1. O que são cookies
Cookies são pequenos arquivos de texto que o navegador guarda quando você visita um site. Eles permitem que o site lembre de ações e preferências ao longo do tempo — a sua sessão de login, por exemplo, ou a escolha que você fez neste banner.
2. Cookies que usamos
2.1. Essenciais
Necessários para o serviço funcionar. Não dependem de consentimento e não podem ser desligados sem quebrar o login ou a própria escolha de cookies.
| Cookie | Provedor | Finalidade | Duração |
|---|---|---|---|
| __Secure-authjs.session-token | Scan Leilões | Manter sua sessão de login | 30 dias |
| __Secure-authjs.callback-url | Scan Leilões | Voltar à página certa depois do login | Sessão |
| authjs.csrf-token | Scan Leilões | Proteção contra CSRF no login | Sessão |
| scan_consent | Scan Leilões | Registrar sua escolha sobre a medição (aceita ou recusada) | 365 dias |
| scan_attr | Scan Leilões | Lembrar por qual link você chegou (parâmetros utm_* e o site de origem — só o domínio, nunca a página) para sabermos que canal traz cadastros. Sem nome, e-mail ou qualquer identificador. | Sessão; 90 dias se você aceitar a medição |
| scan_auth_event | Scan Leilões | Avisar a página de destino, logo após o login, se foi um cadastro novo ou um login | 10 minutos |
2.2. Medição de audiência (só com o seu aceite)
Usamos o Google Analytics 4 para entender, de forma agregada, que páginas são visitadas e que caminho trouxe cada visita. Ele começa desligado: antes de você escolher, o Google recebe o sinal de "negado" (Consent Mode v2) e não grava nenhum cookie. Os cookies abaixo só existem depois do aceite.
| Cookie | Provedor | Finalidade | Duração |
|---|---|---|---|
| _ga | Google Analytics | Distinguir visitantes (identificador aleatório, sem nome) | 2 anos |
| _ga_* | Google Analytics | Manter o estado da sessão de medição | 2 anos |
O que enviamos ao Google são eventos de uso (página vista, filtro aplicado, simulação feita) sem nome, e-mail, CPF, endereço completo, conteúdo de nota ou documento, número de matrícula ou processo ligado a uma pessoa, nem o valor de um lance hipotético. Ver a seção 6 da política de privacidade.
2.3. O que não usamos
- cookies de terceiros para rastreamento entre sites;
- cookies de anúncio, marketing ou remarketing;
- cookies de redes sociais;
- fingerprinting do navegador.
3. Consentimento e revogação
Na primeira visita mostramos um aviso no canto da tela. Ele não bloqueia nada — dá para navegar, filtrar e entrar sem responder — e oferece duas escolhas, porque só existe uma categoria opcional:
- Aceitar medição: liga o Google Analytics para este navegador;
- Só essenciais: mantém apenas os cookies da tabela 2.1.
A escolha fica no cookie scan_consent por 365 dias. Depois disso, ou se você limpar os cookies, perguntamos de novo. A escolha também decide quanto tempo o scan_attr dura: recusada, ele morre com o navegador; aceita, fica 90 dias.
Para revogar ou mudar de ideia a qualquer momento, abra — o mesmo link está no rodapé do site, na política de privacidade e na área da conta. Ao recusar depois de ter aceitado, avisamos o Google (Consent Mode) e apagamos os cookies _ga e _ga_* deste domínio na hora. Também dá para apagá-los pelo próprio navegador.
Consent Mode v2. Antes do aceite, o Google Analytics recebe analytics_storage: denied e ad_storage: denied (assim como ad_user_data e ad_personalization, que nunca mudam, porque não há anúncio). Depois do aceite, analytics_storage passa a granted.
4. Cookies de provedores
Alguns provedores definem cookies próprios quando você interage com eles:
- Google (login): define cookies durante o fluxo de login, no domínio do Google. Não controlamos esses cookies.
- Stripe (pagamento): o checkout é hospedado pelo Stripe, fora do nosso domínio, e pode definir cookies de prevenção a fraude lá.
- Resend (e-mail): não define cookies — só envia o link de acesso.
5. Navegação privada
Em janela anônima os cookies são apagados ao fechar. Você precisará fazer login de novo e o aviso de cookies aparecerá outra vez.
6. Alterações
Se passarmos a usar um cookie novo ou a mudar a finalidade de um existente, esta página muda antes, e uma categoria nova sempre começa desligada até você escolher. A data no topo indica a versão vigente. Dúvidas: privacidade@scanleiloes.com.br.