Política de Cookies
1. O que são cookies
Cookies são pequenos arquivos de texto armazenados no seu navegador ou dispositivo quando você visita um site. Eles permitem que o site reconheça seu dispositivo em visitas futuras e lembre informações como preferências e estado de autenticação.
Além de cookies tradicionais, utilizamos tecnologias similares como localStorage (armazenamento local de preferências no navegador) e beacons de análise anônimos para métricas de desempenho.
Esta política é emitida pela Del Grande Experiências LTDA (One Eye), CNPJ 49.748.690/0001-50, produtora do Closby, em conformidade com o Art. 7º, I da LGPD (Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014).
2. Visão geral dos cookies que utilizamos
| Categoria | Ativação | Base legal (LGPD) |
|---|---|---|
| Essenciais | Sempre ativos | Legítimo interesse / Execução do contrato (Art. 7º, V e IX) |
| Analíticos | Somente com consentimento | Consentimento (Art. 7º, I) |
| Marketing / Publicidade | Não utilizados | — |
3. Cookies essenciais
São indispensáveis para o funcionamento da plataforma. Sem eles, você não consegue fazer login, navegar pelo pipeline ou utilizar as funcionalidades do Closby. Por isso, não podem ser desativados individualmente — você pode bloqueá-los pelo navegador, mas isso impedirá o funcionamento do site. Não requerem consentimento prévio, pois são tecnicamente necessários para a prestação do serviço.
Cookies de autenticação e sessão
- authjs.session-token — token de sessão autenticada. Duração: sessão / 30 dias (lembre-me). Atributos: httpOnly, Secure, SameSite=Lax.
- __Secure-authjs.session-token — variante segura do token de sessão em ambientes HTTPS. Atributos: httpOnly, Secure, SameSite=Lax.
- authjs.csrf-token — proteção contra ataques CSRF (Cross-Site Request Forgery). Duração: sessão.
- authjs.callback-url — URL de redirecionamento pós-login. Duração: sessão.
Cookies de preferência
- closby_cookies — registra sua escolha no banner de cookies (aceito/recusado) com timestamp. Duração: 365 dias. Necessário para demonstrar conformidade com a LGPD.
4. Cookies analíticos
Utilizamos análise de desempenho para entender como os usuários interagem com a plataforma e melhorar a experiência. Esses cookies são ativados apenas com seu consentimento no banner exibido na primeira visita.
Vercel Analytics (análise anônima de desempenho)
- Coleta métricas de desempenho de página (Core Web Vitals) de forma agregada e anônima.
- Não cria perfis individuais de usuário nem rastreamento entre sites.
- Não utiliza cookies de rastreamento de terceiros.
- Dados processados pela Vercel, Inc. (EUA) com Data Processing Agreement compatível com a LGPD.
Google Analytics 4 (análise de tráfego e comportamento)
Utilizamos o Google Analytics 4 (Google LLC, EUA) para entender como os visitantes encontram e navegam pelo Closby, permitindo-nos melhorar o produto continuamente. O GA4 opera com Consent Mode v2: todos os tipos de consentimento são inicializados como negados e atualizados para concedidos apenas após sua aceitação explícita no banner.
O endereço IP é anonimizado antes do envio para os servidores do Google (anonymize_ip: true). Cookies definidos pelo Google Analytics:
| Cookie | Finalidade | Retenção |
|---|---|---|
| _ga | Distingue usuários únicos por ID aleatório e anônimo | 2 anos |
| _ga_XXXX | Mantém o estado da sessão GA4 para este site | 2 anos |
| _gid | Distingue usuários em janela de 24 horas | 24 horas |
- Dados processados pela Google LLC (EUA) com Data Processing Amendment (DPA) assinado, compatível com a LGPD e cláusulas contratuais padrão da ANPD.
- Para recusar o Google Analytics em todos os sites, instale o Add-on de recusa do Google Analytics.
Se você recusou cookies analíticos no banner, nenhum dado de navegação é coletado e o Google Analytics permanece desativado. Você pode alterar sua preferência a qualquer momento em Configurações → Privacidade → Preferências de Cookies, conforme o direito de revogação do consentimento previsto no Art. 8º, § 5º da LGPD.
5. Cookies de marketing e publicidade
O Closby não utiliza cookies de marketing, rastreamento publicitário ou remarketing. Não exibimos anúncios de terceiros e não integramos plataformas de publicidade (Google Ads, Meta Pixel, TikTok Pixel etc.) nesta plataforma.
6. Cookies de terceiros
Alguns serviços integrados ao Closby podem definir seus próprios cookies durante interações específicas:
Stripe (processamento de pagamentos)
- __stripe_mid e __stripe_sid — cookies de prevenção a fraudes e autenticação no checkout. Duração: até 1 ano. Definidos apenas durante o fluxo de pagamento. Base legal: execução do contrato e legítimo interesse (prevenção de fraudes).
Para mais informações sobre os cookies de cada parceiro, consulte as políticas de privacidade respectivas:
- Stripe: stripe.com/privacy
- Vercel: vercel.com/legal/privacy-policy
- Google Analytics: policies.google.com/privacy
7. Como gerenciar seus cookies
7.1 Banner de cookies (Closby)
Na sua primeira visita à plataforma, exibimos um banner de consentimento para que você aceite ou recuse cookies não essenciais. Você pode alterar sua preferência a qualquer momento em Configurações → Privacidade → Preferências de Cookies.
7.2 Configurações do navegador
Você também pode gerenciar cookies diretamente pelo seu navegador:
- Chrome: Configurações → Privacidade e segurança → Cookies e outros dados do site
- Firefox: Preferências → Privacidade e segurança → Cookies e dados do site
- Safari: Preferências → Privacidade → Gerenciar dados do site
- Edge: Configurações → Cookies e permissões do site
Atenção: bloquear cookies essenciais impedirá o login e o funcionamento correto da plataforma.
7.3 Opt-out de analytics
- Vercel Analytics: recuse cookies analíticos no banner de consentimento, ou instale extensões de bloqueio como uBlock Origin ou Privacy Badger.
- Google Analytics 4: recuse cookies analíticos no banner, ou instale o Add-on de recusa do Google Analytics para bloquear o GA4 em todos os sites.
8. Base legal — LGPD
O uso de cookies no Closby segue estritamente as hipóteses legais do Art. 7º da Lei nº 13.709/2018:
- Cookies essenciais — Legítimo interesse e execução do contrato (Art. 7º, V e IX): necessários para a execução do serviço contratado e para a segurança da plataforma. Não requerem consentimento prévio, mas podem ser bloqueados pelo navegador (com perda de funcionalidade).
- Cookies analíticos — Consentimento (Art. 7º, I): ativados somente após sua aceitação no banner. O consentimento é livre, informado, inequívoco e revogável a qualquer momento, sem custos e sem prejuízo aos serviços essenciais.
Registro de consentimento
Armazenamos sua escolha (aceito/recusado) com timestamp no cookie closby_cookies. Esse registro é necessário para demonstrar conformidade com a LGPD e pode ser solicitado pela ANPD em caso de fiscalização.
9. Alterações desta política
Podemos atualizar esta Política de Cookies quando adicionarmos novos serviços integrados, quando a legislação exigir ou quando alterarmos nossas práticas de coleta. Alterações serão comunicadas por:
- Exibição de novo banner de consentimento na próxima visita, quando aplicável
- E-mail para usuários cadastrados, com antecedência mínima de 15 dias para alterações relevantes
10. Contato
Del Grande Experiências LTDA (One Eye)
CNPJ: 49.748.690/0001-50
Endereço: Rua Cônego José Norberto, 179, Sala 141, Vila Brasílio Machado, São Paulo — SP, CEP 04.288-080
E-mail DPO (LGPD): lgpd@closby.com.br
E-mail suporte: suporte@closby.com.br