Reconheça um acesso legítimo ao Mercado Leaks.

A senha solicitada neste site pertence somente à sua conta Mercado Leaks. Nunca informe aqui a senha da sua conta do Mercado Livre.

Antes de entrar, confirme o HTTPS e o domínio mercadoleaks.com na barra de endereço. O login pode usar uma conta própria do Mercado Leaks ou o provedor Google claramente identificado.

A conexão usa OAuth 2.0 com proteção de estado e PKCE. Ao iniciar a autorização, o navegador é direcionado para auth.mercadolivre.com.br, onde o próprio Mercado Livre apresenta as permissões e autentica sua conta.

Não informe a senha do Mercado Livre em uma página hospedada em mercadoleaks.com. Se o endereço de autorização não pertencer ao domínio oficial, interrompa o fluxo.

Quando um plano pago é contratado, o formulário informa que o processamento é realizado pelo Mercado Pago. Os dados completos do cartão são enviados ao componente do provedor; o Mercado Leaks recebe os identificadores e estados necessários para administrar a assinatura, não o número completo do cartão.

• HTTPS obrigatório no domínio de produção.
• Credenciais de integração do Mercado Livre criptografadas no servidor e separadas da extensão.
• Sessão própria e revogável para a extensão, sem expor o token à página visitada.
• Revisão e confirmação explícitas antes de ações do painel que possam alterar um anúncio compatível.
• Políticas de navegador contra enquadramento, interpretação incorreta de conteúdo e acesso a recursos que o site não utiliza.

Envie detalhes, a URL e, se possível, o horário da ocorrência para contact@kriguer.dev. Não inclua senhas, tokens, números completos de cartão ou outros segredos na mensagem.

A política de contato também está publicada em /.well-known/security.txt. Para entender o tratamento de dados, consulte a Política de Privacidade.