Política de Cookies
Em resumo. Usamos apenas cookies estritamente necessários: um cookie de sessão no portal do cliente e outro no painel administrativo, que mantêm você conectado com segurança. O site público não grava cookies. No seu navegador guardamos só o registro de que você viu o aviso de cookies. Não usamos cookies de publicidade, de rastreamento nem ferramentas de analytics.
1. O que são cookies
Cookies são pequenos arquivos de texto que um site grava no seu navegador e que voltam ao site a cada acesso. Servem, por exemplo, para lembrar que você já entrou na sua conta, sem pedir a senha a cada página.
Além dos cookies, um site pode usar o armazenamento local do navegador (localStorage). A diferença é que esse armazenamento fica só no seu aparelho e não é enviado ao servidor. Esta Política trata dos dois.
2. O que usamos
| Nome | Finalidade | Tipo | Duração | Quem define |
|---|---|---|---|---|
pv_app | Manter você conectado ao portal do cliente (/app/) e proteger a sessão. Contém só um código aleatório; os dados da sessão ficam no servidor. | Cookie de sessão. Estritamente necessário | 7 dias a partir do login, ou menos se você sair ou o acesso for encerrado | Preenvia (próprio domínio) |
pv_admin | Manter a equipe conectada ao painel administrativo (/admin/) e proteger a sessão. Contém só um código aleatório. | Cookie de sessão. Estritamente necessário | 12 horas a partir do login, ou menos se a pessoa sair ou o acesso for encerrado | Preenvia (próprio domínio) |
pv_cookie_notice | Lembrar que você viu o aviso de cookies, com a versão e a data, para não repetir o aviso a cada página. Não é enviado ao servidor. | Armazenamento local (localStorage). Necessário ao próprio aviso | Até você apagar os dados do site no navegador. Se esta Política mudar de versão, o aviso aparece de novo | Preenvia (próprio domínio) |
Os dois cookies de sessão têm proteções adicionais: HttpOnly (scripts da página não conseguem lê-los), Secure (só trafegam por HTTPS), SameSite=Strict (não são enviados em acessos vindos de outros sites) e valem só para a área a que pertencem: pv_app só em /app/ e pv_admin só em /admin/. O código guardado no cookie não é gravado no nosso banco de dados; guardamos apenas um hash dele.
3. Base legal
Os itens acima são indispensáveis para entrar na conta, manter a sessão segura e registrar o próprio aviso. Por isso, hoje o aviso de cookies apenas informa e tem um único botão, "Entendi".
Base legal aplicável: [a confirmar pelo Jurídico/DPO, conforme a LGPD e o Guia Orientativo de Cookies da ANPD].
4. O que não usamos
- Cookies de publicidade, de rastreamento ou de redes sociais.
- Ferramentas de analytics ou de medição de audiência.
- Scripts, fontes ou conteúdos carregados de outros domínios. A política de segurança de conteúdo (CSP) das nossas páginas só permite recursos do próprio Preenvia.
Ao comprar créditos, você é levado à página de pagamento do Stripe, em domínio do próprio Stripe. Os cookies dessa página são definidos pelo Stripe e seguem a política dele; o Preenvia não tem acesso a eles.
5. Como gerenciar ou apagar
- Sair da conta encerra a sessão no servidor e apaga o cookie de sessão na hora.
- Nas configurações de privacidade do navegador, você pode ver, apagar ou bloquear cookies e dados de sites, de todos os sites ou só deste. O caminho muda conforme o navegador e a versão; procure por "cookies" ou "dados de sites" nas configurações.
- Na navegação privada, cookies e armazenamento local são apagados ao fechar a janela.
Se você bloquear ou apagar pv_app ou pv_admin, a sessão termina e não é possível entrar no portal ou no painel enquanto o bloqueio durar; o site público e a documentação continuam funcionando. Se apagar pv_cookie_notice, o aviso de cookies volta a aparecer.
6. Se um dia usarmos cookies opcionais
Hoje não há cookies opcionais. Se no futuro passarmos a usar cookies que não são necessários ao funcionamento, como os de analytics ou de marketing, assumimos o compromisso de:
- só ativá-los depois do seu consentimento, com todos desligados até lá;
- mostrar no aviso as opções "Aceitar", "Recusar" e "Personalizar", com recusar tão fácil quanto aceitar;
- permitir mudar a escolha a qualquer momento;
- atualizar esta Política com cada novo cookie (nome, finalidade, duração e quem define) e exibir o aviso de novo.
7. Alterações desta Política
A versão fica no topo da página. Quando ela muda, o aviso de cookies volta a aparecer para todos.
8. Contato
Dúvidas sobre cookies e dados pessoais: Encarregado (DPO) [NOME], [privacidade@dominio]. Veja também a Política de Privacidade.