Política de Cookies
Esta Política de Cookies explica como o Dr. Mining utiliza cookies, armazenamento local (localStorage) e tecnologias similares. Deve ser lida em conjunto com a Política de Privacidade e os Termos de Uso.
1. O que são cookies e tecnologias similares
Cookies são pequenos arquivos gravados no seu navegador. Também usamos o armazenamento local do navegador (localStorage) e mecanismos equivalentes para guardar informações necessárias ao funcionamento e à melhoria do serviço. Neste documento, "cookies" abrange todas essas tecnologias.
2. Categorias que utilizamos
2.1 Essenciais (estritamente necessários)
Indispensáveis para o funcionamento e a segurança. Não podem ser desativados sem comprometer o uso.
- Sessão de autenticação: mantém você conectado com segurança após o login.
- Segurança/anti-abuso: apoiam a proteção contra fraude e uso indevido, incluindo o serviço de proteção contra automação (reCAPTCHA) no cadastro.
Base legal: execução de contrato e interesse legítimo (segurança).
2.2 Preferências
Guardam escolhas de interface para melhorar a experiência.
- Tema (claro/escuro): lembra sua preferência de aparência.
- Avisos de interface: por exemplo, a dispensa do convite de instalação do aplicativo (PWA).
Base legal: interesse legítimo / execução de contrato.
2.3 Analytics e observabilidade
Ajudam a entender o uso, medir desempenho e diagnosticar erros para melhorar o produto.
- PostHog: métricas de uso do produto, rastreamento de erros e observabilidade. Utilizamos identificadores pseudonimizados; não usamos publicidade comportamental de terceiros.
- Vercel Web Analytics: contagem agregada de visitas e páginas acessadas, para medir audiência. Não grava cookie nem localStorage no seu navegador e não cria identificador persistente de visitante; não usamos publicidade comportamental de terceiros.
Base legal: consentimento (opt-in via banner). O tratamento só ocorre após o seu aceite.
3. Tabela de referência
| Nome técnico | Tipo | Categoria | Finalidade | Duração |
|---|---|---|---|---|
authjs.session-token (em conexões seguras, __Secure-authjs.session-token) | Cookie | Essencial | Manter você autenticado durante a sessão | Até o encerramento da sessão ou logout |
authjs.csrf-token, authjs.callback-url e authjs.pkce.code_verifier (em conexões seguras, com prefixos __Host-/__Secure-) | Cookie | Essencial (segurança) | Proteger o fluxo de login contra falsificação de requisições (CSRF) e concluir com segurança a autenticação via Google (OAuth/PKCE) | Apenas durante o fluxo de login — o verificador OAuth expira em até 15 minutos e é removido ao concluir a autenticação |
dm_analytics_consent | Cookie | Essencial | Registrar sua escolha no banner de consentimento (sem dados pessoais) | 182 dias (aprox. 6 meses) |
theme | localStorage | Preferência | Lembrar o tema claro/escuro escolhido | Até você limpar os dados do navegador |
pwa-prompt-dismissed | localStorage | Preferência | Não reexibir o convite de instalação do aplicativo | Até você limpar os dados do navegador |
_GRECAPTCHA e demais cookies do Google reCAPTCHA | Cookie (terceiro, domínio do Google) | Essencial (segurança) | Prevenção a robôs e fraude no cadastro | Definida pelo Google |
ph_<identificador-do-projeto>_posthog e itens correspondentes em localStorage | Cookie + localStorage | Analytics | Métricas de uso, erros e observabilidade, com identificadores pseudonimizados | Definida na configuração do PostHog |
Enquanto você não aceita o banner, os itens da categoria Analytics não são gravados no seu navegador: a ferramenta opera apenas em memória e nada persiste entre visitas.
O Vercel Web Analytics não aparece na tabela acima porque não grava nada no seu navegador — nem cookie, nem localStorage. Ele também só entra em operação após o seu aceite: sem consentimento válido, nenhuma medição é enviada.
4. Como gerenciar suas escolhas
- Banner de consentimento (cookies não essenciais): no primeiro acesso exibimos um banner que permite aceitar, recusar ou gerenciar as categorias não essenciais (analytics/observabilidade). Os cookies não essenciais só são ativados após o seu aceite, e você pode alterar sua escolha a qualquer momento em Configurações. O consentimento é revalidado periodicamente (aprox. a cada 6 meses).
- Cookies essenciais: necessários ao funcionamento e à segurança (sessão, login, proteção); não dependem de consentimento e não podem ser desativados sem comprometer o serviço.
- Navegador: você também pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear cookies essenciais pode impedir o login e o uso do serviço.
5. Atualizações
Podemos atualizar esta Política de Cookies para refletir mudanças técnicas, operacionais ou legais. A versão vigente estará sempre disponível na plataforma.
6. Contato
Dúvidas sobre esta Política de Cookies: contato@drmining.com.br. Para assuntos relativos à proteção de dados pessoais, o encarregado (DPO) é Danilo Resende — legal@drmining.com.br.