O que são cookies
Cookies são pequenos arquivos que o site grava no seu navegador pra lembrar de algo entre uma página e outra, por exemplo que você acabou de entrar e não deve digitar a senha de novo a cada clique. O SpotFlow também usa o armazenamento local do navegador (local storage) pra guardar preferências no seu próprio aparelho; os dois seguem as mesmas regras desta política.
Esta política anda junto com a Política de Privacidade, que detalha quais dados o SpotFlow trata, com quais bases legais (Art. 7 da LGPD) e os seus direitos. Serviço operado por Hugo Dalmasio de Sousa, CNPJ 67.302.775/0001-92, Domingos Martins/ES.
O que o SpotFlow grava no seu navegador
São dois cookies (o segundo só aparece se você conectar o Instagram) e um punhado de preferências guardadas no próprio aparelho, que o servidor não lê. Essencial é o que o Serviço não funciona sem; funcional melhora a experiência e não coleta nada pra publicidade. A lista abaixo é a lista inteira.
Cookies
| Item | Pra quê | Duração | Tipo |
|---|---|---|---|
spotflow_session | Mantém você logado depois de entrar. | Até 30 dias ou até você sair da conta | Essencial |
ig_oauth_state | Confere que foi você mesmo que pediu pra conectar o Instagram, e é apagado assim que a conexão volta. | 10 minutos | Essencial |
Preferências no armazenamento local do navegador
Ficam no seu aparelho e o servidor nunca recebe nenhuma delas. Nenhuma identifica você pra publicidade.
| Item | Pra quê | Duração | Tipo |
|---|---|---|---|
| Escolha do aviso de cookies | Guarda a sua escolha neste banner e a data dela, pra não perguntar de novo. | Até você limpar o navegador | Essencial |
| Aparência | Lembra se você escolheu tema claro ou escuro e se prefere as ofertas em grade ou em lista. | Até você limpar o navegador ou trocar | Funcional |
| Atalhos de uso | Os nichos que você fixou, os ícones de nicho e as origens de link que usou por último, pra sugerir na hora de gerar link. | Até você limpar o navegador ou desafixar | Funcional |
| Avisos que você fechou | O guia de primeiros passos, os avisos do portal e os avisos de teste e de confirmar e-mail que você já fechou, pra voltarem só depois de um tempo. | De 24 horas a 30 dias, ou até você limpar o navegador | Funcional |
Só enquanto a aba está aberta
Algumas coisas somem quando você fecha a aba: o código de indicação que veio no link (guardado até você terminar o cadastro) e controles de interface, como a saudação, que aparece uma vez e não a cada tela.
Qual workspace está ativo não fica no seu navegador: isso vive na sua sessão e troca quando você troca.
O spotflow_session só trafega por conexão segura (HTTPS), e o valor dele não fica guardado em texto claro do nosso lado. Mais em /seguranca.
Medição de acesso: só se você deixar
Pra ter uma noção geral de quais páginas do site as pessoas visitam, o SpotFlow pode usar uma medição de visitas, e só quando você aceita no banner. É uma medição anônima e sem cookies: conta a visita da página, não te identifica, não cria perfil e não te segue por outros sites. Se você não aceitar, ela nem carrega.
As métricas do produto (cliques nos seus links e conversões da Shopee) são outra coisa: são nossas, de forma agregada, e o IP de quem clica é guardado só de forma protegida. Detalhes na Política de Privacidade.
O que o SpotFlow não usa
- Sem Google Analytics nem cookie de analytics de terceiros embarcado nas páginas.
- Sem Meta Pixel (Facebook/Instagram) e sem pixel de rastreamento de qualquer rede.
- Sem cookie de publicidade, remarketing ou retargeting.
- Sem venda ou compartilhamento dos seus dados de navegação com rede de anúncio ou data broker.
No pagamento, o Mercado Pago pode gravar cookies próprios na tela de checkout dele, sob a política dele. O SpotFlow não controla esses cookies e não guarda número de cartão. A lista de sub-processadores fica na página Sub-processadores.
Como gerenciar
Na primeira visita, um banner deixa você aceitar tudo, ficar só nos essenciais ou personalizar. Os essenciais operam por execução do contrato e legítimo interesse (Art. 7 da LGPD), sem depender de você clicar em aceitar. Dá pra rever a escolha a qualquer momento limpando os cookies do site.
- Apagar os cookies do SpotFlow (ou o
spotflow_session) te desloga: é só entrar de novo. - Sair da conta limpa o cookie de sessão e encerra a sessão.
- Apagar os funcionais só faz a interface voltar ao padrão (tema, modo de exibição das ofertas, nichos fixados, avisos que você já fechou).
- Todo navegador (Chrome, Firefox, Safari, Edge) deixa ver, bloquear e apagar cookies, de todos os sites ou só de
spotflow.site.
Se você encerrar a conta, os dados do seu workspace e as sessões saem na hora, salvo o que a lei obriga a reter (fatura e dado fiscal, 5 anos). Cópias de segurança cifradas ainda guardam esses dados por um tempo e expiram sozinhas em até 60 dias, sem nenhum outro uso além de recuperar o Serviço depois de uma falha. Cancelar a assinatura é outra coisa: não apaga nada e dá pra reativar. A retenção completa está na Política de Privacidade.
Mudanças, contato e Encarregado (DPO)
Podemos atualizar esta política pra refletir mudanças no produto, em tecnologia ou na lei; quando for relevante, avisamos (aviso no app ou por e-mail). A data de vigência no topo indica a versão em vigor.
Dúvidas sobre cookies, ou o exercício dos seus direitos de titular (Art. 18 da LGPD), vão pra dalmasio.dev@gmail.com. O Encarregado pelo Tratamento de Dados (DPO), nos termos do Art. 41 da LGPD, é Hugo Dalmasio de Sousa, no mesmo e-mail.