Pontuação de risco

Cada indicador que dispara soma pontos, limitados a 100. Todos carregam a evidência que os justificou — um número sem justificativa é opinião, não achado.

• Ele nunca sai da sua máquina — a análise roda no backend que você mesmo iniciou.
• Nada é executado. Nenhuma macro roda, nenhuma imagem é decodificada, nenhum endereço é contatado.
• Ele é gravado num arquivo temporário com nome gerado e apagado ao fim da análise — inclusive quando ela falha.
• Sem banco de dados, sem conta, sem histórico.

Triagem estática baseada em indicadores e heurísticas. Não é um veredito definitivo de malware ou phishing.