1. Resumo direto
- Não usamos cookies de publicidade ou personalização de anúncios.
- Não usamos Google Analytics, pixels, mapas de calor ou rastreamento entre sites.
- Cookies estritamente necessários não dependem de consentimento, pois sem eles o login e a segurança não funcionam.
- Tecnologias opcionais futuras começarão desligadas e exigirão escolha específica antes de serem ativadas.
2. O que são cookies e tecnologias semelhantes
Cookies são pequenos arquivos enviados ao navegador. O armazenamento local e a Cache Storage cumprem funções parecidas, como lembrar uma preferência ou guardar conteúdo para uso offline. A LGPD pode ser aplicada quando essas tecnologias tratam informação ligada a uma pessoa identificada ou identificável.
3. Tecnologias usadas pelo SAFO
| Tecnologia | Finalidade | Tipo | Duração / controle |
|---|---|---|---|
| Cookies de sessão do Supabase (prefixo sb-...-auth-token) | Manter a conta autenticada e renovar a sessão com segurança. | Necessário · próprio | Durante a sessão e pelo período técnico de renovação definido pelo provedor. Sair da conta encerra a sessão no SAFO. |
| safo_passkey_challenge | Validar, no servidor, um desafio temporário de cadastro ou uso da Passkey. | Necessário · próprio · HttpOnly | Até 5 minutos; não é acessível por JavaScript. |
| safo:privacy-preferences | Lembrar que você escolheu usar somente as tecnologias necessárias. | Armazenamento local necessário | Até 180 dias, até mudança da política ou limpeza do navegador. |
| safo:last-app-unlock | Aplicar a janela local de dez minutos da proteção por Passkey ao retomar o app. | Armazenamento local de segurança | É invalidado após dez minutos e removido na próxima verificação, no logout ou ao limpar o navegador. |
| safo-app-shell | Guardar o HTML das telas principais do app (mesmo layout React) para abrir offline no PWA móvel. | Cache Storage necessário ao modo offline | Atualizada durante o uso e removida no logout, quando o aparelho deixa de ser elegível ou quando você limpa os dados do app. |
| safo-private-meta | Metadados do cache offline (data do último aquecimento) no PWA móvel instalado. | Cache Storage necessário ao modo offline | Atualizada durante o uso e removida no logout, quando o aparelho deixa de ser elegível ou quando você limpa os dados do app. |
| safo-offline-outbox | Fila local de lançamentos criados sem conexão, sincronizados ao voltar online. | IndexedDB necessário ao modo offline | Esvaziada após sincronização bem-sucedida e removida no logout ou ao limpar dados do app. |
| safo-static | Guardar ícones e arquivos públicos para abertura rápida do PWA. | Cache técnico sem conteúdo financeiro | Substituído em atualizações ou removido ao limpar os dados do app. |
Nomes ou durações técnicas dos cookies de autenticação podem mudar quando o provedor de identidade é atualizado. A finalidade, a categoria e os direitos descritos aqui permanecem os critérios de controle; mudanças materiais exigirão revisão desta política.
4. Métricas internas não são cookies de publicidade
Quando você está autenticado, o servidor registra primeiro e último login, último acesso e uma contagem diária agregada de visitas por conta e espaço. Isso é usado para operação, segurança e entendimento de adoção do serviço. Não acompanha outros sites e não forma perfil publicitário. Você pode se opor pelo canal indicado no Aviso de Privacidade.
5. Como controlar ou excluir
Você pode reabrir o centro de preferências pelo rodapé das páginas legais ou pela seção de Privacidade em Ajustes. Também pode apagar cookies e dados do site nas configurações do navegador. Bloquear cookies necessários pode impedir login, recuperação de sessão, Passkey ou modo offline.
No iPhone/iPad, use Ajustes > Safari > Avançado > Dados dos Sites. No Chrome, use Configurações > Privacidade e segurança > Dados de sites. Os nomes dos menus podem mudar conforme a versão do sistema.
6. Regras para futuras tecnologias opcionais
Antes de qualquer cookie não necessário ser instalado, o SAFO deverá:
- explicar a finalidade, duração e eventual compartilhamento;
- deixá-lo desligado por padrão;
- oferecer rejeição tão fácil e visível quanto a aceitação;
- obter manifestação positiva por finalidade, sem caixas pré-marcadas;
- registrar a versão e permitir revogação gratuita pelo mesmo centro de preferências.