Política de privacidade

Versão em revisão. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). Será revisada por profissional habilitado antes da coleta em larga escala.

1. Quem somos

O controlador dos dados é a MIT Dynamic DNS. Para dúvidas e para exercer seus direitos, escreva para contato@mitdns.com.br.

2. Dados que coletamos

• Cadastro: nome completo, CPF ou CNPJ, e-mail, telefone e endereço.
• Acesso: senha, armazenada apenas como hash Argon2id, e dados de autenticação em dois fatores, criptografados.
• Uso do serviço: endereço IP de origem das atualizações, data e resultado de cada atualização e registros de auditoria.
• Pagamento: dados de cobrança e status de pagamento. Os dados do cartão são tratados pelo gateway Asaas e não passam pelos nossos servidores.

3. Finalidades e bases legais

• Prestar o serviço contratado: execução de contrato (art. 7º, V).
• Cobrar pelos planos e cumprir obrigações fiscais: cumprimento de obrigação legal (art. 7º, II).
• Prevenir fraude, abuso e ataques, e manter a segurança da conta: legítimo interesse (art. 7º, IX).
• Enviar comunicações sobre a conta, cobrança e vencimento: execução de contrato.

4. Cookies e tecnologias semelhantes

Usamos apenas o armazenamento necessário para o funcionamento do site. A sessão de login fica na memória da aba do navegador (sessionStorage), não em cookies de rastreamento. Não usamos cookies de publicidade nem de análise de comportamento. Se no futuro usarmos cookies opcionais, pediremos o seu consentimento antes.

5. Compartilhamento

Compartilhamos dados somente com fornecedores necessários ao serviço: o gateway de pagamento (Asaas), o provedor de envio de e-mail e a infraestrutura de hospedagem. Não vendemos dados pessoais.

6. Retenção

Mantemos os dados pelo tempo da relação contratual e, depois, pelo prazo exigido por obrigações legais e para defesa em processos. Registros de auditoria e de atualização têm retenção limitada à segurança.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento, além de revogar o consentimento quando aplicável (art. 18 da LGPD).

8. Segurança

Usamos HTTPS, senhas com hash Argon2id, tokens individuais por hostname guardados apenas como hash, criptografia dos segredos de dois fatores, limite de requisições e registro de auditoria.

9. Encarregado (DPO)

Encarregado de proteção de dados: a definir antes da publicação. Enquanto isso, o contato é contato@mitdns.com.br.

10. Alterações

Esta política pode ser atualizada. Avisaremos os clientes sobre mudanças relevantes por e-mail.