Política de Cookies

Data de vigência: 16 de setembro de 2026

Esta Política de Cookies explica como o AeroCopilot utiliza cookies e tecnologias similares quando você acessa nossa plataforma. Ela complementa nossa Política de Privacidade e deve ser lida em conjunto com ela.

1. O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo (computador, tablet ou celular) quando você visita um site. Eles permitem que o site reconheca seu dispositivo e armazene informações sobre suas preferências ou ações anteriores.

Além de cookies, podemos utilizar tecnologias similares como armazenamento local (localStorage e sessionStorage) para funcionalidades específicas da plataforma.

2. Tipos de Cookies que Utilizamos

2.1 Cookies Essenciais (Estritamente Necessários)

Estes cookies são indispensáveis para o funcionamento da plataforma e não podem ser desativados. Eles não coletam informações para fins de marketing.

• Cookie de sessão (Supabase Auth): mantém sua autenticação ativa enquanto você utiliza a plataforma. Expira ao fechar o navegador ou após o tempo limite da sessão
• Token de atualização (refresh token): permite renovar sua sessão sem exigir novo login. Válido por até 7 dias
• Proteção CSRF: previne ataques de falsificação de requisições entre sites
• Preferência de tema: armazena sua escolha de tema visual (claro/escuro)
• Cookie de indicação (ref): registra o código de indicação (parceiro ou membro) que trouxe você à plataforma, para atribuição do benefício correspondente. First-party, httpOnly, estritamente funcional — não é usado para publicidade nem rastreamento entre sites. Expira em 30 dias

2.2 Cookies Funcionais

Estes cookies permitem que a plataforma lembre suas escolhas e ofereça recursos personalizados:

• Preferência de idioma: armazena o idioma selecionado (PT-BR ou EN)
• Estado do onboarding: registra se você já completou o tour de boas-vindas (sessionStorage)
• Configurações do mapa: armazena suas preferências de camadas e visualização no mapa interativo (localStorage)

2.3 Cookies Analíticos

Estes cookies nos ajudam a entender como a plataforma é utilizada, permitindo melhorias contínuas. Eles não seguem todos a mesma regra, e o que separa os dois casos é quem trata os dados.

A análise de primeira parte — feita pelo PostHog, no nosso próprio domínio, sobre dados pseudonimizados — é tratada com base no legítimo interesse (LGPD art. 7º, IX) por padrão, e você pode se opor a qualquer momento pelo botão "Rejeitar" no banner de cookies (opt-out funcional). O resumo do teste de balanceamento está na Política de Privacidade, seção 4.2.

O Google Analytics 4 e o Google Tag Manager não funcionam assim: eles dependem do seu aceite. Enquanto você não clicar em "Aceitar" — tendo recusado ou simplesmente ainda não decidido —, o script do Google não é carregado, nenhum evento é enviado a ele, e não transmitimos ao Google o identificador da sua conta nem o seu e-mail. Se você recusar depois de ter aceitado, os cookies que o Google tiver gravado no seu dispositivo são apagados.

Os dados são pseudonimizados, e enquanto você não decide nada é gravado de forma persistente no seu dispositivo. Três tratamentos ficam reservados ao aceite expresso e permanecem desligados até você clicar em "Aceitar": a gravação de sessão (session replay), a captura do texto dos elementos que você clica e a associação dos dados de uso ao identificador da sua conta. A gravação de sessão, quando ativa, mascara automaticamente os campos de formulário.

• PostHog: análise de produto — navegação, funcionalidades mais acessadas e fluxos de uso. Inclui gravação de sessão (session replay) com mascaramento das entradas de formulário, ativada somente após o aceite explícito
• Google Analytics 4 e Google Tag Manager: medição de audiência e desempenho do site, por um provedor externo. Operam sob o modo de consentimento (Consent Mode v2), com tudo negado por padrão, e só são ativados depois do seu aceite expresso no banner

Você pode se opor à análise de primeira parte, ou retirar o aceite dado ao Google, a qualquer momento pelo botão "Rejeitar" no banner — sua escolha é aplicada imediatamente.

2.4 Cookies de Terceiros

Alguns serviços de terceiros integrados a plataforma podem definir seus próprios cookies:

• Stripe: utilizado para processamento seguro de pagamentos. Os cookies do Stripe são necessários para a detecção de fraudes e estão sujeitos a Política de Privacidade do Stripe

2.5 Tabela-resumo de cookies

3. Publicidade e Remarketing

Não exibimos anúncios de terceiros dentro da plataforma. As tags de publicidade e remarketing (por exemplo, Google Ads) permanecem negadas por padrão por meio do Google Consent Mode v2 (ad_storage, ad_user_data e ad_personalization = "denied") e só são habilitadas se você clicar em "Aceitar" no banner de cookies.

• Cookies de redes sociais: não integramos plugins de redes sociais que rastreiem sua atividade
• Publicidade/remarketing: negados por padrão; habilitados apenas mediante seu consentimento expresso (botão "Aceitar")

4. Como Gerenciar seus Cookies

Você pode gerenciar ou desativar cookies a qualquer momento pelas configurações do seu navegador:

• Chrome: Configurações > Privacidade e segurança > Cookies e outros dados do site
• Firefox: Configurações > Privacidade e Segurança > Cookies e dados de sites
• Safari: Preferências > Privacidade > Gerenciar dados do site
• Edge: Configurações > Cookies e permissões de site > Cookies e dados armazenados

Importante: a desativação de cookies essenciais pode afetar o funcionamento da plataforma, impedindo o acesso a áreas autenticadas e funcionalidades que dependem de sessão ativa.

5. Bases Legais e Consentimento

Conforme a LGPD (Lei 13.709/2018), utilizamos cookies essenciais com base na necessidade para execução do contrato (art. 7º, V) e no legítimo interesse (art. 7º, IX). A análise de primeira parte — o PostHog — também é tratada com base no legítimo interesse (art. 7º, IX), com oposição (opt-out) funcional disponível a qualquer momento pelo botão "Rejeitar" no banner.

O Google Analytics 4 e o Google Tag Manager não se apoiam no legítimo interesse. Os dados vão para um provedor externo, que também os trata para finalidades próprias, e o mesmo contêiner do Google carrega tags de publicidade. Compartilhamento com terceiro e publicidade dependem do seu consentimento expresso, e é por isso que o Google só mede quem clica em "Aceitar".

O consentimento expresso (art. 7º, I) é, portanto, a base de três grupos: (i) as tags de publicidade e remarketing, que permanecem negadas por padrão; (ii) a medição pelo Google Analytics 4 e pelo Google Tag Manager; e (iii) do lado da análise de primeira parte, os três tratamentos mais intrusivos — gravação de sessão, captura do texto dos elementos clicados e associação dos dados de uso ao identificador da sua conta. Nenhum deles é habilitado sem o seu clique em "Aceitar".

Os botões "Aceitar" e "Rejeitar" têm o mesmo peso visual e estão no mesmo nível, e a recusa não exige passar por telas adicionais. Rolar a página, continuar navegando ou fechar o banner não são tratados como manifestação de vontade.

Você pode se opor ou revogar seu consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente.

6. Período de Retenção

• Cookies de sessão: expiram ao fechar o navegador ou após o tempo limite definido
• Token de atualização: até 7 dias
• Cookies funcionais: até 1 ano
• Cookies analíticos: até 12 meses no caso do PostHog e até 24 meses no caso do Google Analytics 4 — o prazo de cada cookie está na tabela da seção 2.5

7. Alterações nesta Política

Podemos atualizar esta Política de Cookies periodicamente. A data de vigência no topo desta página indica quando a última atualização foi realizada. Alterações significativas serão comunicadas por aviso na plataforma.

8. Contato

Para dúvidas sobre o uso de cookies, entre em contato:

• E-mail: dpo@aerocopilot.ia.br
• Assunto: "Cookies — [sua solicitação]"

Esta Política de Cookies foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).