POLÍTICA DE COOKIES E TECNOLOGIAS SEMELHANTES
MINUTA 1.3 — NÃO PUBLICAR SEM INVENTÁRIO TÉCNICO FINAL
Plataforma: Pinho
Controlador: MEU HORARIO INTERMEDIACOES E AGENCIAMENTO DE SERVICOS LTDA
Versão e data: 1.3 — 4 de outubro de 2026
1. OBJETIVO
Esta Política explica o uso de cookies, armazenamento local, SDKs, pixels, identificadores de aplicativo e tecnologias semelhantes no site, aplicativo e checkout.
Cookies são pequenos arquivos instalados no dispositivo ou navegador. Tecnologias móveis podem cumprir funções semelhantes sem utilizar um cookie tradicional.
2. CATEGORIAS
2.1. Essenciais
Permitem login, sessão, carrinho, checkout, segurança, prevenção a fraude, balanceamento e funções solicitadas. Sua desativação pode impedir o funcionamento.
2.2. Preferências
Memorizam idioma, região, estabelecimento, visualização e escolhas do Usuário.
2.3. Desempenho e analytics
Medem estabilidade, erros, velocidade, navegação e uso para aprimorar a Plataforma. O Google Analytics somente deverá ser ativado depois da escolha aplicável do Usuário.
2.4. Publicidade e atribuição
Medem campanhas, atribuem uma indicação a um Agente Comercial ou personalizam publicidade. O Meta Pixel e outros identificadores publicitários estão planejados, mas não foram encontrados ativos no código analisado.
2.5. Armazenamento local e de sessão
O painel utiliza recursos do navegador para manter a sessão autenticada e o contexto do estabelecimento durante o uso. Esses recursos podem guardar identificadores de sessão, token de acesso, identificador do estabelecimento, identificador do usuário e dados necessários à navegação. A lista técnica e os prazos devem ser confirmados antes da publicação.
3. BASES E ESCOLHAS
Tecnologias estritamente necessárias poderão ser utilizadas para prestar o serviço, segurança e execução do contrato.
Tecnologias não necessárias sujeitas a consentimento somente deverão ser ativadas após escolha livre, informada e inequívoca.
Google Analytics, Meta Pixel e outras tecnologias de mensuração ou publicidade permanecerão bloqueados até a escolha do Usuário. A simples configuração de Consent Mode ou mecanismo semelhante não substitui a coleta válida da escolha quando o consentimento for exigido.
Se tecnologias opcionais forem utilizadas, o banner deverá oferecer, em destaque comparável:
aceitar as tecnologias opcionais;
rejeitar as tecnologias opcionais;
gerenciar preferências por categoria.
Não serão usados checkbox pré-marcado, silêncio ou simples permanência na página como consentimento quando ele for exigido.
4. ATRIBUIÇÃO DE AGENTES COMERCIAIS
Quando o programa estiver ativo, um identificador poderá registrar que determinado Estabelecimento acessou a Plataforma por link ou código de um Agente.
O identificador poderá conter código do Agente, data e hora, campanha, dispositivo e eventos de conversão. A janela de atribuição será de [PREENCHER] dias.
O uso deverá respeitar minimização, transparência e as escolhas aplicáveis. O identificador não garante comissão: a elegibilidade dependerá da Política de Comissionamento.
5. INVENTÁRIO PRELIMINAR DAS TECNOLOGIAS
Sessão Pinho/fornecedor de infraestrutura
Status: ativa.
Categoria: essencial.
Tecnologia: armazenamento local e tokens de sessão.
Finalidade: autenticar, renovar e encerrar sessões e manter o contexto da conta e do estabelecimento.
Dados: identificadores de usuário, token de acesso, token de renovação e informações mínimas da sessão.
Duração: [CONFIRMAR CONFIGURAÇÃO DE EXPIRAÇÃO E PERSISTÊNCIA].
Fornecedor: Pinho e fornecedor de infraestrutura.
Base típica: execução de contrato e segurança.
Cloudflare
Status: utilizada como infraestrutura do site, conforme a configuração informada.
Categoria: essencial ou segurança.
Tecnologia: CDN, DNS, logs e, quando necessários, cookies de segurança ou desafio.
Finalidade: entregar conteúdo, melhorar disponibilidade, mitigar ataques e identificar tráfego automatizado.
Dados: IP, data, hora, URL, cabeçalhos HTTP, dispositivo e eventos de segurança.
Duração: [CONFIRMAR PRODUTOS E CONFIGURAÇÕES ATIVOS].
Fornecedor: Cloudflare.
Base típica: execução do serviço e legítimo interesse em segurança.
Google Analytics 4
Status: planejada; não encontrada ativa no código analisado.
Categoria: analytics opcional.
Cookies previstos: _ga e _ga_<identificador>.
Finalidade: distinguir navegadores e sessões, medir audiência, navegação, desempenho e conversões.
Dados: identificador pseudônimo, páginas, eventos, sessão, origem, dispositivo e localização aproximada.
Duração padrão informada pelo Google: até 2 anos, sujeita à redução pela configuração da Pinho e pelo navegador.
Fornecedor: Google.
Base prevista: consentimento.
Meta Pixel
Status: planejada; não encontrada ativa no código analisado.
Categoria: publicidade e atribuição opcionais.
Tecnologias previstas: pixel, identificadores de navegador, parâmetros de campanha e cookies da Meta quando aplicáveis.
Finalidade: medir campanhas e conversões e, se expressamente habilitado, formar públicos publicitários.
Dados: páginas, eventos, campanha, identificadores pseudônimos, características técnicas e IP recebido na conexão com a Meta.
Duração: [CONFIRMAR NA CONFIGURAÇÃO REAL E NA DOCUMENTAÇÃO VIGENTE DA META].
Fornecedor: Meta.
Base prevista: consentimento.
Login Google
Status: ativo como método opcional de autenticação.
Categoria: funcionalidade solicitada pelo Usuário.
Tecnologia: OpenID Connect/OAuth e sessão de autenticação.
Finalidade: permitir criar ou acessar a conta Pinho usando identidade Google.
Dados: identificador Google, nome, e-mail, confirmação do e-mail e fotografia, quando fornecida.
Duração: conforme sessão e configurações do Google e fornecedor de infraestrutura.
Base típica: execução de contrato mediante escolha do método de login.
Sitemap
Status: ativo no site corporativo.
Categoria: não é cookie nem rastreador.
Finalidade: informar aos mecanismos de busca quais páginas públicas podem ser indexadas.
Dados: URLs públicas do site. O sitemap não contém dados de conta e não instala tecnologia no dispositivo.
6. GESTÃO
Preferências poderão ser alteradas em [LINK DA CENTRAL].
O navegador ou sistema operacional também permite bloquear ou apagar tecnologias, mas isso poderá afetar recursos essenciais.
A retirada do consentimento não torna ilícito o tratamento anterior e deverá impedir novas ativações opcionais, respeitado o tempo técnico necessário.
7. TERCEIROS
Tecnologias de terceiros também podem estar sujeitas aos avisos desses fornecedores. A Plataforma deverá listar os terceiros reais e evitar referências genéricas que impeçam compreensão.
Recursos externos, como fontes carregadas a partir de domínios de terceiros, também podem revelar IP e dados técnicos ao fornecedor mesmo sem instalar cookies. Antes da publicação, a Pinho deverá preferir hospedar localmente esses recursos ou incluí-los no inventário.
8. RETENÇÃO
Cada tecnologia terá duração proporcional à finalidade. Identificadores persistentes não deverão ser mantidos indefinidamente. A duração real constará da lista de tecnologias.
9. ALTERAÇÕES E CONTATO
Mudanças relevantes serão comunicadas. Dúvidas e direitos: suporte@pinho.app.