Política de Privacidade

01Informações que Coletamos

Não exigimos cadastro de conta. A maioria das ferramentas funciona sem coletar informações pessoais além do seu endereço IP.

02Cookies e Rastreamento

03Como Usamos Suas Informações

• Processar suas solicitações de ferramentas — consultas DNS, WHOIS, verificações SSL, geração de sitemap, etc.
• Exibir seu endereço IP, ISP e geolocalização em ferramentas baseadas em IP
• Prevenir abuso, limitação de taxa e ameaças de segurança
• Melhorar a precisão, desempenho e experiência do usuário das ferramentas

Nós não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros para fins de marketing.

04O Formulário de Feedback

O formulário de feedback é o único lugar em que este site guarda o que os visitantes enviam. Quando você envia uma mensagem, nós a guardamos em um banco de dados na Cloudflare (D1):

As mensagens são guardadas por até 24 meses e depois excluídas automaticamente. Para ver, corrigir ou excluir uma mensagem que você enviou, escreva para o endereço abaixo e diga mais ou menos quando a enviou.

05Sua Conta do DNS Robot

Ter uma conta é opcional: todas as ferramentas funcionam sem ela. Se você criar uma, ela fica em um site próprio, app.dnsrobot.net, separado das ferramentas e dos anúncios e da análise que elas usam. Nós a guardamos em um banco de dados na Cloudflare (D1), para oferecer a conta que você pediu e mantê-la segura:

O site da conta não tem anúncios, nem análise, nem scripts de terceiros além do Turnstile nas páginas de login e de cadastro.

06Serviços de Terceiros

Para fornecer nossas ferramentas, interagimos com os seguintes serviços de terceiros. Os dados que você insere podem ser enviados a eles para processamento:

• Cloudflare hospeda o site e executa nosso Worker, então processa todas as requisições, incluindo seu endereço IP (política de privacidade da Cloudflare)
• 33 resolvedores DNS públicos (Google, Cloudflare, Quad9, OpenDNS e grandes ISPs): em uma verificação de propagação, nosso Worker envia a eles o domínio e o tipo de registro. As consultas saem do nosso servidor, então os resolvedores não veem seu endereço IP
• Listas de bloqueio DNS (as listas citadas no Verificador de Lista Negra de IP, como SpamCop, Mailspike e UCEPROTECT), Google Public DNS, Cloudflare DNS e Team Cymru: em uma verificação de blacklist, nosso Worker envia o endereço que você verifica (para um domínio, os endereços dos seus servidores de e-mail e do site) como consultas DNS a cada lista, pelos resolvedores do Google e da Cloudflare, e pergunta ao Team Cymru qual rede é dona dele. As consultas saem do nosso servidor, então as listas não veem seu endereço IP. Um resultado fica guardado por 10 minutos para responder a verificações repetidas e depois é descartado
• Google Public DNS (dns.google): a linha Seu dispositivo o consulta diretamente do seu navegador, então o Google recebe seu endereço IP e o domínio que você verifica (privacidade do Google Public DNS)
• ipify (api4.ipify.org e api6.ipify.org): Qual é Meu IP, Qual é Meu ISP, a Consulta de IP, o Verificador de Portas e o Teste IPv6 o consultam do seu navegador para obter seus endereços IPv4 e IPv6 públicos, então o ipify recebe seu endereço IP. O ipify afirma que nunca registra informações dos visitantes (ipify)
• crt.sh (a busca de Certificate Transparency da Sectigo): o Verificador de Idade de Domínio e o Localizador de Subdomínios o consultam do seu navegador para obter os certificados do domínio que você verifica, então o crt.sh recebe seu endereço IP e esse domínio (política de privacidade da Sectigo)
• Cert Spotter (a busca de Certificate Transparency da SSLMate): o Localizador de Subdomínios, o Verificador de Hospedagem e o Verificador de Certificado SSL o consultam do nosso servidor para obter os certificados do domínio que você verifica, então ele recebe esse domínio, mas não seu endereço IP. Quando a cota gratuita do nosso servidor se esgota, o Localizador de Subdomínios o consulta do seu navegador, e então o Cert Spotter também recebe seu endereço IP (política de privacidade da SSLMate)
• auDA (.au) e GMO Registry (.shop, .tokyo e outros domínios da GMO): os serviços RDAP deles recusam nosso servidor, então para esses domínios a Consulta WHOIS os consulta do seu navegador, e eles recebem seu endereço IP e o domínio que você consulta (política de privacidade da auDA, política de privacidade da GMO Registry)
• Serviços de DNS públicos (Cloudflare 1.1.1.1, Google Public DNS, Quad9, Control D, NextDNS, AdGuard DNS, Cisco OpenDNS, CleanBrowsing, DNS.SB, DNS4EU, IIJ Public DNS, Yandex DNS) e nosso servidor de nomes de teste (leak.dnsrobot.net, em nosso próprio servidor): o Teste de velocidade de DNS envia do seu navegador consultas DNS de sites populares e de nomes de teste aleatórios a cada serviço que mede, então cada um recebe seu endereço IP e esses nomes (o Google Public DNS repassa parte do seu endereço IP, sua rede /24, aos servidores dos domínios). Para mostrar qual DNS seu dispositivo usa, ele também consulta nomes aleatórios que só o nosso servidor de nomes responde; esse servidor guarda por 10 minutos os endereços dos servidores DNS que perguntaram e, quando um deles repassa parte do seu endereço IP (sua rede /24, EDNS Client Subnet), também essa parte, nada mais (privacidade da Cloudflare, do Google e da Quad9)
• Nosso servidor de nomes de teste (leak.dnsrobot.net, em nosso próprio servidor), ipify e serviços de DNS públicos (o DNS Leak Test): seu navegador consulta nomes aleatórios que só o nosso servidor de nomes responde. Ele guarda, por 10 minutos e só na memória, o endereço de cada servidor DNS que perguntou, quantas solicitações cada um enviou e, quando um deles repassa parte do seu endereço IP (sua rede /24, EDNS Client Subnet), essa parte, para que a página possa mostrá-los a você; nada mais é guardado. Seu navegador também pede ao ipify (api4.ipify.org e api6.ipify.org) seus endereços IPv4 e IPv6, então o ipify os recebe, e nosso servidor identifica a rede do seu outro endereço pela Team Cymru, que também consulta o nome de DNS reverso dele. Para saber qual serviço de DNS público perguntou, seu navegador envia a cada serviço que consegue ler (Cloudflare 1.1.1.1, Google Public DNS, Quad9, Control D, CleanBrowsing, DNS.SB, DNS4EU e IIJ Public DNS) algumas perguntas de DNS over HTTPS sobre o nosso nome de teste, então cada um recebe seu endereço IP. Seu último resultado fica só no seu próprio navegador (localStorage), sem os seus próprios endereços, para comparar com o próximo teste; Esquecer o último teste o apaga (ipify, privacidade da Cloudflare, do Google e da Quad9)
• Cloudflare Realtime (relé TURN e servidor de chamadas) e os servidores de teste de velocidade da Cloudflare (speed.cloudflare.com): o Teste de Perda de Pacotes e o Teste de Ping enviam pequenos pacotes de teste do seu navegador pelo data center da Cloudflare mais próximo e de volta, fazem ali uma breve chamada de teste silenciosa e, com a opção sob carga, baixam e enviam dados de teste, então a Cloudflare recebe o seu endereço IP; ela retransmite os pacotes criptografados sem lê-los (política de privacidade da Cloudflare)
• Amazon Web Services: o Teste de Ping mede, a partir do seu navegador, as requisições ao endpoint público da AWS em cada região da AWS, então a AWS recebe o seu endereço IP (aviso de privacidade da AWS)
• Globalping (o serviço de medição de rede da equipe do jsDelivr, api.globalping.io): o Traceroute o consulta do seu navegador para rastrear a rota até o site ou endereço que você digita a partir de sondas em várias cidades, então o Globalping recebe o seu endereço IP e esse destino. O Globalping torna públicas todas as medições: qualquer pessoa com o link de um resultado pode ver o destino e os hops dele. A Consulta DNS de Hospedagem o usa do mesmo modo para hosts cujos nameservers o nosso servidor não alcança: o seu navegador pede às sondas do Globalping que consultem os nameservers desse host sobre o domínio que você digita. Com Rastrear até mim, o seu navegador primeiro pergunta ao ipify qual é o seu endereço IP público, que se torna o destino e por isso aparece nesse resultado público; o rastreamento só começa quando você aperta o botão dele. Se o seu navegador não conseguir alcançar o Globalping, o nosso servidor faz a consulta no lugar do navegador, com a nossa conta, e então o Globalping recebe o endereço do nosso servidor, não o seu (termos de uso do Globalping)
• Os sites que você verifica e o Cloudflare Browser Run: o Verificador de Site Fora do Ar abre o endereço que você digita a partir dos nossos servidores em vários lugares e tira uma captura de tela com o Browser Run da Cloudflare, então o site vê os endereços dos nossos servidores, não o seu. Ele também consulta o DNS com filtro da Cloudflare (1.1.1.2 e 1.1.1.3) para saber se o site está listado como malware ou conteúdo adulto e, para serviços conhecidos, lê a página de status pública deles. Cada resultado e captura fica guardado por no máximo um dia para responder a verificações repetidas e links compartilhados, sem o seu endereço IP. Para testar a sua própria conexão, o seu navegador também acessa o site uma vez, como em uma visita normal, então esse site recebe o seu endereço IP (política de privacidade da Cloudflare)
• As páginas que você analisa e o Cloudflare Browser Run: o Analisador de Links lê uma vez a página que você digita a partir do nosso servidor e verifica cada link dela com uma requisição, então esses sites veem o endereço do nosso servidor, não o seu. Com Renderizar com JavaScript, ele abre a página uma vez no Browser Run da Cloudflare (imagens e fontes não são carregadas). Os resultados ficam guardados por 5 minutos para responder a verificações repetidas, sem o seu endereço IP. Se você colar o código de uma página, ele é lido no seu navegador e só os endereços dos links dela são enviados ao nosso servidor para verificação (política de privacidade da Cloudflare)
• Os sites que você verifica, o Cloudflare Browser Run e dados públicos de vulnerabilidades: o Detector de CMS lê uma vez a página que você digita a partir do nosso servidor (num site WordPress, também até dois arquivos pequenos do próprio site: o style.css do tema e o índice /wp-json/ dele), então o site vê o endereço do nosso servidor, não o seu. Com Analisar num navegador, a página é aberta uma vez no Browser Run da Cloudflare, em vez do nosso servidor. Para as versões que um site mostra, o nosso servidor consulta o OSV.dev, o endoflife.date e o WordPress.org apenas sobre o nome e a versão de um software ou a pasta de um plugin, nunca sobre o endereço que você verificou nem o seu endereço IP. Os resultados ficam guardados por até uma hora (os de uma análise em navegador, por até 6 horas) para responder a verificações repetidas, sem o seu endereço IP, e nenhuma lista de sites verificados é mantida (política de privacidade da Cloudflare)
• Have I Been Pwned (Pwned Passwords): o Testador de Força de Senha verifica se uma senha aparece em vazamentos de dados conhecidos sem que a senha saia do seu dispositivo. Seu navegador a transforma em um hash SHA-1 e envia ao nosso servidor apenas os 5 primeiros dos 40 caracteres; o servidor busca no Pwned Passwords todos os hashes vazados que começam com eles, acrescenta entradas falsas e devolve a lista para o seu navegador comparar. O Have I Been Pwned vê o nosso servidor, nunca você, a senha nem o hash completo; não registramos os 5 caracteres, que cerca de 2.000 outros hashes compartilham. O Gerador de Senhas cria senhas no seu navegador e não envia nada (Pwned Passwords)
• Registros de domínio, Cloudflare Registrar, Amazon Bedrock e Workers AI: o Verificador de Domínio pergunta, a partir do nosso servidor, se o nome que você digita está registrado, pela verificação de registrador da Cloudflare e pelo registro de cada extensão (RDAP ou WHOIS), então eles veem o nosso servidor, não você. Para um nome ocupado, ele também abre uma vez a página inicial desse domínio a partir do nosso servidor, para distinguir um site no ar de uma página estacionada ou à venda. Para as ideias de nomes com IA, nosso servidor envia a descrição que você digita ao Amazon Bedrock (o modelo Qwen, na região US East da AWS) e, quando o Bedrock demora a responder, ao Workers AI da Cloudflare; nenhum dos dois recebe o seu endereço IP, e ambos afirmam que não o usam para treinar modelos. As respostas de disponibilidade ficam guardadas por 5 minutos e os detalhes de um nome ocupado por até 6 horas, para responder a verificações repetidas, sem o seu endereço IP. Nunca registramos, guardamos em log nem vendemos os nomes que você pesquisa (proteção de dados do Amazon Bedrock, uso de dados do Workers AI)
• Qual é meu user agent? (os cabeçalhos da sua requisição, Google Public DNS e Team Cymru): a página mostra os cabeçalhos que seu navegador nos enviou com a requisição (o user agent, os Client Hints, os idiomas) e os detalhes da conexão que a Cloudflare fornece ao nosso Worker; nós os lemos uma vez para mostrá-los de volta a você e nunca os armazenamos. Um user agent que você cola é lido no seu navegador e não é enviado a lugar nenhum. Verificar um crawler envia o endereço IP e o user agent que você informa ao nosso servidor, que compara o endereço com a lista de IPs publicada pelo operador do crawler, consulta o Google Public DNS para obter seus nomes reverso e direto e pergunta à Team Cymru a qual rede o endereço pertence; nada é guardado.
• Cloudflare, Google Public DNS, RIPE NCC e Team Cymru (o Teste IPv6): seu navegador contata as verificações de endereço da Cloudflare (ipv4.icanhazip.com, ipv6.icanhazip.com, 1.0.0.1, 2606:4700:4700::1111 e nosso domínio reserva dnsrobot.org) via IPv4 e via IPv6, e o 8.8.8.8 do Google quando o 1.0.0.1 não responde, então eles recebem seus endereços IPv4 e IPv6. Para um endereço registrado na Europa, seu navegador lê o registro público dele no banco de dados do RIPE (rdap.db.ripe.net). Para identificar a rede por trás de cada endereço, nosso servidor consulta a Team Cymru (pelo DNS da Cloudflare) e busca o nome DNS reverso de cada endereço, então o operador dessa zona reversa (normalmente seu provedor) vê a consulta. No modo site do teste, nosso servidor pede ao Google Public DNS os registros do domínio. Não guardamos nenhum dos seus endereços (política de privacidade da Cloudflare, privacidade do Google Public DNS, declaração de privacidade do RIPE NCC)
• Os sites que você verifica, o DNS com filtro da Cloudflare, a Team Cymru e o hstspreload.org (o Verificador de redirecionamento e o Verificador de HTTP Headers): nosso servidor consulta o endereço que você digita e segue os redirecionamentos, uma requisição por salto (também as versões http, https, www e sem www do site e, quando você pede, o mesmo endereço a partir de até 11 lugares), então esses sites veem os endereços dos nossos servidores, não o seu. Ele consulta o DNS com filtro da Cloudflare (1.1.1.2 e 1.1.1.3) para saber se cada host no caminho está listado como malware ou conteúdo adulto, a Team Cymru para saber qual rede é dona de cada endereço e o hstspreload.org para saber se o site está na lista de preload do HSTS. Os valores dos cookies que os sites definem nunca são mostrados nem guardados. Cada resultado fica guardado por 2 minutos para responder a verificações repetidas, sem o seu endereço IP.
• Nossos servidores de email (probe.dnsrobot.net e mailprobe.dnsrobot.net; o segundo roda na Amazon Web Services), o SpamAssassin (nesse servidor) e o Cloudflare Email Routing (o Verificador de Email e o Teste SMTP): para verificar um endereço, nosso servidor pergunta ao servidor de email do domínio dele se aceitaria mensagens para ele e desliga antes de qualquer mensagem ser enviada; a resposta fica guardada por até um dia sob um hash com chave, sem o endereço. Em Teste seu email, a mensagem que você envia ao seu endereço de uso único chega ao nosso próprio servidor de email (o Cloudflare Email Routing é o reserva), é pontuada ali pelo SpamAssassin, e o relatório dela (os cabeçalhos, os links e uma prévia de 140 caracteres) fica guardado por 7 dias ou até você excluí-lo; a mensagem completa e seus anexos são excluídos assim que o relatório é feito. O Teste SMTP conecta do nosso servidor ao servidor de email que você informa e guarda a resposta por 2 minutos.
• Cloudflare DNS e Google Public DNS por HTTPS (o modo Verificar um e-mail do Verificador DKIM): seu navegador pergunta a eles o nome da chave de cada assinatura (selector._domainkey.domain), então eles veem esses nomes e seu endereço IP. O e-mail em si permanece no seu navegador; apenas o domínio do From e os domínios de assinatura vão para o dnsrobot.net, para obter a política DMARC deles, e nenhum ícone é buscado para os domínios do e-mail. Um e-mail só é enviado ao nosso servidor para uma assinatura Ed25519 que seu navegador não consegue verificar, depois que você concorda; ele é verificado na memória e não é armazenado. As verificações de domínio rodam no nosso Worker (Google Public DNS, com a Cloudflare por trás); uma resposta fica guardada por até 2 minutos para qualquer pessoa que verifique o mesmo domínio, e o ícone do site verificado vem pelo nosso serviço de favicons (os servidores de ícones do Google e do DuckDuckGo veem o domínio)

Cada serviço tem sua própria política de privacidade. Recomendamos consultá-las se você tiver preocupações sobre ferramentas específicas.

07Extensão Chrome

A extensão Chrome do DNS Robot ("DNS Robot - DNS Lookup Tool") oferece consultas DNS rápidas na barra de ferramentas do navegador. Esta seção explica como a extensão lida com seus dados.

A extensão Chrome não coleta dados pessoais. Ela não rastreia você, não armazena cookies nem envia análises.

08Segurança de Dados e Retenção

09Seus Direitos (GDPR / CCPA)

Dependendo da sua localização, você pode ter os seguintes direitos:

• Acesso — solicitar quais dados temos sobre você
• Retificação — solicitar correção de dados imprecisos
• Exclusão — solicitar exclusão dos seus dados ("direito ao esquecimento")
• Restrição — solicitar que limitemos como processamos seus dados
• Portabilidade — solicitar uma cópia dos seus dados em formato legível por máquina
• Objeção — opor-se ao processamento baseado em interesses legítimos
• Opt-out de venda — não vendemos informações pessoais, mas residentes da Califórnia (CCPA) podem fazer esta solicitação

Para exercer qualquer um desses direitos, entre em contato conosco pelo email abaixo. Responderemos em até 30 dias.

10Privacidade de Crianças

O DNS Robot não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

11Contato e Atualizações da Política

Podemos atualizar esta política periodicamente. As alterações serão publicadas nesta página com uma data atualizada. O uso contínuo do site após as alterações constitui aceitação.