# Política de Cookies
Última atualização: 28 de agosto de 2026
Versão: 2.1
Identificador do documento: `sha256:212868dfebbfc4ef6b23b657ebc98aebc4917b5f431661611adfce3bfc19c2bc`
Controladora: Growth Machine Editora e Aceleração Ltda.
CNPJ: 26.324.112/0001-91
A presente Política de Cookies explica quais cookies e tecnologias semelhantes são utilizados pela plataforma Growth Connect, suas finalidades, duração e como você pode gerenciá-los.
Esta política complementa a nossa [Política de Privacidade](/privacidade) e os [Termos de Uso](/termos).
1. O que são Cookies
Cookies são pequenos arquivos de texto armazenados no navegador do usuário quando este acessa um site ou plataforma. Eles permitem que a plataforma reconheça o dispositivo, mantenha sessões ativas, armazene preferências e colete informações sobre o uso do serviço.
Além de cookies, a Growth Connect usa armazenamento local apenas para preferências como a escolha de cookies. Credenciais e senhas não são armazenadas nesse mecanismo.
2. Cookies Essenciais
Estes cookies são estritamente necessários para o funcionamento da plataforma e não podem ser desativados. Sem eles, funcionalidades básicas como autenticação e segurança não funcionam.
| Cookie / Tecnologia | Finalidade | Duração | Tipo |
|---|---|---|---|
| `next-auth.session-token` | Autenticação e manutenção da sessão do usuário logado (NextAuth.js). Não contém a senha do usuário. | Até 8 horas | Cookie HTTP-Only |
| `next-auth.csrf-token` | Controle contra ataques CSRF (Cross-Site Request Forgery). Ajuda o servidor a validar a origem do fluxo de formulário. | Sessão | Cookie HTTP-Only |
| `next-auth.callback-url` | Armazena a URL de retorno após autenticação, para redirecionar o usuário corretamente. | Sessão | Cookie |
| `__Secure-next-auth.*` | Variantes seguras dos cookies acima, utilizadas quando a plataforma opera em HTTPS. | Sessão ou até 30 dias | Cookie HTTP-Only, Secure |
| `gc-cookie-consent` | Armazena a preferência do usuário sobre cookies (aceite ou configuração). | Persistente (1 ano) | localStorage |
3. Cookies Analíticos
Estes cookies nos ajudam a entender como os usuários interagem com a plataforma, permitindo melhorias de experiência e performance. São opcionais e dependem do seu consentimento.
| Cookie / Tecnologia | Finalidade | Duração | Tipo |
|---|---|---|---|
| Análise interna de uso | Caso habilitado, a plataforma pode registrar métricas de navegação, páginas visitadas e eventos de interação para fins de melhoria interna. | Variável | Dados internos |
A Growth Connect não utiliza cookies de publicidade ou rastreamento de terceiros para fins de marketing comportamental.
> Nota: A Growth Connect pode vir a integrar ferramentas analíticas de terceiros no futuro (ex.: Google Analytics, Plausible, PostHog). Caso isso ocorra, esta política será atualizada e o consentimento apropriado será solicitado antes da ativação.
4. Cookies de Terceiros
No fluxo de autenticação social (Login com Google), cookies do Google podem ser definidos pelo navegador durante o processo de login OAuth. Estes cookies são gerenciados pelo Google conforme sua própria [Política de Privacidade](https://policies.google.com/privacy). A Growth Connect não tem controle sobre esses cookies.
5. Como Gerenciar Cookies
5.1. Banner de consentimento
Ao acessar a plataforma pela primeira vez, um banner de cookies é exibido com as seguintes opções:
- Aceitar todos: ativa cookies essenciais e analíticos. - Apenas essenciais: ativa somente cookies necessários ao funcionamento. - Configurar: permite escolher individualmente quais categorias ativar.
Sua preferência pode ser alterada a qualquer momento pelo botão Gerenciar cookies nesta página. Uma mudança relevante nas categorias ou finalidades invalida a decisão anterior e solicita uma nova escolha.
5.2. Configurações do navegador
Você pode configurar seu navegador para bloquear ou excluir cookies. Note que bloquear cookies essenciais pode impedir o funcionamento correto da plataforma, inclusive login e navegação autenticada.
Instruções por navegador:
- Chrome: Configurações > Privacidade e segurança > Cookies e outros dados de sites - Firefox: Configurações > Privacidade e Segurança > Cookies e dados de sites - Safari: Preferências > Privacidade > Cookies e dados de sites - Edge: Configurações > Cookies e permissões de sites
6. Base Legal
O uso de cookies essenciais é fundamentado na execução de contrato e no legítimo interesse da Growth Connect (Art. 7º, V e IX, da LGPD — Lei nº 13.709/2018), pois são indispensáveis para autenticação, segurança e funcionamento da plataforma.
O uso de cookies analíticos, quando aplicável, é fundamentado no consentimento do titular (Art. 7º, I, da LGPD), coletado por meio do banner de cookies.
7. Retenção
- A sessão autenticada expira em até 8 horas e também pode ser revogada pelo servidor. - Cookies persistentes são mantidos pelo período indicado na tabela acima. - A preferência de cookies (`gc-cookie-consent`) é versionada e mantida por até 1 ano, até o usuário alterá-la ou até uma mudança relevante invalidar a versão.
8. Alterações
Esta Política de Cookies pode ser atualizada para refletir mudanças na plataforma, na legislação ou na tecnologia utilizada. A versão vigente estará sempre disponível nesta página.
9. Contato
Para dúvidas sobre cookies e privacidade:
Natália Caroline Batista — Growth Machine Editora e Aceleração Ltda.
E-mail do DPO: privacidade@growthedge.com.br