Em poucas palavras
Há dois tipos de cookie aqui, e eles são tratados de forma diferente.
- Cookies estritamente necessários fazem seu login e mantêm os formulários seguros. Ficam sempre ativos, porque o Serviço não funciona sem eles, e pelas regras da ePrivacy não exigem consentimento.
- Cookies de análise — Google Analytics — contam visitas e mostram quais páginas são lidas. Só são definidos se você aceitar. Nada é solicitado ao Google, e nenhum cookie de análise existe, até você clicar em Aceitar análise no aviso.
Recusar não custa nada: todas as partes do Serviço funcionam igual de qualquer jeito. Aqui não existe “recusou, perdeu um recurso” nem muro de cookies.
Sua escolha fica guardada no armazenamento local do navegador, e não em um cookie — registrar que você recusou cookies não deveria exigir um. Você pode mudar quando quiser no botão abaixo.
Cookies estritamente necessários
Definidos por este site, neste domínio, sem exigir consentimento.
| Nome | Finalidade | Duração |
|---|---|---|
sessionid |
Mantém você conectado e liga seu navegador à sua conta. Sem ele, não dá para entrar. | Duas semanas, ou até você sair |
csrftoken |
Segurança. Comprova que o envio de um formulário veio deste site e não da página de um atacante. | Um ano |
messages |
Leva um aviso pontual de confirmação ou de erro através de um redirecionamento. É definido só quando há mensagem e apagado assim que ela é exibida. | Até ser exibido |
language |
Lembra o idioma que você escolheu no seletor, para o site continuar nele na próxima visita. Guarda um código de idioma e nenhum identificador. | Um ano |
Todos os quatro são cookies primários, definidos apenas por este site. Os cookies de sessão e CSRF são marcados como Secure e SameSite=Lax em produção, e o de sessão é HttpOnly, então scripts não conseguem lê-lo.
Cookies de análise — apenas com o seu consentimento
Usamos o Google Analytics 4 para entender quantas pessoas visitam, quais páginas leem e onde o Serviço as está deixando na mão. Não o usamos para publicidade, não ativamos o Google Signals nem a personalização de anúncios e não compartilhamos dados de análise com redes de publicidade.
| Nome | Definido por | Finalidade | Duração |
|---|---|---|---|
_ga |
Google Analytics | Distingue um navegador de outro para que visitas repetidas não sejam contadas como pessoas novas. | 2 anos |
_ga_<property> |
Google Analytics | Guarda o estado da visita atual — quando começou e se ainda é a mesma sessão. | 2 anos |
A tag roda em Google Consent Mode com todos os tipos de armazenamento negados por padrão. Até você aceitar, o script do Google Analytics nem chega a ser baixado, então seu navegador não faz nenhuma requisição aos servidores de análise do Google.
Se você aceitar e depois mudar de ideia, enviamos ao Google um sinal de retirada, paramos a tag e apagamos os cookies _ga que conseguimos alcançar no seu navegador. Os dados já coletados antes da retirada não são apagados retroativamente por essa ação — peça a nós e solicitaremos a exclusão, como descrito na Política de Privacidade.
A base legal dos cookies de análise é o seu consentimento, art. 6(1)(a) do GDPR, e é a única coisa neste site que depende de consentimento.
Terceiros que não são cookies
Três coisas que vale nomear, porque em cada uma outra empresa vê seu endereço IP sem definir nenhum cookie próprio aqui:
- Cloudflare Turnstile. Os formulários de cadastro, login e redefinição de senha trazem uma verificação antiabuso da Cloudflare, para que bots não criem contas em massa nem martelem o login. Ela carrega um script de
challenges.cloudflare.com, que recebe seu endereço IP, os dados do seu navegador e sinais sobre o comportamento da página. A Cloudflare afirma que o Turnstile não é usado para rastrear visitantes entre sites e que esses dados não são usados para publicidade. A verificação é segurança estritamente necessária, não análise, então não fica atrás do aviso de consentimento — mas aparece apenas nesses três formulários, nunca em páginas comuns. - Google Fonts. As duas fontes do site são carregadas dos servidores do Google, então seu navegador informa ao Google seu endereço IP e seu user-agent ao buscá-las.
- Stripe. Ao iniciar um checkout, você é levado às páginas da própria Stripe, que definem os cookies dela conforme a política dela. Isso acontece no domínio da Stripe, não no nosso.
Armazenamento local
Uma chave, cookie-consent, fica no armazenamento local do seu navegador. Ela registra se você aceitou ou recusou a análise e quando. Não guarda identificador, nunca é enviada aos nossos servidores e limpar os dados do navegador a remove — depois disso, perguntaremos de novo.
Controlar os cookies
Use o botão no topo desta página para mudar sua escolha sobre análise quando quiser. Recusar é tão fácil quanto aceitar, e a recusa vale até você dizer o contrário.
Todo navegador também permite ver, bloquear e apagar cookies nas configurações. Bloquear os estritamente necessários tem um custo concreto: bloqueie o sessionid e você não consegue continuar conectado; bloqueie o csrftoken e nenhum formulário do site será enviado. As páginas públicas — início, planos e estas páginas jurídicas — continuam legíveis de qualquer forma.
Tratamos um sinal de Global Privacy Control ou Do Not Track do mesmo jeito que não fazer nada, porque não fazer nada já significa manter a análise desligada. Não há opt-out a enviar: o consentimento precisa ser dado ativamente antes de qualquer coisa ser definida.
Alterações
Se acrescentarmos um cookie que não seja estritamente necessário, atualizaremos esta página e pediremos seu consentimento de novo antes de defini-lo. Veja também a Política de Privacidade.