Esta Política de Cookies explica como a Sellsy utiliza cookies e tecnologias similares em sua plataforma e site, e como você pode controlar seu uso, em conformidade com a LGPD (Lei nº 13.709/2018) e as diretrizes da ANPD.

1. O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site ou usa uma aplicação web. Eles permitem que o site reconheça seu dispositivo em visitas futuras, lembre suas preferências e ofereça uma experiência personalizada.

Tecnologias similares incluem pixels de rastreamento, armazenamento local (localStorage, sessionStorage) e identificadores de sessão.

2. Categorias de Cookies que Utilizamos

2.1 Cookies Estritamente Necessários

Esses cookies são indispensáveis para o funcionamento da plataforma. Sem eles, serviços essenciais como autenticação e segurança não são possíveis. Não requerem consentimento.

sb-access-token / sb-refresh-token — Sessão de autenticação Supabase. Expira em 1 hora (renovação automática). Essencial.
sellsy_business_mode — Indica modo de visualização para administradores. Sessão. Essencial.
__Host-next-auth.csrf-token — Proteção contra CSRF. Sessão. Essencial.

2.2 Cookies de Preferências

Guardam escolhas feitas por você para personalizar sua experiência. Requerem consentimento.

sellsy_cookie_consent — Armazena sua escolha sobre cookies. 180 dias. Preferências.
sellsy_theme — Tema visual escolhido (claro/escuro). 1 ano. Preferências.
sellsy_lang — Idioma preferido. 1 ano. Preferências.

2.3 Cookies Analíticos

Coletam informações sobre como você usa o site, de forma agregada e anonimizada, para melhorarmos o produto. Requerem consentimento.

_ga / _ga_* — Google Analytics 4. Mede visitas e interações de forma agregada, com anonimização de IP. Até 2 anos. Analítico.

A categoria analítica também inclui o Vercel Speed Insights: após seu consentimento, mede desempenho (como LCP e INP) somente nas páginas públicas inicial e Sobre. Os eventos incluem a rota pública sem parâmetros ou fragmentos e seletores dos elementos públicos envolvidos. Visitas com parâmetros na URL, login, dashboard, dados de clientes e fluxos de autorização não participam dessa coleta. A revogação interrompe novos envios; a coleta só pode recomeçar em uma nova carga de página com consentimento válido.

2.4 Cookies de Marketing

Com seu consentimento explícito para Marketing, usamos o Google Ads para medir quais campanhas levam à primeira assinatura paga. Essa escolha é separada do consentimento analítico. Uma escolha anterior à inclusão desta finalidade não ativa a mensuração; pedimos uma nova escolha no banner.

Antes dessa autorização, a tag do Google Ads não é carregada e nenhum evento de mensuração é enviado a ela. Depois da autorização, podemos guardar identificadores de clique e parâmetros de campanha presentes no endereço da visita e um identificador aleatório para relacioná-los ao primeiro pagamento confirmado. A conversão informa ao Google um identificador de transação sem nome ou e-mail, o valor e a moeda. Não enviamos e-mail ou telefone para conversões otimizadas e não ativamos remarketing ou personalização de anúncios.

sellsy_ads_attribution_v1 — Armazenamento local da origem da campanha, por até 90 dias após o consentimento.
sellsy_ads_attribution — Cookie com identificador aleatório de atribuição, inacessível ao JavaScript da página, com validade de até 90 dias.

3. Cookies de Terceiros

Alguns cookies são definidos por serviços de terceiros integrados à plataforma:

Google Analytics: métricas agregadas de navegação, carregadas somente após o consentimento para cookies analíticos. Regido pela Política de Privacidade do Google.
Google Ads: mensuração da primeira assinatura paga e associação à campanha de origem, somente após consentimento para Marketing, conforme descrito acima.
Vercel Speed Insights: métricas de desempenho das páginas públicas inicial e Sobre, somente após consentimento analítico, conforme o escopo descrito acima.
Meta (Facebook/Instagram): cookies definidos durante o fluxo de conexão OAuth. Regidos pela Política de Cookies da Meta.
Stripe: cookies para processamento seguro de pagamentos. Regidos pela Política de Cookies da Stripe.
Supabase: cookies de sessão para autenticação. Sem rastreamento de terceiros.

4. Como Gerenciar Cookies

4.1 Pelo Banner de Consentimento

Ao acessar o site pela primeira vez, exibimos um banner para que você escolha quais categorias de cookies aceita. Use o botão Preferências de cookies para reabrir suas escolhas a qualquer momento. Rejeitar Marketing mantém a mensuração do Google Ads bloqueada. Revogar essa escolha interrompe novos envios e remove a atribuição guardada no navegador; isso não desfaz eventos já enviados ao Google.

4.2 Pelo Navegador

Você pode configurar seu navegador para bloquear ou excluir cookies. Atenção: bloquear cookies essenciais pode impedir o funcionamento correto da plataforma.

Chrome: Configurações → Privacidade e segurança → Cookies
Firefox: Configurações → Privacidade e segurança → Cookies
Safari: Preferências → Privacidade → Cookies
Edge: Configurações → Privacidade, pesquisa e serviços → Cookies

4.3 Para Cookies Analíticos (Google Analytics)

Você pode instalar o complemento de desativação do Google Analytics para seu navegador.

5. Retenção

Os cookies possuem períodos de validade variados (sessão até 2 anos), conforme indicado na tabela acima. Cookies de sessão são excluídos automaticamente ao fechar o navegador. Cookies persistentes são mantidos pelo período indicado, salvo exclusão manual.

A escolha de consentimento vale por 180 dias. Os dados de origem da campanha e o identificador de atribuição têm uma janela de uso de até 90 dias. Os prazos de registros de pagamento são tratados separadamente na Política de Privacidade.

6. Base Legal

O uso de cookies essenciais baseia-se no legítimo interesse e na execução do contrato (art. 7º, V e IX, LGPD). O uso de cookies de preferências, analíticos e de marketing baseia-se no seu consentimento (art. 7º, I, LGPD), que pode ser revogado a qualquer momento sem prejuízo ao uso do serviço essencial.

7. Atualizações desta Política

Esta política pode ser atualizada quando introduzirmos novos cookies ou alterarmos os existentes. A data de última atualização consta no topo deste documento. Para mudanças significativas, notificaremos por e-mail ou banner no site.