1. O que chamamos de “cookies” nesta Política
Para facilitar a leitura, usamos “cookies” como expressão ampla que inclui cookies HTTP, localStorage, sessionStorage, identificadores de navegador e tecnologias equivalentes. Na implementação atual da Nimboo, várias preferências e estados são mantidos em armazenamento local do navegador, e não necessariamente em um cookie HTTP.
2. Categorias utilizadas
| Categoria | É obrigatória? | Finalidade |
|---|---|---|
| Necessários | Sim, para as funções que dependem deles. | Autenticação, manutenção segura da sessão, fluxo de confirmação por WhatsApp, preferência de tema, prevenção de fraude e funcionamento básico. |
| Analytics | Não. | Entender uso e origem das visitas em páginas públicas, inclusive UTM, referrer e página de entrada, quando autorizado pela preferência correspondente. |
| Marketing | Não. | Mensurar campanhas e conversões por plataformas de anúncios, somente quando o visitante autorizar essa categoria e somente em páginas públicas. |
3. Armazenamentos próprios utilizados pela Nimboo
| Identificador/tecnologia | Categoria | Uso |
|---|---|---|
| Sessão do Supabase no armazenamento do navegador | Necessário | Mantém o usuário autenticado e permite renovar a sessão com segurança. O nome técnico da chave pode variar conforme a biblioteca de autenticação. |
| fina-theme | Necessário/preferência | Guarda a preferência visual entre tema claro e escuro. |
| nimboo.whatsapp-auth.v4 (sessionStorage) | Necessário | Mantém temporariamente o estado do desafio de autenticação via WhatsApp durante o cadastro/login. O sessionStorage é ligado à sessão da aba/navegador. |
| nimboo.demo-session | Necessário apenas no modo demonstração | Indica que o navegador está usando a demonstração local com dados fictícios. |
| nb_consent | Necessário para respeitar sua escolha | Guarda analytics/marketing, versão do aviso e momento da decisão. |
| nb_visitor_id | Analytics/marketing | Identificador aleatório do navegador usado para relacionar atribuição e consentimento. Não é criado para rastreamento opcional antes da escolha correspondente. |
| nb_first_touch e nb_last_touch | Analytics/marketing | Registram origem da visita, UTM, referrer, landing page, afiliado e identificador de clique quando autorizado. |
4. O que pode ser registrado em analytics e atribuição
Quando você autoriza a categoria correspondente, podemos registrar:
- utm_source, utm_medium, utm_campaign, utm_content e utm_term;
- página de entrada e página pública relacionada ao evento;
- referrer externo;
- código de afiliado/referral;
- identificadores de clique de campanha, como
fbclid,gclidettclid; - eventos públicos como início de cadastro, conclusão de cadastro, teste e assinatura.
Barreira para dados financeiros
O código da Nimboo proíbe que pixels sejam carregados nas rotas autenticadas /app e /painel-interno. Saldo, transações, categorias de gasto, instituição conectada, CPF e conteúdo do chat financeiro não devem ser enviados como parâmetros de publicidade.
5. Pixels e terceiros
A arquitetura permite configurar ferramentas como Meta, Google, TikTok, LinkedIn, Pinterest, Kwai ou Microsoft para mensuração em páginas públicas. Essas tags somente podem ser carregadas quando a configuração estiver ativa e a preferência de marketing estiver autorizada.
A Nimboo utiliza Meta Pixel e Meta Conversions API nas páginas públicas quando a categoria de Marketing é autorizada. O Pixel mede eventos no navegador e a Conversions API pode enviar o mesmo evento pelo servidor com um identificador de deduplicação, evitando dupla contagem. Essas tecnologias não são carregadas nas áreas autenticadas do aplicativo nem no painel interno.
Depois que uma tag de terceiro é autorizada e carregada, o próprio fornecedor pode usar cookies ou identificadores sob suas políticas. A Nimboo limita o evento e os parâmetros que envia, mas não controla toda a infraestrutura técnica do terceiro.
6. Como alterar ou revogar sua escolha
Você pode redefinir as preferências opcionais a qualquer momento. Ao usar o botão abaixo, a Nimboo remove do navegador a escolha de consentimento, o identificador de visitante e os registros locais de atribuição. A página será recarregada e o banner aparecerá novamente.
A revogação local impede novos tratamentos opcionais dependentes da sua escolha. Registros anteriores da decisão podem continuar preservados no servidor como evidência de conformidade, segurança e exercício de direitos.
7. Controles do navegador
Você também pode apagar armazenamento, bloquear cookies ou usar navegação privada pelas configurações do navegador. Bloquear tecnologias estritamente necessárias pode impedir login, manutenção da sessão, confirmação de cadastro ou outras funções essenciais.
8. Prazo e versão da preferência
A Nimboo vincula a preferência a uma versão do aviso. Quando o conteúdo ou as categorias mudarem de forma relevante, a versão é alterada e o site pode pedir nova escolha. O armazenamento permanece até ser removido pelo usuário, substituído por uma nova versão, apagado pelo navegador ou deixar de ser necessário.
9. Referência da ANPD
Esta Política considera as orientações da Autoridade Nacional de Proteção de Dados sobre transparência, categorias e mecanismos de escolha em cookies e tecnologias semelhantes.
Guia orientativo de Cookies e Proteção de Dados Pessoais da ANPD