Seu arquivo é seguro para enviar a uma IA?
Documentos podem esconder comandos que enganam a IA e expor dados pessoais que não deveriam sair da sua mesa. Envie seus arquivos: em segundos você sabe se pode usar e baixa uma versão limpa, sem CPF, e-mails e telefones.
- 50 verificações grátis por mês
- Sem cartão de crédito
- O arquivo original não fica guardado
3 arquivos verificados
- peticao_inicial.pdfInstruções escondidas para a IA Não use
- curriculo_candidato.docxTexto invisível Revise antes
- proposta_fornecedor.pdfNada suspeito encontrado Pode usar
Baixar Versão limpaPDFExcel
A IA lê o que você não vê
A parte contrária insere uma frase em letra branca na petição. Você pede para a IA resumir a peça — e ela segue a frase escondida.
-
1O que você vê
Uma petição comum, em PDF. Nada parece errado.
-
2O que a IA lê
Escondida em letra branca: invisível para você, legível para a IA.
-
3O que o Maskena mostra
Não envie este arquivo para uma IA
Instruções escondidas para a IA Página 3, em letra branca- Não use este arquivo com a IA
- Guarde o relatório e avise o responsável pelo caso
- Ou baixe a versão limpa, sem a frase escondida e sem dados pessoais
Em segundos: a resposta, onde está o problema e o que fazer.
O mesmo vale para currículos, contratos, propostas, notas fiscais, páginas da web e anexos de e-mail.
Isso já acontece nos tribunais brasileiros
- TRT-8 · 2026
Petição com texto invisível tentava direcionar a análise feita pela IA do tribunal.
Fonte: ConJur - STJ · 2026
O tribunal investiga petições com comandos ocultos dirigidos à inteligência artificial.
Fonte: STJ - CNJ · 2026
Manifestação técnica propõe um programa de segurança contra ataques às IAs do Judiciário.
Fonte: ConJur
O truque é o mesmo em qualquer área: um texto que você não vê, escrito para a IA que você usa.
Dados pessoais não vão para a IA
Nossos algoritmos encontram as informações sensíveis do arquivo e trocam cada uma por um marcador. A IA continua entendendo o texto, mas não recebe o dado.
Antes
Contrato entre Maria Souza, CPF 529.982.247-25, e-mail maria.souza@email.com, telefone (11) 98765-4321, residente na Rua das Flores, 120, São Paulo.
Depois: pronto para a IA
Contrato entre [PESSOA 1], CPF [CPF 1], e-mail [E-MAIL 1], telefone [TELEFONE 1], residente na [ENDEREÇO 1].
Como encontramos as informações sensíveis
CPF, CNPJ, PIS, cartões, processos judiciais e, dos EUA, SSN, EIN, conta bancária e IBAN. Número que não fecha a conta não é trocado, então há poucos alarmes falsos.
E-mails (mesmo escritos como “fulano [arroba] gmail”), telefones, CEP, RG, CNH e OAB. Números de pedido, nota fiscal e protocolo ficam como estão.
O cabeçalho diz o que é: a coluna “CPF” é limpa inteira, mesmo quando o Excel tirou os zeros da frente.
Um modelo de linguagem reconhece nomes de pessoas, empresas e endereços no meio do texto (planos pagos).
Lemos a página com OCR e cobrimos os dados com tarjas pretas, mantendo o layout.
Chaves de API (OpenAI, Anthropic, AWS, Google, GitHub, Stripe…), tokens e chaves privadas coladas no documento são removidas.
O mesmo dado recebe sempre o mesmo marcador. Com a chave, você devolve os nomes na resposta da IA. No modo local, a limpeza roda no seu navegador e o arquivo nem sai do computador.
Para quem é
Para qualquer pessoa que recebe arquivos de outras pessoas e usa IA para ler, resumir ou comparar.
petições, contratos e documentos da parte contrária.
currículos e cartas de candidatos.
propostas, orçamentos e notas fiscais de fornecedores.
anexos de e-mail, PDFs e páginas da web antes de colar na IA.
verifique uma pasta inteira em um só lote e baixe o resumo.
o original é descartado na hora; guardamos o resultado e, por pouco tempo, a versão limpa.
Como funciona
Um só ou vários de uma vez. Arraste, cole ou escolha do computador ou celular.
Procuramos instruções escondidas, truques e dados pessoais. Leva poucos segundos.
Pode usar, revise antes ou não use — e uma versão limpa do arquivo, sem dados pessoais.
O que verificamos
frases que tentam mudar o comportamento da IA.
letra branca, minúscula ou escondida no arquivo.
pedidos para mandar informações a sites ou e-mails.
CPF, e-mails, telefones, cartões e chaves de acesso — com versão limpa para baixar. Como detectamos
macros, programas escondidos e formatos falsos.
pedidos para o assistente executar ações sem você confirmar.
Preços
Comece grátis, sem cartão. Precisa de mais em um mês específico? Créditos avulsos a partir de R$ 29,00, sem validade.
Grátis
Para testar e projetos pessoais
- 50 análises de arquivos/mês
- Versão limpa sem dados pessoais (Word, PDF e imagens)
- 30 páginas no RAG Sanitizer/mês
- OCR de páginas digitalizadas
- API com chave
- Arquivos de até 5 MB
Pro Mais popular
Para times colocando RAG em produção
- 1.000 análises de arquivos/mês
- Versão limpa sem dados pessoais (Word, PDF e imagens)
- Também nomes e endereços, com devolução dos nomes na resposta da IA
- Análise máxima: uma camada extra de detecção de ataques
- 1.000 páginas no RAG Sanitizer/mês
- OCR completo + detecção de texto tênue em imagens
- Resultados disponíveis por 3 dias
- Arquivos de até 10 MB
Business
Para alto volume e integrações
- 10.000 análises de arquivos/mês
- Versão limpa sem dados pessoais (Word, PDF e imagens)
- Também nomes e endereços, com devolução dos nomes na resposta da IA
- Análise máxima: uma camada extra de detecção de ataques
- 10.000 páginas no RAG Sanitizer/mês
- OCR completo + detecção de texto tênue em imagens
- Resultados disponíveis por 7 dias
- Arquivos de até 25 MB
- Suporte prioritário
Perguntas frequentes
Meu arquivo fica guardado?
Não. O arquivo original é analisado e descartado na hora. Guardamos o resultado da verificação e, por um prazo curto (24 horas a 7 dias, conforme o plano), a versão limpa para você baixar.
Posso verificar vários arquivos de uma vez?
Sim. Selecione ou arraste vários arquivos: cada um recebe sua resposta e você baixa o resumo do lote em PDF, Excel ou CSV.
Preciso entender de tecnologia para usar?
Não. Você envia o arquivo e recebe uma de três respostas — pode usar, revise antes ou não use — explicada em linguagem simples, com o que fazer em seguida.
O que é a versão limpa?
Uma cópia do seu arquivo sem os dados pessoais encontrados — trocados por marcadores como [CPF 1] —, sem texto escondido e sem trechos perigosos. Word e PDF mantêm o layout, imagens recebem tarjas pretas e os demais formatos saem como texto. Nos planos pagos, nomes de pessoas e endereços também são trocados, e você pode devolver os nomes na resposta da IA. Revise antes de usar.
Quais arquivos posso verificar?
PDF, Word, Excel, PowerPoint, páginas da web (HTML), textos, imagens e arquivos ZIP.
A verificação é garantida?
Ela reduz muito o risco, mas nenhuma ferramenta pega 100% dos ataques. Em caso de dúvida, não envie o arquivo.
Verifique seu próximo arquivo antes de enviar para a IA
Leva menos de um minuto para criar a conta.
Desenvolvedor? Há API REST e limpeza de documentos para RAG. Criar conta e gerar chave