Segurança da conta
Chaves de acesso, alertas de novo dispositivo, mudar o e-mail de início de sessão, contas associadas e os seus direitos sobre os dados no MerkatoHQ.
A sua conta MerkatoHQ guarda o seu histórico de encomendas e movimenta dinheiro real, por isso vale a pena protegê-la bem. Tudo o que se segue está em Definições → Segurança.
Se acha que outra pessoa tem acesso
O topo da página Segurança tem os três passos, pela ordem que importa:
- Termine a sessão em todos os outros dispositivos. Isto encerra todas as sessões exceto aquela que está a usar.
- Altere a sua palavra-passe. Faça isto em segundo lugar. Alterá-la primeiro deixaria a outra sessão viva tempo suficiente para ver a nova a ser definida.
- Reveja as contas associadas. Tudo o que esteja aqui ligado pode iniciar sessão na sua conta.
Nunca lhe enviaremos e-mails, mensagens nem lhe telefonaremos a pedir a sua palavra-passe. Se alguém o fez, denuncie-o.
Confirmar se um e-mail veio mesmo de nós
Definições → Notificações → E-mails que lhe enviámos lista todas as mensagens que enviámos para a sua conta. Se um e-mail que diz ser do MerkatoHQ não estiver nessa lista, não fomos nós que o enviámos.
Use isto em vez do próprio e-mail. Uma imitação convincente do nosso alerta de conta de pagamentos é o e-mail mais valioso que alguém poderia forjar contra um vendedor, por isso a verificação tem de ser feita dentro do site, nunca clicando numa ligação da mensagem de que desconfia.
Guardamos o assunto, o endereço para onde foi e se foi entregue. Não guardamos o conteúdo: a maioria dos nossos e-mails contém uma ligação de início de sessão de utilização única, e mantê-las em ficheiro transformaria a lista num molho de chaves da sua conta.
Chaves de acesso
O MerkatoHQ suporta chaves de acesso, para que possa iniciar sessão com a impressão digital, o rosto ou o bloqueio de ecrã do seu dispositivo, em vez de uma palavra-passe. As chaves de acesso não podem ser obtidas por phishing nem reutilizadas entre sites, por isso são a opção mais forte que oferecemos. Pode registar mais do que uma (por exemplo, o telemóvel e o portátil) e remover as que já não usa.
Alertas de novo dispositivo
Quando a sua conta é acedida a partir de um dispositivo que ainda não conhecemos, enviamos um alerta de novo dispositivo. Se não foi você, esse é o sinal para terminar as outras sessões e rever as suas definições de segurança.
Mudar o e-mail de início de sessão
Em Definições → Segurança → E-mail de início de sessão, introduza o novo endereço e a sua palavra-passe atual. Enviamos então uma ligação de confirmação para o novo endereço, e nada muda até clicar nela.
Duas coisas acontecem de propósito:
- O seu endereço antigo é avisado de imediato. Se aparecer um pedido que não fez, alguém está com sessão iniciada na sua conta. Altere já a sua palavra-passe.
- Confirmar termina a sessão em todos os dispositivos, incluindo aquele que fez o pedido.
A ligação expira ao fim de uma hora. Durante a semana seguinte continuamos a enviar alertas de segurança também para o seu endereço anterior, para que uma tomada de conta não o possa afastar discretamente dos seus próprios avisos.
Contas associadas
Pode associar à sua conta os fornecedores de início de sessão suportados, para entrar mais depressa. As contas associadas são geridas em Segurança, onde as pode ligar ou desligar a qualquer momento.
Os seus direitos sobre os dados
O MerkatoHQ dá-lhe controlo direto sobre os seus dados pessoais:
- Exportação: descarregue uma cópia dos dados da sua conta.
- Apagamento: peça a eliminação da sua conta e dos dados pessoais associados, ressalvados os registos que somos legalmente obrigados a conservar (por exemplo, registos de transações para efeitos fiscais).
Onde encontrar tudo isto: abra Definições → Segurança e dados na aplicação. Chaves de acesso, contas associadas, alertas de dispositivo e exportação/apagamento de dados estão todos no mesmo sítio.