Política de Cookies

1. O que são cookies

Cookies são pequenos arquivos que um site guarda no seu dispositivo. Usamos também armazenamento local do navegador (localStorage) para preferências de interface. Esta política cobre ambos.

2. Como usamos

Usamos apenas cookies estritamente necessários (sessão e autenticação) e funcionais (preferência de idioma e de interface). Não usamos cookies de analytics, de publicidade ou de rastreamento entre sites, e não montamos perfis de comportamento. Por isso não há banner de consentimento: a base legal é o legítimo interesse (LGPD Art. 7, IX) e a execução do contrato (Art. 7, V) para os cookies de sessão.

3. Cookies e armazenamento que usamos

• omni_session (necessário): mantém a sua sessão autenticada. Expira em 15 minutos; httponly.
• omni_refresh (necessário): renova a sessão sem novo login. Alguns dias de inatividade; httponly.
• lang (funcional): idioma escolhido (pt/en). Definido só quando você clica na bandeira. 1 ano.
• Preferências de interface no localStorage (funcional): tema, navegação, filtros e abas. Ficam só no seu navegador, não são enviadas à ONEVERSEC.
• Cloudflare Turnstile (terceiro, segurança): anti-bot nas páginas de login, cadastro e redefinição de senha. Carrega apenas nessas páginas.

4. Cookies de terceiros

Além do Turnstile (anti-bot), o pagamento acontece no site do próprio provedor (Stripe) depois que você sai do oneversec.com, sob a política dele. Não embutimos scripts de pagamento no nosso domínio. Quem processa o quê está em /subprocessors.

5. Como controlar

Você pode bloquear ou apagar cookies nas configurações do navegador. Se bloquear os cookies de sessão, você não conseguirá permanecer autenticado. Limpar o localStorage apenas redefine as preferências de interface.

6. Alterações

Se passarmos a usar qualquer cookie não essencial (por exemplo analytics), atualizaremos esta política e implementaremos consentimento granular antes de ativá-lo.

7. Contato

Dúvidas sobre cookies e privacidade: [email protected].