Política de Privacidade

1. Identificação do Controlador dos Dados

O Controlador dos dados pessoais, conforme definido pelo Art. 5º, VI da LGPD, é:

2. Dados Pessoais Coletados

O Sentinel DNS coleta a quantidade mínima de dados necessários para o funcionamento do serviço, conforme o princípio da minimização de dados (Art. 6º, III da LGPD):

2.1 Site Institucional (sentineldns.net)

• Logs de acesso automáticos: endereço IP, navegador, sistema operacional, data e hora de acesso — coletados automaticamente pela infraestrutura Cloudflare para fins de segurança e diagnóstico.
• Preferência de idioma: armazenada localmente no navegador via localStorage (chave landing_lang), sem envio ao servidor.

2.2 Dashboard de Gerenciamento (app.indexplease.com)

• Dados de conta: e-mail e credenciais de acesso fornecidos pelo usuário durante o cadastro.
• Dados de pagamento: processados exclusivamente pelo Stripe (cartão de crédito) ou pela plataforma Mercado Pago (Pix). O Sentinel DNS não armazena dados de cartões de crédito em nenhum momento.
• Dados de telemetria do servidor: estatísticas de consultas DNS, domínios bloqueados e latência dos servidores cadastrados na conta, utilizados para exibição no painel e geração de relatórios.

3. Finalidade do Tratamento e Base Legal (LGPD)

Todo tratamento de dados realizado pelo Sentinel DNS possui uma base legal específica, conforme o Art. 7º da LGPD:

4. Política de Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento do site. Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing.

5. Compartilhamento com Terceiros (Operadores)

O Sentinel DNS compartilha dados com os seguintes operadores (Art. 5º, VII da LGPD), que processam dados em nosso nome com contratos de proteção adequados:

• Cloudflare, Inc. — Infraestrutura de rede, CDN e proteção DDoS. Processa logs de acesso e endereços IP. Política de Privacidade da Cloudflare.
• Stripe, Inc. — Processamento de pagamentos com cartão de crédito. Dados de cartão nunca passam pelos servidores do Sentinel DNS. Política de Privacidade do Stripe.
• Mercado Pago (MercadoLibre) — Processamento de pagamentos via Pix. Política de Privacidade do Mercado Pago.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing ou publicidade.

6. Direitos do Titular dos Dados (Art. 18 da LGPD)

Conforme a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado (DPO) pelo e-mail: [email protected]. Responderemos em até 15 dias úteis, conforme previsto na lei.

7. Retenção e Exclusão de Dados

Os dados pessoais são retidos apenas pelo tempo necessário para cumprir as finalidades descritas nesta política:

• Logs de acesso (Cloudflare): até 30 dias, automaticamente descartados.
• Dados de conta: pelo período de vigência do contrato de serviço + 5 anos (prazo para obrigações fiscais e tributárias).
• Dados de pagamento: retidos pelos operadores de pagamento (Stripe/Mercado Pago) conforme suas políticas e obrigações legais.
• Preferência de idioma: armazenada localmente no navegador do usuário; pode ser apagada a qualquer momento limpando os dados do site no navegador.

Ao encerrar sua conta, os dados de telemetria e de acesso ao painel serão excluídos em até 30 dias, exceto aqueles com retenção legalmente exigida.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda acidental ou destruição, incluindo:

• Tráfego web protegido por HTTPS/TLS 1.3 em todas as comunicações.
• Proteção de rede via Cloudflare WAF e proteção contra DDoS.
• Senhas de conta armazenadas com hashing bcrypt (nunca em texto plano).
• Acesso restrito aos dados de produção, limitado a pessoal autorizado.
• Dados de pagamento processados exclusivamente em ambiente PCI-DSS (Stripe).

Em caso de incidente de segurança que possa afetar dados pessoais, notificaremos a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados conforme os prazos legais previstos no Art. 48 da LGPD.

9. Transferência Internacional de Dados

Alguns dos nossos operadores (como Cloudflare e Stripe) possuem servidores localizados fora do Brasil. Essas transferências são realizadas com garantias adequadas de proteção, conforme o Art. 33 da LGPD, incluindo:

• Cláusulas contratuais padrão de proteção de dados.
• Políticas corporativas globais dos operadores homologadas por autoridades regulatórias.

10. Encarregado pelo Tratamento (DPO)

Conforme o Art. 41 da LGPD, o Sentinel DNS designou um Encarregado pelo Tratamento de Dados (DPO) responsável por atender às solicitações dos titulares e comunicar-se com a ANPD:

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Sempre que houver alterações relevantes, a data de "Última atualização" será modificada e, quando aplicável, os usuários com conta ativa serão notificados por e-mail.

Recomendamos que esta página seja revisitada periodicamente.

12. Contato e Reclamações junto à ANPD

Para dúvidas, solicitações ou exercício dos seus direitos como titular de dados, entre em contato:

Se considerar que seus direitos não foram atendidos de forma satisfatória, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD):