Com a proteção ativa, a extensão envia ao GolpeCheck o URL de destino e, quando necessário, apenas indicadores booleanos de risco calculados localmente (ex.: identidade pública incompatível, Pix, QR de pagamento ou contador de urgência). O texto da página, CPF, senhas, valores de campos, QR Code e cookies não são enviados.

O Guard estima risco e pode gerar falsos positivos. Ele não substitui antivírus, DNS seguro ou confirmação direta com a instituição.