- 787 violações indexadas
- 11,6 bilhões+ de registros
- Grátis, sem limite de tamanho
- Atualizado: outubro de 2026
Como funciona
Verifique seu domínio
Link por e-mail, registro DNS TXT ou um arquivo HTML no seu site. Apenas domínios que você controla.
Monitoramos continuamente
Cada nova violação é comparada com o seu domínio, incluindo logs de stealers. Veja a metodologia.
Você é alertado automaticamente
Um e-mail quando o seu domínio aparece em uma nova violação, e um resumo trimestral mesmo quando nada aconteceu.
Com 10 funcionários ou 50.000, é grátis
A maioria dos serviços cobra o monitoramento de domínio por endereço. O XposedOrNot não: cada domínio verificado recebe monitoramento completo e alertas sem custo.
Por que grátis? O XposedOrNot é de código aberto e funciona de forma aberta desde 2017. Os produtos comerciais xonPlus mantêm o plano gratuito gratuito. As buscas nunca são registradas nem vendidas: veja a metodologia e o Relatório de transparência.
| O que você recebe | XposedOrNot | Busca de domínio paga |
|---|---|---|
| Verificação de domínio | Grátis, sem cadastro | Preço por número de endereços |
| Limite de tamanho da organização | Nenhum, 10 ou 50.000 endereços | Por faixas de tamanho |
| Exposição em logs de stealers | Incluído | Raramente incluído |
| Alertas automáticos de violações | Incluído | Geralmente incluído |
| API e conectores SIEM | Incluído | Muitas vezes em um plano superior |
O que você recebe após a verificação
- Alertas automáticos de violações por e-mail, com gravidade e número de afetados
- Visão geral e tendências de exposição: e-mails expostos por ano, principais violações, tipos de dados
- Exposição de executivos para contas de CxO, VPs e diretores
- Análise de phishing de domínios parecidos que miram você
- Exposição em logs de stealers: senhas do navegador, cookies, preenchimento automático
- Acesso à API e conectores para Sentinel, Splunk e Wazuh
Os resultados por endereço ficam bloqueados até você provar que controla o domínio.
Verifique seu domínioQuem usa
Administradores de TI
Saiba quando credenciais da equipe vazam e force a redefinição enquanto ainda faz diferença.
MSPs
Verifique o domínio de cada cliente e acompanhe todos em um único painel, sem custo por usuário.
Equipes de segurança
Leve a exposição do domínio para a resposta a incidentes por meio da API e dos conectores SIEM.
Conformidade e risco
Monitoramento contínuo e documentado com relatórios trimestrais, mesmo em trimestres tranquilos.
Perguntas frequentes
Como verifico gratuitamente se um domínio aparece em violações de dados?
Digite o domínio na caixa no topo desta página e clique em Verificar meu domínio. Você recebe o número de violações, o número de endereços expostos e a data da última ocorrência, sem cadastro. Verificar o domínio libera a lista de endereços e os nomes das violações.
O domínio da minha empresa está em uma violação de dados?
Faça a verificação gratuita acima. Um resultado zero significa que nenhum endereço do domínio aparece nas 787 violações que indexamos hoje. Verifique o domínio para ser alertado assim que isso mudar.
O que significa exposição de domínio?
Os endereços de e-mail de um domínio que aparecem em violações conhecidas, além de tudo o que vazou junto com eles. Um endereço exposto é um alvo de phishing; muitos com senhas representam um risco de credential stuffing para toda a organização.
Qual é a diferença em relação a verificar um único e-mail?
A verificação de e-mail cobre uma pessoa. A verificação de domínio cobre todos os endereços do domínio de uma vez, incluindo funcionários que nunca verificaram, e após a verificação continua acompanhando automaticamente cada nova violação.
Qual é a diferença em relação à busca de domínio do Have I Been Pwned?
O Have I Been Pwned cobra a busca de domínio pelo número de endereços. A verificação e o monitoramento de domínio do XposedOrNot são gratuitos e sem limite de tamanho, com logs de stealers incluídos.
É grátis mesmo? Qual é a pegadinha?
Não há pegadinha. O XposedOrNot é de código aberto e funciona de forma aberta desde 2017. Os produtos comerciais xonPlus mantêm o plano gratuito gratuito. As buscas nunca são registradas, vendidas ou compartilhadas.
Alguém pode monitorar um domínio que não é seu?
Não. O monitoramento só é ativado depois que a propriedade é verificada por link de e-mail, registro DNS TXT ou uma tag ou arquivo HTML no site.
O que acontece com os dados de e-mail dos meus funcionários?
Armazenamos apenas endereços encontrados em violações que circulam publicamente, além de metadados públicos das violações, nunca senhas. Os resultados por endereço só aparecem após a verificação, e nada é vendido ou compartilhado. Detalhes na metodologia e no Relatório de transparência.
Com que rapidez chegam os alertas após uma nova violação?
De forma automática. Quando uma violação recém-indexada contém endereços do seu domínio verificado, um e-mail é enviado ao seu endereço de monitoramento e a violação aparece nos alertas em tempo real do seu painel.
Posso monitorar vários domínios?
Sim. Verifique cada domínio que você controla e gerencie todos em um único painel.
Existe uma API?
Sim. Após a verificação, o painel emite uma chave de API para o endpoint domain-breaches, e existem conectores oficiais para Microsoft Sentinel, Splunk e Wazuh. O acesso para equipes e os alertas por Slack, Teams ou webhook estão no xonEnterprise+.
Comece a monitorar seu domínio
Grátis, sem limites, com alertas automáticos. Configuração verificada em minutos.