Política de Cookies

1. O que são cookies e tecnologias semelhantes

Cookies são pequenos registros gravados ou lidos pelo navegador. Armazenamento local (localStorage) mantém preferências no próprio dispositivo. Essas tecnologias podem ser necessárias para autenticar, proteger e lembrar escolhas sem transmitir todas as informações a cada navegação.

2. Cookies estritamente necessários

• Sessão Auth.js: authjs.session-token ou, em conexão HTTPS,__Secure-authjs.session-token. Mantém a sessão autenticada e permite aplicar permissões por perfil. Contém um identificador/token protegido, não a senha.
• Proteção e continuidade do login: o Auth.js pode criar cookies técnicos auxiliares com nomes como authjs.csrf-token,authjs.callback-url e variantes seguras. Eles protegem contra requisições forjadas e conduzem o usuário de volta à página adequada após a autenticação.
• Fluxos OAuth: identificadores temporários de estado e verificação podem ser usados para conectar Google ou Zoom e impedir interceptação ou troca da autorização.

Esses cookies são usados para executar o contrato, manter a segurança e prevenir fraude. Duram somente o necessário ao fluxo ou à sessão configurada e são removidos, invalidados ou expiram ao sair, concluir a operação ou atingir seu prazo técnico. Bloqueá-los pode impedir login, integrações e acesso às áreas protegidas.

3. Armazenamento local funcional

• proluna-theme: guarda a escolha de tema claro, escuro ou do sistema até que o usuário a altere ou limpe os dados do site;
• chaves de onboarding: registram no dispositivo que uma apresentação ou etapa de boas-vindas já foi vista, evitando repetição desnecessária;
• preferência de emojis recentes: guarda localmente uma lista curta para facilitar o uso do seletor de mensagens.

Essas chaves não são usadas para publicidade e podem ser removidas nas configurações de dados do site do navegador. Elas só são persistidas quando o usuário permite preferências no aviso de cookies. A limpeza pode restaurar preferências e apresentações iniciais.

4. Google Analytics

Com sua autorização no aviso de cookies, usamos o Google Analytics 4, fornecido pelo Google, para compreender o volume de visitas às páginas públicas e melhorar a apresentação da Proluna. O script de medição só é carregado após uma escolha válida de “Aceitar todos”. Ao escolher “Apenas necessários”, o carregamento inicial permanece bloqueado.

A medição utiliza identificadores de navegador e informações técnicas do dispositivo e da navegação, que podem ser processados pelo Google em outros países. Não adicionamos nomes, e-mails, senhas ou identificadores de usuários aos eventos. Os eventos de página enviados pela integração usam endereços públicos sem parâmetros de consulta ou fragmentos.

• _ga: identificador usado para distinguir navegadores na medição;
• _ga_5883BVS7DS: informações de sessão da propriedade da Proluna.

A configuração da integração limita a validade desses cookies a até 12 meses, sem renovação automática a cada visita. O navegador pode aplicar prazos menores. Não habilitamos Google Signals nem personalização de anúncios. Consulte também a explicação do Google sobre o uso de dados de sites parceiros.

5. Meta Pixel e API de Conversões

Com a mesma autorização, a Proluna pode usar o Meta Pixel para medir visitas às páginas públicas e a API de Conversões da Meta para registrar confirmações de cadastro e pagamentos concluídos. A API de Conversões é executada somente no servidor; seu token não é enviado ao navegador.

Para melhorar a correspondência de eventos, dados como e-mail, telefone e identificador interno podem ser transformados com hash antes do envio. Não enviamos senhas, conteúdo de aulas, mensagens, anexos ou URLs com parâmetros de consulta. O Pixel não é carregado antes de “Aceitar todos” e é desativado ao retirar essa autorização.

6. Como controlar

Você pode escolher “Aceitar todos” ou “Apenas necessários” no aviso e reabrir suas preferências pelo botão abaixo ou pelo rodapé da página inicial. A escolha é armazenada neste navegador com a versão desta Política. Uma nova versão pode exigir uma nova escolha.

Ao escolher apenas os necessários, a integração desativa novos envios de medição e tenta remover os cookies de medição acessíveis no domínio da Proluna, além das preferências funcionais armazenadas. A retirada não apaga automaticamente dados já enviados ao Google. Você também pode limpar cookies e dados locais nas configurações do navegador.

Os cookies necessários ao login e à segurança permanecem disponíveis. Essa escolha não cancela sua assinatura nem exclui sua conta.

7. Integrações e mudanças futuras

Links e integrações com Google, Zoom, Stripe e WhatsApp podem levar a ambientes externos, que aplicam suas próprias políticas. Novas finalidades opcionais serão descritas nesta Política antes de serem ativadas e terão os controles de escolha aplicáveis.

8. Contato e alterações

Dúvidas podem ser enviadas para contato@proluna.com.br. A versão e a data de atualização ficam no início deste documento. Mudanças materiais serão comunicadas e poderão exigir novo aceite quando necessário.