Política de Cookies
Última atualização: 31 de outubro de 2026
Índice
1. Introdução
Esta Política de Cookies explica em detalhes quais cookies o Coconut usa, por quê, e como você pode gerenciar suas preferências a qualquer momento.
Cookies são pequenos arquivos de texto armazenados no seu navegador para lembrar suas preferências, manter você autenticado e (com seu consentimento) coletar dados de uso e medir conversões publicitárias.
Em conformidade com a LGPD (Lei 13.709/2018), scripts de tracking só são carregados após o seu consentimento explícito. Cookies essenciais sempre estão ativos porque são necessários para o funcionamento básico do app (login, segurança).
Também sem depender do consentimento, quando você chega por um link de campanha ou de anúncio, guardamos no navegador a origem dessa visita, válida por 30 dias e descartada na próxima vez que você abrir o app depois disso, para saber quais canais trazem cadastros. Base legal: legítimo interesse (LGPD art. 7º IX). Detalhes na Política de Privacidade, item 2.6.
2. Categorias de cookies
Essenciais (sempre ativos)
Garantem login, sessão e segurança. Base legal: execução de contrato (LGPD art. 7º V). Não podem ser desativados.
Preferências (opcional)
Lembram suas configurações de interface (tema, layout, abas). Base legal: consentimento (LGPD art. 7º I).
Analytics (opcional)
Ajudam a entender como o app é usado para melhorá-lo. Inclui Google Analytics, Microsoft Clarity e, dentro do app, PostHog. Base legal: consentimento.
Marketing (opcional)
Medem conversões e personalizam anúncios. Inclui Meta Pixel e Meta Conversions API. Base legal: consentimento.
Origem do cadastro (sempre ativa)
Guardam de qual link de campanha ou de anúncio veio a visita, para saber quais canais trazem cadastros. Base legal: legítimo interesse (LGPD art. 7º IX). Não pode ser desativada no banner.
3. Tabela completa
| Cookie | Categoria | Finalidade | Controlador | Duração |
|---|---|---|---|---|
sb-*-auth-token | Essencial | Autenticação | Coconut + Supabase | 7 dias |
coconut_cookie_consent | Essencial | Registro das suas escolhas de cookies | Coconut | 1 ano |
coconut_signup_attribution | Origem do cadastro | Origem da visita (utm_*, gclid, fbclid) até o cadastro | Coconut | 30 dias (descartada na próxima abertura do app) |
coconut-theme | Preferência | Tema selecionado | Coconut | 1 ano |
sidebar:state | Preferência | Estado da sidebar | Coconut | 7 dias |
_ga | Analytics | Visitantes únicos (Google Analytics 4) | Google LLC (EUA) | 2 anos |
_gid | Analytics | Distinção de sessões | Google LLC (EUA) | 24 horas |
_clck | Analytics | Identificação do visitante (Microsoft Clarity) | Microsoft Corporation (EUA) | 1 ano |
_clsk | Analytics | Agrupamento de páginas na mesma sessão | Microsoft Corporation (EUA) | 1 dia |
CLID | Analytics | Identificação do dispositivo (clarity.ms) | Microsoft Corporation (EUA) | 1 ano |
ph_*_posthog | Analytics | Identificação do visitante e da sessão no app (PostHog) | PostHog, Inc. (EUA) | 1 ano |
_fbp | Marketing | Rastreamento de conversões | Meta Platforms (EUA) | 90 dias |
_fbc | Marketing | Identificação de cliques em anúncios | Meta Platforms (EUA) | 90 dias |
4. Como gerenciar
- Na primeira visita: banner com três opções: Aceitar todos, Recusar opcionais ou Personalizar.
- A qualquer momento: acesse Preferências de Cookies no rodapé.
- Usuários autenticados: revisem também Configurações → Privacidade no app (toggles individuais para marketing e WhatsApp).
- Pelo navegador: configure diretamente. Desativar cookies essenciais impede o uso do app.
5. Cookies de terceiros (transferência internacional)
Cookies de Analytics e Marketing transferem dados a operadores nos Estados Unidos:
- Google LLC: Google Analytics 4 (base legal: consentimento + art. 33 V LGPD)
- Microsoft Corporation: Microsoft Clarity, mapas de calor e gravação de sessão (consentimento + art. 33 V)
- PostHog, Inc.: análise de uso do app, sem gravação de sessão (consentimento + art. 33 V)
- Meta Platforms, Inc.: Meta Pixel + Conversions API (consentimento + art. 33 V)
Os DPAs públicos desses operadores estabelecem cláusulas contratuais de proteção de dados equivalentes ao padrão brasileiro. Detalhes completos na Política de Privacidade §6.
6. Contato
Dúvidas sobre cookies ou exercício de direitos (LGPD):
Encarregado de Dados (DPO): contato@coconutgestao.com.br