Preferências de Cookies — CarFico

Versão: v2.0 · Vigência a partir de: 23/10/2026 · Última atualização: 23/10/2026

O que mudou nesta versão: explicamos a proteção contra robôs nas telas de login e quando os dados guardados no aparelho são apagados.

1. O que este documento explica

Aqui mostramos quais cookies e tecnologias parecidas o CarFico usa, para quê, com qual base legal e como você pode mudar a sua escolha a qualquer momento. Os demais detalhes estão na Política de Privacidade.

2. O que usamos

2.1 Cookies de sessão (necessários)

O quê: cookies gravados pelo Supabase Auth para manter você conectado com segurança na área logada (HttpOnly, Secure, SameSite).
Para quê: sem eles não dá para manter o login.
Base legal: execução do contrato, porque são necessários para prestar o serviço que você pediu (LGPD, art. 7º, V). Não dependem de consentimento.
Como desativar: saia da conta ou bloqueie cookies no navegador. Sem eles, a área logada não funciona.

2.2 Cookie técnico do login com Google (necessário)

O quê: cookie carfico-google-oauth, gravado só quando você entra ou cria conta com o Google. Guarda códigos de verificação (state, nonce e PKCE) que protegem o login contra fraude.
Para quê: proteger o login com Google. Não acompanha a sua navegação.
Duração: 10 minutos, ou até o fim do login, o que vier primeiro. Só é enviado ao endereço de retorno do login.
Base legal: execução do contrato (art. 7º, V) e legítimo interesse na segurança do login (art. 7º, IX).
Como desativar: não se aplica. Se preferir, entre com e-mail e senha.

2.3 Cookies de análise: Google Analytics 4 (só nas páginas de divulgação)

O quê: cookies _ga e _ga_* do Google Analytics 4, usados só nas páginas de divulgação, nunca na área logada.
Para quê: entender como as pessoas chegam ao CarFico e navegam nessas páginas (números somados de audiência).
Quando são gravados: só depois que você clica em "Aceitar" no aviso de cookies. Se recusar, o Google Analytics não é carregado e cookies _ga* que já existam são apagados.
Base legal: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
Fora do país: o Google trata esses dados nos EUA (Política de Privacidade, seção 7).

2.4 Proteção contra robôs: Cloudflare Turnstile (login, cadastro e recuperação de senha)

O quê: nas telas de login, cadastro e recuperação de senha, o navegador carrega o desafio Cloudflare Turnstile (script de challenges.cloudflare.com). A Cloudflare recebe o IP e sinais do navegador para saber se quem acessa é uma pessoa. O CarFico recebe só o resultado.
Para quê: segurança, contra ataques automáticos (como tentativas em massa de senha).
Rastreamento: o desafio não é usado para rastrear você, para publicidade nem para acompanhar a sua navegação.
Cookies: o Turnstile não grava cookie no site do CarFico. Ele gera só um código de uso único, que confirma a verificação e não serve para mais nada. O desafio roda num quadro da própria Cloudflare (challenges.cloudflare.com), e a Cloudflare pode guardar dados técnicos no endereço dela, para a verificação de segurança.
Base legal: legítimo interesse na segurança da plataforma e das contas (art. 7º, IX). Não depende de consentimento.

2.5 Métricas de desempenho: Vercel Analytics e Speed Insights

O quê: ferramentas da Vercel que medem o desempenho e o uso da plataforma em números somados.
Sem cookies: na configuração do CarFico, não gravam cookies. Os endereços enviados são limpos antes, sem tokens nem identificadores.
Base legal: legítimo interesse em manter a plataforma rápida e funcionando (art. 7º, IX), sem identificar quem navega.
Como desativar: não há cookie nem escolha individual, porque os dados não identificam você.

2.6 Armazenamento no aparelho (não é cookie)

O quê: o navegador guarda no aparelho (1) a sua escolha sobre os cookies de análise, (2) os dados de trabalho para usar o aplicativo sem internet e (3) o modelo de reconhecimento de voz, baixado no primeiro uso da voz (só arquivos do modelo, sem dados pessoais).
Para quê: lembrar a sua escolha, permitir o uso sem internet e reconhecer a voz no próprio aparelho.
Base legal: execução do contrato (art. 7º, V), para o uso sem internet e a voz; para a escolha de cookies, é a forma de cumprir o seu pedido.
Quando é apagado: os dados de trabalho (inclusive fotos que esperam envio) são apagados quando você sai da conta, quando outra conta entra no mesmo aparelho e quando a sessão expira. Se houver alterações ainda não enviadas, elas ficam guardadas só para a mesma pessoa enviá-las ao entrar de novo; se outra conta entrar, tudo é apagado. Esses dados não são criptografados no aparelho, por isso proteja-o com senha ou bloqueio de tela. A escolha de cookies pode ser mudada a qualquer momento (seção 3). O modelo de voz pode ser apagado limpando os dados do site no navegador.

3. Como mudar a sua escolha

Nas páginas de divulgação, o aviso de cookies aparece até você escolher "Aceitar" ou "Recusar". A escolha fica guardada no seu navegador, e você pode mudar de ideia quando quiser pelo link "Preferências de cookies" no rodapé do site.
Recusar não atrapalha o uso da área logada, que não usa cookies de análise.
Você também pode bloquear ou apagar cookies nas configurações do navegador.

4. Mais informações

Finalidades, bases legais, prazos de guarda e seus direitos estão na Política de Privacidade. Dúvidas sobre cookies: contato@carfico.com.br.

Histórico de versões

v1.0 (29/09/2026): criação da página de Preferências de Cookies.
v1.1 (30/09/2026): canal de contato oficial (contato@carfico.com.br) e alinhamento com a Política de Privacidade v1.2.
v1.2 (20/10/2026, com ajuste em 22/10/2026): cookie técnico do login com Google e armazenamento no navegador; Cloudflare Turnstile no login, cadastro e recuperação de senha.
v2.0 (23/10/2026): bases legais citadas de forma direta, no lugar da "interpretação análoga" (2.1, 2.2, 2.6); Turnstile com base no legítimo interesse, sem consentimento e sem uso para rastreamento (2.4); dados de trabalho do aparelho apagados ao sair da conta (2.6); seções renumeradas; alinhamento com a Política de Privacidade v2.0.