# Política de Cookies
Última atualização: Maio de 2026 Versão: 1.0 Controladora: Growth Connect Tecnologia Ltda. CNPJ: [CNPJ DA EMPRESA]
A presente Política de Cookies explica quais cookies e tecnologias semelhantes são utilizados pela plataforma Growth Connect, suas finalidades, duração e como você pode gerenciá-los.
Esta política complementa a nossa [Política de Privacidade](/privacidade) e os [Termos de Uso](/termos).
1. O que são Cookies
Cookies são pequenos arquivos de texto armazenados no navegador do usuário quando este acessa um site ou plataforma. Eles permitem que a plataforma reconheça o dispositivo, mantenha sessões ativas, armazene preferências e colete informações sobre o uso do serviço.
Além de cookies, a Growth Connect pode utilizar tecnologias semelhantes, como tokens de sessão armazenados em `localStorage` ou `sessionStorage`, para finalidades equivalentes.
2. Cookies Essenciais
Estes cookies são estritamente necessários para o funcionamento da plataforma e não podem ser desativados. Sem eles, funcionalidades básicas como autenticação e segurança não funcionam.
| Cookie / Tecnologia | Finalidade | Duração | Tipo |
|---|---|---|---|
| `next-auth.session-token` | Autenticação e manutenção da sessão do usuário logado (NextAuth.js). Contém identificador criptografado da sessão. | Sessão ou até 30 dias (se "Manter sessão" estiver ativo) | Cookie HTTP-Only |
| `next-auth.csrf-token` | Proteção contra ataques CSRF (Cross-Site Request Forgery). Garante que requisições de formulário são legítimas. | Sessão | Cookie HTTP-Only |
| `next-auth.callback-url` | Armazena a URL de retorno após autenticação, para redirecionar o usuário corretamente. | Sessão | Cookie |
| `__Secure-next-auth.*` | Variantes seguras dos cookies acima, utilizadas quando a plataforma opera em HTTPS. | Sessão ou até 30 dias | Cookie HTTP-Only, Secure |
| `gc-cookie-consent` | Armazena a preferência do usuário sobre cookies (aceite ou configuração). | Persistente (1 ano) | localStorage |
3. Cookies Analíticos
Estes cookies nos ajudam a entender como os usuários interagem com a plataforma, permitindo melhorias de experiência e performance. São opcionais e dependem do seu consentimento.
| Cookie / Tecnologia | Finalidade | Duração | Tipo |
|---|---|---|---|
| Análise interna de uso | Caso habilitado, a plataforma pode registrar métricas de navegação, páginas visitadas e eventos de interação para fins de melhoria interna. | Variável | Dados internos |
A Growth Connect não utiliza cookies de publicidade ou rastreamento de terceiros para fins de marketing comportamental.
> Nota: A Growth Connect pode vir a integrar ferramentas analíticas de terceiros no futuro (ex.: Google Analytics, Plausible, PostHog). Caso isso ocorra, esta política será atualizada e o consentimento apropriado será solicitado antes da ativação.
4. Cookies de Terceiros
No fluxo de autenticação social (Login com Google), cookies do Google podem ser definidos pelo navegador durante o processo de login OAuth. Estes cookies são gerenciados pelo Google conforme sua própria [Política de Privacidade](https://policies.google.com/privacy). A Growth Connect não tem controle sobre esses cookies.
5. Como Gerenciar Cookies
5.1. Banner de consentimento
Ao acessar a plataforma pela primeira vez, um banner de cookies é exibido com as seguintes opções:
- Aceitar todos: ativa cookies essenciais e analíticos. - Apenas essenciais: ativa somente cookies necessários ao funcionamento. - Configurar: permite escolher individualmente quais categorias ativar.
Sua preferência pode ser alterada a qualquer momento limpando os dados de `localStorage` do navegador ou acessando esta página.
5.2. Configurações do navegador
Você pode configurar seu navegador para bloquear ou excluir cookies. Note que bloquear cookies essenciais pode impedir o funcionamento correto da plataforma, inclusive login e navegação autenticada.
Instruções por navegador:
- Chrome: Configurações > Privacidade e segurança > Cookies e outros dados de sites - Firefox: Configurações > Privacidade e Segurança > Cookies e dados de sites - Safari: Preferências > Privacidade > Cookies e dados de sites - Edge: Configurações > Cookies e permissões de sites
6. Base Legal
O uso de cookies essenciais é fundamentado na execução de contrato e no legítimo interesse da Growth Connect (Art. 7º, V e IX, da LGPD — Lei nº 13.709/2018), pois são indispensáveis para autenticação, segurança e funcionamento da plataforma.
O uso de cookies analíticos, quando aplicável, é fundamentado no consentimento do titular (Art. 7º, I, da LGPD), coletado por meio do banner de cookies.
7. Retenção
- Cookies de sessão são eliminados automaticamente ao fechar o navegador. - Cookies persistentes são mantidos pelo período indicado na tabela acima. - A preferência de cookies (`gc-cookie-consent`) é mantida por até 1 ano ou até o usuário limpar os dados do navegador.
8. Alterações
Esta Política de Cookies pode ser atualizada para refletir mudanças na plataforma, na legislação ou na tecnologia utilizada. A versão vigente estará sempre disponível nesta página.
9. Contato
Para dúvidas sobre cookies e privacidade:
Growth Connect Tecnologia Ltda. E-mail do DPO: privacidade@connect.growthedge.com.br