Só usamos cookies estritamente necessários. Sem trackers de terceiros, sem publicidade, sem vendas de dados. Para monitorização de erros usamos o Sentry — descrito abaixo — que não depende de cookies.
Cookies que usamos
1. Sessão de autenticação
- Nome:
next-auth.session-token(ou__Secure-next-auth.session-tokenem HTTPS). - Fornecedor: próprio (Auth.js).
- Finalidade: manter-te autenticado entre pedidos.
- Duração: 30 dias, renovada a cada visita.
2. CSRF
- Nome:
next-auth.csrf-token. - Finalidade: proteger formulários contra ataques cross-site.
- Duração: sessão.
3. Preferência de tema
- Nome:
theme. - Finalidade: lembrar a tua escolha Light / Dark / Sistema.
- Duração: 12 meses.
Monitorização de erros
Usamos o Sentry para capturar erros técnicos (ex.: uma página que rebenta). Esta recolha é essencial para manter o serviço estável e não depende de cookies de rastreio — guarda-se apenas o stack trace e metadados do pedido. Procuramos minimizar inclusão de conteúdo pessoal nos relatórios de erro (chaves como list, inventory e price são removidas do payload antes do envio).
Cookies que NÃO usamos
- Google Analytics, Facebook Pixel ou equivalentes.
- Ad-tech / retargeting.
- Fingerprinting de dispositivo.
Como desativar
Podes bloquear cookies nas definições do browser. Nota: se bloqueares os cookies de sessão, não conseguirás iniciar sessão. Se bloqueares apenas o de tema, a preferência é reposta em cada visita.