Política de cookies

Por que não tem banner de consentimento

Porque não há o que consentir. A LGPD e o entendimento da ANPD exigem consentimento para cookie que **não** seja necessário ao serviço — publicidade, medição de audiência com identificação, perfilamento. A Vetrine não usa nenhum desses. Os cookies abaixo são todos estritamente necessários: sem eles você não consegue ficar logado, e a sua cliente não consegue abrir uma galeria com senha. Cookie necessário dispensa consentimento, e pedir consentimento para o que não pode ser recusado é teatro.

Os cookies de quem tem conta

Aparecem só depois que você entra, e todos são `httpOnly` — nenhum script consegue lê-los, nem o nosso.

…authjs.session-token

mantém você logado · até você sair

…authjs.csrf-token

impede que outro site envie formulário no seu nome · a sessão

…authjs.callback-url

lembra a tela que você pediu antes de entrar · minutos

organizationSlug

qual estúdio está ativo, se você tem mais de um · a sessão

…unlock-…

prova que este navegador acertou a senha de uma galeria · horas

O cookie da galeria

Só existe em galeria protegida por senha, e só depois que a senha certa foi digitada. Ele guarda uma prova assinada de que **este navegador** acertou a senha **desta galeria** — não guarda a senha, não identifica a pessoa, e vale por tempo limitado. Em galeria sem senha, a sua cliente não recebe cookie nenhum.

Terceiros

Um só, e ele não aparece na galeria: o **Turnstile**, da Cloudflare, no formulário de denúncia e na tela de entrada. Ele distingue gente de robô sem os quebra-cabeças de trânsito, e pode gravar um cookie técnico da Cloudflare durante essa verificação. É o único, e ele não segue ninguém entre sites.

Como recusar

Dá para bloquear cookies nas configurações do navegador. A consequência é direta e vale saber antes: sem eles você não consegue entrar na sua conta, e galeria com senha não abre. Como nenhum deles serve para publicidade, não há um botão de "recusar" aqui — não haveria nada para desligar sem desligar o serviço junto.