O app usa armazenamento local necessário para manter o token de autenticação e o tenant ativo. Cookies não necessários, como marketing e analytics, não devem substituir o consentimento do usuário quando forem adicionados.
1. O que são cookies
Cookies são pequenos arquivos ou identificadores armazenados no navegador. Tecnologias semelhantes incluem localStorage, sessionStorage, pixels, SDKs, tags, identificadores de dispositivo e registros de servidor.
Nem todo armazenamento no navegador é tecnicamente cookie. Mesmo assim, tratamos essas tecnologias com transparência porque podem ser usadas para reconhecer sessão, dispositivo, preferências ou comportamento de navegação.
2. Categorias utilizadas ou previstas
| Categoria | Exemplos | Impacto | Base legal provável |
|---|---|---|---|
| Necessários | Autenticação, segurança, sessão, tenant ativo, prevenção de fraude, roteamento e estabilidade. | Sem eles, login, checkout, proteção da conta e áreas autenticadas podem não funcionar corretamente. | Execução de contrato, legítimo interesse e segurança. |
| Funcionais | Preferências de visualização, escolhas de interface, idioma, filtros e ajustes do usuário. | Melhoram a experiência, mas podem ser desativados quando houver mecanismo de preferência. | Legítimo interesse ou consentimento, conforme o caso. |
| Analíticos | Medição de uso, páginas acessadas, funis, erros e desempenho, quando ferramenta analítica estiver habilitada. | Ajudam a melhorar o produto e identificar problemas. | Consentimento ou legítimo interesse com proteção adequada, conforme configuração adotada. |
| Marketing | Mensuração de campanhas, remarketing, origem de cadastro e personalização promocional. | Somente devem ser ativados com consentimento ou outra base legal apropriada. | Consentimento. |
| Terceiros | Cookies e tecnologias do Stripe, provedores de mapas, infraestrutura, antifraude ou ferramentas incorporadas. | Viabilizam pagamento, segurança, mapas, suporte ou funcionalidades contratadas. | Depende da finalidade e do terceiro envolvido. |
3. Armazenamento usado pela plataforma
A implementação atual do frontend usa armazenamento necessário para autenticação e contexto multi-tenant. Esses itens são essenciais para que as requisições à API Laravel sejam autenticadas e enviem o tenant correto.
| Nome | Tecnologia | Finalidade | Retenção estimada |
|---|---|---|---|
| farmevo_monitor_token | localStorage | Mantém a sessão autenticada do usuário. | Até logout, expiração ou limpeza pelo usuário. |
| farmevo_monitor_tenant_id | localStorage | Identifica o tenant ativo para requisições tenant-aware. | Até troca de tenant, logout ou limpeza pelo usuário. |
| Stripe Checkout | Cookies/armazenamento do Stripe | Pagamento, antifraude, sessão de checkout e gestão de cobrança. | Definido pelo Stripe conforme suas políticas. |
4. Cookies e checkout Stripe
Ao contratar plano pago, o usuário pode ser redirecionado ao Stripe Checkout. O Stripe pode usar cookies e tecnologias próprias para criar sessão de pagamento, prevenir fraude, reconhecer método de pagamento, cumprir requisitos regulatórios e operar o Customer Portal.
Esses cookies ficam sujeitos também às políticas do Stripe. O Farmevo Monitor recebe apenas informações necessárias para conciliar assinatura, status de pagamento, cancelamento e reembolso. Consulte a Política de Privacidade do Stripe.
5. Como gerenciar cookies
O usuário pode controlar cookies pelo navegador, apagando dados de navegação ou bloqueando categorias específicas. O bloqueio de cookies necessários e armazenamento local pode impedir login, checkout, manutenção da sessão ou funcionamento correto da área autenticada.
- No navegador, revise permissões de cookies, dados de sites e armazenamento local.
- Para sair da conta e remover o token salvo, use o logout da plataforma.
- Quando houver banner ou central de preferências, use esse recurso para aceitar, rejeitar ou alterar cookies não necessários.
- Para retirar consentimento de comunicações promocionais, use o link de descadastro quando disponível ou solicite pelo canal de privacidade.
6. Cookies não necessários
Cookies de analytics, publicidade, remarketing, mapas incorporados não essenciais ou personalização promocional devem ser avaliados antes da ativação. Quando dependerem de consentimento, precisam ficar desativados até a escolha do usuário.
Se novas ferramentas forem adicionadas, esta política deverá ser atualizada com nome do fornecedor, finalidade, categoria, prazo de retenção e forma de opt-out.
7. Relação com a LGPD
Cookies que tratam dados pessoais seguem os princípios da LGPD, incluindo finalidade, adequação, necessidade, transparência, segurança e responsabilização. Veja também a Política de Privacidade e a página de Direitos LGPD.