Política de Cookies
Esta Política de Cookies explica como a END ART Studios utiliza cookies e tecnologias semelhantes no Almanaque dos Clubes. Inventário verificado em produção em 22/09/2026 (contexto limpo, antes de qualquer escolha: nenhum cookie é instalado sem ação do titular). END ART Studios, CNPJ 45.370.930/0001-75.
O que são cookies
Cookies são pequenos arquivos ou identificadores armazenados no navegador para permitir funcionamento, segurança, preferências e métricas. Tecnologias semelhantes (pixels, SDKs, local storage) são tratadas de forma equivalente quando permitem reconhecer ou acompanhar o usuário.
Categorias
Necessários: sessão, login, segurança (CSRF), prevenção de fraude, registro da escolha de consentimento e preferência de idioma — minimizados e sempre ativos quando indispensáveis. A recusa não se aplica a esta categoria.
Preferências: idioma, tema e escolhas de interface — consentimento quando não essencial.
Analytics: medição de audiência, erros e desempenho — NÃO utilizados atualmente. Caso um fornecedor seja contratado no futuro (ex.: PostHog, Plausible), ele será listado no inventário abaixo e só carregará após consentimento granular.
Marketing/publicidade: campanhas, atribuição e remarketing — NÃO utilizados atualmente; se contratados, exigirão consentimento específico e revogável.
Escolha, revogação e prova
O usuário pode aceitar, rejeitar ou selecionar categorias. A revogação deve ser tão fácil quanto a concessão. Mantemos prova da escolha apenas com os dados necessários. A recusa de cookies opcionais não impede o uso das funções essenciais.
Terceiros e transferências
Provedores atuais: Vercel (frontend), Railway (API e banco PostgreSQL), Cloudflare (DNS/rede); pagamentos via Stripe. Fornecedores de hospedagem, autenticação, pagamento, analytics, suporte, IA e segurança podem receber identificadores conforme a finalidade, sempre minimizados e contratualmente vinculados. Quando houver transferência internacional, a LGPD e (se aplicável) o GDPR devem ser observados.
Contato de privacidade
Dúvidas, revogação de preferências e exercício de direitos: endart.studios@gmail.com.
Inventário de cookies em uso
| Cookie | Finalidade | Categoria | Duração | Forma |
|---|---|---|---|---|
| access_token | Autenticação (sessão do usuário) | Necessário | ≈ 15 minutos | Cookie httpOnly, primeira parte |
| refresh_token | Renovação segura da sessão (token rotativo) | Necessário | 7 dias | Cookie httpOnly, primeira parte |
| almanaque_locale | Preferência de idioma da interface | Necessário (funcional) | 1 ano | Cookie primeira parte |
| consent_v | Armazena sua escolha de consentimento (para não re-exibir o banner) | Necessário (prova de consentimento) | 1 ano | localStorage + cookie primeira parte |
| — (x-csrf-token) | Proteção CSRF das escritas — via header HTTP e armazenamento no servidor; NÃO usa cookie | Necessário | 24 h (uso único) | Header HTTP |
Classificação e inventário seguem a função real de cada cookie, não o nome comercial do fornecedor. Nenhum cookie de analytics ou marketing está instalado hoje; esta tabela é atualizada a cada mudança de inventário (última revisão: 22/09/2026 — versão 1.0 da política).