A presente Política de Cookies explica quais cookies e tecnologias semelhantes são utilizados pela plataforma Growth Connect, operada por Growth Machine Editora e Aceleração Ltda. (CNPJ 26.324.112/0001-91), suas finalidades, duração e como você pode gerenciá-los.
Esta política complementa a nossa Política de Privacidade e os Termos de Uso.
1. O que são cookies e armazenamento local
Cookies são pequenos arquivos de texto armazenados no navegador quando você acessa um site. Eles permitem que a plataforma reconheça o dispositivo, mantenha sessões ativas e guarde preferências.
Além de cookies, a Growth Connect usa o armazenamento do navegador para preferências (como a sua escolha de cookies e o tema), para manter a mesma sessão em todas as abas abertas, para rascunhos que evitam perder o que você digitou e para abrir o site mais rápido. Rascunhos de cadastro e de perfil ficam só na aba aberta e somem ao fechá-la. Senhas, CPF, CNPJ e outros documentos nunca são gravados nesses mecanismos.
2. Cookies essenciais
Estes cookies são estritamente necessários para o funcionamento da plataforma e não podem ser desativados. Sem eles, o login e as proteções de segurança não funcionam.
- Cookie
__Secure-next- auth. session- token - Finalidade
- Mantém a sessão de quem entrou na conta. É HttpOnly, não guarda a senha e pode ser revogado pelo servidor.
- Duração
- Até 8 horas
- Quando aparece
- Depois do login
- Cookie
__Host-next- auth. csrf- token - Finalidade
- Protege o login contra falsificação de requisições entre sites (CSRF).
- Duração
- Até fechar o navegador
- Quando aparece
- Páginas de acesso
- Cookie
__Secure-next- auth. callback- url - Finalidade
- Guarda a página para onde voltar depois do login.
- Duração
- Até fechar o navegador
- Quando aparece
- Páginas de acesso
- Cookie
__Secure-next- auth. pkce. code_ verifier - Finalidade
- Prova (PKCE) de que a resposta do Google pertence ao login iniciado neste navegador.
- Duração
- 15 minutos
- Quando aparece
- Só no login com Google
- Cookie
__Secure-next- auth. state - Finalidade
- Impede que um login com Google iniciado em outro site seja concluído aqui.
- Duração
- 15 minutos
- Quando aparece
- Só no login com Google
- Cookie
__Secure-gc- admin- step- up - Finalidade
- Registra a confirmação recente de identidade (MFA) exigida para ações administrativas sensíveis. Só é enviado às rotas internas da API.
- Duração
- Até 60 minutos (padrão: 10 minutos)
- Quando aparece
- Só para administradores
| Cookie | Finalidade | Duração | Quando aparece |
|---|---|---|---|
__Secure- | Mantém a sessão de quem entrou na conta. É HttpOnly, não guarda a senha e pode ser revogado pelo servidor. | Até 8 horas | Depois do login |
__Host- | Protege o login contra falsificação de requisições entre sites (CSRF). | Até fechar o navegador | Páginas de acesso |
__Secure- | Guarda a página para onde voltar depois do login. | Até fechar o navegador | Páginas de acesso |
__Secure- | Prova (PKCE) de que a resposta do Google pertence ao login iniciado neste navegador. | 15 minutos | Só no login com Google |
__Secure- | Impede que um login com Google iniciado em outro site seja concluído aqui. | 15 minutos | Só no login com Google |
__Secure- | Registra a confirmação recente de identidade (MFA) exigida para ações administrativas sensíveis. Só é enviado às rotas internas da API. | Até 60 minutos (padrão: 10 minutos) | Só para administradores |
3. Cookies de preferência
Gravados só depois de uma ação sua, guardam escolhas de interface. Não identificam você fora da plataforma.
- Cookie
sidebar_state - Finalidade
- Lembra se o menu lateral do painel fica aberto ou recolhido.
- Duração
- 7 dias
- Quando aparece
- Painel, depois que você recolhe ou abre o menu
| Cookie | Finalidade | Duração | Quando aparece |
|---|---|---|---|
sidebar_ | Lembra se o menu lateral do painel fica aberto ou recolhido. | 7 dias | Painel, depois que você recolhe ou abre o menu |
4. Armazenamento local, da aba e cache
Não são cookies: ficam no seu navegador e não são enviados automaticamente ao servidor.
- Nome
gc-cookie- consent - Onde fica
- Armazenamento local
- Finalidade
- Guarda a sua escolha sobre cookies, a data da decisão e a versão das categorias em vigor.
- Duração
- 12 meses ou até você mudar a escolha
- Quando aparece
- Todo o site
- Nome
nextauth.message - Onde fica
- Armazenamento local
- Finalidade
- Avisa as outras abas abertas quando a sessão é conferida ou encerrada, para que todas mostrem a mesma conta. Guarda só o tipo do aviso e o horário, sem dados pessoais.
- Duração
- Até você limpar os dados do site (é regravado a cada aviso)
- Quando aparece
- Login, cadastro e painel
- Nome
theme- Onde fica
- Armazenamento local
- Finalidade
- Guarda o tema escolhido (claro, escuro ou o do sistema).
- Duração
- Até você trocar o tema
- Quando aparece
- Painel, quando você escolhe um tema
- Nome
gc-notification- sound - Onde fica
- Armazenamento local
- Finalidade
- Guarda se o som das notificações fica ligado.
- Duração
- Até você mudar a preferência
- Quando aparece
- Painel
- Nome
gc-saved- campaigns - Onde fica
- Armazenamento local
- Finalidade
- Lista as campanhas que o Conector salvou neste aparelho (somente os identificadores).
- Duração
- Até você remover as campanhas salvas
- Quando aparece
- Painel do Conector
- Nome
growth-connect: campaign- draft: <conta> - Onde fica
- Armazenamento local
- Finalidade
- Rascunho da campanha em criação: critérios do perfil procurado e valores. Não contém dados de contato.
- Duração
- Até enviar ou descartar a campanha
- Quando aparece
- Painel da empresa
- Nome
growth-connect: register- draft: v2 - Onde fica
- Armazenamento da aba
- Finalidade
- Rascunho do cadastro (tipo de conta, nome e e-mail) para não perder o que foi digitado. Nunca guarda a senha.
- Duração
- Até fechar a aba (no máximo 24 horas)
- Quando aparece
- Cadastro
- Nome
growth-connect: profile- draft: company: v1 - Onde fica
- Armazenamento da aba
- Finalidade
- Rascunho do perfil da empresa durante a ativação da conta. Nunca guarda o CNPJ.
- Duração
- Até fechar a aba (no máximo 24 horas)
- Quando aparece
- Ativação da conta de empresa
- Nome
growth-connect: profile- draft: connector: v1 - Onde fica
- Armazenamento da aba
- Finalidade
- Rascunho do perfil do Conector durante a ativação da conta. Nunca guarda CPF, CNPJ ou outro documento.
- Duração
- Até fechar a aba (no máximo 24 horas)
- Quando aparece
- Ativação da conta de Conector
- Nome
gc-static- v3 - Onde fica
- Cache do aplicativo
- Finalidade
- Arquivos do site (estilos, scripts, fontes e imagens) guardados para abrir mais rápido. Imagens e ícones são conferidos com o servidor a cada visita.
- Duração
- Até 120 arquivos: os mais antigos saem quando chegam novos
- Quando aparece
- Todo o site, depois da primeira visita
- Nome
gc-pages- v3 - Onde fica
- Cache do aplicativo
- Finalidade
- Páginas públicas e o aviso de sem conexão, para quando a internet cair. Páginas do painel e respostas da API nunca são guardadas.
- Duração
- Até a próxima visita com internet à mesma página, quando a cópia é substituída
- Quando aparece
- Todo o site, depois da primeira visita
| Nome | Onde fica | Finalidade | Duração | Quando aparece |
|---|---|---|---|---|
gc- | Armazenamento local | Guarda a sua escolha sobre cookies, a data da decisão e a versão das categorias em vigor. | 12 meses ou até você mudar a escolha | Todo o site |
nextauth. | Armazenamento local | Avisa as outras abas abertas quando a sessão é conferida ou encerrada, para que todas mostrem a mesma conta. Guarda só o tipo do aviso e o horário, sem dados pessoais. | Até você limpar os dados do site (é regravado a cada aviso) | Login, cadastro e painel |
theme | Armazenamento local | Guarda o tema escolhido (claro, escuro ou o do sistema). | Até você trocar o tema | Painel, quando você escolhe um tema |
gc- | Armazenamento local | Guarda se o som das notificações fica ligado. | Até você mudar a preferência | Painel |
gc- | Armazenamento local | Lista as campanhas que o Conector salvou neste aparelho (somente os identificadores). | Até você remover as campanhas salvas | Painel do Conector |
growth- | Armazenamento local | Rascunho da campanha em criação: critérios do perfil procurado e valores. Não contém dados de contato. | Até enviar ou descartar a campanha | Painel da empresa |
growth- | Armazenamento da aba | Rascunho do cadastro (tipo de conta, nome e e-mail) para não perder o que foi digitado. Nunca guarda a senha. | Até fechar a aba (no máximo 24 horas) | Cadastro |
growth- | Armazenamento da aba | Rascunho do perfil da empresa durante a ativação da conta. Nunca guarda o CNPJ. | Até fechar a aba (no máximo 24 horas) | Ativação da conta de empresa |
growth- | Armazenamento da aba | Rascunho do perfil do Conector durante a ativação da conta. Nunca guarda CPF, CNPJ ou outro documento. | Até fechar a aba (no máximo 24 horas) | Ativação da conta de Conector |
gc- | Cache do aplicativo | Arquivos do site (estilos, scripts, fontes e imagens) guardados para abrir mais rápido. Imagens e ícones são conferidos com o servidor a cada visita. | Até 120 arquivos: os mais antigos saem quando chegam novos | Todo o site, depois da primeira visita |
gc- | Cache do aplicativo | Páginas públicas e o aviso de sem conexão, para quando a internet cair. Páginas do painel e respostas da API nunca são guardadas. | Até a próxima visita com internet à mesma página, quando a cópia é substituída | Todo o site, depois da primeira visita |
5. Medição de uso
Hoje a Growth Connect não usa ferramentas de medição de uso (analytics), cookies de publicidade ou rastreamento de terceiros para marketing comportamental.
Nota: se uma ferramenta de medição vier a ser adotada, esta política será atualizada com o nome, a finalidade e a duração de cada item, e a ferramenta só será ativada para quem autorizar a categoria “Medição de uso” no banner de cookies.
6. Cookies de terceiros
No login com Google, o próprio Google pode definir cookies no navegador durante o processo de autenticação. Esses cookies são gerenciados pelo Google conforme a sua Política de Privacidade (abre em nova aba). A Growth Connect não tem controle sobre eles.
7. Como gerenciar cookies
7.1. Banner de consentimento
Na primeira visita, um banner de cookies é exibido com as seguintes opções:
- Aceitar todos: autoriza os itens essenciais e a categoria de medição de uso, quando houver ferramenta declarada nesta política.
- Apenas essenciais: mantém somente os itens necessários ao funcionamento.
- Configurar: permite escolher cada categoria.
A sua escolha pode ser alterada a qualquer momento pelo botão Gerenciar cookies, no rodapé do site e nesta página. Se o navegador bloquear o armazenamento, a escolha vale só até você fechar a aba. Uma mudança relevante nas categorias ou finalidades invalida a decisão anterior e solicita uma nova escolha.
7.2. Configurações do navegador
Você pode configurar o navegador para bloquear ou excluir cookies e dados de sites. Bloquear cookies essenciais impede o login e a navegação autenticada.
- Chrome: Configurações > Privacidade e segurança > Cookies e outros dados de sites
- Firefox: Configurações > Privacidade e Segurança > Cookies e dados de sites
- Safari: Ajustes > Privacidade > Gerenciar dados de sites
- Edge: Configurações > Cookies e permissões de sites
8. Base legal
O uso de cookies essenciais é fundamentado na execução de contrato e no legítimo interesse da Growth Connect (Art. 7º, V e IX, da LGPD — Lei nº 13.709/2018), pois são indispensáveis para autenticação, segurança e funcionamento da plataforma. Os itens de preferência atendem a uma ação sua e servem apenas para manter a escolha feita.
O uso de ferramentas de medição, quando houver, será fundamentado no consentimento do titular (Art. 7º, I, da LGPD), coletado por meio do banner de cookies.
9. Retenção
- A sessão autenticada expira em até 8 horas e também pode ser revogada pelo servidor.
- Os demais itens são mantidos pelo período indicado nas tabelas acima.
- A preferência de cookies é versionada e mantida até o prazo indicado, até você alterá-la ou até uma mudança relevante invalidar a versão.
10. Alterações
Esta Política de Cookies pode ser atualizada para refletir mudanças na plataforma, na legislação ou na tecnologia utilizada. A versão vigente estará sempre disponível nesta página.
11. Contato
Para dúvidas sobre cookies e privacidade:
Natália Caroline Batista — Growth Machine Editora e Aceleração Ltda.
E-mail do DPO: privacidade@growthedge.com.br