Cookies são pequenos arquivos que o navegador guarda quando você visita um site. Esta política complementa a Política de Privacidade e explica quais cookies o StatApp usa. Em resumo: usamos apenas dois cookies próprios, ambos necessários ao funcionamento, e não usamos cookies de publicidade nem de rastreamento entre sites. O SDK de login do Google (Firebase Authentication) também grava dados técnicos no seu navegador — veja a seção 4.
1. Cookies próprios
| Cookie | Para que serve | Quando é criado | Duração | Tipo |
|---|---|---|---|---|
statapp_sess |
Mantém você conectado depois do login com Google e guarda o código de proteção contra requisições forjadas (CSRF). | Ao iniciar o login | Até 30 dias; expira antes se ficar 7 dias sem uso. Removido ao sair. | Estritamente necessário |
sa_vid |
Identificador anônimo e aleatório, usado para aplicar os limites de uso das análises e prevenir abuso, sem identificar você pelo nome. | Na primeira análise executada | 1 ano | Necessário (segurança e funcionamento) |
Os dois cookies são HttpOnly (o JavaScript do site não consegue lê-los), Secure (só trafegam por HTTPS) e SameSite=Lax. Por serem estritamente necessários ao serviço que você pediu, não dependem de consentimento; se você os bloquear, o login e os limites de uso não funcionarão corretamente.
Além desses dois, o login com o Google grava dados técnicos no navegador pelo Firebase Authentication, incluindo um cookie no
domínio de autenticação do projeto (por padrão, <projeto>.firebaseapp.com) — não no domínio do StatApp. Detalhes na seção 4.
2. Estatísticas de acesso sem cookies
As estatísticas do StatApp não usam cookies: contamos visitas a partir de dados técnicos do acesso, com IP truncado e um identificador diário não reversível. Detalhes na Política de Privacidade.
3. Cookies e dados de terceiros
Alguns recursos carregam conteúdo de outras empresas, que podem registrar seu IP e, em alguns casos, gravar cookies próprios sob as políticas delas:
| Serviço | Onde aparece | Observação |
|---|---|---|
| Google (Firebase Authentication) | Botão "Entrar com Google" | O SDK de login é carregado de www.gstatic.com e o login ocorre no ambiente do Google; o Firebase grava dados técnicos no navegador (seção 4). Ver a política de privacidade do Google. |
| Cloudflare Turnstile | Verificação anti-robô para visitantes | Carregado só quando o sistema pede a verificação. |
| Mercado Pago | Pagamento de Σ$ (quando ativo) | A página de pagamento pertence ao Mercado Pago. |
| YouTube | Vídeos da área Aprenda Estatística | O player incorporado pode gravar cookies do YouTube/Google ao ser carregado ou reproduzido. |
| Google Fonts e jsDelivr | Fontes, estilos, ícones e bibliotecas do site | Recebem seu IP ao entregar os arquivos; não usamos esses dados para rastreamento. |
4. Armazenamento local do navegador
Em alguns módulos usamos o armazenamento temporário da própria aba (sessionStorage) para levar uma tabela de um módulo ao outro.
Esse dado fica só no seu navegador, não é enviado a ninguém e some ao fechar a aba.
Quando você entra com o Google, o SDK do Firebase Authentication grava dados técnicos no seu navegador para manter o login:
chaves no armazenamento do próprio domínio do StatApp (localStorage e, conforme o navegador, IndexedDB) e um cookie
técnico no domínio de autenticação do projeto (authDomain, por padrão <projeto>.firebaseapp.com), usado durante o
processo de login. Não são cookies de publicidade nem de rastreamento entre sites, e o código do StatApp não lê esse conteúdo: quem o gerencia é
o SDK. Ao usar o botão Sair, a sessão do StatApp é encerrada e o cookie statapp_sess é removido; os dados técnicos do
Firebase podem continuar no navegador, servindo apenas para reconhecer sua conta Google no próximo login, e podem ser apagados nas configurações do
navegador. Se o navegador bloqueia a janela de login, guardamos apenas o endereço de retorno em sessionStorage até o redirecionamento terminar.
5. Como gerenciar ou apagar cookies
Você pode ver, bloquear e excluir cookies nas configurações do seu navegador (Chrome, Firefox, Edge, Safari e outros têm essa opção em Privacidade e segurança). Bloquear cookies de terceiros não impede o uso do StatApp, mas vídeos e a verificação anti-robô podem não carregar. Bloquear o armazenamento do próprio site impede o login com Google (seção 4). Para sair imediatamente da sua conta, use o botão Sair em Minha conta.
6. Alterações e contato
Se passarmos a usar outros cookies, atualizaremos esta página e, quando a lei exigir, pediremos seu consentimento antes. Dúvidas: elton.dobrovoliski@ifpr.edu.br.