O que guardamos, por quê, e como apagar

Quem é responsável

O portal é operado por Mochila de Nerd, com endereço em Av Cabo Branco, 3182, Cabo Branco, João Pessoa, CEP 58045-010. Para qualquer assunto desta página - pedido de cópia, correção ou exclusão de dados -, fale com mochiladenerd@mochiladenerd.com.br ou pelo WhatsApp 83993080782.

Se você só lê o portal

Não é preciso ter conta para ler, e quem só lê não é identificado. O que acontece:

• Contagem de visitas. Cada página aberta soma 1 num contador do dia. Para saber quantas pessoas diferentes leram, e não só quantas páginas foram abertas, o portal calcula um resumo embaralhado (SHA-256) do seu endereço de rede e do seu navegador, misturado com um segredo que muda todo dia. Esse resumo não volta a ser endereço nenhum, e como o segredo vira à meia-noite, o de hoje não se liga ao de ontem. O endereço de rede não é gravado.
• Região. A partir do endereço de rede, no instante da visita, o portal descobre o país e o estado e guarda só o contador daquela região. O endereço é descartado ali mesmo e nunca chega ao banco de dados. A tradução é feita aqui dentro, com uma tabela de faixas de IP baixada previamente - o seu endereço não é enviado a ninguém para isso.
• Cookie de tema. Se você escolher tela clara ou escura, fica um cookie mn_luz com essa escolha. É só a preferência de cor, e ele só é gravado se você tiver aceitado os cookies de preferência - sem esse sim, o botão continua funcionando, mas a cor volta ao padrão na próxima visita.
• Vídeos de fora. Vídeo de aula e vídeo de ajuda moram no YouTube ou no Vimeo. Enquanto você não aceitar "conteúdo de outros sites", eles não são carregados: no lugar fica um cartão com um botão que carrega aquele vídeo, uma vez.
• Reações sem conta. Se você marcar Gostei, Me ajudou ou Não sabia dessa sem estar logado, guardamos só o contador daquela reação, junto do mesmo resumo embaralhado do dia descrito acima - é ele que faz o botão continuar aceso se você recarregar a página. Como o segredo vira à meia-noite, no dia seguinte não há como ligar uma reação à outra. Sem conta, a sua reação não é ligada a você.
• Robôs de busca não entram na contagem.

Para saber se os anúncios que fazemos no Google, no Instagram e no Facebook trazem gente até aqui, o portal usa o Google Tag Manager e o pixel da Meta. Eles só gravam cookie e só contam a sua visita para o Google e a Meta se você aceitar Anúncios e medição no aviso de cookies: sem o sim, o código do Google fica no modo que não grava cookie, e o da Meta nem é carregado. Não fazemos perfil de leitor e não vendemos dados. Cada loja de mochileiro hospedada aqui pode ligar o Google e a Meta dela, com a mesma regra: só com o seu sim.

A lista completa dos cookies, um por um, e o botão para aceitar ou recusar estão em Cookies deste site - e valem também para os sites e lojas dos mochileiros hospedados aqui. Você pode mudar a escolha quando quiser, pelo link Cookies no rodapé de qualquer página.

Se você tem conta de mochileiro

Guardamos o que você mesmo escreve no cadastro: nome de exibição, usuário, e-mail, senha (guardada como resumo criptográfico com sal - nem nós conseguimos lê-la), foto de perfil, e o que você publica na plataforma. Guardamos também a data do seu último acesso, para a conta saber quem anda ativo.

• Dados de cadastro. Quem usa a plataforma completa o cadastro com nome de apresentação, CPF, telefone ou WhatsApp, endereço com CEP e o Instagram pessoal (ou a informação de que não usa). Servem para a Mochila de Nerd saber quem compra, onde entregar e como falar com você. Eles não aparecem no seu perfil público: só você e a administração do portal os veem, e não são repassados a ninguém. Enquanto o cadastro estiver incompleto, a plataforma volta a pedir esses dados a cada tela. Todo mochileiro também tem uma ficha de cliente no cadastro da Mochila de Nerd, que recebe o nome, o e-mail, o CPF, o telefone e o endereço do seu cadastro e acompanha as mudanças que você fizer nele: é por ela que a casa atende e entrega para você. Cada mudança nesses dados fica guardada no histórico dessa ficha, com o valor de antes, a data e quem mudou. O nome completo e o CPF não mudam pelo seu perfil: quem corrige é a administração. Cada conta também fica ligada à ficha de cliente dela, que é por onde chegam os pedidos que a conta faz no portal. Quem cuida da conta pode escolher, em Minha conta › Faturamento Portal MN, que essas compras saiam no nome de um usuário da conta, na ficha de cliente dele, ou no de uma empresa, com CNPJ, inscrições, razão social, nome fantasia, telefone, endereço e Instagram. Quem escolhe não vê o CPF de ninguém, só se o cadastro está completo.
• Comentários e reações no portal. O comentário que você escreve numa matéria, produto, curso ou evento fica ligado ao seu usuário - é o seu nome que aparece nele. E, quando você está logado, a reação que você marca (Gostei, Me ajudou, Não sabia dessa) também guarda o seu usuário, para os pontos da comunidade saberem a quem creditar. Sem estar logado, a reação continua anônima, como descrito acima. Apagar a conta apaga as duas coisas.
• Entrar com Google. Se você usar esse caminho, o Google nos envia seu identificador na conta Google, nome, e-mail e o endereço da sua foto. Usamos isso só para criar e reconhecer o seu acesso.
• Cookies da sessão. mn_session mantém você autenticado no portal e nas frentes que têm endereço próprio (como 3d.mochiladenerd.com.br), para que entrar uma vez valha em todas elas; nas lojas dos mochileiros ele é ignorado; mn_convite guarda um convite aberto até você aceitar; mn_cadastro guarda, por uma hora, o código de acesso que você acertou num link de cadastro, para você não digitá-lo a cada passo; mn_oauth, mn_meta, mn_yt e mn_tt existem por segundos durante a autorização de uma rede social, para conferir que a volta é a mesma ida. Nenhum deles serve para rastrear você fora do portal.
• Carrinho. Numa loja da plataforma, mn_cart guarda uma marca aleatória para o carrinho lembrar o que você pôs nele. Não tem nome nem e-mail dentro.

Se você comprou numa loja hospedada aqui

Cada mochileiro é dono do cadastro dos seus clientes: nome, documento, telefone, e-mail e endereço, quando informados, junto do histórico de pedidos. Quem decide o que fazer com esses dados é a loja com quem você comprou; o portal é a ferramenta que os guarda para ela. Para pedir cópia ou exclusão, fale primeiro com a loja - e, se não conseguir, fale conosco em mochiladenerd@mochiladenerd.com.br que a gente ajuda a resolver.

Se você se inscreveu num evento

Quando a inscrição de um evento é feita aqui na plataforma, guardamos de cada pessoa inscrita: nome completo, CPF, e-mail, WhatsApp e endereço. Se quem inscreve está logado, a pessoa dele entra pela conta - com o nome e o e-mail do cadastro -, e as outras pessoas que ele levar entram com os dados que ele informou.

• Para quê. Para quem organiza o evento saber quem vem, conferir a entrada e falar com os inscritos sobre o evento.
• Quem vê. A conta que organiza o evento. A lista não aparece na página pública; o código da inscrição mostra só os nomes, e só a quem tem o código.
• Quem decide. Como nas lojas, quem organiza decide o que fazer com a lista, e o portal é a ferramenta que a guarda. Para pedir cópia ou exclusão, fale com quem organiza - ou conosco, em mochiladenerd@mochiladenerd.com.br.
• O que não guardamos. O endereço IP de quem se inscreve não é gravado: o limite contra envios em massa é contado só na memória do servidor.

Se você preencheu um cadastro por link

Uma conta hospedada aqui pode te mandar um link de cadastro, com um código de acesso que chega por e-mail. Quem preenche não cria conta no portal: o que você escrever vira uma ficha de cliente daquela conta - nome ou razão social, apelido ou nome fantasia, CPF ou CNPJ, inscrição estadual, e-mail, WhatsApp, endereço completo, o site e as redes sociais que você informar, e o recado que você deixar. A foto é opcional: se você mandar uma, ela fica guardada com o cadastro e pode virar a foto da sua ficha naquela conta.

• Para quê. Para a conta que te chamou saber quem você é, emitir nota, entregar e falar com você.
• Quem vê. Só a conta que mandou o convite. O link vale uma vez, tem prazo e trava depois de códigos errados demais.
• O que mais guardamos. A data e o endereço IP de quem enviou o formulário, como prova de quando aquele cadastro foi preenchido.
• Antes de virar ficha. O que você manda espera a conferência de alguém da conta. Enquanto espera - e também se for recusado - fica guardado junto com o convite, para quem for te atender saber que você preencheu e o que houve.
• Quem decide. Como nas lojas, quem decide o que fazer com esses dados é a conta que te chamou, e o portal é a ferramenta que os guarda para ela. Para pedir cópia ou exclusão, fale com ela - ou conosco, em mochiladenerd@mochiladenerd.com.br.

Conexão com Instagram e Facebook

Ligar a conta do Instagram é opcional e serve para duas coisas: publicar no seu perfil o que você agendou aqui, e ler os números desse mesmo perfil para mostrá-los no seu painel. A ligação só acontece quando você autoriza, no aplicativo da Meta, e pode ser desfeita quando quiser.

• O que recebemos. Um código de acesso (token), o identificador e o nome de usuário da sua conta profissional do Instagram e o nome da página do Facebook ligada a ela.
• O que lemos. Número de seguidores, quantidade de publicações e, de cada post, a legenda, a data, o tipo, o link, a miniatura e as contagens de curtidas e comentários. Quando a autorização permite, também o alcance e as visitas ao perfil do dia.
• O que guardamos. Um retrato por dia desses números e uma linha por post, para você poder ver a evolução - a Meta devolve só o número de agora, e sem guardar não existe histórico. Não lemos nem guardamos mensagens diretas, lista de seguidores, comentários individuais ou qualquer dado de quem segue você.
• O que publicamos. Só o que você mesmo agendou na plataforma.
• Como desligar. Em Contas conectadas, na sua área. Ao desligar, o código de acesso é apagado daqui na hora. Você também pode remover a autorização direto na Meta, em Configurações › Apps e sites.

O mesmo vale para o YouTube, quando conectado: guardamos o código de acesso e o identificador do canal, para publicar o que você agendar.

Conexão com o TikTok

Ligar o TikTok é opcional e serve para publicar no seu perfil os vídeos que você agendou aqui. A ligação só acontece quando você autoriza, na tela do próprio TikTok (Login Kit), e pode ser desfeita quando quiser.

• O que pedimos. As permissões user.info.basic (ver o nome, a foto e o identificador do perfil), video.upload e video.publish (enviar e publicar vídeo).
• O que recebemos e guardamos. O código de acesso e o de renovação (tokens), o identificador do perfil (open_id), o nome de exibição, o nome de usuário e o endereço da foto do perfil, e - de cada vídeo enviado - o código do envio e o do vídeo publicado, para mostrar o link na sua postagem.
• O que não lemos. Não lemos vídeos de outras pessoas, mensagens, lista de seguidores, comentários ou qualquer dado de quem segue você.
• O que publicamos. Só o vídeo que você mesmo agendou na plataforma, com a legenda que você escreveu, na privacidade que o TikTok oferece ao seu perfil.
• Avisos do TikTok. O TikTok nos avisa quando o vídeo entra no ar ou é recusado, e quando você remove a autorização - nesse caso, apagamos os códigos de acesso daqui também.
• Como desligar. Em Minha conta › Integração com TikTok, no botão Desconectar: os códigos de acesso são apagados na hora. Você também pode remover a autorização no aplicativo do TikTok, em Configurações e privacidade › Segurança › Aplicativos e serviços.

Com quem os dados são divididos

Não vendemos dado de ninguém, e não fazemos publicidade com eles. Os dados saem daqui apenas para quem é necessário para o serviço funcionar:

• Meta (Instagram e Facebook), Google (login e YouTube) e TikTok, quando você conecta essas contas.
• Provedor de envio de e-mail, para entregar avisos, convites e recuperação de senha.
• Tiny/Olist, quando a loja usa essa integração para trazer produtos e contatos do próprio cadastro dela.
• Hospedagem, que mantém o servidor onde o portal roda.
• E autoridades, se houver ordem judicial ou obrigação legal.

Por quanto tempo guardamos

• Cadastro e conteúdo, enquanto a conta existir.
• Inscrições em eventos, enquanto o evento existir na plataforma - apagar o evento apaga a lista junto.
• Contadores de visita e de região, que já não identificam ninguém, ficam como histórico do portal.
• Pedidos e lançamentos financeiros, pelo prazo que a loja precisa guardar por obrigação fiscal e contábil.
• Códigos de acesso a redes sociais, até você desconectar.

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você: saber se tratamos dados seus e quais são; corrigir o que estiver errado; pedir cópia; pedir a exclusão; saber com quem foram compartilhados; e revogar o consentimento que você tenha dado. Para exercer qualquer um deles, escreva para mochiladenerd@mochiladenerd.com.br - respondemos em até 15 dias.

Como apagar seus dados

Você tem três caminhos, e todos valem (também em Exclusão de dados):

1. Desconectar o Instagram. Na sua área, em Contas conectadas, o botão de desconectar apaga daqui o código de acesso e o identificador da sua conta na hora. O mesmo pode ser feito do lado da Meta, em Configurações › Apps e sites › Mochila de Nerd › Remover.
2. Apagar arquivos. Em Meu espaço, você apaga fotos, peças 3D e o que mais tiver enviado, um a um.
3. Apagar a conta inteira. Escreva para mochiladenerd@mochiladenerd.com.br com o assunto “apagar meus dados”, do e-mail cadastrado na conta. Apagamos o cadastro, as fotos, os códigos de acesso a redes sociais e o conteúdo que você publicou, em até 15 dias, e confirmamos por e-mail quando terminar. O que a lei obriga a guardar - nota fiscal, por exemplo - fica só pelo prazo obrigatório, sem uso para mais nada. Os contadores de visita não são apagados porque já não têm como ser ligados a você.

Segurança

O acesso ao portal é sempre por conexão cifrada (HTTPS). Senhas são guardadas como resumo criptográfico com sal e não podem ser lidas de volta. Códigos de acesso a redes sociais ficam restritos ao servidor. Nenhum sistema é infalível: se acontecer um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados.

Crianças e adolescentes

A área dos mochileiros não é destinada a menores de 18 anos. O conteúdo do portal é aberto e não exige cadastro para ser lido.

Mudanças nesta política

Quando o que guardamos mudar, esta página muda junto e a data lá em cima muda com ela. Alteração relevante é avisada por e-mail a quem tem conta.