Privacidade

O Qlyne vê os pedidos dos seus visitantes para decidir sobre eles. Depois guarda duas coisas: totais por hora, para os seus relatórios continuarem funcionando, e uma amostra das decisões com os detalhes por trás delas, que é apagada depois de um prazo. Nenhum corpo de pedido é guardado, e nada é vendido nem usado para publicidade. A política de privacidade é o texto legal; esta página descreve cada item e por quanto tempo ele fica.

Quem responde

Pelos dados dos seus visitantes, você, dono do site, é o controlador, e o Qlyne trata esses dados em seu nome para fazer a proteção funcionar. O visitante pergunta a você sobre os dados dele, e o Qlyne ajuda a responder. Na reputação compartilhada, descrita abaixo, o Qlyne é o controlador. Na sua própria conta (o seu e-mail, os seus membros, as suas configurações), o Qlyne é o controlador; a política cobre essa parte.

O que cada camada coleta

O conector

O conector lê cada pedido para decidir sobre ele: endereço IP, user agent, caminho, cabeçalhos e, com o proxy do Qlyne, a impressão TLS (JA4). Ele conta os pedidos por endereço em janelas curtas, de segundos a algumas horas, e esquece quando a janela acaba. No IPv6, muitas vezes conta a rede /64 em vez do endereço inteiro.

Com o Account Protection:

• A senha nunca sai do conector e nunca é guardada. O conector calcula o SHA-1 dela e manda ao Have I Been Pwned só os 5 primeiros caracteres, que centenas de senhas compartilham, para saber se ela aparece em vazamentos.
• O nome de usuário fica só como hash, para contar as tentativas por conta.

O sensor da nota de robô

Com a nota de robô ligada, um script na página manda um resumo sobre o navegador: se ele relata automação; quantos idiomas, plugins, núcleos de processador e pontos de toque tem; o tamanho da tela; se tem fuso horário. Acrescenta contagens de movimentos do ponteiro, cliques, teclas, rolagens e toques, quantas vezes o ponteiro mudou de direção, quanto tempo levou até a primeira interação e há quanto tempo a página estava aberta. O resumo não leva teclas digitadas, texto nem posições do ponteiro.

O captcha de formulário

O captcha de formulário guarda o endereço IP do visitante (a /64 no IPv6), a hora e a origem da página junto com o token por 5 minutos. Isso deixa o seu site conferir o token uma vez e comparar o endereço IP.

Cookies no navegador do visitante

Cookie	O que guarda	Por quanto tempo
qlyne_bs	A nota de robô, cifrada, amarrada ao endereço IP e ao navegador	30 minutos
qlyne_clr	A prova de que o visitante passou no desafio, amarrada ao endereço IP e ao navegador	O tempo de liberação que você definir
qlyne_pass_ mais a chave da sala de espera	O passe de quem saiu da sala de espera	O tempo de passe que você definir
qlyne_gate_ mais um código do portão	Uma sessão assinada num portão do Access	O tempo de sessão que você definir
qlyne_consent	A escolha do visitante no banner de consentimento (as categorias aceitas e quando). Nada vai ao Qlyne	180 dias

Os quatro primeiros fazem a proteção funcionar; o qlyne_consent só existe quando você usa o banner de consentimento. Eles ficam no domínio do seu site, valem só ali e não acompanham a pessoa em outros sites.

Amostras de decisões

Para você conferir as suas regras na tela Eventos, o conector relata exemplos do que decidiu: hora, ação, regra, método, host e caminho (sem a query string), endereço IP, user agent e, quando o conector a tem, a impressão TLS (JA4). O país e a rede (ASN) vêm com o conector da Cloudflare, ou com o proxy do Qlyne quando ele tem base GeoIP. Com o proxy do Qlyne e a nota de robô ligada, a amostra leva ainda a nota e o resumo do sensor por trás dela. É uma amostra: no máximo 5 de cada ação a cada 10 segundos, não todo pedido. Só os membros da sua conta veem.

Totais por hora

Os relatórios contam os pedidos por hora e por ação. Também contam por caminho, user agent e endereço IP (a /64 no IPv6) e, quando o conector os conhece, por país e rede. Isso mostra de onde vem o tráfego e deixa você bloquear um endereço que abusa do site.

Por quanto tempo cada item fica

Item	Fica por
Contadores por endereço e tokens	A janela de tempo deles, de segundos a algumas horas
Um lugar na sala de espera	No máximo 2 horas
Token do captcha de formulário, com endereço IP e origem	5 minutos
Endereços presos pela armadilha de scanner	Até 24 horas
Reputação compartilhada (endereço IP e a conta que relatou)	24 horas
Contagens por endereço IP	7 dias
Contagens por país, rede, caminho e user agent	8 dias
Retratos da sala de espera	30 dias
Amostras de decisões	7 dias no servidor do Qlyne (as últimas 1.000 por conta), e uma cópia por 120 dias no histórico do painel
Totais por hora por ação	Sem data para apagar, porque não identificam ninguém

Reputação compartilhada

Enquanto um site relata ataques (ligado por padrão; você pode desligar), o Qlyne guarda por 24 horas o endereço IP de visitantes pegos ali pela armadilha de scanner ou pelas regras gerenciadas, com nota de robô alta, dirigindo um navegador automatizado ou recusados pelo captcha de formulário. Guarda junto o id da conta que relatou. Um endereço relatado por pelo menos duas contas entra numa lista mandada aos conectores que a usam, sem o site, a conta ou o que aconteceu. Veja reputação compartilhada na página do Bot Management.

Base legal

• Dados dos seus visitantes: o Qlyne trata em seu nome, sob a sua base legal como controlador. Para o sensor da nota de robô, essa base é o seu legítimo interesse em proteger o serviço, separando visitantes de robôs (LGPD, artigos 7º, IX, e 10; GDPR, artigo 6(1)(f)).
• Reputação compartilhada: o legítimo interesse do Qlyne em prevenir fraude e manter as redes seguras (LGPD, artigos 7º, IX, e 10; GDPR, artigo 6(1)(f) e considerando 49).
• A sua conta: o contrato com você, e o legítimo interesse do Qlyne em manter o serviço seguro.

Para se opor, perguntar sobre um endereço ou exercer qualquer direito da LGPD ou do GDPR, use o contato da política de privacidade.