Não há software com falha grave conhecida e versão exposta no código: WordPress anterior ao 6.5 ou o plugin Slider Revolution.

V3 · Verificado

Primeiro selo público. Inclui tudo dos níveis anteriores.

Há política de privacidade publicada, com link no site.
Se a página tem formulário que coleta dados pessoais (nome, e-mail, telefone), ela avisa o uso desses dados. Sem formulário, o item passa.

V4 · Avançado

Selo público. Inclui tudo dos níveis anteriores.

Se há aviso de cookies, ele oferece a opção de recusar. Sem aviso, o item passa.
Ferramentas de rastreamento (Google Analytics/Tag Manager, Pixel da Meta, Hotjar, Clarity) não carregam antes do consentimento.
Proteção contra clickjacking (cabeçalho X-Frame-Options ou frame-ancestors na CSP).
Sem conteúdo misto: nenhum script, estilo ou imagem carregado sem HTTPS dentro da página segura.
Acessibilidade sem erro de gravidade alta nas páginas verificadas: idioma da página, zoom liberado no celular, texto alternativo nas imagens e rótulo nos campos de formulário.

V5 · Exemplar

Selo público, o nível mais alto. Inclui tudo dos níveis anteriores.

Cabeçalho HSTS (Strict-Transport-Security).
Política de segurança de conteúdo (Content-Security-Policy).
Cabeçalho X-Content-Type-Options.
Nenhuma versão de software exposta (cabeçalhos Server e X-Powered-By ou marcação do WordPress).
Acessibilidade sem erro de gravidade alta ou média: além dos do V4, botões e links com nome para leitor de tela, título principal (H1), título nos conteúdos incorporados, nada tocando sozinho e nenhuma página que recarrega sozinha.

Como é feita

Verificação técnica automática

Olhamos só o que qualquer visitante vê: a página inicial, os cabeçalhos que o servidor envia e, para a acessibilidade, a página inicial e até 4 páginas internas. Não há teste invasivo, tentativa de login nem varredura de portas.
A acessibilidade segue parte das recomendações do eMAG 3.1 e da WCAG 2.2 que dá para medir no código. Contraste, uso só pelo teclado e leitura por leitor de tela pedem revisão de uma pessoa e não entram no selo.
Sites montados inteiramente por JavaScript são verificados por outro caminho, com resposta por e-mail em até 1 dia útil.
A reverificação é mensal. O nível sobe ou desce sozinho, e avisamos o responsável por e-mail. Abaixo do V3, a imagem do selo fica neutra e o site sai da lista até voltar.

Quem pode exibir o selo

Quem comprovar o vínculo com o site: pedido feito com e-mail do mesmo domínio (confirmado pelo link que enviamos) ou com a linha <meta name="vcyberware-selo" …> que entregamos para colar na página inicial. A meta tag é conferida de novo a cada mês.
A lista pública só mostra quem tem selo ativo (V3 ou mais) e autorizou aparecer. Dá para sair da lista a qualquer momento pela página do pedido.
Selo exibido sem vínculo, com código de outro site ou de forma enganosa é suspenso.

O que o Selo V não é

Não é certificação legal de LGPD, auditoria, teste de invasão nem garantia de que o site não tem falhas. É a verificação técnica automática do que o site mostra, na data indicada no selo.
Não é patrocinado. Contratar a VCYBERWARE não muda o nível de ninguém.
Não expõe quem não passou: só publicamos quem tem selo ativo e autorizou. Os relatórios mensais, trimestrais, semestrais e anuais usam apenas números agregados, sem identificar sites.

Discordou do resultado?

Escreva para contato@vcyberware.com.br com o endereço do site. Conferimos à mão e, se a verificação automática errou, corrigimos o nível e a ferramenta.

Verificar o meu site

Como o Selo V é verificado