Ofício sem resposta segura
A equipe levou dias para achar o assinante, ou respondeu sem ter certeza de que era ele.
Anatel · Provedores
Guarda de registros de conexão para provedores
RADIUS, CGNAT e IPv6 registrando a mesma hora, guardados pelo prazo da lei e consultados por poucas pessoas, com cada consulta anotada.
- Relógio único em todos os equipamentos
- Acesso restrito e consulta registrada
- Ofício simulado antes da entrega
Guarda de registros de conexão é o conjunto de coleta, armazenamento e consulta que permite ao provedor dizer, com segurança, qual assinante usava um endereço IP num dado momento, pelo prazo que o Marco Civil exige. É para o provedor que recebe ofícios, usa CGNAT ou nunca testou se os logs respondem de verdade. O resultado é uma guarda com sigilo, cópia em outro local e um procedimento escrito para responder pedidos sem erro de horário ou de assinante.
O que é guarda de registros de conexão
É manter, sob sigilo e em ambiente controlado, o registro de início, fim, duração e IP de cada conexão dos assinantes. O Marco Civil fixa o prazo de um ano para o provedor de conexão [CONFIRMAR na norma].
O Marco Civil da Internet separa dois tipos de registro: o de conexão, que o provedor de SCM deve guardar, e o de acesso a aplicações, que ele não pode guardar [CONFIRMAR na norma]. Saber o que não registrar pesa tanto quanto guardar o resto.
A entrega dos registros só acontece com ordem judicial; dados cadastrais podem ser pedidos por autoridades com competência legal [CONFIRMAR na norma]. A Anatel também acompanha o cumprimento dessas regras pelas prestadoras [CONFIRMAR na norma].
Os registros também são prova em incidentes de segurança, e o R-Ciber cobra rastreabilidade na rede [CONFIRMAR na norma]. Um registro completo junta quatro peças:
Sessão no RADIUS
O accounting de início e de fim liga o login do assinante ao IP entregue. Sessão sem mensagem de fim vira registro sem duração, e a consulta passa a depender de suposição.
Tradução no CGNAT
Com IPv4 compartilhado, só a porta separa um assinante do outro. Os detalhes de volume e formato estão na guarda de logs de CGNAT.
Prefixo IPv6 delegado
Cada casa recebe um prefixo próprio, que identifica a conexão sem tradução. Ele precisa entrar no mesmo registro da sessão, ou o IPv6 fica sem dono.
Horário confiável
Todos os equipamentos precisam marcar a mesma hora, com fuso declarado. Um minuto de diferença entre RADIUS e CGNAT pode apontar o vizinho.
Quando você precisa de guarda de registros de conexão
Seis sinais mostram que os registros não aguentariam um ofício hoje. Em quase todos, o problema só aparece quando o pedido chega.
Sessões sem fim no RADIUS
Concentrador que não manda o accounting de saída deixa milhares de conexões abertas para sempre.
Log só dentro do equipamento
CGNAT ou concentrador guardando registro no próprio disco perde tudo numa troca de hardware.
Relógios desencontrados
Equipamentos sem NTP derivam minutos por mês. Num IP compartilhado, isso troca o assinante.
Nenhuma cópia em outro lugar
Um disco queimado ou um ransomware apaga meses de registros que a lei manda guardar.
Qualquer técnico consulta
Registro aberto para a equipe toda, sem anotação de quem olhou, contraria o sigilo exigido [CONFIRMAR na norma].
Como funciona a guarda de registros de conexão
São cinco etapas, e os equipamentos só mudam na terceira, em janela. Antes disso, o trabalho é ler o que já existe e desenhar a guarda.
Levantamento das fontes
O que RADIUS, CGNAT e delegação de IPv6 registram hoje, onde guardam e por quanto tempo.
Prazo: [PREENCHER]
Desenho da guarda
Formato, local, cópia, retenção e quem pode consultar, num documento curto para você aprovar.
Prazo: [PREENCHER]
Implantação
Envio dos registros para o servidor central, NTP em todos os equipamentos e acesso restrito, em janela.
Prazo: [PREENCHER]
Ofício simulado
Três pedidos fictícios com IP, porta e horário, respondidos do zero para provar que a consulta fecha.
Prazo: [PREENCHER]
Procedimento e treino
Passo a passo escrito para atender ofícios e uma conversa com quem vai fazer a consulta.
Prazo: entregue no fim
O que está incluído na guarda de registros de conexão
A guarda cobre coleta, horário, armazenamento, sigilo e consulta. A resposta jurídica ao ofício fica com o advogado, e o escopo final vai na proposta.
Incluído
- Leitura do que RADIUS, CGNAT e IPv6 registram hoje
- Correção do accounting de início e fim de sessão
- NTP configurado e conferido em todos os equipamentos
- Servidor central de registros com retenção definida
- Cópia em segundo local, com cifra
- Acesso restrito e registro de cada consulta
- Consulta que vai de IP, porta e horário ao login do assinante
- Descarte depois do prazo, salvo pedido de guarda maior
- Procedimento escrito e ofício simulado
Não incluído
- Resposta jurídica a ofícios e ordens judiciais, que fica com o advogado do provedor
- Tamanho e modo de alocação do CGNAT, tratados no dimensionamento de CGNAT
- Proteção dos demais dados de assinantes, que é a adequação da rede à LGPD
- Compra de servidores ou discos (a Táquion Tech não vende equipamento)
Quanto custa a guarda de registros de conexão
O preço depende de quantas fontes geram registro e de como o CGNAT está configurado. O valor fechado sai por escrito depois do levantamento.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Assinantes e concentradores | Mais equipamentos enviando registro e mais volume para guardar | Três concentradores e 8 mil assinantes |
| Modo de log do CGNAT | Log por conexão gera muito mais volume que alocação por bloco | Troca de log por conexão para blocos de portas |
| IPv6 junto | A delegação de prefixo precisa entrar no mesmo registro da sessão | Prefixo /56 por assinante |
| Onde guardar | Servidor próprio, nuvem ou os dois mudam o desenho e a cópia | Servidor no POP e cópia cifrada em nuvem |
| Histórico a migrar | Registros antigos em formatos diferentes precisam ser convertidos | Oito meses de log em arquivos soltos |
Faixa de preço para um provedor com um concentrador e CGNAT: [PREENCHER faixa aprovada pela Táquion Tech]. O custo do servidor e do armazenamento é seu e aparece separado na proposta.
O que conferir antes de contratar guarda de registros de conexão
Antes de assinar, confira os erros que deixam ofício sem resposta, os tipos de pedido que chegam e as normas que a guarda precisa seguir. Serve para avaliar qualquer fornecedor, inclusive a Táquion Tech.
Erros comuns na guarda
Quatro falhas que só aparecem quando o pedido chega. Pergunte ao fornecedor como ele evita cada uma.
Guardar o IP sem a porta
Com CGNAT, o IP público sozinho aponta dezenas de assinantes. O pedido costuma trazer a porta de origem, e o registro precisa ter a mesma informação [CONFIRMAR na norma].
Guardar o que é proibido
Log de DNS ligado ao assinante ou histórico de sites acessados pode configurar guarda de acesso a aplicações, vedada ao provedor de conexão [CONFIRMAR na norma].
Errar o fuso do pedido
Ofício em horário UTC lido como horário de Brasília desloca a busca em três horas. Confira o fuso antes de qualquer consulta.
Apagar com pedido de preservação
Autoridades podem pedir que um registro seja guardado além do prazo [CONFIRMAR na norma]. O descarte automático precisa respeitar essa exceção.
Tipos de pedido e o que cada um permite
Cada pedido tem uma base legal e um limite. Quem decide o que entregar é o provedor, com o advogado [CONFIRMAR na norma].
| Pedido | O que costuma ser solicitado | Cuidado técnico |
|---|---|---|
| Ordem judicial | Registros de conexão de um período | Conferir IP, porta, data e fuso |
| Requisição de dados cadastrais | Nome, endereço e filiação do assinante | Não entregar logs sem ordem judicial |
| Pedido de preservação | Guardar registros além do prazo | Separar e travar contra descarte |
Ordem judicial
O que conferir
Se o pedido traz IP, porta, data, hora e fuso. Faltando um deles, a resposta técnica pode apontar várias pessoas.
Sinal de alerta
Consulta que devolve mais de um assinante para o mesmo IP, porta e segundo. Volte ao relógio antes de responder.
Requisição de dados cadastrais
O que conferir
Quem pede e com qual base legal, avaliado pelo advogado [CONFIRMAR na norma].
Sinal de alerta
Pedido por e-mail comum ou telefone, sem documento oficial. Confirme a origem antes de entregar qualquer dado.
Normas e referências
Textos que a guarda deve seguir, conferidos na versão em vigor. A interpretação jurídica é do advogado.
Marco Civil, artigo 13
Obriga o provedor de conexão a guardar os registros por um ano, sob sigilo e em ambiente controlado, na Lei nº 12.965/2014 [CONFIRMAR na norma].
Marco Civil, artigo 14
Proíbe o provedor de conexão de guardar registros de acesso a aplicações de internet [CONFIRMAR na norma].
Decreto nº 8.771/2016
Lista padrões de segurança para a guarda, como controle de acesso, inventário de consultas e cifra [CONFIRMAR na norma].
Checklist antes de contratar
Com estes itens em mãos, o levantamento começa no primeiro dia.
Equipamentos que geram registro
Modelos de concentrador, CGNAT e servidor RADIUS, com a versão de cada sistema.
Onde os logs estão hoje
Servidor, disco, nuvem ou dentro do equipamento, e desde quando existem.
Um ofício antigo
Com os dados pessoais apagados, ele mostra o formato real dos pedidos que você recebe.
Por que escolher a Táquion Tech para guardar os registros
Porque a guarda só é entregue depois de responder um ofício simulado do começo ao fim. Seis compromissos valem para todo projeto.
Consulta provada antes da entrega
Três pedidos fictícios são respondidos do zero, na sua frente, com o procedimento escrito.
Ofício simulado faz parte de toda entrega
Relógio tratado como requisito
NTP conferido em cada equipamento e fuso declarado no registro, não deixado para depois.
Lista de equipamentos com a hora conferida
Sigilo na configuração
Acesso restrito a poucas pessoas e cada consulta anotada com quem, quando e por quê.
Registro de consultas ligado na entrega
Técnica separada do jurídico
A engenharia mostra o que o registro diz; o que entregar e como responder fica com o advogado.
Nenhuma resposta a ofício assinada pela Táquion Tech
Não vendemos servidor
O desenho usa o que você já tem quando dá, e o armazenamento é dimensionado pela conta de volume.
Nenhuma marca indicada por comissão
Remoto para todo o Brasil
A implantação é feita por acesso seguro, em janela combinada, de qualquer estado.
[PREENCHER: provedores atendidos por estado]
Onde a Táquion Tech faz a guarda de registros de conexão
A guarda é implantada à distância para provedores de todo o Brasil. A visita presencial fica para o litoral de Santa Catarina, quando há servidor físico para instalar.
Remoto para todo o Brasil
Acesso seguro ao RADIUS, ao CGNAT e ao servidor de registros, com o ofício simulado feito por vídeo.
Presencial no litoral de Santa Catarina
Instalação de servidor no POP e conferência dos equipamentos no local. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre guarda de registros de conexão
As perguntas que provedores fazem sobre prazo, sigilo e ofícios. Se a sua não estiver aqui, mande no WhatsApp.
Por quanto tempo o provedor deve guardar os registros de conexão?
Um ano, pelo Marco Civil da Internet [CONFIRMAR na norma]. Uma autoridade pode pedir guarda maior em caso específico, e o descarte precisa respeitar esse pedido.
O provedor pode guardar os sites que o cliente acessa?
Não. O provedor de conexão é proibido de guardar registros de acesso a aplicações [CONFIRMAR na norma]. Logs de DNS ligados ao assinante merecem cuidado pelo mesmo motivo.
Quanto custa a guarda de registros de conexão?
Depende do número de fontes, do modo de log do CGNAT e de onde os registros ficam. A faixa para um concentrador com CGNAT é [PREENCHER], e o servidor é custo seu, à parte.
Quanto tempo leva a implantação?
O prazo típico, do levantamento ao ofício simulado, é [PREENCHER]. Migrar histórico antigo em formatos diferentes pode alongar.
Com CGNAT, preciso guardar a porta?
Na prática, sim: sem a porta, um IP público aponta vários assinantes ao mesmo tempo [CONFIRMAR na norma]. A guarda de logs de CGNAT detalha formatos e volume.
Registros de IPv6 também precisam ser guardados?
Sim. O prefixo entregue a cada assinante identifica a conexão como o IPv4 identifica, e precisa estar ligado à sessão do RADIUS.
O que acontece se eu não tiver os registros?
O provedor fica sem como responder ofícios e pode ser responsabilizado e sancionado [CONFIRMAR na norma]. Veja os primeiros passos no guia de notificação da Anatel para provedor.
Vocês respondem os ofícios por mim?
Não. A Táquion Tech monta a guarda e ensina a consulta; o que entregar e como responder é decisão do provedor com o advogado.
Uma empresa de guarda de registros de conexão precisa guardar os logs fora do provedor?
Não necessariamente. A guarda pode ficar em servidor seu, com cópia cifrada em outro local, e o acesso continua sob o seu controle.
A guarda de registros de conexão para provedor pequeno é diferente?
A obrigação é a mesma; o que muda é o volume. Um servidor modesto costuma bastar, desde que tenha cópia, NTP e acesso restrito.
Serviços relacionados à guarda de registros de conexão
Três serviços que mexem nos mesmos equipamentos e nos mesmos dados. Cada um resolve uma parte diferente.
-
Guarda de logs de CGNAT
Registro de IP público, porta e horário do CGNAT, com consulta até o assinante.
Ver a guarda de logs de CGNAT -
Adequação da infraestrutura de rede à LGPD
Dados dos assinantes protegidos no ERP, no RADIUS, no ACS e nos backups.
Ver a adequação da rede à LGPD -
Dimensionamento de CGNAT
Quantos assinantes por IP e quantas portas por cliente, antes de o CGNAT travar.
Ver o dimensionamento de CGNAT
Leia antes de contratar
Três guias técnicos sobre o que gera e o que reduz o volume de registros.
- Configuração de port block allocation: guia prático para provedores
Como a alocação por blocos de portas encolhe o log do CGNAT.
- Configuração de NAT determinístico: guia prático para provedores
Quando a fórmula de portas fixas dispensa parte do registro.
- Notificação da Anatel para provedor: causas, diagnóstico e quando chamar um Especialista
O que fazer quando um documento oficial chega ao provedor.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de guarda de registros de conexão
Conte como os registros são guardados hoje e se você usa CGNAT. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
