1. O que são cookies e tecnologias semelhantes
Cookies são pequenos arquivos ou identificadores armazenados no navegador ou no dispositivo quando você acessa um site. Eles permitem manter uma sessão, lembrar uma preferência ou reconhecer uma visita dentro de uma finalidade específica.
Também consideramos tecnologias semelhantes, como o armazenamento temporário do navegador. O Zax usa cookies próprios emitidos pela sua aplicação e pode se relacionar com cookies de terceiros quando você é redirecionado para serviços externos, como o Google.
2. Inventário atual
Os itens abaixo refletem os cookies implementados atualmente no Zax. O inventário pode mudar quando novos recursos forem adicionados; esta política será atualizada quando isso alterar a finalidade ou a categoria do tratamento.
- zax_rt · necessário
- Cookie HTTP-only de refresh da sessão autenticada. Permite renovar a sessão sem expor o token de atualização ao JavaScript. Duração atual: até 7 dias. Caminho restrito às rotas de autenticação. SameSite=Lax e Secure em produção.
- zax_gs · necessário
- Cookie HTTP-only temporário para proteger o estado do login com Google contra fraude no fluxo OAuth. Duração atual: até 10 minutos. Caminho restrito ao callback do Google. SameSite=Lax e Secure em produção.
- zax_loc · funcional
- Cookie acessível ao navegador para guardar a localização escolhida manualmente, como estado ou cidade, e personalizar filtros e exibição. Duração atual: até 180 dias. SameSite=Lax. Pode ser apagado pelo usuário ao limpar a localização.
- zax_vid · necessário para métricas
- Identificador opaco e aleatório de visitante anônimo, usado para evitar a contagem repetida de visualizações do mesmo anúncio em uma janela curta e preservar a qualidade das métricas. Não é fingerprint e não contém nome, e-mail ou IP. Duração atual: até 180 dias; HTTP-only e SameSite=Lax.
Armazenamento de sessão
O Zax também utiliza `sessionStorage` para guardar temporariamente a cidade/estado sugeridos pelo GPS autorizado no navegador ou pela detecção de IP durante a sessão. As coordenadas precisas não são armazenadas. Esse armazenamento não é um cookie e é apagado conforme as regras do navegador ou quando a sessão é encerrada.
3. Categorias e finalidades
- Necessários: manter autenticação, renovar sessão, proteger o login social, evitar abuso e permitir métricas operacionais básicas da Plataforma.
- Funcionais: lembrar a localização escolhida para evitar que você precise informá-la novamente e adaptar resultados e filtros.
- Marketing: não utilizados atualmente pelo Zax.
- Publicidade comportamental: não utilizada atualmente pelo Zax.
O Zax pode tratar métricas de buscas, visualizações e cliques de contato também por registros no servidor. Isso não significa que exista cookie de marketing ou que o Zax acompanhe sua atividade em outros sites.
4. Cookies de terceiros
O login com Google redireciona você para um serviço controlado pelo Google. O Google pode utilizar seus próprios cookies e tecnologias conforme as políticas dele. Esses cookies não são definidos pelo Zax e não são usados pelo Zax para publicidade comportamental.
Serviços de hospedagem, armazenamento, segurança ou conteúdo podem possuir mecanismos próprios em seus domínios. Quando identificarmos tecnologia que altere o tratamento de dados no Zax, atualizaremos este inventário e indicaremos a finalidade correspondente.
5. Como gerenciar cookies
Você pode bloquear, apagar ou limitar cookies nas configurações do navegador. Cada navegador e dispositivo possui um procedimento próprio. Também é possível limpar os dados de navegação ou usar controles de privacidade do sistema.
- Se você bloquear `zax_rt`, o login e a manutenção da sessão poderão não funcionar.
- Se você bloquear `zax_gs`, o login com Google poderá falhar por motivos de segurança.
- Se você apagar `zax_loc`, a localização escolhida será esquecida e a Plataforma voltará a usar “Todo o Brasil” até nova escolha.
- Se você bloquear `zax_vid`, a navegação continuará possível, mas a contagem de visualizações anônimas poderá ficar menos precisa.
Como os cookies listados são necessários ou funcionais para o serviço atual, não existe no momento um painel separado de desativação por categoria de marketing. Se o Zax passar a usar cookies não necessários, será disponibilizada uma forma adequada de escolha, recusa e retirada de consentimento antes da ativação quando exigido.
6. Privacidade e direitos
Cookies podem envolver dados pessoais ou identificadores relacionados a um dispositivo. O tratamento correspondente é explicado com mais detalhes na Política de Privacidade.
Para dúvidas, solicitações ou reclamações sobre cookies e proteção de dados, escreva para Thiago Menezes pelo e-mail [email protected].
7. Atualizações desta política
Podemos atualizar esta política para refletir mudanças na Plataforma, nos fornecedores, nas tecnologias ou na legislação. A versão vigente estará sempre disponível nesta página com a data da última atualização.