Documento legal
Política de Cookies
Resumo
Usamos cookies estritamente necessários (sessão), um de preferência (tema) e, quando você chega pelo link de um parceiro do programa de indicação ou por uma campanha, cookies de atribuição, que registram de onde veio a visita — o de campanha só se você aceitar, no aviso que aparece quando você chega por um anúncio. Não usamos cookies de anunciantes nem retargeting e não vendemos dados. Os cookies de atribuição não são necessários para usar a Aeterne: bloqueá-los não muda nada no serviço que você recebe.
1. O que são cookies
Cookies são pequenos arquivos que um site grava no seu navegador. Podem ser "necessários" (sem eles o serviço não funciona), "funcionais" (lembram preferências), "de atribuição" (registram de onde veio a visita, como o link de um parceiro ou uma campanha) ou "de marketing/analytics" (perfilam comportamento). A Aeterne usa os três primeiros tipos; não usa cookies que perfilam o seu comportamento.
2. Cookies que usamos
O cookie de sessão é HttpOnly, Secure (em produção) e SameSite, para reduzir risco de roubo de sessão e CSRF. Os cookies de atribuição também são HttpOnly e assinados, e todos são gravados pela própria Aeterne (primários).
A sua resposta ao aviso do cookie de campanha (aceitar ou recusar) fica guardada só no seu navegador, no armazenamento local, com o nome aet_attr_escolha, para não perguntarmos de novo. Ela não é enviada à Aeterne.
Registro de cliques. Ao abrir o link de um parceiro, também registramos o clique: código do parceiro, dia (sem hora), página de destino, etiqueta de campanha e um código derivado do seu IP e do navegador, que muda a cada dia e serve só para contar cliques únicos e prevenir fraude. Não guardamos o IP. Esse registro é apagado após 13 meses; robôs de pré-visualização de links (como os do WhatsApp e do Telegram) não são registrados.
3. O que NÃO usamos
- Sem cookies de anunciantes nem retargeting.
- Sem pixels de redes sociais no navegador.
- Sem identificação do navegador para rastreá-lo entre sites (fingerprinting).
- Sem venda de dados de navegação. Identificadores de clique em anúncio só vão à Meta, para medir conversões, se você autorizar a medição de anúncios (no cadastro ou em Configurações).
4. Como controlar
Você pode retirar o aceite do cookie de campanha a qualquer momento, neste botão: ele apaga o aet_attr e guarda a sua recusa neste navegador.
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear o cookie de sessão impede o login — é uma limitação técnica, não uma escolha de produto. Bloquear os cookies de atribuição não afeta o uso da Aeterne: só impede que a sua assinatura seja atribuída ao parceiro que a indicou.
5. Base legal
Cookies estritamente necessários dispensam consentimento: sem eles o serviço que você pediu não funciona (execução do contrato — LGPD art. 7º, V; ePrivacy/GDPR). Cookies de preferência são opcionais e só guardam sua escolha de tema.
O cookie de campanha (aet_attr) depende do seu consentimento (LGPD art. 7º, I), dado no aviso com “Aceitar” e “Recusar” — sem o aceite, nada é gravado — e revogável a qualquer momento pelo botão da seção 4 ou por privacidade@aeterne.app.
O cookie de indicação (aet_ref) e o registro de cliques se baseiam no legítimo interesse da Aeterne (LGPD art. 7º, IX) em atribuir corretamente as indicações aos parceiros e pagar a comissão devida e em prevenir fraude no programa de indicação — com dados mínimos e sem perfilamento. Você pode se opor a qualquer momento, bloqueando esse cookie no navegador ou escrevendo para privacidade@aeterne.app.
O envio de identificadores de clique à Meta, nos Estados Unidos, depende da sua autorização para a medição de anúncios (LGPD, art. 7º, I), que é também o consentimento específico para a transferência internacional (LGPD, art. 33, VIII), revogável a qualquer momento em Configurações. A Meta recebe esses dados como destinatária e é controladora independente do uso próprio que faz deles: nos termos dela para as ferramentas de negócios, pode usá-los para escolher os anúncios e conteúdos que mostra às pessoas, e guarda os dados do evento por até 2 anos.