Interpretando os alertas

Estados dos sinais

Cada sinal coletado pelo scanner é apresentado em um de três estados. Aprovado (verde): o sinal passou totalmente, score no valor máximo para aquele check. Parcial (amarelo): o sinal foi coletado mas com resultado intermediário — ex: DMARC com política 'quarantine' em vez de 'reject', ou TLS disponível mas certificado próximo da expiração. Reprovado (vermelho): o sinal falhou ou o check não pôde ser concluído por timeout.

Lendo o painel de scanner

O painel de scanner exibe os quatro grupos (Email, TLS, Headers, Reputação) com seus scores individuais e o score geral. Dentro de cada grupo, cada check individual mostra o estado (verde/amarelo/vermelho) e o detalhe coletado — por exemplo, para DMARC: 'DMARC policy: quarantine' ou 'No DMARC record found'. Esse detalhe é o dado bruto coletado, não uma recomendação — as recomendações aparecem no relatório narrativo gerado pela IA.

Detecção de contradições

O scanner verifica automaticamente por contradições entre os resultados técnicos e as declarações do questionário. Uma contradição ocorre quando o scanner observa ausência de um controle que o fornecedor declarou implementado. Exemplo: o fornecedor respondeu SIM para o controle de DMARC (PR.AC-02 ou equivalente de LGPD), mas o scanner detectou que não existe registro DMARC no domínio.

Contradições são destacadas com um ícone de alerta no painel do scanner e listadas de forma explicaíta no relatório. Elas não alteram automaticamente a resposta do questionário — são indicadores para o avaliador investigar e potencialmente solicitar esclarecimentos ou evidências adicionais ao fornecedor.

Impacto no RiskScore

Quando o scanner está disponível e completo, o ScannerNorm entra com peso de 40% no RiskScore do fornecedor: RiskScore = (1 − MatNorm) × 0,6 + (1 − ScannerNorm) × 0,4. Um fornecedor com excelente maturidade declarada (MatNorm = 0,80) mas scanner ruim (ScannerNorm = 0,30) terá: RiskScore = 0,20 × 0,6 + 0,70 × 0,4 = 0,12 + 0,28 = 0,40 (Risco Médio). Sem scanner, o mesmo fornecedor teria RiskScore = 0,20 (Risco Baixo) — o scanner aumentou o risco percebido em 100% ao revelar a discância entre declaração e realidade observável.