Esta Política de Cookies descreve quais cookies e tecnologias similares a Plataforma usa, com qual finalidade, por quanto tempo, e como o Cliente consente ou revoga esse uso. Ela integra a Política de Privacidade por referência. É um modelo base e não constitui aconselhamento jurídico — revise antes do primeiro deploy em produção.
1. O que é um cookie
Cookie é um pequeno arquivo de dados armazenado pelo navegador do Cliente a
pedido de um site. A Plataforma também usa mecanismos equivalentes de
armazenamento local do navegador (localStorage, IndexedDB) para os mesmos
fins descritos abaixo; o termo "cookie", nesta política, cobre ambos.
2. Categorias
A Plataforma organiza cookies em quatro categorias. As três primeiras são efetivamente usadas hoje; a quarta é reservada e está declarada aqui de forma honesta, sem uso real ainda.
2.1 Necessários (necessary)
Sempre ativos — não são opt-out, porque a Plataforma não funciona sem eles. Cobrem: cookie de sessão autenticada (identifica a Conta logada), token de proteção contra CSRF (valida a origem de requisições que alteram estado), e preferência de idioma e tema (evita reconfigurar a cada visita). Duração: sessão de autenticação (expira com o logout ou a expiração da sessão) ou até 1 ano para preferência de idioma/tema.
2.2 Funcionais (functional)
Preferências não essenciais que melhoram a experiência mas cuja ausência não impede o uso da Plataforma — por exemplo, estado de coluna recolhida em tabela, aba selecionada por último em uma tela com abas, ou configuração de visualização de um componente. Duração: até 1 ano, renovada a cada visita.
2.3 Analytics (analytics)
Telemetria de produto (product_event) usada para entender uso agregado da
Plataforma e priorizar melhoria — descrita em detalhe na
Política de Privacidade. A captura depende do
consentimento desta categoria: sem analytics concedido, o coletor no
navegador não é ativado e o servidor descarta qualquer lote recebido mesmo
assim — a coleta só ocorre quando o Cliente concede a categoria pelo banner
ou em Configurações → Privacidade, conforme a Seção 4.
Duração: sessão anônima do navegador, tipicamente até 30 dias.
2.4 Marketing (marketing)
Categoria reservada para eventual cookie de publicidade, remarketing ou atribuição de campanha. Não há, hoje, nenhum cookie de marketing ativo na Plataforma — a categoria existe no banner de consentimento (Seção 4) para que o fork possa ativá-la no futuro sem precisar reescrever esta política, mas declarar essa ausência agora evita prometer uma categoria funcional que ainda não existe.
3. Terceiros
Nenhum cookie de terceiro de analytics ou marketing está em uso hoje. O único cookie ativo de origem primária é o de sessão (necessário, Seção 2.1) — emitido diretamente pela Plataforma, nunca por um domínio de terceiro. Se um provedor de terceiro para analytics ou marketing vier a ser integrado, esta política será atualizada antes da ativação, com o nome do provedor e a finalidade declarados nesta mesma seção.
4. Como consentir e revogar
Na primeira visita, um banner apresenta três ações com o mesmo peso visual — nenhuma é destacada em detrimento das demais: aceitar tudo, recusar tudo e personalizar (escolher categoria por categoria, exceto a necessária, que não é opt-out). A escolha feita no banner é registrada e respeitada nas visitas seguintes, sem repetir o banner.
A qualquer momento, o Cliente pode revisar ou revogar permanentemente seu consentimento por categoria em Configurações → Privacidade — não é necessário esperar uma nova visita ou limpar cookies manualmente para mudar de ideia.
5. Alterações desta política
Alteração desta política segue o mesmo regime de aviso descrito na Seção 11 da Política de Privacidade. Adição de categoria de cookie não declarada aqui, ou ativação de terceiro novo, é tratada como alteração material.
6. Contato
Dúvidas sobre cookies: TODO: privacidade@exemplo.com.br.