Política de Cookies

Esta Política de Cookies explica quais cookies e tecnologias semelhantes são utilizados nos sites e na plataforma flua.works, operados pela Unlock Digital, inscrita no CNPJ sob o nº 40.838.762/0001-86 ("nós"), para que servem e como você controla cada categoria.

1. O que são cookies e tecnologias semelhantes

Cookies são pequenos arquivos que um site grava no seu navegador e lê nas visitas seguintes. Eles permitem que o serviço funcione — por exemplo, que você continue conectado ao mudar de página — e, quando você autoriza, que se entenda como o site é usado.

Além dos cookies, usamos tecnologias semelhantes de armazenamento no navegador, como o localStorage, descrito no item 4. Ele guarda informações no seu dispositivo, mas, diferentemente dos cookies, não é enviado automaticamente aos nossos servidores a cada requisição.

Os cookies desta política são de primeira parte — gravados pelo próprio endereço que você está visitando — salvo quando indicado o contrário. Nenhum deles é utilizado para publicidade, venda de dados ou construção de perfil comportamental.

2. Categorias que utilizamos

• Essenciais (sempre ativos): necessários para autenticar você, manter a segurança do acesso, lembrar o idioma e fazer a interface funcionar. Sem eles o serviço não opera, e por isso dispensam consentimento.

• Estatísticas (opcionais): medem audiência e uso para melhorar o produto. Só são carregados depois que você aceita, e você pode voltar atrás quando quiser.

Não utilizamos cookies de publicidade nem de remarketing.

3. Cookies essenciais (sempre ativos)

Todos são gravados pelo próprio endereço que você está visitando. Abaixo, o que cada um faz e por quanto tempo fica no seu navegador.

• sb-…-auth-token (e as variantes numeradas do mesmo nome) — mantém a sua sessão de login em segurança. É marcado como HttpOnly, ou seja, não pode ser lido por scripts da página. Duração: renovado automaticamente enquanto você usa a plataforma; removido quando você sai da conta.

• esa-active-org — guarda, de forma assinada e criptografada, qual espaço de trabalho está ativo na sua sessão. É o que impede que os dados de uma organização apareçam em outra. Duração: 30 dias.

• NEXT_LOCALE — lembra o idioma escolhido, português ou inglês. Duração: 1 ano.

• fw-cookie-consent — registra a sua escolha nesta política: quais categorias você aceitou, a versão do aviso e a data. Não contém dados pessoais nem identificador de visitante. Duração: 180 dias, cerca de 6 meses.

• g_idtoken_nonce — protege o login com a conta Google contra o reuso de uma credencial já utilizada. Criado apenas quando você escolhe entrar com o Google. Duração: 10 minutos.

• esa_impersonation — sessão temporária de suporte técnico, criada apenas por administradores da plataforma para diagnosticar um problema em modo somente leitura, com registro de auditoria da ação. Duração: 30 minutos.

4. Outras informações guardadas no seu navegador

Para que a interface funcione bem, guardamos algumas informações no armazenamento local do seu navegador (localStorage). Elas ficam no seu dispositivo, não são enviadas a terceiros e desaparecem quando você limpa os dados do site:

• o tema claro ou escuro escolhido na plataforma;

• preferências de exibição das ferramentas, como quais colunas ficam visíveis, se o menu lateral está recolhido, se você já viu a apresentação inicial de uma ferramenta e se já respondeu à pesquisa de opinião do módulo;

• rascunhos locais do que você digita nas ferramentas antes de salvar na conta, inclusive no modo de demonstração — é o que evita perder o trabalho se a aba for fechada por acidente.

Os rascunhos locais podem conter o conteúdo que você inseriu na ferramenta. Limpar os dados do site no navegador apaga esse conteúdo definitivamente.

5. Serviços carregados independentemente do consentimento

Alguns recursos de terceiros são carregados sem depender da sua escolha, porque sem eles não há como proteger o acesso, autenticar você ou medir a saúde do serviço. Nenhum deles é de análise comportamental ou de marketing:

• Cloudflare Turnstile — diferencia pessoas de robôs nas telas de acesso e nos formulários públicos. Pode gravar informações técnicas no seu navegador.

• Google Identity Services — permite entrar com a sua conta Google, e é carregado apenas nas telas de acesso. Quando acionado, o serviço do Google pode gravar um cookie próprio no seu navegador para lembrar que você dispensou o aviso de login.

• Vercel Analytics — medição de audiência agregada da nossa hospedagem. Não grava cookies nem cria identificador persistente do visitante e, por isso, funciona independentemente da sua escolha.

6. Cookies de estatística (dependem do seu consentimento)

Com o seu consentimento, carregamos o Google Tag Manager, que ativa o Google Analytics para medir audiência e uso do site. Enquanto você não aceitar, esses scripts não são carregados e nenhum dado é enviado ao Google.

Nesse caso, os cookies gravados são do Google:

• _ga — distingue visitantes para a medição de audiência. Duração: até 2 anos.

• ga… — mantém o estado da medição durante a sua visita. Duração: até 2 anos.

Se o nosso contêiner de tags passar a carregar outras ferramentas de estatística, esta lista será atualizada e, quando necessário, pediremos o seu consentimento novamente.

7. Como gerenciar suas preferências

Na sua primeira visita, o aviso de cookies oferece "Aceitar todos", "Recusar não essenciais" e "Preferências", onde você escolhe categoria por categoria e confirma em "Salvar preferências". Os essenciais aparecem como "Sempre ativos", porque sem eles o serviço não funciona.

Para rever a escolha depois, use o botão "Preferências de cookies" no rodapé dos nossos sites ou o botão "Gerenciar preferências de cookies" no fim desta página. Retirar o consentimento é tão simples quanto concedê-lo, e vale a partir do momento em que você salva — os scripts de estatística deixam de ser carregados nas páginas seguintes.

Como os nossos sites ficam em endereços distintos, a sua escolha é registrada separadamente em cada um deles: você verá o aviso uma vez em cada endereço.

Você também pode apagar ou bloquear cookies nas configurações do seu navegador. Nesse caso, os essenciais serão recriados no próximo acesso e o bloqueio total pode impedir o login e o funcionamento das preferências.

8. Pagamentos e sites de terceiros

A contratação de planos pagos é concluída em uma página do nosso provedor de pagamento, hospedada no endereço dele. Os cookies gravados ali são de responsabilidade desse provedor e seguem a política de privacidade dele — nós não temos acesso a eles.

O mesmo vale para conteúdos e sites de terceiros acessados a partir de links nos nossos sites.

9. Cookies e dados pessoais

Alguns dos dados coletados por cookies podem ser considerados dados pessoais pela legislação aplicável. O tratamento desses dados — finalidades, bases legais, compartilhamento, prazos de retenção e como exercer os seus direitos — está descrito na nossa Política de Privacidade.

Os cookies essenciais se apoiam na execução do contrato e no legítimo interesse de manter o serviço seguro e funcional; os de estatística, no seu consentimento, que pode ser revogado a qualquer momento pelos controles do item 7.

10. Alterações desta política

Podemos atualizar esta política sempre que houver mudança nos cookies utilizados, nas nossas práticas ou na legislação. A versão vigente e a data da última atualização ficam indicadas no topo desta página, e o histórico de versões é mantido para fins de prestação de contas.

11. Contato

Para dúvidas ou solicitações sobre cookies e dados pessoais, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais: encarregado@unlockdigital.com.br.