Política de Cookies

O que são cookies e tecnologias semelhantes

Cookies são pequenos registros gravados pelo navegador. Também usamos localStorage, sessionStorage, service worker e identificadores de sessão para manter funções e escolhas.

Alguns registros são necessários para o serviço; outros só são usados após consentimento. Cookies não significam necessariamente que sabemos o nome da pessoa, mas podem ser dados pessoais quando ligados a uma conta ou dispositivo.

Inventário atual

• session: cookie próprio, normalmente HttpOnly, usado para autenticação e segurança. Duração: até logout, revogação ou expiração definida pelo servidor.
• ptc_privacy_consent: cookie próprio que indica a existência de uma escolha de privacidade. Duração máxima: 12 meses.
• privacy_consent_id: cookie técnico do backend que vincula o registro de consentimento sem expor as preferências completas ao navegador. Duração: conforme a validade do registro no servidor.
• invite_ref, invite_ref_captured_at, invite_ref_source_url e invite_share_id: cookies ou armazenamento local usados para atribuir campanhas e convites. Duração máxima no navegador: 30 dias.
• predict-the-cup:privacy-consent:v1: localStorage com versões das políticas, data da escolha e categorias aceitas. Permanece até revogação, limpeza do navegador ou mudança de versão.
• Preferências locais de interface: registros de popups de nível, conclusão de perfil e lembretes de campanha. Permanecem até limpeza do navegador ou substituição pela aplicação.
• Registros de push: indicam ativação e data em que o aviso foi dispensado. O lembrete dispensado usa intervalo de 7 dias; a inscrição permanece até cancelamento ou expiração.
• sessionStorage de avatar e convite: evita cache antigo e repetição de tentativas durante a aba atual. É removido ao fechar a sessão da aba ou ao concluir a ação.

Tecnologias de terceiros

• Vercel Analytics: só carrega com consentimento de Analytics e mede acesso e desempenho conforme a configuração do fornecedor.
• Microsoft Clarity: só carrega com consentimento de Analytics e pode usar identificadores como _clck e _clsk, além de cookies dos domínios Microsoft, para relacionar sessões e interações.
• YouTube em modo de privacidade aprimorada: vídeos incorporados usam youtube-nocookie.com; após interação, o Google pode armazenar identificadores segundo sua política.
• FlagCDN e links para redes sociais podem receber IP e dados técnicos quando o recurso externo é carregado ou aberto, ainda que não criem cookie do Predict The Cup.
• Google AdSense: a metatag atual serve somente para validar a conta. Após aprovação e ativação dos anúncios, o Google poderá inserir ou ler cookies, usar web beacons, endereços IP e outros identificadores para veiculação, medição, prevenção de fraude e personalização permitida.

Categorias

• Necessários: sessão, consentimento técnico e funcionamento básico. Sempre ativos enquanto o recurso correspondente for usado.
• Segurança: prevenção de abuso, OAuth, limites de acesso e proteção da conta. Sempre ativos quando necessários.
• Preferências: escolhas opcionais de interface e personalização. Ativadas conforme a seleção do usuário.
• Analytics: Vercel Analytics, Microsoft Clarity e eventos internos de produto. Desligados até consentimento.
• Marketing: comunicações e notificações push promocionais. Desligado por padrão e dependente de consentimento e, para push, permissão adicional do navegador.

Por que alguns são necessários

Sem sessão e controles de segurança não é possível manter login, impedir acesso indevido, confirmar compras ou aplicar limites de uso.

O cookie técnico de consentimento permite respeitar a escolha registrada e solicitar nova decisão quando as versões legais mudam.

Tecnologias opcionais

Analytics, Clarity, preferências opcionais e marketing só devem funcionar após a categoria correspondente ser aceita. Eventos internos de produto também respeitam a escolha de Analytics.

Não usamos atualmente Meta Pixel nem TikTok Pixel. O código de veiculação do Google AdSense ainda não está ativo. Antes da ativação, esta política e o inventário serão revisados, e uma CMP certificada pelo Google será usada onde exigido.

Como gerenciar ou revogar

• Abra Preferências de Privacidade no rodapé para aceitar, rejeitar ou alterar categorias opcionais.
• Use Rejeitar opcionais para manter apenas funções necessárias e de segurança.
• Desative notificações no aviso do site e também nas permissões do navegador ou sistema operacional.
• Ao revogar, novos rastreamentos opcionais deixam de ocorrer; dados já tratados legalmente podem ser mantidos pelo prazo aplicável.

Configurações do navegador

O navegador permite apagar ou bloquear cookies e armazenamentos. Bloquear registros necessários pode encerrar a sessão, impedir login, perder preferências e limitar recursos.

Atualização e contato

• Versão: 2026-06-09.
• Última atualização: 9 de junho de 2026.
• Dúvidas sobre um identificador específico podem ser enviadas para support@predicthecup.com.