O que armazenamos

Esta página lista o que o LN.STORE faz atualmente. Ela não promete nada além disso e não substitui uma política de privacidade legal.

Um perfil é criado na sua primeira visita

Para que você possa classificar, votar e escrever avaliações sem se registrar, um perfil pseudo é criado para você na primeira vez que você abre o site. Isso é uma decisão de produto e nós dizemos isso claramente: ele não tem endereço de e-mail, senha e nenhum nome — apenas um identificador. Tudo o que você faz depois é anexado a ele.

Se você posteriormente fizer login usando um método real, oferecemos a opção de mover o que você coletou do perfil pseudo para sua conta. Se você recusar ou fechar essa janela, o perfil pseudo permanece separado e, após um tempo, se torna inacessível.

O que é anexado ao perfil

• Classificações — uma pontuação de 1 a 5 para cada recurso que você classificou.
• Votos — um voto positivo ou negativo em cada recurso.
• Avaliações — um título, texto livre com até 4000 caracteres, listas de prós e contras.
• Fotos de avaliação — os arquivos que você carregou.
• Consultas de pesquisa — o texto literal de cada consulta, seu idioma e quanto foi encontrado.
• Sequências de pesquisa — o que você pesquisou depois do que, para que as sugestões de pesquisa possam melhorar.
• Interesses — um vetor comportamental de 384 números e um contador de cliques; o feed pessoal é construído a partir dele.
• Dispositivos — a string User-Agent bruta com até 500 caracteres, tipo de dispositivo, navegador, sistema operacional.
• Visitas — quando uma visita começou e terminou, país e cidade, idioma, dia da semana, o grupo de experimento A/B ao qual você foi designado.
• Análises — impressões de cards, cliques, visualizações de página, cliques para sites externos.
• Métodos de login — endereço de e-mail, hash de senha, chaves de carteira Lightning, chave de acesso, código de recuperação: apenas aqueles que você anexou.
• Códigos de verificação de e-mail — o endereço e o código de seis dígitos; os códigos usados são mantidos por cerca de uma hora a mais.
• Campanhas de promoção — as configurações da campanha, se você estiver promovendo um recurso seu.
• Tokens de atualização de sessão — para que você não precise fazer login novamente em cada visita.

País e cidade são derivados de um banco de dados local da MaxMind a partir do endereço de onde a solicitação veio. Nada sai de nossos servidores para fazer isso.

Três cookies

• access_token — prova que a solicitação é sua. Não pode ser lido por scripts de página.
• refreshToken — renova a sessão. Não pode ser lido por scripts de página.
• deviceId — reconhece seu dispositivo, tem validade de um ano. Pode ser lido por scripts de página.

Nós não armazenamos seu endereço IP

O endereço não está em nenhuma tabela do banco de dados — uma decisão deliberada, escrita no próprio esquema.

A proteção contra adivinhação de senhas e códigos precisa de uma maneira de distinguir um visitante de outro, então calculamos uma impressão digital irreversível a partir do endereço: HMAC-SHA256 sob uma chave que é criada de novo a cada dia e vive apenas no cache do serviço de fila. Essa chave nunca chega ao banco de dados. O cache grava de tempos em tempos o seu conteúdo em um arquivo próprio no disco do servidor, de modo que a chave pode sobreviver a uma reinicialização — mas não ao seu próprio tempo de vida de dois dias, após o qual ela desaparece. O endereço não pode ser recuperado a partir da impressão digital. A chave vive dois dias justamente para que um pedido feito por volta da meia-noite ainda encontre a de ontem: ou seja, na virada do dia as chaves de dois dias vizinhos convivem por algum tempo e, depois disso, a mais antiga desaparece e não resta nada com que recalcular as impressões digitais anteriores.

Os logs do servidor registram a mesma impressão digital no lugar do endereço. Para endereços IPv6 a segunda metade é descartada antes de calcular a impressão digital: uma residência recebe uma impressão digital em vez de uma separada por dispositivo.

A ressalva sem a qual essa promessa seria incompleta. Um proxy reverso fica na frente de nosso aplicativo e mantém um log de acesso próprio com as entradas que um servidor web normalmente escreve, o endereço entre elas. Esse log fica fora do aplicativo, e o que foi dito acima não se aplica a ele.

Para quem os dados vão

• O provedor de e-mail. Recebe seu endereço de e-mail no momento em que um código de verificação é enviado.
• Google Maps. Um mapa pode ser aberto na página de detalhes de qualquer recurso. Enquanto esse mapa estiver aberto, o Google recebe o endereço de onde você veio, sua string User-Agent e qual página você está visualizando. Isso acontece apenas em páginas com um mapa.

O navegador não chama nenhum serviço externo: o banco de dados de geolocalização da MaxMind está em nossos próprios servidores, e não há análise de terceiros no site.

Como excluir seus dados

Tudo o que está listado aqui está vinculado ao perfil por cascata: excluir o perfil exclui o resto junto com ele. Entre em contato conosco e excluiremos o perfil junto com as classificações, votos, avaliações, fotos, consultas e análises.