Removedor de Dados Sensíveis.

Para que esta ferramenta serve

As fugas de dados sensíveis raramente acontecem porque alguém queria publicar um segredo. Normalmente acontecem porque um trecho de log, uma resposta de API, uma exportação CSV, um payload XML ou uma transcrição de suporte foi copiado demasiado depressa para um ticket, um chat, um relatório de erro ou um documento partilhado.

Este removedor de dados sensíveis foi criado exatamente para esse momento. Cola o conteúdo que queres partilhar, oculta os valores que não devem sair da tua máquina e copia depois a versão limpa. Esta primeira versão é especialmente boa com JSON, mas também consegue tratar CSV, XML, logs e outros formatos baseados em texto.

Quando usar

• antes de colar logs no Slack, Teams, Discord ou email
• antes de abrir um ticket de suporte com dados exportados de uma conta
• antes de partilhar payloads de API ou exemplos de webhook com clientes
• antes de enviar linhas CSV ou fragmentos XML durante debugging
• antes de colar saídas copiadas em documentação ou issues públicas

O que já consegue ocultar

A versão atual procura várias categorias comuns de dados sensíveis:

• endereços de email
• números de telefone
• endereços IPv4
• UUIDs e GUIDs
• JWTs, chaves de API, cadeias parecidas com bearer tokens e outros valores com aspeto de segredo
• campos JSON com nomes sensíveis como token, password, secret, apiKey, email ou phone

Se a entrada for JSON válido, a ferramenta analisa e reescreve os valores com mais cuidado para que o resultado continue a ser JSON válido. Para CSV, XML e outros formatos de texto, aplica a ocultação diretamente sobre o conteúdo colado com base em padrões.

Como obter o melhor resultado

1. Cola o conteúdo original na caixa de entrada.
2. Mantém o formato em Auto detect a menos que queiras forçar JSON, CSV, XML ou texto simples.
3. Mantém ativas as categorias padrão de ocultação, a menos que precises de uma limpeza mais limitada.
4. Clica em Scrub Sensitive Data.
5. Revê o resultado uma vez antes de o partilhar.

JSON, CSV, XML e outros formatos

Sim, a ferramenta consegue trabalhar com mais do que JSON.

• JSON recebe o tratamento mais forte porque pode ser analisado e reescrito de forma estruturada.
• CSV e TSV são tratados como texto, o que costuma ser suficiente para emails, tokens, telefones, UUIDs e IPs dentro de linhas e células.
• XML e payloads do tipo HTML também são tratados como texto, incluindo valores sensíveis em atributos e conteúdo inline.
• Outros formatos como logs, saída de terminal copiada, fragmentos de configuração e blocos mistos continuam a beneficiar do removedor genérico de texto.

Isto significa que a v1 já é útil em vários formatos, ao mesmo tempo que deixa espaço para lógica mais específica no futuro.

O que esta ferramenta não faz

Esta primeira versão não tenta compreender todos os esquemas nem todos os formatos proprietários de tokens.

Não faz o seguinte:

• garantir que todos os segredos possíveis serão detetados
• validar se um CSV ou XML continua semanticamente correto depois da ocultação
• detetar perfeitamente todos os casos limite de números de telefone internacionais
• substituir a revisão humana quando a partilha de dados apresenta risco elevado

Esta limitação importa. Um removedor deve reduzir rapidamente as fugas mais óbvias, mas continua a ser importante rever o resultado antes de publicar algo externamente.

Um fluxo prático

Para suporte e debugging, um fluxo fiável é:

1. copiar o payload, a exportação ou o bloco de logs original
2. fazer a limpeza localmente no navegador
3. rever o resultado ocultado para ver se ainda existe algo demasiado específico
4. partilhar a versão limpa no ticket, issue ou chat
5. manter a fonte original privada fora da conversa

Assim acrescentas uma etapa de privacidade repetível e de baixo atrito em vez de depender sempre de procurar e substituir manualmente.