Documento legal
Política de Cookies
Última atualização: 04 de julho de 2026 · Versão 1.0 · Controlador: ListaGrupos (herondaveiga@gmail.com)
1. O que são cookies?
Cookies são pequenos arquivos de texto armazenados no seu dispositivo (computador, celular ou tablet) quando você visita um site. Eles permitem que o site reconheça seu navegador, mantenha sua sessão ativa e colete informações estatísticas sobre o uso. Além de cookies, esta política também se aplica a tecnologias equivalentes como localStorage, sessionStorage, web beacons, pixels e fingerprinting.
2. Base legal (LGPD e GDPR)
Utilizamos cookies com fundamento nas seguintes bases legais previstas na Lei nº 13.709/2018 (LGPD) e no Regulamento (UE) 2016/679 (GDPR):
- Consentimento (art. 7º, I, LGPD; art. 6º, 1, a, GDPR) — cookies analíticos e publicitários.
- Execução de contrato (art. 7º, V, LGPD; art. 6º, 1, b, GDPR) — cookies de autenticação.
- Cumprimento de obrigação legal (art. 7º, II, LGPD) — registro do consentimento.
- Legítimo interesse (art. 7º, IX, LGPD; art. 6º, 1, f, GDPR) — segurança e preferências.
3. Categorias de cookies utilizadas
Agrupamos os cookies por finalidade. Somente cookies estritamente necessários são carregados automaticamente; os demais dependem do seu consentimento prévio.
3.1. Estritamente necessários
Indispensáveis para o funcionamento do site (login, sessão, segurança e registro de consentimento). Não podem ser desativados.
| Cookie | Provedor | Finalidade | Duração | Base legal |
|---|---|---|---|---|
| sb-access-token / sb-refresh-token | listagrupos.com.br (Lovable Cloud / Supabase Auth) | Manter sua sessão autenticada, permitir login e proteger áreas restritas. | Sessão + 7 dias (refresh) | Legítimo interesse e execução de contrato (art. 7º, V e IX, LGPD). |
| sb-<project>-auth-token | listagrupos.com.br | Armazenar o token JWT no localStorage do navegador para reautenticação silenciosa. | Até logout ou expiração (30 dias) | Execução de contrato (art. 7º, V, LGPD). |
| cookie_consent | listagrupos.com.br | Registrar sua preferência de consentimento sobre cookies não essenciais. | 12 meses | Cumprimento de obrigação legal (art. 7º, II, LGPD). |
3.2. Funcionais
Melhoram a experiência do usuário memorizando preferências. Sua desativação pode reduzir a personalização.
| Cookie | Provedor | Finalidade | Duração | Base legal |
|---|---|---|---|---|
| theme / ui-preferences | listagrupos.com.br | Lembrar preferências de interface (tema claro/escuro, idioma, filtros salvos). | 12 meses | Legítimo interesse (art. 7º, IX, LGPD). |
3.3. Analíticos / desempenho
Coletam dados agregados e anônimos sobre o uso do site para nos ajudar a melhorá-lo. Requerem consentimento.
| Cookie | Provedor | Finalidade | Duração | Base legal |
|---|---|---|---|---|
| _ga, _ga_<ID>, _gid | Google LLC (Google Analytics 4) | Medir audiência, páginas visitadas e comportamento agregado para melhorar o serviço. | _ga: 2 anos · _gid: 24 horas | Consentimento do titular (art. 7º, I, LGPD; art. 6º, 1, a, GDPR). |
3.4. Publicidade e marketing
Permitem exibir anúncios relevantes por meio do Google AdSense, medir campanhas e prevenir fraude. Requerem consentimento.
| Cookie | Provedor | Finalidade | Duração | Base legal |
|---|---|---|---|---|
| __gads, __gpi, IDE, NID | Google LLC (Google AdSense / DoubleClick) | Exibir anúncios relevantes, medir impressões e cliques, limitar frequência e prevenir fraude publicitária. | De 6 meses a 13 meses (varia por cookie) | Consentimento do titular (art. 7º, I, LGPD; art. 6º, 1, a, GDPR). |
| test_cookie | Google LLC | Verificar se o navegador do usuário aceita cookies antes de servir anúncios. | 15 minutos | Consentimento do titular (art. 7º, I, LGPD). |
4. Cookies de terceiros
Utilizamos serviços de terceiros que podem instalar cookies próprios em seu navegador. Cada um possui política de privacidade e cookies independentes:
- Google Analytics / AdSense — policies.google.com/technologies/cookies
- Supabase (Lovable Cloud) — provedor da autenticação e do banco de dados.
- Mercado Pago — apenas ao acessar a página de checkout premium, para prevenção a fraudes e processamento do pagamento.
5. Como gerenciar ou revogar o consentimento
Você pode, a qualquer momento:
- Alterar suas preferências pelo banner de cookies (link “Preferências de cookies” no rodapé).
- Bloquear ou excluir cookies diretamente nas configurações do seu navegador (Chrome, Firefox, Safari, Edge etc.).
- Utilizar o modo de navegação anônima/privada.
- Solicitar a exclusão dos seus dados pessoais associados nos termos da nossa Política de Privacidade.
A desativação de cookies estritamente necessários pode impedir o login e o uso de funcionalidades essenciais.
6. Transferência internacional de dados
Alguns cookies (Google, Mercado Pago) implicam transferência de dados para fora do Brasil. Essas transferências ocorrem com base em cláusulas contratuais padrão e nos requisitos dos arts. 33 a 36 da LGPD.
7. Retenção
O prazo de cada cookie está indicado nas tabelas acima. Registros de consentimento são mantidos por até 5 (cinco) anos para fins de comprovação (art. 8º, §2º, LGPD).
8. Direitos do titular
Nos termos do art. 18 da LGPD, você tem direito de confirmação, acesso, correção, anonimização, portabilidade, eliminação, revogação do consentimento e oposição ao tratamento. Exerça seus direitos conforme a nossa Política de Privacidade.
9. Alterações desta Política
Podemos atualizar esta Política de Cookies a qualquer momento. Mudanças relevantes serão comunicadas no site com antecedência mínima de 15 dias. A data de “Última atualização” será revisada.
10. Contato — Encarregado (DPO)
Dúvidas, solicitações ou denúncias sobre cookies e privacidade: contato@dropflow.com.br.