Onde os seus dados ficam
O serviço, o banco de dados, os arquivos e o envio e o recebimento de e-mails rodam num provedor de nuvem, em servidores em São Paulo. Os seus dados ficam guardados no Brasil.
Dois casos saem do país, e a Política de Privacidade descreve os dois:
- o texto das respostas das empresas, sem anexos e com o seu nome, o seu CPF, o seu e-mail e o seu telefone trocados por marcadores, é lido por um provedor de classificação nos Estados Unidos
- um pedido a uma empresa sediada fora do Brasil, como o formulário de desindexação do Google, leva a ela o seu nome e o seu CPF, porque o pedido depende disso
Como os seus dados são protegidos
A LGPD obriga quem trata dados pessoais a adotar medidas de segurança contra acessos não autorizados, perdas e vazamentos (Lei nº 13.709/2018, art. 46). Na mEsquece, isso quer dizer:
- toda conexão com o site e com o app é cifrada (HTTPS)
- o seu CPF é guardado cifrado, e a sua senha só em forma cifrada irreversível
- os arquivos (a procuração, os documentos, as fotos, as cartas e as respostas) ficam cifrados em repouso, assim como o banco de dados, que tem cópia de segurança diária
- um arquivo vai do seu navegador direto para o armazenamento, por um link temporário, e volta por um link que vale um minuto. Cada download fica registrado
- a assinatura da sua procuração é conferida dentro da mEsquece, sem enviar o arquivo a nenhum serviço de fora
- os registros técnicos do sistema não guardam o seu CPF, os seus documentos nem as suas fotos, e mascaram e-mails e chaves de acesso
- as chaves e senhas do sistema ficam num cofre do provedor de nuvem, fora do código
- a sessão no app dura 7 dias. Depois, é preciso entrar de novo
Quem vê os seus dados
- Você vê tudo pela sua conta: os pedidos, as respostas e os seus documentos.
- As empresas recebem o seu nome e o seu CPF. O documento, a foto e a cópia da procuração seguem só para a empresa que os exige. O seu e-mail e o seu telefone nunca chegam a elas, salvo o e-mail da conta gov.br que vai dentro da cópia da procuração.
- A equipe da mEsquece vê só as respostas que precisa ler para decidir o próximo passo de um pedido, com os seus dados trocados por marcadores, numa página que não mostra o seu nome nem o seu pedido. Quando abre um anexo dessas respostas, a abertura fica registrada.
- Quem paga pela sua proteção, quando é uma empresa ou outra pessoa, vê só o seu nome, se a sua procuração está pendente, ativa ou revogada, e totais.
- A ANPD recebe as cartas e as respostas só quando você mesmo envia uma reclamação contra uma empresa.
Quem trata dados em nome da mEsquece
- Provedor de nuvem, em São Paulo: hospedagem do serviço, banco de dados, arquivos e e-mails.
- TypeSafe, nos Estados Unidos: lê o texto mascarado das respostas das empresas para dizer o que cada uma significa. Não recebe anexos e não usa esse texto para treinar modelos. É uma transferência internacional necessária para acompanhar os seus pedidos (LGPD, art. 33, IX).
Por quanto tempo a mEsquece guarda os seus dados
- Conta, dados de identificação e resultados das verificações: enquanto a conta existir.
- Documento de identificação e foto: 7 dias depois do envio. Depois, fica só a impressão digital de cada arquivo (hash sha256), que prova qual arquivo foi enviado sem guardar o conteúdo.
- Cartas, respostas, procuração e histórico dos pedidos: enquanto a conta existir e por 10 anos depois do encerramento, prazo em que a atuação da mEsquece como sua representante pode ser discutida na Justiça (Código Civil, art. 205). Nesse período ficam arquivados e bloqueados para qualquer uso que não seja um processo judicial, administrativo ou arbitral.
- Registros de acesso (endereço IP, data e hora de cada entrada): 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
Quando você encerra a conta, o acesso termina na hora. Até a noite seguinte, a mEsquece apaga a sua conta, os seus dados de identificação e os resultados das verificações. Os detalhes estão na Política de Privacidade.
Cookies
O app usa um cookie de sessão, para manter você conectado, e um que lembra se o menu lateral está aberto. A mEsquece não usa cookies de publicidade nem de análise.
Como relatar um problema de segurança
Se você encontrou uma falha de segurança na mEsquece, escreva para contato@mesquece.com.br descrevendo o que encontrou e como reproduzir. O contato também está em /.well-known/security.txt, o arquivo padrão para relatos de segurança.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, a LGPD manda a mEsquece comunicar a ANPD e você (art. 48).
Quem responde pela mEsquece está em quem somos, e o caminho de um pedido está em como a mEsquece funciona.