Política de Cookies do Aproova

1. Escopo

Aproova é um produto operado por TRADEIVE SOLUÇÕES DIGITAIS LTDA — CNPJ 66.108.722/0001-72 — Blumenau/SC. Esta política descreve cookies, armazenamento local e tecnologias similares usados para autenticação, segurança, preferências, revisão pública, uploads e medição técnica.

2. Cookies estritamente necessários

Cookies de sessão do Supabase Auth mantêm o login e protegem rotas autenticadas. Sem eles, o app não consegue autenticar o usuário.

O cookie aproova_active_workspace_id registra o workspace ativo para navegação. O cookie temporário aproova_pending_invite_password ajuda a concluir convite pendente com segurança.

3. Armazenamento local necessário ou funcional

O app pode usar localStorage para tema, preferências de visualização, estado do viewer, identidade de convidado público, dados de revisão pública e retomada de uploads com tus-js-client.

Em revisões públicas, nome e e-mail informados pelo convidado podem ficar no navegador para facilitar comentários posteriores naquele dispositivo.

4. Medição técnica e analytics

Nas páginas públicas, Google Analytics e Vercel Speed Insights só são carregados após sua autorização para métricas. A tag do Google não é carregada nas telas privadas do aplicativo. O aplicativo pode manter diagnósticos técnicos de desempenho com rotas reduzidas a categorias, sem conteúdo dos arquivos.

Quando a medição de criação de espaço estiver ativa, o servidor poderá enviar esse evento ao Google Analytics usando os identificadores do navegador e da sessão obtidos no site público. O consentimento é conferido na requisição de criação. Não enviamos nome, e-mail, identificador do espaço, título, URL privada ou conteúdo de arquivos nesse evento. Criar um espaço não significa ativação, trial ou assinatura paga. Com a escolha Site e anúncios, cookies publicitários do Google e identificadores de clique (gclid, gbraid e wbraid) podem relacionar a visita pública ao cadastro confirmado no Google Ads. Essa escolha é separada da autorização para métricas. A personalização de anúncios permanece desativada.

O cookie aproova_public_consent compartilha sua preferência entre site e aplicativo por até 180 dias. Com autorização para métricas, o Google Analytics pode usar _ga e _ga_*. Quando a medição de criação de espaço estiver ativa, aproova_ga_context mantém os identificadores do navegador e da sessão por até 30 minutos, para ligar a criação à visita pública. Ao revogar métricas no site público, esse contexto é removido e a coleta é interrompida. Consulte https://policies.google.com/privacy e https://policies.google.com/technologies/cookies.

5. Logs de revisão pública

Links públicos podem gerar registros operacionais, como abertura de link, e-mail de convidado, hash técnico de IP, user agent, datas, horários e metadados necessários para segurança, auditoria e suporte.

6. Como gerenciar

O usuário pode apagar cookies e dados locais nas configurações do navegador. Isso pode encerrar sessões, remover preferências e exigir novo preenchimento de dados de convidado.

Em Preferências de cookies, nas páginas públicas, você pode manter apenas os essenciais, autorizar métricas ou autorizar métricas do site e medição de anúncios. A escolha pode ser revista a qualquer momento e vale também para a medição de criação de espaço neste navegador. Autorizar métricas não autoriza uso publicitário.