# O que nunca fazemos

As linhas que o Lockpick nunca cruza quando verifica o seu site.

Estas garantias descrevem verificações web Pulse e Deep hospedado. ZIP, repositórios e Deep Local tratam o código de forma diferente. [Como seus dados são usados](/pt-BR/docs/security/your-data).

* **Nunca fazemos login no seu site** e nunca olhamos nada atrás de um login.
* **Nunca enviamos cargas de ataque**, não preenchemos os seus formulários e não tentamos senhas.
* **Nunca alteramos nada** no seu site, no seu DNS ou nas suas contas.
* **Nunca precisamos do seu código** para verificar o seu site. Olhamos apenas o que qualquer pessoa na internet pode ver. Uma verificação de repositório ou skill lê só o código público do GitHub que você indicar, e nunca o executa.
* **Nunca guardamos os dados dos seus visitantes**, nem o valor de um segredo exposto que encontramos.
* **Nunca verificamos um site sem a sua autorização.** Cada verificação precisa da sua confirmação, e as verificações Deep precisam de prova de propriedade.
* **Nunca mostramos aos assistentes como nossas verificações funcionam por dentro.** Os assistentes veem os mesmos achados, as mesmas provas com dados ocultos e as mesmas correções que você vê.

> **Careful**
>
> Um relatório do Lockpick não é um certificado nem um teste de invasão
> completo. Ele cobre o que aquela verificação conseguiu ver naquele dia.