Jurídico
Política de Cookies
Três cookies. Todos estritamente necessários. Sem rastreamento, sem análises, sem terceiros — jamais.
Última atualização: 25 de maio de 2026
A lei da UE (Diretiva ePrivacy Art. 5(3) e GDPR) exige consentimento antes de armazenar ou acessar informações no dispositivo de um usuário, a menos que essas informações sejam "estritamente necessárias para a prestação de um serviço explicitamente solicitado pelo usuário." Cookies de sessão, cookies de autenticação e cookies de segurança CSRF são explicitamente nomeados na isenção.
Clavitor usa exatamente três cookies. Todos são estritamente necessários. Todos estão isentos do requisito de consentimento. Não há nada para consentir, então não exibimos um banner solicitando consentimento — isso seria enganoso.
| Nome | Tempo de vida | Finalidade | Flags |
|---|---|---|---|
clv_onb | 8 horas | Carrega sua sessão — tanto durante o cadastro (ao longo do checkout em várias etapas) quanto depois que você entra em /account para gerenciar sua assinatura. Assinado por HMAC; não pode ser forjado ou modificado. Fechar seu navegador encerra a sessão. | HttpOnly, Secure, SameSite=Lax |
clv_oauth_state_* | 10 minutos | Definido quando você clica em entrar com o Google. Contém um nonce CSRF aleatório que o callback OAuth verifica — a defesa padrão contra ataques CSRF em fluxos OAuth. Excluído quando o callback é concluído. | HttpOnly, Secure, SameSite=Lax |
clv_prefs | 1 ano | Lembra suas preferências de idioma e país quando você as seleciona na página de navegação ou de preços. | HttpOnly, Secure, SameSite=Lax |
clv_onb é necessário para fornecer os recursos de cadastro e gerenciamento de conta que você solicitou explicitamente. Sem ele, o cadastro em várias etapas não pode lembrar qual conta você está criando, e /account não pode saber que você acabou de verificar seu e-mail. O cookie contém apenas o que é necessário para continuar sua sessão — sem identificadores de rastreamento, sem dados comportamentais. Não há alternativa funcional.
clv_oauth_state_* é um cookie de segurança necessário para concluir com segurança um login social. Sem ele, seu callback OAuth poderia ser sequestrado por um ataque CSRF. A isenção cobre explicitamente "cookies de entrada do usuário" e cookies de segurança deste tipo (ver Opinião WP29 04/2012, Diretrizes EDPB 03/2022).
clv_prefs lembra o idioma e o país que você selecionou. Sem ele, cada carregamento de página voltaria ao cabeçalho Accept-Language do seu navegador para o idioma e geolocalização por IP para a moeda de precificação, ignorando suas escolhas explícitas. Este é um "cookie de entrada do usuário" — ele armazena preferências que você definiu explicitamente.
- Análises: Sem Google Analytics, Plausible, Fathom ou outras análises. Zero.
- Pixels de marketing: Sem Meta Pixel, sem LinkedIn Insight, sem retargeting.
- Scripts de terceiros: Sem bibliotecas hospedadas em CDN. Sem Google Fonts (nós hospedamos os arquivos woff2).
- Armazenamento local / IndexedDB / sessionStorage: nenhum. A lei da UE trata esses itens da mesma forma que os cookies, e não usamos nenhum deles.
- Impressão digital: nenhuma.
- Cookies "Lembrar-me": nenhum. A autenticação futura usará sua impressão digital, rosto ou chave de segurança, que seu navegador armazena separadamente dos cookies.
Todos os cookies são excluídos automaticamente — clv_oauth_state_* após o callback OAuth, clv_onb após 8 horas ou quando você sai em /account. Você pode excluí-los manualmente a qualquer momento através das configurações de cookies do seu navegador:
- Chrome / Edge / Brave: Configurações, Privacidade e segurança, Cookies e outros dados do site
- Firefox: Configurações, Privacidade e Segurança, Cookies e Dados do Site
- Safari: Preferências, Privacidade, Cookies e dados do site
Observação: Bloquear clv_onb no meio do cadastro o reiniciará para a etapa 1 e impedirá que /account permaneça conectado. Bloquear clv_oauth_state_* impedirá a conclusão do login social.
Se adicionarmos outro cookie, atualizaremos esta página e a política de privacidade. Não adicionaremos cookies de rastreamento ou análise, jamais — esse é um compromisso de marca, não apenas legal.