Política de Cookies

O que são cookies?

Cookies são pequenos arquivos de texto armazenados no seu dispositivo (computador, celular ou tablet) quando você acessa um site. Eles são amplamente utilizados para fazer os sites funcionarem de forma mais eficiente, fornecer uma experiência melhor ao usuário e oferecer informações aos gestores do site.

Quais cookies utilizamos?

A Tropical Rights utiliza dois tipos de cookies: cookies técnicos, estritamente necessários para a operação segura da plataforma, e cookies analíticos, utilizados para entender como os usuários interagem com o site e melhorar continuamente a experiência.

Cookies técnicos (essenciais)

Cookie de Sessão (auth-token)

• Função: Manter você autenticado enquanto usa a plataforma.
• Tipo: HttpOnly, Secure, SameSite=Strict.
• Segurança: Inacessível a scripts JavaScript (proteção contra roubos XSS). Transmitido apenas por conexões HTTPS criptografadas. Não é enviado em requisições Origin Cross-Site.
• Validade: 7 dias ou até você realizar logout.

Cookie CSRF (csrf-token)

• Função: Proteger suas operações de escrita (envio de formulários, edições) contra ataques de falsificação de requisição entre sites (CSRF).
• Tipo: Renovado a cada nova sessão de autenticação.
• Segurança: Garante que ações sensíveis sejam realmente iniciadas pelo usuário e não por terceiros mal-intencionados.

Cookies analíticos

Google Analytics 4 (_ga, _ga_*)

• Função: Medir o comportamento de navegação no site — páginas visitadas, tempo de permanência, fluxo de navegação e origem do tráfego. Esses dados nos ajudam a identificar melhorias na experiência do usuário.
• Provedor: Google LLC. Os dados podem ser processados em servidores nos Estados Unidos.
• Tipo: Cookies persistentes de primeira e terceira parte.
• Validade: O cookie _ga expira em 2 anos; os cookies de sessão expiram ao fechar o navegador.
• Dados coletados: Endereço IP (anonimizado), tipo de dispositivo e navegador, páginas acessadas, tempo de sessão e eventos de interação. Nenhum dado pessoal identificável (nome, e-mail, CPF) é enviado ao Google Analytics.
• Política do Google: policies.google.com/privacy.

Consentimento

Os cookies técnicos (auth-token e csrf-token) são indispensáveis para a operação básica e segura da plataforma. Por esse motivo, conforme permitido pela Lei Geral de Proteção de Dados (LGPD) e pelas diretrizes da Autoridade Nacional de Proteção de Dados (ANPD), eles não requerem consentimento prévio.

Os cookies analíticos (Google Analytics 4) são utilizados com base no nosso interesse legítimo em melhorar o produto. Ao utilizar a plataforma após visualizar o aviso de cookies, você é informado sobre esse uso. Você pode optar por não ser rastreado a qualquer momento configurando seu navegador ou utilizando as opções de opt-out do Google.

Gerenciamento de cookies

A maioria dos navegadores permite gerenciar preferências de cookies pelas configurações de privacidade. Desativar os cookies técnicos comprometerá funcionalidades essenciais como autenticação. Para os cookies analíticos, você pode desativá-los nas configurações do navegador ou usar a extensão Google Analytics Opt-out.

Para mais informações sobre gerenciamento de cookies no seu navegador, acesse o suporte do Chrome, Firefox, Safari ou Edge.

Alterações nesta política

Podemos atualizar esta política de cookies periodicamente para refletir alterações técnicas ou operacionais na plataforma. Qualquer alteração será publicada nesta mesma página. Recomendamos que você revise este documento regularmente.

Contato

Em caso de dúvidas sobre nossa política de cookies ou sobre como tratamos seus dados, entre em contato através da nossa página de Contato.