O que guardamos, por quê, e como apagar

Quem é responsável

O portal é operado por Mochila de Nerd, com endereço em Av Cabo Branco, 3182, Cabo Branco, João Pessoa, CEP 58045-010. Para qualquer assunto desta página — pedido de cópia, correção ou exclusão de dados —, fale com mochiladenerd@mochiladenerd.com.br ou pelo WhatsApp 11983976030.

Se você só lê o portal

Não é preciso ter conta para ler, e quem só lê não é identificado. O que acontece:

• Contagem de visitas. Cada página aberta soma 1 num contador do dia. Para saber quantas pessoas diferentes leram, e não só quantas páginas foram abertas, o portal calcula um resumo embaralhado (SHA-256) do seu endereço de rede e do seu navegador, misturado com um segredo que muda todo dia. Esse resumo não volta a ser endereço nenhum, e como o segredo vira à meia-noite, o de hoje não se liga ao de ontem. O endereço de rede não é gravado.
• Região. A partir do endereço de rede, no instante da visita, o portal descobre o país e o estado e guarda só o contador daquela região. O endereço é descartado ali mesmo e nunca chega ao banco de dados. A tradução é feita aqui dentro, com uma tabela de faixas de IP baixada previamente — o seu endereço não é enviado a ninguém para isso.
• Cookie de tema. Se você escolher tela clara ou escura, fica um cookie mn_luz com essa escolha. É só a preferência de cor.
• Robôs de busca não entram na contagem.

Não usamos Google Analytics, Meta Pixel nem qualquer rastreador de terceiros no portal. Não há cookie de publicidade e não fazemos perfil de leitor.

Se você tem conta de mochileiro

Guardamos o que você mesmo escreve no cadastro: nome de exibição, usuário, e-mail, senha (guardada como resumo criptográfico com sal — nem nós conseguimos lê-la), foto de perfil, e o que você publica na plataforma. Guardamos também a data do seu último acesso, para a conta saber quem anda ativo.

• Entrar com Google. Se você usar esse caminho, o Google nos envia seu identificador na conta Google, nome, e-mail e o endereço da sua foto. Usamos isso só para criar e reconhecer o seu acesso.
• Cookies da sessão. mn_session mantém você autenticado; mn_convite guarda um convite aberto até você aceitar; mn_oauth, mn_meta e mn_yt existem por segundos durante a autorização de uma rede social, para conferir que a volta é a mesma ida. Nenhum deles serve para rastrear você fora do portal.
• Carrinho. Numa loja da plataforma, mn_cart guarda uma marca aleatória para o carrinho lembrar o que você pôs nele. Não tem nome nem e-mail dentro.

Se você comprou numa loja hospedada aqui

Cada mochileiro é dono do cadastro dos seus clientes: nome, documento, telefone, e-mail e endereço, quando informados, junto do histórico de pedidos. Quem decide o que fazer com esses dados é a loja com quem você comprou; o portal é a ferramenta que os guarda para ela. Para pedir cópia ou exclusão, fale primeiro com a loja — e, se não conseguir, fale conosco em mochiladenerd@mochiladenerd.com.br que a gente ajuda a resolver.

Conexão com Instagram e Facebook

Ligar a conta do Instagram é opcional e serve para duas coisas: publicar no seu perfil o que você agendou aqui, e ler os números desse mesmo perfil para mostrá-los no seu painel. A ligação só acontece quando você autoriza, no aplicativo da Meta, e pode ser desfeita quando quiser.

• O que recebemos. Um código de acesso (token), o identificador e o nome de usuário da sua conta profissional do Instagram e o nome da página do Facebook ligada a ela.
• O que lemos. Número de seguidores, quantidade de publicações e, de cada post, a legenda, a data, o tipo, o link, a miniatura e as contagens de curtidas e comentários. Quando a autorização permite, também o alcance e as visitas ao perfil do dia.
• O que guardamos. Um retrato por dia desses números e uma linha por post, para você poder ver a evolução — a Meta devolve só o número de agora, e sem guardar não existe histórico. Não lemos nem guardamos mensagens diretas, lista de seguidores, comentários individuais ou qualquer dado de quem segue você.
• O que publicamos. Só o que você mesmo agendou na plataforma.
• Como desligar. Em Contas conectadas, na sua área. Ao desligar, o código de acesso é apagado daqui na hora. Você também pode remover a autorização direto na Meta, em Configurações › Apps e sites.

O mesmo vale para o YouTube, quando conectado: guardamos o código de acesso e o identificador do canal, para publicar o que você agendar.

Com quem os dados são divididos

Não vendemos dado de ninguém, e não fazemos publicidade com eles. Os dados saem daqui apenas para quem é necessário para o serviço funcionar:

• Meta (Instagram e Facebook) e Google (login e YouTube), quando você conecta essas contas.
• Provedor de envio de e-mail, para entregar avisos, convites e recuperação de senha.
• Tiny/Olist, quando a loja usa essa integração para trazer produtos e contatos do próprio cadastro dela.
• Hospedagem, que mantém o servidor onde o portal roda.
• E autoridades, se houver ordem judicial ou obrigação legal.

Por quanto tempo guardamos

• Cadastro e conteúdo, enquanto a conta existir.
• Contadores de visita e de região, que já não identificam ninguém, ficam como histórico do portal.
• Pedidos e lançamentos financeiros, pelo prazo que a loja precisa guardar por obrigação fiscal e contábil.
• Códigos de acesso a redes sociais, até você desconectar.

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você: saber se tratamos dados seus e quais são; corrigir o que estiver errado; pedir cópia; pedir a exclusão; saber com quem foram compartilhados; e revogar o consentimento que você tenha dado. Para exercer qualquer um deles, escreva para mochiladenerd@mochiladenerd.com.br — respondemos em até 15 dias.

Como apagar seus dados

Você tem três caminhos, e todos valem:

1. Desconectar o Instagram. Na sua área, em Contas conectadas, o botão de desconectar apaga daqui o código de acesso e o identificador da sua conta na hora. O mesmo pode ser feito do lado da Meta, em Configurações › Apps e sites › Mochila de Nerd › Remover.
2. Apagar arquivos. Em Meu espaço, você apaga fotos, peças 3D e o que mais tiver enviado, um a um.
3. Apagar a conta inteira. Escreva para mochiladenerd@mochiladenerd.com.br com o assunto “apagar meus dados”, do e-mail cadastrado na conta. Apagamos o cadastro, as fotos, os códigos de acesso a redes sociais e o conteúdo que você publicou, em até 15 dias, e confirmamos por e-mail quando terminar. O que a lei obriga a guardar — nota fiscal, por exemplo — fica só pelo prazo obrigatório, sem uso para mais nada. Os contadores de visita não são apagados porque já não têm como ser ligados a você.

Segurança

O acesso ao portal é sempre por conexão cifrada (HTTPS). Senhas são guardadas como resumo criptográfico com sal e não podem ser lidas de volta. Códigos de acesso a redes sociais ficam restritos ao servidor. Nenhum sistema é infalível: se acontecer um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados.

Crianças e adolescentes

A área dos mochileiros não é destinada a menores de 18 anos. O conteúdo do portal é aberto e não exige cadastro para ser lido.

Mudanças nesta política

Quando o que guardamos mudar, esta página muda junto e a data lá em cima muda com ela. Alteração relevante é avisada por e-mail a quem tem conta.