Política de Cookies da Cultura TPS

1. Introdução

A Cultura TPS é uma comunidade automotiva brasileira para entusiastas de carros e motocicletas. Esta Política explica o uso de cookies, armazenamento local do navegador e tecnologias semelhantes para autenticação, segurança, preferências de privacidade e exibição de mídias externas.

Aplica-se em conjunto com os Termos de Uso e a Política de Privacidade, observadas a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet e as demais normas aplicáveis. A revisão das bases legais, dos fornecedores e dos procedimentos de atendimento permanece pendente.

2. Cookies e armazenamento local

Cookies são pequenos registros enviados ao navegador pelo servidor e devolvidos automaticamente nas requisições abrangidas por suas configurações. Podem manter sessões autenticadas e permitir funcionalidades necessárias ao serviço.

O localStorage mantém informações no navegador que o código da página pode ler e gravar. Não é um cookie HTTP: seu conteúdo não é enviado automaticamente em todas as requisições. Seu uso também deve observar transparência, finalidade, necessidade e proteção de dados quando aplicável.

O usuário pode apagar esses registros nas configurações do navegador. Isso não elimina automaticamente dados existentes nos servidores da plataforma.

3. Categorias utilizadas

3.1. Estritamente necessárias

O cookie de autenticação permite manter a sessão e acessar funcionalidades da conta. A Cultura TPS não solicita consentimento opcional para tecnologias efetivamente necessárias ao serviço solicitado. A base legal indicada preliminarmente é a execução de contrato, nos limites necessários à prestação do serviço, sujeita à validação jurídica.

3.2. Preferências de privacidade

O armazenamento local permite respeitar a escolha sobre mídias externas. Não alimenta um serviço próprio de publicidade ou análise de comportamento. A base legal para a gestão das escolhas deverá ser validada conforme sua finalidade e necessidade; ela não equivale a consentimento genérico para outros tratamentos.

3.3. Mídias externas opcionais

Vídeos do YouTube e publicações do Instagram podem receber informações técnicas, como endereço IP e dados do navegador, quando seus recursos são carregados. Por isso, suas incorporações ficam bloqueadas por padrão. A escolha de permitir mídias externas é separada das funcionalidades essenciais e não autoriza outras finalidades.

3.4. Análise e publicidade

Não há integração própria ativa de Plausible ou de publicidade comportamental nesta implementação. O banner não oferece categorias fictícias de analytics ou marketing. A medição opcional de buscas existe no servidor e possui autorização própria, descrita na seção 5. Qualquer futura integração de análise ou publicidade exige avaliação, transparência e os controles legalmente aplicáveis antes de entrar em operação.

4. Inventário da implementação

4.1. Cookie session_token

• Responsável: administração da Cultura TPS.
• Finalidade: identificar uma sessão autenticada e permitir acesso à conta.
• Origem: backend da Cultura TPS nos fluxos de cadastro, login por senha, link de acesso e retorno do login com Google; o navegador utiliza o cookie no domínio do site.
• Atributos: HttpOnly, SameSite=Lax, Path=/ e Max-Age de 2.592.000 segundos (30 dias). Em produção, por HTTPS, utiliza Secure; no desenvolvimento local por HTTP, não.
• Duração: até 30 dias a partir da emissão na autenticação, sem extensão automática a cada acesso. A sessão no servidor também deixa de ser aceita após seu prazo ou revogação.
• Encerramento: o logout remove o cookie e revoga a sessão no servidor. A expiração da validade não comprova eliminação física do registro de sessão.
• Proteção: o navegador recebe um token aleatório; o servidor armazena apenas seu hash SHA-256, e não o token em claro.

Excluir ou bloquear esse cookie pode encerrar a sessão ou impedir sua manutenção. A finalidade estritamente necessária de autenticação não depende de autorização para mídias externas.

Cookie oauth_state

Cookie estritamente necessário para vincular o retorno do login com Google ao navegador que iniciou o fluxo. Possui validade de dez minutos, HttpOnly, SameSite=Lax, Path=/api/v1/auth/google e Secure em produção HTTPS. O servidor mantém apenas o hash, exige uso único e remove o cookie ao concluir ou rejeitar o retorno.

4.2. Armazenamento local gearnet.privacy.v2

• Tecnologia: localStorage, não cookie HTTP.
• Responsável: administração da Cultura TPS.
• Finalidade: registrar a escolha sobre mídias externas e evitar que ela seja solicitada repetidamente sem necessidade.
• Conteúdo: versão do formato (version: 2), indicação de essencial (essential: true), decisão sobre mídias externas (external_media) e momento da escolha (timestamp). Não contém senha nem token de sessão.
• Gravação: ao utilizar “Recusar opcionais” ou “Salvar escolhas” no controle de privacidade.
• Duração: sem expiração automática; permanece até exclusão, substituição ou limpeza dos dados do navegador.
• Gerenciamento: o botão “Preferências de privacidade”, no rodapé, permite reabrir o painel e alterar ou revogar a escolha.

Registros ausentes, inválidos ou de formato não reconhecido não autorizam mídias externas. A chave antiga gearnet.consent.v1 não é interpretada como autorização para carregar YouTube ou Instagram.

Se o navegador impedir a gravação, a interface informa a limitação. Uma escolha expressa pode ser aplicada apenas na página atual, sem alegar que foi salva para acessos futuros. Após recarregar sem uma preferência válida, mídias externas continuam bloqueadas.

4.3. Outras tecnologias

A implementação não utiliza cookie csrf_token. A proteção do transporte inclui validação de origem para métodos não seguros no proxy do site e SameSite=Lax; isso não constitui garantia de ausência de riscos de CSRF.

Cookies eventualmente definidos pela camada de segurança ou infraestrutura da Cloudflare não foram confirmados por esta verificação local. Sua finalidade, configuração e duração devem ser inventariadas quando efetivamente habilitados. Não se declara uma tecnologia apenas planejada como ativa.

5. Escolhas e consentimento

A navegação, por si só, não constitui consentimento para finalidades opcionais. A recusa de mídias externas não impede autenticação, leitura do conteúdo próprio, publicações ou outras funcionalidades essenciais que não dependam desses provedores.

O banner inicia compacto. “Recusar opcionais” mantém mídias externas bloqueadas; “Personalizar” abre os detalhes e a opção “Mídia externa (YouTube e Instagram)”, inicialmente desativada quando não houver preferência válida. “Salvar escolhas” aplica a decisão expressa. A escolha pode ser alterada pelo rodapé.

Autorizar a categoria não inicia automaticamente todos os players de uma página. Cada incorporação ainda exige a ação de carregar a mídia. Sem autorização, o botão da incorporação abre os controles de privacidade em vez de carregar o provedor. Revogar a escolha desmonta os players e remove o script de incorporação administrado pela aplicação, impedindo novos carregamentos por esses controles. Não é possível desfazer dados já enviados ao provedor nem garantir o apagamento de seus próprios registros e cookies por essa ação.

A medição opcional de buscas é independente: exige autenticação e consentimento específico na página /search, permanece desativada por padrão e registra somente categorias e tags aprovadas vinculadas à conta, nunca texto livre. A decisão gera recibo no servidor. A revogação remove os eventos do titular. Escolhas no banner não concedem essa autorização, e autorizar buscas não libera mídias externas.

As bases legais e a suficiência dos mecanismos de escolha permanecem sujeitas à validação jurídica. Nenhum aceite dos Termos constitui consentimento genérico para essas finalidades.

6. Como gerenciar suas preferências

Use “Preferências de privacidade” no rodapé para consultar a escolha atual, autorizar ou recusar mídias externas e salvar uma nova decisão. Fechar o painel sem salvar não altera a autorização existente.

Também é possível visualizar, apagar ou bloquear cookies e o armazenamento local nas configurações do navegador. Ao apagar gearnet.privacy.v2, a plataforma volta a solicitar uma escolha e bloqueia mídias externas por padrão. Ao apagar session_token, o navegador deixa de apresentar essa sessão.

A preferência é atualizada entre componentes da página e, quando o navegador disponibiliza a notificação de armazenamento, entre abas do mesmo site. Isso não é sincronização entre dispositivos ou navegadores distintos.

A autorização de medição de buscas pode ser revogada em /search, independentemente dos dados locais do navegador. A página /dsar atende solicitações de dados pessoais da conta, mas não substitui os controles de cookies, de mídias externas ou as configurações do navegador.

7. Provedores e conteúdo de terceiros

A Cultura TPS utiliza Cloudflare Workers, D1 e R2 para infraestrutura, execução e armazenamento. O tratamento por esses fornecedores e as transferências internacionais são descritos na Política de Privacidade e dependem de validação contratual.

O login com Google envolve o provedor somente quando esse método é escolhido. Os cookies e tratamentos no domínio do Google seguem suas condições próprias; essa opção de autenticação não é a categoria de mídia externa do banner.

Quando autorizados e carregados pelo usuário, os vídeos incorporados usam youtube-nocookie.com, e as publicações do Instagram utilizam seu serviço de incorporação. Mesmo um player com domínio “nocookie” pode envolver comunicação de dados técnicos: o nome do domínio não equivale a garantia de anonimato ou ausência de tratamento.

Consulte também as políticas de Cloudflare, Google e YouTube e Instagram. Uma autorização de exibição não permite à Cultura TPS realizar compartilhamento irrestrito ou iniciar outras finalidades sem fundamento adequado.

8. Retenção

As preferências gearnet.privacy.v2 não possuem expiração automática e ficam no navegador até exclusão ou substituição. Cookies e preferências mantidos por provedores externos podem ter prazos próprios, que não são definidos pelo controle local da Cultura TPS.

A validade do cookie e da sessão é de até 30 dias. A limpeza horária remove até 500 sessões expiradas e 500 estados OAuth expirados por execução; revogar uma sessão não elimina imediatamente seu registro. Falhas ou acúmulo podem prolongar a conservação física.

A limpeza horária de auditoria remove até 500 registros por categoria por execução, com janelas internas de 180 dias para eventos de conexão e 365 dias para outros eventos. São parâmetros técnicos, não um prazo legal universal; falhas ou acúmulo podem prolongar a conservação física.

Eventos de medição opcional de buscas expiram logicamente em sete dias e são limpos a cada hora. Falhas podem prolongar a permanência física, e a coleta de novos eventos fica suspensa quando a limpeza não estiver saudável.

Excluir dados do navegador não apaga automaticamente registros mantidos no servidor. Os critérios e fundamentos de conservação devem observar a Política de Privacidade e a legislação aplicável.

9. Segurança

Em produção, as conexões utilizam HTTPS. O cookie de autenticação possui HttpOnly, Secure em HTTPS e SameSite=Lax; o servidor verifica validade e revogação e guarda somente o hash do token. O proxy do site valida a origem de requisições de métodos não seguros.

Mídias externas não são inseridas na renderização inicial sem autorização, e o carregamento depende das escolhas e ações descritas nesta Política. Preferências locais não substituem autenticação, autorização de acesso ou recibos vinculados à conta.

Nenhum sistema garante ausência absoluta de falhas. A formalização e a validação dos procedimentos de resposta a incidentes e das comunicações legalmente exigíveis permanecem pendentes; esta Política não afirma que todos os controles jurídicos e organizacionais estejam concluídos.

10. Direitos dos titulares

Quando essas tecnologias envolverem dados pessoais, o titular poderá exercer os direitos previstos na LGPD, observados seus requisitos: confirmação e acesso; correção; anonimização, bloqueio ou eliminação quando cabíveis; portabilidade; informações sobre compartilhamento e sobre recusa de consentimento; revogação; oposição a tratamentos irregulares; e revisão de decisões exclusivamente automatizadas, quando aplicável.

Utilize /dsar para os mecanismos de exportação, portabilidade e exclusão de conta disponíveis, ou contato@stevens.dev.br para demais direitos ou dificuldades de acesso. A revogação de mídias externas é realizada no rodapé; a medição de buscas, em /search.

11. Atualizações

A Política poderá ser atualizada para refletir mudanças legais, técnicas e operacionais. Novas tecnologias, fornecedores ou finalidades opcionais deverão ser informados antes de sua ativação, com consentimento específico quando exigível. Uma revisão editorial não representa automaticamente necessidade de nova manifestação para todas as finalidades.

A versão e a data estão indicadas nesta página. A publicação não atribui automaticamente autorização a usuários existentes; tratamentos opcionais continuam dependentes das escolhas específicas aplicáveis.

12. Administração e contato

Administração da plataforma: Cultura TPS.

Contato oficial de atendimento e privacidade: contato@stevens.dev.br.

Solicitações de dados pessoais: /dsar.

Documentos relacionados: Política de Privacidade e Termos de Uso.

A identificação do controlador e do responsável legal permanece pendente de definição e validação jurídica. A marca Cultura TPS e o endereço de contato não substituem a identificação legal exigível. Não se apresenta esse contato como identificação de um encarregado formalmente designado.

© 2026 Cultura TPS. Todos os direitos reservados, observadas as licenças aplicáveis.