﻿DECLARAÇÃO DA KASPERSKY SECURITY NETWORK (KSN)
Declaração da Kaspersky Security Network (doravante "Declaração da KSN") referente ao Kaspersky Endpoint Security for Linux (doravante “Software”).

Todos os termos usados nesta Declaração da KSN têm o mesmo significado definido nos termos do Contrato de Licença de Usuário Final (EULA), na cláusula “Definições”.

A Declaração da KSN, juntamente com o Contrato de Licença de Usuário Final do Software, em particular na seção “Condições Relativas ao Processamento de Dados”, especifica as condições, as responsabilidades e os procedimentos relacionados à transmissão e ao processamento de dados, indicados na Declaração da KSN. Leia com atenção os termos da Declaração da KSN, bem como todos os documentos mencionados na Declaração da KSN, antes de aceitá-la.

Ao ativar o uso da KSN, o Usuário Final é totalmente responsável por garantir a legalidade do processamento de dados pessoais dos Titular dos Dados, principalmente, de acordo com o significado do Artigo 6 (1) (a) a (1) (f) da Norma (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, “GDPR”), se o Titular dos Dados se encontrar na União Europeia, ou as leis aplicáveis sobre informações confidenciais, dados pessoais, proteção de dados ou afins.

Processamento e proteção de dados
O Titular dos direitos manipula os dados que recebe do Usuário final de acordo com esta Declaração segundo a Política de Privacidade do Titular dos Direitos publicada em: https://www.kaspersky.com/products-and-services-privacy-policy.

Finalidade do processamento de dados
Para tornar possível aumentar a velocidade do Software de reação a ameaças de segurança das informações e da rede.
Esse propósito é atingido ao:
• determinação da reputação dos objetos verificados;
• identificação de ameaças de segurança da informação que sejam novas e difíceis de detectar, bem como suas fontes;
• tomar medidas imediatas para aumentar a proteção dos dados armazenados e processados pelo Usuário Final no computador;
• redução da probabilidade de falsos positivos;
• aumento da eficiência dos componentes do Software;
• investigar a infecção no computador de um usuário;
• melhora do desempenho dos produtos do Titular dos Direitos;
• receber informações de referência sobre a quantidade de objetos com reputação conhecida.

Dados processados
Enquanto a KSN estiver habilitada, o Titular dos Direitos receberá e processará automaticamente os seguintes dados: entropia do arquivo que está sendo processado; nome heuristicamente derivado do comercializador do e-mail — remetente da mensagem de e-mail; número de erros da instalação de atualização para o componente do atualizador; número de instalações de atualização com falha para o componente do atualizador; alvo de ataque de phishing; características de criptografia do pacote de dados que está sendo enviado para a KSN; detectar características; formato do objeto sendo processado; formato dos dados na solicitação para a infraestrutura do Titular dos direitos; o arquivo da página Web que está sendo processado; arquivo da mensagem de e-mail a e está sendo processada; segmentos da memória de acesso aleatório; nível de integridade do objeto que está sendo processado; ID exclusivo do dispositivo; ID exclusivo do evento; ID do Usuário exclusivo nos sistemas do Titular dos direitos; ID exclusivo do registro de atividades para o objeto que está sendo processado; nome distinto do objeto; tipo de conta de usuário na qual o objeto malicioso possivelmente foi iniciado; tipo de licença usada; tipo do Software instalado; tipo de instalação do Software; tipo do registro acionado das banco de dados de antivírus do Software; tipo de mensagem de estatística; tipo de notificação que acionou o envio de estatísticas; tipo do evento com tempo limite esgotado durante o processamento (klif/swmon); tipo de história do usuário; tipo de erro; tipo de soma de verificação do objeto que está sendo processado; tipo de consulta DNS; tipo de tarefa de verificação de arquivo executável que envia estatísticas; tipo da tarefa de atualização; especificações técnicas das tecnologias de detecção aplicadas; texto da mensagem de erro; contador de eventos; atraso total de todos os eventos da ação do SO; atraso total de todos os eventos da ação do SO do tipo atual; confiança de detecção de acesso do serviço Web de phishing; pilha de memória da falha do processo do Software; estado da saúde do Software após a atualização; status da licença usada pelo Software; números maiores e menores do filtro da interceptação que gerou a interceptação com tempo limite esgotado durante o processamento no Inspetor do Sistema; mensagens de registro do sistema contendo informações sobre o erro; conteúdo do fragmento do objeto que está sendo processado; lista de interfaces da rede do computador; número de série do certificado; propriedades e somas de verificação das partes do arquivo de execução; resultado da verificação do certificado; resultado da verificação de integridade do módulo; resultado da verificação de estado na KSN para um objeto que está sendo processado; resultado da ação com o objeto que está sendo processado; resultado da ação do Software; edição do SO; distribuição temporal de conexões da KSN bem-sucedidas; distribuição temporal de solicitações para KSN bem-sucedidas; distribuição temporal de transações da KSN bem-sucedidas; distribuição temporal de solicitações canceladas para KSN; distribuição temporal de conexões à KSN malsucedidas; distribuição temporal de transações da KSN malsucedidas; distribuição de tempo das solicitações à KSN que atingiram o limite de tempo; versão de bits do sistema operacional; diferença de tempo entre o primeiro evento na fila e o evento atual ao enviar um pacote de estatísticas pelo Inspetor do Sistema; tamanho da fila dos eventos do Inspetor do Sistema com tempo limite excedido ao serem processados; tamanho da imagem do aplicativo; tamanho do objeto sendo processado; caminho para o objeto sendo processado; caminho de origem do arquivo; caminho completo para o arquivo do processo principal utilizado para iniciar o processo; chave pública do certificado; protocolo utilizado para trocar dados com a KSN; motivo da detecção do software pelo Inspetor do Sistema; indicador mostrando que a mensagem faz parte de um conjunto de mensagens que pertencem ao acesso individual ao serviço Web; sinalizador que indica uma aplicação que é automaticamente executada na inicialização; indicador de detecção de depuração; atributo de um objeto que está sendo processado, que permitiu recuperar a decisão falso positiva sobre o objeto; indicador de confiança do objeto processado de acordo com a KSN; direitos de acesso do objeto que está sendo processado; ordem de fragmento no objeto que está sendo processado; nomes completos dos arquivos acessados pelo objeto sendo processado; versão completa do Software instalado; pacotes de dados do tráfego Web que está sendo processado; impressão digital do certificado digital do objeto verificado e algoritmo de hash; resposta do servidor DNS; descrição de um objeto que está sendo processado de acordo com a definição nas propriedades do objeto; espaço em disco total e quantidade atualmente utilizada; número total de eventos que demoraram mais tempo do que o tempo padrão a processar pelo Inspetor do Sistema; endereço Web que está sendo processado; objetos ou partes dos mesmos que estão sendo processados; operações de arquivo detectadas com o objeto sendo processado; índice da zona ao qual o endereço IP do terminal pertence; número da string no script onde o erro ocorreu; número da porta; número do software detectado no contexto do Inspetor do Sistema; direção de uma conexão de rede; nome do emissor do certificado; nomes dos compactadores do objeto que está sendo processado; nome do serviço do SO criado/modificado; nome do protocolo de rede utilizado no ataque de rede detectado; nome do fornecedor do Software; nome do Software; nome do malware detectado ou do software legítimo que pode ser usado para causar danos ao dispositivo ou aos dados do usuário; nome do componente do Software; nome do componente; nome e versão do SO; Modelo de CPU; método de solicitação http; localização detectada dentro do tráfego da Web em processamento; local onde o código foi inserido no processo; marca do processador; tempo máximo permitido para processamento de um evento pelo Inspetor do Sistema; porta local atacada; endereço IP local; soma de verificação do arquivo de chave do Software; soma de verificação do nome de usuário; soma de verificação do objeto que está sendo processado; soma de verificação do nome do dispositivo do usuário (MD5, SHA2-256, SHA1); soma de verificação da confirmação do Status da chave de licença do software; soma de verificação do código de ativação do Software; soma de verificação (SHA256) do objeto sendo processado; soma de verificação (MD5) do objeto que está sendo processado; soma de verificação (MD5) da máscara que bloqueou o serviço Web; linha de comandos; número de ciclos atualização-aplicação para banco de dados antivírus; número de contas/dispositivos abrangidos pela licença do Software; número de conexões à KSN bem-sucedidas; número de transações da KSN bem-sucedidas; número de eventos do Monitor do Sistema que excederam o tempo limite ao enviar o pacote de estatísticas pela Inspetor do Sistema; número de conexões da KSN extraídas da cache; número de eventos da ação em espera síncrona do SO; número de eventos processadas de ação do SO; número de eventos da ação processada síncrona do SO; número de novas conexões à KSN; número de conexões à KSN malsucedidas; número de pedidos malsucedidos para a KSN causados por problemas de rede; número de solicitações à KSN malsucedidas causadas por erros de roteamento; número de pedidos malsucedidos causados pela desativação da KSN nas configurações do Software; número de transações da KSN malsucedidas; número de execuções do software desde a última vez que a soma de verificação do arquivo foi enviada; número de pedidos para os quais foi encontrada uma resposta na base de dados de pedidos local; número de eventos da ação atrasada do SO do tipo atual; número total de solicitações à KSN; número de eventos klif com tempo limite excedido ao enviar o pacote de estatísticas pelo Inspetor do Sistema; código de funcionamento do arquivo; código do tipo de objeto; código do evento que demorou mais tempo do que o tempo padrão a processar pelo Inspetor do Sistema; código do erro da tarefa de atualização; código de erro; código da categoria de erro; código do diretório; chave da sessão de início de sessão; algoritmo de criptografia para a chave da sessão de login; classe de perigo de vulnerabilidade; fonte do host; origem do objeto que está sendo processado; origem do tráfego Web que está sendo processado: host local ou host remoto; origem da decisão tomada para o objeto que está sendo processado; informação sobre as atualizações do Software; informações sobre quem assinou o arquivo que está sendo processado; informações sobre os resultados de verificação da assinatura do arquivo; informações sobre o cliente que usa um protocolo de rede (agente de usuário); nome do aplicativo principal; nome do objeto sendo processado; nome do módulo no qual a falha provavelmente ocorreu; nome do computador na rede (nome de domínio); nome do proprietário do certificado e configurações; IDs de comandos executados; ID da vulnerabilidade; ID da conta na qual o processo controlado foi iniciado; ID do dispositivo; ID de instalação do Software (PCID); identificador da confirmação do status da chave de licença ativa; ID do registro acionado nos bancos de dados de antivírus do Software; ID da mensagem de e-mail; ID do serviço da KSN acedido pelo Software; ID do certificado usado para assinar o cabeçalho da confirmação do Status da chave de licença do software; ID de sistema do processo principal (PID); ID de um centro de ativação regional; ID de sistema do processo (PID); ID do protocolo; ID do Software; ID da interceptação com tempo limite esgotado durante o processamento no Inspetor do Sistema; ID do pacote de dados que está sendo enviado para a KSN; ID de janela da aplicação que está sendo processada; ID do SO; ID da operação que está sendo executada no software de terceiros; ID da operação sendo executada pelo Software; ID de atualização do software de terceiros; ID de atualização do Software; ID do módulo do Software; identificador da licença; identificador de configuração; ID de componente do Software; ID da chave do keystore usado para criptografia; ID do modelo de informações usado para fornecer a licença do Software; identificador de zona de segurança extraído do fluxo NTFS; ID do registro do banco de dados do Software; ID da tarefa na qual a detecção foi realizada; identificador de segurança (SID) da conta do usuário; ID da base de categorização do Software; valor do filtro ALVO da tarefa de atualização; veredito do Software sobre o objeto que está sendo processado; setores de reinicialização do sistema operacional; cabeçalho do pedido http que está sendo processado; ações do usuário com o elemento de interface na janela do aplicativo; data de expiração da licença; data e hora da instalação do Software; data e hora de criação de um objeto que está sendo processado; data e hora da criação de um arquivo executável que está sendo processado; data e hora em que a confirmação do Status da chave de licença do software foi criada; data e hora do evento; data e hora da última modificação do objeto que está sendo processado; data e hora em que as banco de dados de antivírus foram atualizadas e aplicadas pela última vez; data e hora do evento recebido de uma ação no SO; data e hora do recebimento dos dados; data e hora da assinatura do objeto; hora em que o objeto que está sendo processado foi iniciado pela primeira vez; data e hora em que as estatísticas deixaram de ser recebidas; data e hora da detecção do Software pelo Inspetor do Sistema; data e hora em que as estatísticas começaram a ser recebidas; data e hora no dispositivo do usuário; data e hora do link do arquivo executável; data e hora em que certificado expira; data e hora da inicialização do SO; data e hora da inicialização do Inspetor do Sistema; data e hora do lançamento dos bancos de dados do Software; data e hora em que o certificado foi emitido; Data e hora de ativação do software; dados sobre a licença para identificação de um grupo de usuários da empresa que adquiriu a licença pelo comentário nas propriedades da licença; dados do registro interno, gerados pelo módulo do Software antivírus para um objeto que está sendo processado; dados do atributo; profundidade da emulação; tempo de armazenamento do objeto que está sendo processado; horário do evento; hora do objeto no buffer; tempo de processamento do evento que levou mais tempo do que o padrão para ser processado pelo Inspetor do Sistema; tempo de processamento da base de dados do evento que demorou mais tempo do que o tempo padrão a processar pelo Inspetor do Sistema; tempo de atraso de processamento do evento sobre a ação do SO no subsistema de defesa proativo; tempo de atraso de processamento do evento sobre a ação do SO no subsistema de armazenamento de eventos persistentes; tempo de atraso do processamento do evento sobre a ação do SO no subsistema de análise comportamental; carimbo de data e hora do registro acionado nos bancos de dados de antivírus do Software; carimbo de data e hora do índice raiz das atualizações disponíveis; carimbo de data e hora do índice raiz das atualizações que estão sendo baixadas; carimbo de data e hora do componente de atualização (versão atualizada); carimbo de data e hora do componente (versão local); carimbo de data e hora dos bancos de dados do Software; endereço IP externo; ocorreu um erro aninhado durante a operação do aplicativo; ponderação do acesso detectado para o serviço Web de phishing; versão do emulador; versão do sistema operacional instalada no computador do usuário; versão da lista de decisões revogadas do serviço de Software; versão do Service Pack do SO; versão das estatísticas que estão sendo enviadas; 
versão do software; versão do SO; número da compilação do SO; número da atualização do SO; edição do SO; informações estendidas sobre a edição do SO; versão de um determinado compilador; versão do objeto sendo processado; versão da confirmação do Status da chave de licença do software; versão do componente do Software; versão do componente do atualizador; a versão do código de ativação do Software; a versão do registro do banco de dados do Software; probabilidade de enviar estatísticas pelo Inspetor do Sistema; endereço Web através do qual o arquivo que corresponde ao processo foi transferido; endereço Web da origem do pedido do serviço Web (referenciador); máscara binária dos parâmetros para o objeto que está sendo processado; máscara binária de opções da consulta DNS; atributos de arquivo de um objeto que está sendo processado; atributos do arquivo executável que está sendo processado; arquitetura da CPU; argumentos de linha de comando para o processo; algoritmo para calcular o thumbprint do certificado digital; algoritmo de cálculo da chave pública do certificado; endereço para carregamento do módulo de Software; endereço acessado do serviço da web (URL, IP); endereço MAC da origem do ataque de rede; endereço IP de onde o arquivo correspondente ao processo foi baixado; endereço IP acessado pelo objeto sendo processado; endereço IP do invasor; endereço IP do servidor DNS; endereço IPv6 do serviço Web acedido; endereço IPv4 do serviço Web acedido; Endereço IP; endereço DNS do serviço Web que está sendo acessado; motivo de encerramento do aplicativo; número de reinicializações diárias devido ao motivo de encerramento especificado; limite de uso de memória residente do aplicativo, caso o encerramento tenha ocorrido porque esse limite foi excedido.

Além disso, para cumprir o objetivo declarado com relação à prevenção de falsos positivos, o Titular dos Direitos poderá receber arquivos executáveis e não executáveis confiáveis ou respectivas partes.

Quando o Software for utilizado como parte da solução Kaspersky Endpoint Detection and Response Expert (on-premise), o Titular dos Direitos receberá e processará adicionalmente os seguintes dados:  nome do dispositivo do usuário; ID do dispositivo que estabeleceu conexão remota ao sistema; família do sistema operacional; o servidor proxy usado; ações executadas pelo agendador de tarefas do sistema operacional; data e hora de início das tarefas do agendador de tarefas do sistema operacional; resultado da execução das tarefas do agendador de tarefas do sistema operacional; ID do serviço; parâmetros de tarefas do agendador de tarefas do sistema operacional; informações sobre eventos de registro do sistema: hora do evento, nome do registro onde o evento foi detectado, tipo e categoria do evento, nome da fonte do evento e descrição do evento; número de objetos a serem transferidos; o host ao qual uma conexão foi estabelecida para transferir objetos; parâmetros da tarefa de transferência de objetos; ID da tarefa de transferência de objeto; número de objetos transferidos; informações sobre o grupo de usuários; tipo de sistema de arquivo de volume; referenciador HTTP; ID do indicador do ataque (IOA); ID da tática de ataque MITRE; ID da técnica de ataque MITRE; nome da técnica de ataque MITRE; nome do indicador do ataque (IOA); versão do indicador do ataque (IOA); ID exclusivo da sessão de login; tipo de início de sessão; dados sobre um aplicativo de terceiros que causou um erro (o nome e o caminho do arquivo de imagem do aplicativo, o tamanho e a soma de verificação do arquivo de imagem do aplicativo (MD5, SHA256, SHA1), o identificador de processo do aplicativo (PID), a data e a hora de compilação e criação do arquivo de imagem do processo do aplicativo, pilha e endereço de memória do processo do aplicativo em que ocorreu um erro, o tempo de atividade do aplicativo antes de ocorrer o erro, os nomes, as versões e as somas de verificação (MD5, SHA256, SHA1) dos arquivos dos componentes do aplicativo); valor da confiança na detecção de malware ou software legítimo que pode ser utilizado para causar danos ao computador ou aos dados do usuário; endereço de e-mail do remetente ou partes do endereço de e-mail que estão sendo processadas; assunto da mensagem de e-mail que está sendo processada; endereço de e-mail do destinatário ou partes do endereço de e-mail que estão sendo processadas; string de consulta; área de pesquisa da consulta; soma de verificação (SHA1) de um objeto que está sendo processado; data e hora da assinatura do arquivo; capacidades atribuídas a um objeto que está sendo processado; variáveis ​​de ambiente atribuídas a um objeto que está sendo processado; tipo de função do sistema chamada para criar um novo processo; endereços IP ou somas de verificação dos endereços IP da origem e do destino da conexão de rede que está sendo processada; números de porta da origem e do destino da conexão de rede que está sendo processada; sinalizadores abertos para um objeto que está sendo processado; data e hora na qual o processamento terminou; indicador que mostra que a assinatura digital do objeto que está sendo processado está presente e é válida; erro ocorrido no processamento da detecção; tipo de objeto detectado pelo Software; gravidade da janela que pede a ação do usuário; modo de operação do componente de proteção do Software; configurações do Software atuais; ID do modo do controlador para o dispositivo USB; número de série curto do disco rígido; tipo de disco; tipo de controlador do dispositivo USB; volume de tráfego de saída; Indicadores de requisição de rede HTTP/HTTPS (URL de solicitação, tipo de biblioteca de código aberto, nome de domínio de solicitação, provedor CND, método de solicitação, hora de início da solicitação, tamanho do pacote de solicitação, duração total da solicitação, código de status, tamanho do pacote de resposta, tipo de conteúdo de resposta, hora de início do cabeçalho da solicitação, hora de término do cabeçalho da solicitação, hora de início do corpo da solicitação, hora de término do corpo da solicitação, hora de início do cabeçalho de resposta, hora de término do cabeçalho de resposta, hora de início do corpo de resposta, hora de término do corpo de resposta, número de redirecionamentos, número de falhas de resolução de DNS, número total de resoluções de DNS, número de hosts resolvidos por vez, resultado de uma resolução única, hora de início de uma resolução única, hora de término de uma resolução única, se a resolução foi bem-sucedida, número de falhas de conexão de soquete, número total de conexões de soquete, endereço de destino de uma conexão única, hora de início de uma conexão única, hora de término de uma conexão única, hora de início de um handshake único, hora de término de um handshake único, tipo HTTP, versão HTTP, tipo SSL, tipo de pacote de criptografia, se a conexão foi bem-sucedida, informações de falha de conexão, solicitação de informações de exceção e informações de pilha quando a resposta é anormal).

Quando o Software funciona no modo Padrão e no modo Endpoint Detection and Response Agent, o Titular dos Direitos receberá e processará adicionalmente os seguintes dados sobre a utilização dos componentes do Software: ID do Software derivado da licença; data de ativação do Software; ID da licença do Software; número de série da chave de licença do Software; localização do Software; identificador da organização parceira pela qual o pedido da licença do Software foi feito; ID da nova marca do Software; estado operacional do componente Software; ID do Software licenciado; sinalizador que indica se a participação na KSN está ativada; atraso no envio de estatísticas.

Sua escolha por participar
O fornecimento das informações acima à KSN é voluntário. Após a instalação do Software, o Usuário Final pode, a qualquer momento, ativar ou desativar o uso da KSN nas configurações do Software, conforme descrito no Manual do Usuário.
Quando o Usuário Final decide desativar a KSN, o Titular dos Direitos não receberá novos dados. O Titular dos Direitos poderá ainda processar determinados dados já recebidos sob interesse legítimo, de acordo com o ponto (f) do Artigo 6 (1) do Regulamento Geral sobre a Proteção de Dados (GDPR) da UE para as finalidades descritas na Política de Privacidade em https://www.kaspersky.com/products-and-services-privacy-policy. Se o Usuário Final desejar se opor a esse processamento de dados, o Usuário Final deverá informar ao Titular dos Direitos conforme especificado na Política de Privacidade. Para mais informações sobre o embasamento legal do processamento de dados e sobre os direitos e opções do Usuário Final, o Usuário Final poderá consultar a Política de Privacidade em https://www.kaspersky.com/products-and-services-privacy-policy.

© 2025 AO Kaspersky Lab
