Política de Cookies da ÉALOJA
Versão 1.0 — vigente a partir de 30 de outubro de 2026
Itens marcados "quando ativado" dependem de funções que existem, mas estão desligadas.
Esta política complementa a Política de Privacidade. A responsável é a Yago de Almeida Teixeira LTDA (AYSIC Soluções), CNPJ 19.810.954/0001-98, dona da marca ÉALOJA.
Em resumo
- A ÉALOJA usa cookies e armazenamento necessários, para manter o lojista conectado ao painel, guardar o carrinho de cada loja, lembrar o tema claro ou escuro que você escolheu e proteger o login, e uma medição de visitas das lojas, que você pode recusar.
- Não usamos cookies de publicidade, de redes sociais nem ferramentas de análise de terceiros (como Google Analytics ou Pixel da Meta).
- Por isso, não pedimos o seu consentimento num aviso (banner). O que é estritamente necessário para entregar o serviço que você pediu não depende de consentimento. A medição de visitas usa o legítimo interesse e pode ser recusada no controle "Não medir minhas visitas", no fim desta página.
- Se adotarmos qualquer outro recurso que não seja necessário, você será avisado antes e poderá recusar.
1. O que são cookies e armazenamento no navegador
Cookies são pequenos arquivos que um site grava no seu navegador e que voltam para o site a cada visita.
Armazenamento local (localStorage) e armazenamento da sessão (sessionStorage) são espaços parecidos dentro do navegador. A diferença é que o que fica neles não é enviado automaticamente ao site. O localStorage fica até você apagar; o sessionStorage some quando você fecha a aba.
Tratamos os dois da mesma forma nesta política, porque servem para lembrar informações no seu aparelho.
2. O que usamos
2.1 Cookies
Todos são do próprio site da ÉALOJA (primários). Eles só aparecem quando alguém entra, cria conta ou recupera a senha — ou seja, lojistas e equipe. Quem só visita as lojas ou faz um pedido não recebe esses cookies.
| Nome | Para quê | Quem recebe | Duração | Necessário? |
|---|---|---|---|---|
sb-<projeto>-auth-token (pode vir dividido em partes: …-auth-token.0, …-auth-token.1 etc.) | Manter você conectado ao painel com segurança (login do Supabase) | Lojistas e equipe que entraram na conta | Até 400 dias, renovado enquanto você usa; apagado quando você clica em Sair | Sim |
sb-<projeto>-auth-token-code-verifier, sb-<projeto>-auth-token-flow-<código>-code-verifier e sb-<projeto>-auth-token-flows-code-verifier | Proteger a confirmação do cadastro e a recuperação de senha (código de verificação PKCE) | Quem cria conta ou pede nova senha | Apagado ao concluir a etapa; se você não concluir, pode durar até 400 dias | Sim |
<projeto> é o identificador do nosso projeto no provedor de login. O cookie de sessão não contém a sua senha.
2.2 Armazenamento local (localStorage)
| Nome | Para quê | O que guarda | Duração | Necessário? |
|---|---|---|---|---|
cv-funnel-opt-out | Lembrar que você recusou a medição de visitas das lojas | 1. Só é gravado quando você marca "Não medir minhas visitas" | Até você desmarcar ou limpar os dados do site | Sim, para respeitar a sua escolha |
cv-theme | Lembrar se você escolheu o tema claro ou escuro | light ou dark. Só é gravado quando você toca no botão de tema | Até você limpar os dados do site | Sim, para a função que você pediu |
cv:pedido:<endereço-da-loja> | Guardar o carrinho de cada loja, para não perder o que você separou | Códigos das ofertas e quantidades. Não guarda nome, telefone, e-mail ou endereço. É criado vazio ao abrir uma loja e atualizado conforme você escolhe | Esvaziado ao finalizar o pedido; o item fica até você limpar os dados do site | Sim |
cv:op:v1:…, cv:data:v1:…, cv:support-case:v1:…, cv:platform:v1:…, cv:pilot:v1:…, cv:store-block:v1:… | No painel do lojista e da equipe: lembrar uma operação cujo resultado ficou incerto (por exemplo, a internet caiu no meio), para você conferir antes de repetir e não registrar em dobro | Códigos técnicos da conta e da operação, situação e horário. Não guarda textos que você escreveu | Até a operação ser conferida | Sim |
2.3 Armazenamento da sessão (sessionStorage)
| Nome | Para quê | O que guarda | Duração | Necessário? |
|---|---|---|---|---|
cv:assistant:request:v1:… (quando o assistente estiver ativado) | Evitar que uma mesma ação do assistente do painel seja enviada duas vezes | Um código aleatório da tentativa | Até concluir a ação ou fechar a aba | Sim |
cv:funnel:<código-da-loja> | Medir o caminho das visitas numa loja (abriu, viu produto, pôs no carrinho, fez o pedido, abriu o WhatsApp) e mostrar ao lojista números somados | Um código aleatório da visita, sem nome, telefone ou endereço IP | Até fechar a aba. Os registros no nosso banco são apagados em 90 dias | Não (é medição, e você pode recusar) |
2.4 Recursos de outras empresas
| Recurso | Quando aparece | O que faz | Necessário? |
|---|---|---|---|
Verificação anti-robô Cloudflare Turnstile (challenges.cloudflare.com) | Nas telas de entrar, criar conta e recuperar senha e no formulário de denúncia, quando ativada | Confirma que quem está do outro lado é uma pessoa. Usa sinais técnicos como endereço IP e navegador e pode gravar cookies ou dados técnicos próprios da Cloudflare, conforme o adendo de privacidade do Turnstile | Sim (segurança) |
| Proteção do domínio pela Cloudflare | Em todo o site, se certas proteções forem ligadas no futuro | Pode gravar __cf_bm (proteção contra robôs, expira após 30 minutos sem uso), cf_clearance (prova de que você passou por um desafio) ou _cfuvid (separar visitantes que compartilham a mesma conexão), conforme a lista de cookies da Cloudflare. Hoje essas proteções não estão ligadas | Sim (segurança) |
WhatsApp (wa.me) | Quando você toca para abrir a conversa com a loja | Você sai do site da ÉALOJA e passa a usar o WhatsApp, que segue as regras de privacidade e de cookies da Meta | — |
3. O que não usamos
- Cookies de publicidade ou de remarketing.
- Botões ou pixels de redes sociais que rastreiam visitas (a única marcação da Meta no site é um código de verificação de domínio, que não coleta dados de quem visita).
- Ferramentas de análise de terceiros, como Google Analytics.
- Rastreamento entre sites diferentes.
4. Precisamos do seu consentimento?
Para os itens necessários, não. Eles são estritamente necessários para entregar o que você pediu: entrar na conta, guardar o carrinho, lembrar o tema que você escolheu e proteger o login. A orientação da ANPD sobre cookies (Guia "Cookies e proteção de dados pessoais", outubro de 2022) admite que esse tipo de cookie seja usado sem consentimento, desde que você seja informado — e é para isso que serve esta página. A base legal é o legítimo interesse ou a execução do serviço que você pediu (LGPD, art. 7º, V e IX).
A medição de visitas das lojas não é estritamente necessária. A base legal é o legítimo interesse (LGPD, art. 10), com avaliação registrada por escrito:
- o código da visita é aleatório, fica só na aba do navegador e some quando você a fecha;
- não guardamos nome, telefone, endereço IP, buscas nem o código do link do pedido;
- o lojista só vê números somados, e os registros são apagados em 90 dias;
- você pode recusar a qualquer momento no controle "Não medir minhas visitas", no fim desta página. A recusa vale para o seu navegador e não atrapalha a compra.
Se um dia adotarmos qualquer cookie de publicidade ou de terceiros para análise, pediremos o seu consentimento antes, com opção de recusar com a mesma facilidade.
5. Como controlar
- Você pode apagar cookies e dados do site nas configurações do navegador. Procure por "Cookies e dados do site" ou "Limpar dados de navegação".
- Se apagar, você vai sair da conta e o carrinho e a preferência de tema serão perdidos.
- Se bloquear os cookies da ÉALOJA, não será possível entrar no painel. As lojas continuam funcionando para quem só quer ver e comprar, mas o carrinho pode não ser lembrado.
- O modo anônimo ou privativo do navegador apaga tudo ao fechar a janela.
- Para não ter as visitas medidas, marque "Não medir minhas visitas" no fim desta página. Se você limpar os dados do site, essa escolha também é apagada: marque de novo.
6. Mudanças
Atualizaremos esta página sempre que acrescentarmos, mudarmos ou removermos um cookie ou item de armazenamento. A data no topo mostra a última versão.
7. Contato
Dúvidas sobre cookies e dados pessoais: [email protected], o canal de privacidade da empresa. Não indicamos um encarregado por nome (dispensa para agente de tratamento de pequeno porte, art. 11 da Resolução CD/ANPD nº 2/2022). Endereço: Rua Aristides de Assumpcao Menabo, 30 — Bairro São Luiz — Itu/SP — CEP 13304-094.