Política de Cookies

Última revisão: 2026-05-16 · Versão: 1.0

Resumo: usamos cookies essenciais (autenticação · CSRF · tecnicamente imunes ao opt-out) e cookies opt-in (funcionais · analytics · marketing). Você controla via banner ou configurações do navegador.

1. O que são cookies

Pequenos arquivos de texto armazenados no seu navegador para nos ajudar a identificar sua sessão · lembrar preferências e melhorar a Plataforma.

2. Cookies essenciais (sempre ativos)

LGPD Art. 8º permite cookies técnicos necessários ao funcionamento do serviço sem consentimento opt-in. Os essenciais incluem:

next-auth.session-token · sua sessão autenticada (httpOnly)
next-auth.csrf-token · proteção contra CSRF
__Host-next-auth.callback-url · redirecionamento pós-login
pp_first_touch · atribuição de origem first-party (de qual link você chegou) · SameSite=Lax · guarda só utm_* + o domínio de referência, nunca a URL completa · sem rastreamento entre sites

3. Cookies funcionais (opt-in)

Preferências de UI (tema escuro padrão)
Idioma preferido (PT-BR padrão)
Filtros salvos no dashboard

4. Cookies analytics (opt-in)

Quando habilitados pelo fundador em fase futura, via Google Analytics (com IP anonimizado · anonymize_ip) · carregado SÓ após o seu opt-in em "analytics":

Métricas anonimizadas de uso (páginas visitadas · features usadas)
Performance da Plataforma (Core Web Vitals)
Detecção de erros (sem PII)

5. Cookies de marketing (opt-in)

Atualmente desativados. Caso sejam habilitados no futuro (via Meta Pixel), serão carregados SÓ após o seu opt-in em "marketing", para medir conversão de campanhas (zero compartilhamento com terceiros sem novo opt-in explícito).

6. Como gerenciar

Você pode controlar de 3 formas:

Banner aparece na primeira visita · escolha granular
Limpar localStorage · banner reaparece
Configurações do navegador · bloquear cookies (pode quebrar funcionalidades essenciais)

7. Cookies de terceiros

Quando você usa OAuth (GitHub · Google) · esses provedores podem definir cookies próprios sob suas próprias políticas. Consulte:

8. Atualizações

Esta política pode ser atualizada. Mudanças materiais serão comunicadas no banner.

9. Contato

DPO (LGPD): dpo@predadores.online