Uso permitido
A API Navegação segura é somente para uso não comercial (ou seja, "não para fins de venda ou geração de receita"). Se você precisar de uma solução para fins comerciais, consulte Web Risk. Para obter mais orientações, visite o fórum da comunidade da API de navegação segura do Google para obter respostas a perguntas comuns.
Cota de uso
Os desenvolvedores recebem uma cota de uso padrão ao ativar a API Safe Browsing. A alocação e o uso atuais podem ser visualizados no Google Developer Console. Se você espera usar mais do que sua cota alocada atualmente, solicite uma cota adicional na interface de cotas do Play Console. Analisamos essas solicitações e exigimos um contato quando se inscrever para uma cota maior, a fim de garantir que nossa disponibilidade do serviço atenda às necessidades de todos os usuários da API. Não há custo para o uso dessa API. Para mais informações sobre grandes implantações não comerciais, inscreva-se para cota adicional usando o link acima e descreva as necessidades do seu aplicativo ou encontre respostas para perguntas comuns no fórum da comunidade da API Google Safe Browsing.
Avisos do usuário
Se você usa as APIs de Navegação segura (v4) para avisar os usuários sobre os riscos de determinadas páginas da Web, as diretrizes a seguir são aplicáveis.
Essas diretrizes ajudam a proteger você e o Google de mal-entendidos, deixando claro que a página não é 100% segura por ser um recurso da Web seguro e que os avisos apenas identificam um possível risco.
- No aviso visível ao usuário, não é permitido levar os usuários a acreditar que a página em questão é, sem dúvida, um recurso da Web não seguro. Ao se referir à página que está sendo identificada ou aos potenciais riscos que ela pode representar para os usuários, você precisa qualificar o aviso usando termos como: possível, suspeito, potencialmente, possível, provável.
- Seu aviso precisa permitir que o usuário saiba mais analisando as informações em www.antiphishing.org sobre avisos de engenharia social (phishing e sites enganosos), na Central da Pesquisa Google sobre avisos de malware e na Política de software indesejado para avisos de software indesejado.
- Quando você mostra avisos para páginas identificadas como arriscadas pelo serviço de Navegação segura, é necessário atribuir atribuição ao Google incluindo a linha "Recomendação fornecida pelo Google" com um link para o Aviso de navegação segura. Se o produto também mostrar avisos com base em outras fontes, não inclua a atribuição do Google em avisos derivados de dados que não são do Google.
Idioma de aviso sugerido
Recomendamos que você copie apenas essa linguagem de aviso no seu produto ou faça pequenas modificações para que ela se adeque ao seu produto (consulte Metadados para mais informações aplicáveis).
Para avisos de engenharia social (phishing e sites enganosos):
Aviso: site enganoso a seguir. Invasores em [URL do site] podem induzir você a fazer algo perigoso, como instalar um software ou revelar suas informações pessoais (por exemplo, senhas, números de telefone ou cartões de crédito). Saiba mais sobre engenharia social (phishing) em Engenharia social (phishing e sites enganosos) ou em www.antiphishing.org.
Para avisos de malware:
Aviso: visitar este site pode danificar seu computador. Esta página parece conter código malicioso que pode ser transferido por download para seu computador sem seu consentimento. Saiba mais sobre conteúdo nocivo da Web, incluindo vírus e outros códigos maliciosos, e como proteger seu computador na Central da Pesquisa Google.
No caso de avisos de software indesejado:
Aviso: o site a seguir pode conter programas nocivos. Os invasores podem tentar induzir você a instalar programas que prejudicam sua experiência de navegação (por exemplo, ao mudar sua página inicial ou mostrar mais anúncios nos sites que você acessa). Saiba mais sobre software indesejado na Política de software indesejado.
Para avisos de aplicativos potencialmente nocivos (PHA) do Android:
Aviso: o site a seguir pode conter malware. Os invasores podem tentar instalar apps perigosos no seu dispositivo para roubar ou excluir suas informações, como fotos, senhas, mensagens e cartões de crédito.
Idade dos dados e uso
Ao recuperar dados usando as APIs de Navegação segura (v4), os clientes nunca podem usar dados anteriores ao especificado pelo serviço. Especificamente, um aviso só poderá ser exibido se as seguintes condições forem verdadeiras:
- API Lookup (v4): na resposta threatMatches.find HTTP POST, um URL corresponde a uma entrada de ameaça, e a resposta em cache ainda é válida no momento em que um aviso é mostrado.
- API de atualização (v4): na resposta de HTTP POST fullHashes.find um URL corresponde a um hash completo, e a resposta em cache ainda é válida no momento em que um aviso é mostrado.
Importante:nenhum aviso é mostrado em nenhuma outra circunstância.
Aviso de proteção do usuário
Nossos Termos de Serviço exigem que, se você indicar aos usuários que seu serviço oferece proteção contra recursos inseguros da Web, também precisará informá-los de que a proteção não é perfeita. Esse aviso precisa estar visível antes que a proteção seja ativada e informar que há uma chance de falsos positivos (sites seguros sinalizados como arriscados) e falsos negativos (sites arriscados não sinalizados). Sugerimos usar o seguinte idioma: