Cookies
Cada cookie que definimos, o que ele faz e quanto tempo dura. Se um cookie não está nesta página, nós não o definimos.
Antes de você entrar, não há nenhum
As páginas públicas — tudo o que você pode ler sem uma conta, incluindo esta e todas as páginas de status — não definem nenhum cookie. Nem um cookie de sessão, nem uma preferência, nada.
Isso é incomum o bastante para valer ser dito com clareza, porque a maioria dos sites que exibe um aviso de cookies já definiu vários antes de você responder. Nós não exibimos nenhum, porque não há nada a perguntar.
Estritamente necessários
Estes só são definidos depois que você entra ou desbloqueia uma página de status protegida, e apenas porque aquilo que você pediu não funciona sem eles. Pelas regras do ePrivacy eles não exigem consentimento, e não há como recusá-los e ainda assim entrar.
| Nome | Para que serve | Duração |
|---|---|---|
better-auth.session_token | Mantém você conectado. Sem ele, cada página pediria sua senha novamente. | 30 dias, ou até você sair |
better-auth.session_data | Uma cópia assinada e de curta duração da sua sessão, para que cada página do painel não precise consultar o banco de dados para saber quem é você. | 5 minutos |
better-auth.dont_remember | Registra que você pediu para não permanecer conectado. | Até você fechar o navegador |
vsp_… | Lembra que você digitou a senha de uma página de status específica. Um cookie por página, então desbloquear uma não desbloqueia outra. | 7 dias |
Em produção, todos eles são Secure e HttpOnly, o que significa que são enviados apenas por HTTPS e não podem ser lidos por scripts da página.
Analytics — o nosso, e ele não armazena nada no seu dispositivo
Medimos nossas próprias páginas públicas, esta incluída, com o analytics integrado a este produto. Ele não define nenhum cookie, não escreve nada no armazenamento local e não lê nada do seu dispositivo — e é por isso que continua não havendo aviso. As regras de consentimento tratam de armazenar ou ler no seu equipamento, e ele não faz nem uma coisa nem outra.
Não no painel, e não em uma página de status que você publica: esses visitantes são seus e não nossos, e contá-los sob a nossa própria conta não é algo que faremos.
Nada de Google Analytics e nenhuma tag de terceiros — nada aqui pode seguir você até outro site. Seu endereço é transformado em um hash curto com um segredo que é gerado diariamente e destruído após dois dias; assim, uma vez que ele desaparece, ninguém, nós inclusive, consegue descobrir quais registros eram você.
Antes havia aqui um analytics opcional atrás de um aviso de consentimento, e é isso que se foi: o aviso, a escolha que ele guardava e a tag de terceiros por trás deles.
Se você o aceitou ou o recusou no passado, seu navegador ainda pode guardar um valorvitrina.consent.analytics no armazenamento local. Nada mais o lê e você pode apagá-lo.
O que não usamos
Nenhum cookie de publicidade, nenhum pixel de retargeting, nenhum plugin de rede social, nenhuma gravação de sessão ou mapa de calor, e nenhum rastreamento entre sites de qualquer tipo. Não vendemos nem compartilhamos nada para publicidade, e não há nenhum terceiro montando um perfil seu por meio de nós.
Como gerenciá-los você mesmo
Todo navegador consegue mostrar, bloquear e apagar os cookies de um site, e bloquear os nossos vai desconectar você em vez de quebrar algo de forma permanente. Se você preferir nos perguntar algo antes, escreva para privacy@vitrinaengine.com.
A política de privacidade cobre de forma mais ampla o que fazemos com dados pessoais, e a lista de suboperadores nomeia todas as empresas envolvidas.
Esta tradução é oferecida por conveniência. Em caso de divergência, prevalece a versão em inglês.
Última atualização em 31 August 2026.