A privacidade dos dados é um assunto muito importante para a Brisanet. O serviço de DNS, disponibilizado pela empresa, encontra-se em conformidade com a Política Privacidade da Brisanet (https://www.brisanet.com.br/politica-de-privacidade) e com a legislação vigente sobre Proteção de Dados relativos a uma pessoa física (“Titular”) identificada ou identificável (“Dados Pessoais”) e as determinações de órgãos reguladores/fiscalizadores sobre a matéria, em especial a Lei 13.709/2018 (“Lei Geral de Proteção de Dados”). Ressalta-se que a Brisanet não utiliza informações pessoais coletadas pelo serviço de DNS para fins publicitários e não são compartilhados com terceiros.

A Brisanet não correlaciona ou associa informações pessoais nos registros de DNS com as informações de uso de qualquer outro serviço da empresa, exceto para questões relacionadas à segurança e abuso.

As informações coletadas a partir das consultas DNS são armazenadas em dois tipos de registros:

I. Registros Temporários

Os registros temporários são os únicos que armazenam o endereço IP e a consulta DNS. Especificamente, os registros temporários incluem:

• Endereço IP do dispositivo ao enviar a consulta DNS;

• Informações técnicas coletadas para registros permanentes;

• Para DNS sobre HTTPS (DoH): os cabeçalhos HTTP Content-Type e Accept.

Esses registros estão sujeitos aos nossos processos de exclusão em 30 a 60 dias. Eles são utilizados apenas pelos seguintes motivos:

• Identificar e mitigar ameaças ou atividades de segurança que são consideradas pela empresa como abusivas ou maliciosas;

• Corrigir, manter e melhorar os serviços de DNS da Brisanet;

• Gerar relatórios de uso de DNS, com a identificação pessoal anonimizada.

Para solucionar problemas de segurança e abuso da informação, a Brisanet pode remeter informações dos registros temporários por mais de 60 horas, em cada caso, com a finalidade exclusiva de resolver o problema identificado.

II. Registros Permanentes

Os registros permanentes são uma amostra dos registros temporários em que o endereço IP é removido e substituído por um local no nível de cidade ou UF. Assim, os registros permanentes não contêm informações pessoais do usuário. As informações que são registradas no registro permanente são:

• Nome do domínio solicitado;

• Tipo de solicitação (A, AAAA, NS, MX, TXT, etc.);

• Tamanho da solicitação;

• Protocolo de transporte (TCP, UDP, TLS ou HTTPS);

• Código de resposta DNS;

• Carimbo de data/hora;

• Horário do processamento;

• Sinalização de DNS de resposta (incluindo AD, CD, DO, RD e TC);

• Tamanho da resposta;

• Versão de EDNS;

• Opção de EDNS;

• Para DNS sobre HTTPS (DoH, na sigla em inglês

  ⚬ String da versão correspondente ao caminho HTTP (/dnsquery ou /resolve)

  ⚬ Codificação HTTP de resposta, como application/dnsmessage ou json.