Política de Cookies e Tecnologias de Armazenamento
Listamos apenas o que é efetivamente utilizado hoje, após auditoria técnica do site.
Versão 1.0-draft · Documento em preparação para revisão jurídica final antes do go-live.
Você pode alterar suas escolhas a qualquer momento.
1. O que são cookies e tecnologias equivalentes
Cookies são pequenos arquivos gravados no seu dispositivo. Também usamos tecnologias equivalentes como localStorage e sessionStorage. Alguns são essenciais; os demais dependem do seu consentimento.
2. Essenciais
Necessários para o funcionamento e a segurança. Não podem ser desativados.
| Nome | Finalidade | Tipo | Duração | Fornecedor |
|---|---|---|---|---|
| ig_sessionPrimeira parte | Sessão autenticada do usuário (login). | Cookie | Sessão (24h) ou 30 dias com "manter conectado". | Iuris Guardian (próprio) |
| ig_consent_v1Primeira parte | Cópia operacional das suas preferências de consentimento (decide o que carregar). O registro auditável fica no servidor. | localStorage | Persistente até alteração/revogação. | Iuris Guardian (próprio) |
3. Funcionais
Melhoram a experiência. O site funciona sem eles, com perda de conveniência.
| Nome | Finalidade | Tipo | Duração | Fornecedor |
|---|---|---|---|---|
| iuris_store_cart_v1Primeira parte | Itens adicionados ao carrinho da Iuris Store. | localStorage | Persistente até limpeza/checkout. | Iuris Guardian (próprio) |
| ig_signup_draft_v1Primeira parte | Rascunho temporário do cadastro (sem senha/dados sensíveis). | sessionStorage | Enquanto a aba estiver aberta. | Iuris Guardian (próprio) |
| ig_quiz_resultPrimeira parte | Resultado do quiz de recomendação de plano. | sessionStorage | Enquanto a aba estiver aberta. | Iuris Guardian (próprio) |
4. Analytics
| Nome | Finalidade | Tipo | Duração | Fornecedor |
|---|---|---|---|---|
| PostHog (product analytics + session recording)Terceiro | Métricas de produto e replay de sessão para melhoria da experiência. | script | Ativado SOMENTE após consentimento de Analytics (deny-by-default). Session recording desabilitado em superfícies sensíveis (login, cadastro, checkout, pagamento, conta, DPO). Inputs mascarados (não captura senha/cartão/CVV/tokens). | PostHog via proxy Emergent (ap.emergent.sh) |
5. Marketing
Nenhuma tecnologia desta categoria está ativa no momento. Caso seja integrada futuramente, sua ativação dependerá das regras de consentimento aplicáveis.
6. Serviços de terceiros
Recursos externos que implicam conexão a terceiros.
| Nome | Finalidade | Tipo | Duração | Fornecedor |
|---|---|---|---|---|
| Fontes tipográficas (self-hosted)Primeira parte | Carregamento das fontes (Space Grotesk, Figtree, IBM Plex Mono) servidas do próprio domínio. | static-asset | Sem conexão a terceiros; sem cookies; WOFF2 self-hosted (subset latin). | Iuris Guardian (self-hosted, licenças OFL) |
7. Como gerenciar
Use o botão “Gerenciar cookies” (acima ou no rodapé) para aceitar todos, rejeitar não essenciais ou personalizar por categoria. Suas escolhas são registradas de forma versionada e podem ser alteradas quando quiser. Cookies não essenciais seguem o modelo deny-by-default.