Política de Cookies
O Evolino usa apenas cookies essenciais e funcionais — para te manter conectado com segurança e melhorar pequenos detalhes. Sem publicidade, sem analytics, sem rastreamento.
1. O que são cookies e armazenamento local
“Cookies” são pequenos arquivos que um site guarda no seu navegador. Tecnologias semelhantes — localStorage, Service Worker e a API de Push do navegador — também guardam informações no seu aparelho. Esta política cobre todas elas, chamadas aqui de “armazenamento”.
2. Princípio: só o essencial e o funcional — sem rastreamento
O Evolino não usa cookies de publicidade, de marketing nem de rastreamento de comportamento. Não temos Google Analytics, pixels de redes sociais, mapas de calor nem perfis de anúncio. Tudo que guardamos serve para operar o jogo, manter você conectado com segurança e melhorar a experiência.
Também não carregamos cookies de terceiros no seu navegador: pagamento (Asaas), banco de dados (Supabase), e-mails (Resend) e filas funcionam no nosso servidor, não no seu aparelho.
3. O que usamos (inventário real)
3.1. Essenciais e de segurança (não desligáveis)
userId · cookie httpOnly assinado · 30 dias
Manter você conectado (sessão de login).
adminElev · cookie httpOnly assinado · 30 minutos
Só administradores: elevação com 2FA (TOTP) para o painel admin.
enrollReveal · cookie httpOnly assinado · 10 minutos
Só administradores: liberar a configuração do 2FA com segurança.
Esses cookies são httpOnly (o JavaScript da página não os lê) e assinados, o que impede falsificação. Sem o userId não há como manter o login — por isso são necessários.
3.2. Funcionais (melhoram a experiência)
ref · cookie httpOnly · 60 dias
Lembrar quem te indicou (link/QR) até você se cadastrar.
petpix_push_dismissed_at · localStorage · até você limpar
Lembrar quando você dispensou o convite de notificações (evitar insistência).
petpix_push_dismiss_count · localStorage · até você limpar
Contar quantas vezes dispensou, para espaçar o convite (3 → 7 → 30 dias).
petpix_seen_standalone · localStorage · até você limpar
Saber se você já abriu o app instalado (PWA) ao menos uma vez.
3.3. Notificações e instalação (só se você ativar)
Service Worker e assinatura de Push são criados apenas se você aceitar receber notificações, para entregar avisos do jogo — revogáveis no navegador a qualquer momento. O evento de instalação do app fica só na memória da aba (não persiste) para o botão “Instalar app” funcionar.
4. O que NÃO usamos
❌ Cookies de publicidade, marketing ou rede social.
❌ Analytics de comportamento (Google Analytics, Segment, Hotjar e similares).
❌ Cookies de terceiros no seu navegador (Asaas, Supabase, Resend, Inngest, Upstash são servidor).
❌ sessionStorage ou IndexedDB.
❌ Sentry (monitoramento de erros) não grava cookie nem dado no seu navegador — apenas relata uma eventual falha técnica ao nosso painel, sem sessão/replay.
5. Base legal e consentimento
Os itens da seção 3 são estritamente necessários (essenciais/segurança) ou funcionais de baixo risco, ligados à execução do contrato de uso do app e ao legítimo interesse em segurança e boa experiência (LGPD art. 7º, V e IX). Por não haver cookies de publicidade/rastreamento, não exibimos banner de consentimento de cookies. As notificações push só funcionam mediante sua ação expressa de ativar.
6. Como gerenciar ou desativar
Sair (logout) no app remove os cookies de sessão. Seu navegador permite bloquear/apagar cookies e armazenamento local (Configurações → Privacidade → Cookies) e revogar a permissão de notificações. Atenção: bloquear os cookies essenciais impede manter o login — o app pode não funcionar.
7. Alterações
Se passarmos a usar qualquer nova categoria (por exemplo, medição de audiência), atualizaremos esta política e, se a lei exigir, pediremos seu consentimento antes. Mudanças relevantes serão comunicadas e a versão vigente datada.
Atualizado em 9 de junho de 2026 · Versão rascunho 1