Política de Privacidade

Última atualização: outubro de 2026

1. Objetivo e escopo

Esta Política explica, de forma transparente, como o projeto Invasão Autorizada pode tratar informações durante o uso do site e de suas ferramentas educacionais. O tratamento deve observar a legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

2. Informações que podem ser tratadas

• Dados técnicos da conexão: o endereço IP pode ser tratado por serviços de rede necessários à comunicação com o site e por serviços externos consultados pelas ferramentas.
• Informações do navegador: na página Ferramentas de Rede, quando a pessoa aciona “Ver informações”, o código consulta informações disponibilizadas pelo navegador, incluindo user agent, plataforma, idioma, fuso horário, resolução da tela, tamanho da janela, tipo efetivo de conexão quando suportado e indicação de disponibilidade de cookies.
• Consultas de IP: quando a pessoa aciona a consulta do próprio IP, o código faz uma requisição ao serviço ipapi.co. A resposta pode conter IP público, país, cidade, região, ASN, organização, fuso horário e coordenadas aproximadas, conforme os dados fornecidos pelo serviço.
• Consultas de IP informado: quando a pessoa digita um IP e solicita a consulta, esse endereço é enviado ao serviço ipapi.co para obter informações associadas.
• Consultas DNS: quando a pessoa consulta um domínio, o nome de domínio e o tipo de registro selecionado são enviados ao serviço Google DNS-over-HTTPS utilizado pelo código.
• Dados de navegação e segurança: o provedor de hospedagem ou infraestrutura poderá processar registros técnicos de requisições, como IP, data e hora, URL solicitada e informações do navegador, conforme sua configuração e suas políticas. Os arquivos examinados não permitem confirmar quais registros são efetivamente mantidos pelo ambiente de hospedagem.

3. Como as ferramentas funcionam atualmente

Nos arquivos examinados, as consultas de IP, DNS e navegador são acionadas por botões na página Ferramentas de Rede. O JavaScript apresenta os resultados na própria página e não contém, nessa implementação, uma rotina explícita para enviar os resultados a um banco de dados do Invasão Autorizada ou mantê-los em um perfil do visitante.

Isso não significa que nenhuma informação seja processada fora do navegador: as requisições feitas a serviços externos podem revelar a esses provedores o IP de origem e os dados necessários à consulta. Os provedores externos podem tratar dados de acordo com suas próprias políticas. A implementação poderá mudar durante o desenvolvimento.

4. Localização aproximada

A ferramenta de IP pode exibir cidade, região, país e coordenadas fornecidas pelo serviço consultado. Essas informações são estimativas associadas ao endereço IP e podem apontar para a localização de um provedor, rede corporativa ou ponto de saída da conexão. Não representam necessariamente a posição física exata do visitante. O código examinado não solicita acesso ao GPS do dispositivo.

5. Finalidades do tratamento

Conforme a funcionalidade e o contexto, as informações podem ser tratadas para:

• realizar a consulta solicitada pelo próprio usuário;
• apresentar resultados educacionais sobre redes, IP, DNS e informações do navegador;
• manter a segurança, a integridade e o funcionamento técnico do site, quando aplicável;
• identificar erros e diagnosticar falhas técnicas, quando registros de erro forem gerados;
• cumprir obrigações legais ou atender solicitações legítimas de autoridades competentes, quando aplicável.

A base legal adequada deve ser avaliada conforme cada operação efetivamente realizada e não é determinada apenas por esta descrição geral.

6. Compartilhamento e serviços de terceiros

Na implementação examinada, a página Ferramentas de Rede utiliza os seguintes serviços externos:

• ipapi.co, para consultas de IP e informações geográficas aproximadas;
• Google DNS-over-HTTPS, para consultas de registros DNS;
• Google Fonts e Font Awesome/CDNJS, para carregamento de fontes e recursos visuais.

Ao carregar recursos ou realizar consultas, o navegador se comunica com esses provedores. Eles podem receber dados técnicos da conexão, como o IP de origem, além dos parâmetros necessários ao serviço solicitado. Consulte as políticas desses provedores para conhecer suas práticas de tratamento e retenção. A lista deverá ser atualizada se forem adicionados outros serviços, APIs, ferramentas de análise, hospedagem ou recursos de IA.

7. Cookies e armazenamento local

O código analisado verifica se os cookies estão habilitados no navegador, mas essa verificação, por si só, não cria nem lê cookies específicos. Nos arquivos examinados, não foi identificada uma rotina explícita de criação de cookies ou de armazenamento persistente dos resultados das consultas. Bibliotecas, serviços externos, o servidor de hospedagem ou funcionalidades futuras podem ter comportamentos diferentes; isso precisa ser verificado antes da publicação.

8. Retenção e segurança

Os arquivos analisados não demonstram que os resultados das consultas sejam armazenados em banco de dados próprio. Ainda assim, provedores externos e a infraestrutura de hospedagem podem manter registros segundo suas configurações, finalidades e políticas. O prazo de retenção específico desses registros não pôde ser confirmado a partir dos arquivos enviados.

São recomendáveis medidas técnicas e administrativas proporcionais aos riscos, limitação de acesso, atualização de dependências e coleta mínima de dados. Nenhuma transmissão ou armazenamento eletrônico pode ser garantido como absolutamente seguro.

9. Direitos dos titulares

Quando a LGPD for aplicável ao tratamento, o titular poderá exercer os direitos previstos em lei, conforme o caso, incluindo confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamento e eliminação de dados tratados com consentimento, observadas as exceções legais. A resposta depende de verificar quais dados estão sob controle do responsável pela plataforma e quais são tratados diretamente por terceiros.

Para enviar uma solicitação relacionada à privacidade, entre em contato pelo e-mail invasaoautorizada@gmail.com. Não envie senhas ou informações sensíveis desnecessárias na mensagem.

10. Crianças, adolescentes e contexto educacional

A plataforma pode ser utilizada em atividades de aprendizagem. Se uma funcionalidade futura tratar dados pessoais de crianças ou adolescentes, deverá ser avaliada de forma específica e implementada em conformidade com a legislação aplicável e com o melhor interesse desses titulares. Não inclua dados pessoais de alunos, colegas ou terceiros em consultas ou campos de ferramentas sem necessidade e autorização adequadas.

11. Alterações nesta política

Esta Política poderá ser atualizada quando forem modificadas as ferramentas, os serviços externos, a hospedagem, os mecanismos de coleta ou as exigências legais. Como o projeto ainda está em desenvolvimento local, o conteúdo deverá ser conferido novamente antes de publicar o site.

12. Contato

Para dúvidas, solicitações ou comunicações sobre privacidade e dados pessoais, escreva para invasaoautorizada@gmail.com.

Referência legal: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). Este documento é um rascunho operacional baseado nos arquivos fornecidos, não substitui revisão jurídica e precisa ser ajustado se a implementação real diferir do código examinado.