Pega texto (emails, tarjetas, claves API, PEM…). Se analiza como función pura en el servidor y no se guarda nada. Las tarjetas se validan con el algoritmo de Luhn — igual que el DLP del SO (mitigación T1041).