Política de privacidade

Informações que processamos

• Endereços IP, domínios, ASNs ou prefixos de rede enviados pelos usuários para consulta.
• Horários das solicitações, caminhos da API, status de resposta e logs de segurança gerados durante o uso do serviço.
• Quando as verificações do caminho de resolução DNS são usadas: nomes de host únicos, IPs de origem dos resolvedores recursivos, horários das consultas e o ponto de saída público da sessão. Não lemos o histórico de navegação nem as configurações de DNS do dispositivo.
• Contas, chaves de API, planos, cotas e registros de cobrança para usuários registrados.
• Observações próprias, fontes públicas e dados externos autorizados usados para identificação de riscos.

Login de terceiros

Quando você opta pelo login do GitHub ou Google e conclui a autorização, recebemos um identificador de conta, e-mail verificado e nome de exibição para criar sua conta e reconhecer logins futuros. Não recebemos sua senha do GitHub ou Google nem solicitamos acesso a repositórios, e-mail ou unidades na nuvem. Um cookie necessário mantém sua sessão ativa, e você pode sair a qualquer momento.

Uso dos dados

Essas informações são usadas para retornar resultados de consulta, manter instantâneos históricos, identificar atividades de proxy e maliciosas, proteger a plataforma e a API, medir a qualidade do serviço e lidar com operações de conta e cobrança. Fontes externas são usadas para preencher lacunas ou verificação cruzada apenas dentro dos termos de suas licenças.

Armazenamento e retenção

Resultados de consulta e inteligência estruturada podem ser armazenados localmente para construir histórico e reduzir solicitações duplicadas. Sessões e observações do caminho de resolução DNS normalmente são removidas cerca de 24 horas após o término da sessão por uma limpeza programada. Outros períodos de retenção dependem das necessidades de negócios, licenças de fonte e requisitos de segurança; dados expirados são excluídos ou agregados para que não possam ser vinculados a uma única solicitação.

Compartilhamento e divulgação

Não vendemos informações de conta nem chaves de API. Informações limitadas são divulgadas a provedores de serviço necessários ou autoridades apenas para fornecer infraestrutura, cumprir obrigações legais, lidar com incidentes de segurança ou cumprir autorização explícita.

Medidas de segurança

Controles de acesso, criptografia de chaves, logs de auditoria, limites de taxa e isolamento de fonte reduzem o risco de divulgação ou abuso. Nenhum serviço de internet pode garantir segurança absoluta; não envie senhas, tokens ou outro conteúdo sensível em parâmetros de consulta.

Termos de serviço

Ao usar os serviços de consulta, API e dados do CHA.LA, os usuários devem cumprir as leis aplicáveis, licenças de fonte e limites de acesso da plataforma. Abuso, burla dos limites de taxa e envio de senhas ou tokens são proibidos.

Seus direitos e atualizações da política

Você pode solicitar acesso, correção ou exclusão de informações diretamente associadas à sua conta. Atualizaremos a data nesta página após mudanças materiais na política e forneceremos um aviso no produto quando necessário.