Nivvi
Informações legais
Política de Cookies
Versão 1.2 · Em vigor desde 18/09/2026
Versão: 1.2 Última atualização: 18/09/2026 Contato: suporte@appnivvi.com.br
Minuta operacional — revisão jurídica recomendada antes da publicação definitiva.
Este documento foi elaborado com base no funcionamento atual do Nivvi, na LGPD (Lei nº 13.709/2018), nas orientações públicas da ANPD e no modelo comercial vigente do produto. Campos entre colchetes devem ser preenchidos pelo responsável jurídico/administrativo do Nivvi.
1. Objetivo
Esta Política explica como a landing page e o PWA Nivvi podem usar cookies e tecnologias semelhantes, incluindo:
•
cookies;
•
local storage;
•
session storage;
•
pixels;
•
SDKs/scripts de analytics;
•
identificadores técnicos.
2. O que são cookies
Cookies são pequenos registros armazenados pelo navegador para permitir funções como:
•
manter sessão;
•
preservar preferências;
•
reconhecer escolhas;
•
medir utilização;
•
apoiar segurança.
Tecnologias semelhantes podem cumprir funções equivalentes mesmo sem utilizar um cookie tradicional.
3. Categorias adotadas pelo Nivvi
3.1 Estritamente necessários
Necessários para:
•
autenticação;
•
segurança;
•
sessão;
•
prevenção a fraude;
•
funcionamento básico;
•
manutenção da preferência de consentimento.
Esses recursos não devem ser utilizados para publicidade comportamental.
Quando estritamente necessários, podem operar sem consentimento específico, conforme a base legal aplicável.
3.2 Funcionais e preferências
Podem ser utilizados para lembrar escolhas não essenciais, como:
•
preferências de interface;
•
opções de experiência.
Quando dependerem de consentimento, devem permanecer desativados por padrão.
3.3 Analytics
Podem ser utilizados para compreender:
•
páginas visitadas;
•
eventos de navegação;
•
funil de aquisição;
•
desempenho;
•
erros agregados.
Estado padrão: desativado até consentimento quando a base utilizada for consentimento.
3.4 Marketing
Podem incluir tecnologias utilizadas para:
•
medir campanhas;
•
atribuir conversões;
•
remarketing;
•
personalização de anúncios.
Exemplos futuros podem incluir ferramentas de Meta/Facebook ou outros parceiros de mídia.
Estado padrão: desativado até consentimento.
4. Banner de cookies
Na primeira visita, quando existirem cookies não necessários, o Nivvi deverá apresentar opções com destaque equivalente:
•
Aceitar todos
•
Rejeitar não necessários
•
Gerenciar preferências
Não deve existir:
•
opção “Aceitar” como única alternativa;
•
analytics ou marketing ativados por padrão;
•
caixas opcionais pré-marcadas;
•
bloqueio artificial do serviço por recusa de cookies não necessários.
5. Gerenciar preferências
O usuário poderá alterar sua escolha a qualquer momento por:
•
link “Preferências de cookies” no footer da landing;
•
seção Privacidade no app, quando aplicável.
A revogação deve ser tão simples quanto a concessão.
6. Categorias e consentimento
Configuração inicial recomendada:
Categoria
Padrão
Pode desativar?
Base típica
Necessários
Ligado
Não, quando indispensável
execução do serviço/legítimo interesse, conforme operação
Funcionais
Desligado se não essencial
Sim
consentimento quando aplicável
Analytics
Desligado
Sim
consentimento
Marketing
Desligado
Sim
consentimento
7. Inventário técnico obrigatório
A versão publicada desta Política deve refletir o inventário real do domínio.
Antes de liberar a implementação, o agente deve verificar:
•
quais cookies existem;
•
qual código os cria;
•
finalidade;
•
domínio;
•
duração;
•
categoria;
•
se são first-party ou third-party.
Não inventar nomes de cookies.
Inventário real — verificado em 08/09/2026
O funcionamento do Nivvi em si não utiliza cookies HTTP: o armazenamento ocorre no próprio navegador, por localStorage, sessionStorage e Cache API, e todo ele é de primeira parte.
Existem ferramentas de terceiros integradas, e elas gravam cookies. Nenhuma delas é carregada antes da autorização da categoria correspondente: enquanto a escolha não for feita, ou se for recusada, o script não é sequer baixado e nenhum desses nomes existe no navegador.
Nome/tecnologia
Provedor
Categoria
Finalidade
Duração
Necessário?
sb-<projeto>-auth-token
Supabase
Necessário
Manter autenticação e renovar sessão do responsável
Conforme sessão/token configurado
SIM
nivvi.child-session.v1
Nivvi
Necessário
Manter a sessão do perfil do filho, separada da do responsável
Até sair do perfil
SIM
nivvi.child-device.v1
Nivvi
Necessário
Identificar o dispositivo para proteger o acesso por PIN contra abuso
Persistente até limpeza do navegador
SIM
nivvi.commercial-access.v1
Nivvi
Necessário
Guardar o estado da assinatura para o app funcionar sem rede
Persistente até limpeza do navegador
SIM
nivvi.checkout.<identificador>
Nivvi
Necessário
Guardar nome, e-mail e plano durante a contratação
Até fechar a aba
SIM
nivvi-shell-<versão> (Cache API)
Nivvi
Necessário
Guardar a interface para uso offline
Até nova versão do aplicativo
SIM
Fila offline (localStorage)
Nivvi
Necessário
Guardar ações feitas sem rede até a sincronização
Até sincronizar
SIM
nivvi.web-push.binding.v1
Nivvi
Funcional
Vincular o dispositivo às notificações, quando autorizadas
Persistente até limpeza do navegador
NÃO
nivvi.analytics.visitor
Nivvi
Analytics
Identificador aleatório de sessão para medir uso das páginas públicas
Até fechar a aba
NÃO
nivvi.consent.v1
Nivvi
Necessário
Guardar a própria escolha de cookies, para não perguntar de novo a cada visita
Persistente até limpeza do navegador
SIM
nivvi.attribution.first-touch.v1
Nivvi
Analytics
Guardar a origem da primeira visita, para atribuição
Persistente até limpeza do navegador
NÃO
_ga, _ga_<medição>
Google (GA4)
Analytics
Distinguir visitantes e sessões na medição de uso
Até 2 anos
NÃO
Google Tag Manager
Google
Analytics
Carregar as tags autorizadas; o contêiner em si não grava identificador
Não aplicável
NÃO
ph_<projeto>_posthog
PostHog
Analytics
Distinguir sessões na análise de produto
Até 12 meses
NÃO
_fbp
Meta
Marketing
Identificar o navegador para medir campanhas
Até 90 dias
NÃO
_fbc
Meta
Marketing
Guardar o clique de anúncio que trouxe a visita, para atribuir a assinatura
Até 90 dias
NÃO
O identificador de análise próprio do Nivvi é aleatório, não é compartilhado com terceiros, não acompanha a pessoa entre sites e desaparece ao fechar a aba. O Nivvi também respeita os sinais Do Not Track e Global Privacy Control do navegador.
A análise de produto do Nivvi continua sem captura automática de cliques. Quando a categoria Analytics estiver autorizada, o Nivvi poderá usar gravação de sessão somente na área autenticada do responsável, para compreender problemas de navegação e usabilidade. Campos de entrada, textos e atributos da área privada são mascarados, e imagens, fotos e evidências são bloqueadas. A gravação não opera na landing, no login, na ativação, na recuperação de acesso, na experiência do filho nem nas superfícies da Stripe.
Este inventário será atualizado sempre que uma nova tecnologia for adotada, antes de ela entrar em operação.
8. Stripe
O Stripe Checkout e o Customer Portal são superfícies externas operadas pela Stripe.
A Stripe poderá utilizar tecnologias necessárias a:
•
segurança;
•
prevenção a fraude;
•
processamento de pagamento.
Essas tecnologias também são regidas pelas políticas da Stripe.
9. Supabase e autenticação
O Nivvi utiliza Supabase para componentes de autenticação e backend.
Dependendo da implementação técnica, a sessão pode utilizar armazenamento local ou tecnologias equivalentes.
A política publicada deve refletir o comportamento efetivamente encontrado no build de produção.
10. Analytics e anúncios
Nenhum script de analytics ou marketing é carregado antes da autorização da categoria correspondente. Nenhum deles está no HTML inicial.
Ferramentas em uso hoje:
Ferramenta
Categoria
Papel
Google Tag Manager
Analytics
Carregar as tags de medição autorizadas
Google Analytics 4
Analytics
Medir páginas e eventos das páginas públicas
PostHog
Analytics
Analisar o uso do produto sem captura automática; quando autorizado, pode gravar somente a área autenticada do responsável, com textos, campos e atributos mascarados e mídia privada bloqueada
Meta Pixel
Marketing
Medir campanhas e atribuir assinaturas à origem
Meta Conversions API
Marketing
Enviar a mesma conversão pelo servidor, com o dado do responsável já criptografado
O Pixel da Meta é carregado pelo próprio código do Nivvi, e não por uma tag dentro do Tag Manager. O motivo é verificabilidade: o Consent Mode do Google não governa tags da Meta, e uma caixa marcada dentro da interface do Tag Manager não pode ser conferida a partir do código-fonte.
A Conversions API envia apenas dados do responsável que assinou, sempre criptografados, e nunca qualquer dado de criança.
11. Retenção da preferência
A preferência de cookies poderá ser armazenada para evitar que o banner seja exibido a cada visita.
A duração deve ser razoável e a política deve solicitar nova escolha quando:
•
houver alteração material das categorias;
•
a versão de consentimento mudar;
•
a preferência expirar.
12. Crianças e adolescentes
Não utilizar cookies de marketing para perfilar crianças ou adolescentes dentro da experiência autenticada do filho.
A experiência infantil deve ser protegida por padrão.
13. Contato
Dúvidas:
suporte@appnivvi.com.br
Controle de versão
Versão
Data
Alteração
1.0
07/09/2026
Primeira versão para publicação
1.1
08/09/2026
Inventário atualizado com as ferramentas de medição integradas e seus cookies, antes de elas entrarem em operação
1.2
18/09/2026
Transparência sobre Session Replay restrito à área autenticada do responsável, condicionado a Analytics, com mascaramento de conteúdo e exclusão da área infantil