Política de Cookies
Última atualização:
Esta política explica quais cookies e outras tecnologias de armazenamento e medição o IOTrip usa, para quê, por quanto tempo e como você pode administrá-los. Ela complementa a Política de Privacidade, que descreve todo o tratamento de dados pessoais.
Nem tudo o que está aqui é estritamente necessário: cada item informa a sua categoria, para você saber o que é indispensável ao funcionamento e o que serve a preferências ou à melhoria do serviço.
1. O que são cookies e tecnologias semelhantes
- Cookies são pequenos arquivos de texto que um site grava no seu navegador e lê nas visitas seguintes, por exemplo para manter você conectado.
- Armazenamento local (
localStorage) é um espaço do navegador em que o site guarda pequenas informações. Ao contrário dos cookies, não é enviado ao servidor a cada acesso. - Scripts de terceiros são programas de outros fornecedores carregados na página, que podem ler sinais técnicos do navegador e enviá-los ao fornecedor.
2. Site institucional e plataforma
| Ambiente | O que usa |
|---|---|
| Site institucional (iotrip.com.br) | Nenhum cookie, nenhum armazenamento no navegador e nenhuma ferramenta de análise ou publicidade |
| Plataforma (app.iotrip.com.br), usada pelas agências com login | Cookies próprios de autenticação, segurança e preferências; armazenamento local de sessão e preferências; Cloudflare Turnstile nas telas de acesso; Vercel Speed Insights |
Os cookies da plataforma são próprios: gravados pelo endereço da plataforma e não lidos por outros sites. A plataforma não usa cookies de publicidade nem de rastreamento entre sites.
3. Site institucional
O site institucional não grava cookies nem dados no seu navegador e não carrega scripts de terceiros. Como qualquer site, o provedor de hospedagem (Vercel) registra dados técnicos de acesso, como endereço IP, navegador, página acessada e horário, para operar e proteger o serviço. Esses registros não usam cookies.
4. Cookies da plataforma
| Cookie e categoria | Para que serve | Duração |
|---|---|---|
sb-…-auth-token Autenticação · necessário · IOTrip / Supabase | Manter você conectado por meio dos códigos da sessão de login. | Até 400 dias no navegador. A sessão termina antes ao sair, ao sair de todos os dispositivos, ao trocar a senha (nas outras sessões) ou por inatividade (ver abaixo) |
iotrip_last_seen Segurança · necessário · IOTrip | Registrar o horário do último acesso para encerrar a sessão após 30 minutos sem atividade | Até 24 horas; apagado quando não há sessão |
agenteos_agency Agência ativa · funcional · IOTrip | Lembrar a agência selecionada por quem participa de mais de uma. | Até 1 ano |
iotrip-theme Preferência · funcional · IOTrip | Abrir as telas já no tema escolhido (claro, escuro ou do sistema), sem piscar | Até 1 ano |
iotrip-stagger Interface · funcional · IOTrip | Guardar a data em que a animação de entrada da tela inicial já foi exibida, para mostrá-la só uma vez por dia | Até 2 dias |
Os cookies da plataforma guardam apenas códigos técnicos, datas ou escolhas de exibição. O cookie de autenticação identifica a sua sessão e, por isso, se relaciona à sua conta.
Inatividade: com a plataforma aberta, a sessão é encerrada após 30 minutos sem atividade, em todas as abas. Ao voltar depois de fechar a plataforma, o servidor encerra a sessão se tiverem passado mais de 30 minutos desde o último acesso, desde que esse registro (válido por 24 horas) ainda exista. Fora desses casos, a sessão continua válida enquanto o serviço de autenticação a renovar.
Todos esses cookies pertencem somente ao endereço app.iotrip.com.br: não são enviados ao site institucional nem a outros sites.
5. Armazenamento local da plataforma
| Chave e categoria | Para que serve | Duração |
|---|---|---|
iotrip:last-activity, iotrip:last-heartbeat, iotrip:idle-logout Sessão · necessário · IOTrip | Guardar só horários (da última atividade, do último sinal ao servidor e do encerramento por inatividade), para que todas as abas abertas encerrem a sessão juntas após 30 minutos sem atividade | Até você limpar os dados do navegador; os valores são substituídos a cada uso |
iotrip-tz-keep Preferência · funcional · IOTrip | Lembrar que você escolheu manter o fuso horário salvo quando ele difere do fuso do aparelho (guarda os dois fusos e a data da escolha), para não repetir o aviso | Até você limpar os dados do navegador ou fazer uma nova escolha |
Essas chaves não guardam nome, e-mail, dados de clientes nem conteúdo das telas.
6. Verificação contra robôs (Cloudflare Turnstile)
O Cloudflare Turnstile verifica sinais técnicos para impedir acessos automatizados no login, cadastro e recuperação de senha. Analisa IP, navegador, características da conexão e o site que pediu a verificação, podendo usar recursos próprios no navegador durante esse processo.
Segundo a Cloudflare, esses sinais são tratados em nome do IOTrip para a verificação e também como controladora para melhorar a detecção de robôs, sem uso publicitário. Veja o aviso de privacidade do Turnstile.
Sem a verificação, não é possível entrar, cadastrar-se ou recuperar a senha.
7. Medição de desempenho (Vercel Speed Insights)
A plataforma usa o Vercel Speed Insights para medir o carregamento e corrigir lentidões. O recurso não é indispensável e não usa cookies nem armazenamento local. Isso não significa que todos os dados enviados sejam anônimos.
São enviados à Vercel indicadores de desempenho, elementos da tela relacionados à medição, endereço e modelo da página acessada, dados da rede, navegador, aparelho, país, versão do recurso e horário. O endereço pode incluir parâmetros e identificadores presentes na URL.
A Vercel pode tratar essas informações fora do Brasil, conforme a seção 8 da Política de Privacidade. Os indicadores ficam disponíveis pelo prazo de retenção do plano contratado. Consulte a documentação de privacidade do Speed Insights.
8. Bases legais
- Autenticação e segurança (sessão, último acesso, armazenamento de sessão, Turnstile): necessários para prestar o serviço que você pediu e mantê-lo seguro, com base na execução do contrato (Termos de Uso) e no legítimo interesse em proteger contas e a plataforma (art. 7º, V e IX, da LGPD).
- Funcionais e preferências: mantêm a agência selecionada, o tema e o fuso, além de controlar a repetição de animações. A base indicada é o legítimo interesse na funcionalidade e experiência de uso (art. 7º, IX).
- Desempenho (Speed Insights): não é indispensável ao funcionamento; é usado com base no legítimo interesse em manter a plataforma rápida e estável, conforme descrito nesta política.
Nenhum cookie ou tecnologia desta página é usado para publicidade, venda de dados ou perfil de comportamento.
9. Como administrar
- No navegador: você pode ver, apagar ou bloquear cookies e dados de sites nas configurações do seu navegador. Se bloquear os cookies de autenticação ou de segurança, não será possível entrar na plataforma.
- Ao sair: o botão "Sair" encerra a sessão e invalida os códigos guardados no cookie de autenticação. O encerramento por inatividade faz o mesmo.
- Na plataforma: o tema é escolhido em Configurações, e a agência ativa ao trocar de agência. Apagar esses cookies apenas volta às opções padrão.
- Speed Insights: não há opção própria para desligar a medição. Pedidos de oposição podem ser enviados a matheus@iotrip.com.br e serão analisados conforme a LGPD.
10. Alterações e contato
Quando cookies, chaves de armazenamento ou fornecedores mudarem, esta página será atualizada antes da mudança, com nova data e versão. Dúvidas e pedidos: matheus@iotrip.com.br.