Política de Cookies

1. O que são cookies

Cookies são pequenos arquivos armazenados pelo navegador. Eles podem ser de primeira parte (definidos pela Gerart AI) ou de terceiros (definidos pelos sub-operadores listados em Sub-operadores).

2. Categorias que usamos

2.1 Estritamente necessários

Indispensáveis para o funcionamento básico, como autenticação, persistência de sessão, balanceamento de carga e proteções de segurança (CSRF, anti-bot, rate-limiting). Não podem ser desativados — sem eles a aplicação não opera.

sb-*: cookies de sessão Supabase Auth.
gerart_csrf, gerart_csrf_anchor: tokens anti-CSRF.
gerart_anon_id: identificador anônimo para registrar consentimento de cookies sem login.

2.2 Funcionais

Memorizam preferências como idioma, tema (claro/escuro), barra lateral colapsada e atalhos. Se desativados, alguns recursos podem voltar ao padrão a cada visita.

2.3 Analíticos

Permitem medir uso agregado da plataforma para identificar problemas e priorizar melhorias. Provedor planejado: Vercel Speed Insights (opt-in). Os scripts analíticos só são carregados após o consentimento.

2.4 Marketing

Permitem mostrar comunicações relevantes em outros canais (e-mail, mídia paga, retargeting). A Gerart AI não usa cookies de marketing por padrão; quando ativados, a lista de provedores é declarada nesta página antes do disparo.

3. Como gerenciar

Você pode aceitar todos, recusar não-essenciais ou personalizar suas preferências no banner exibido na primeira visita. Para reabrir o painel a qualquer momento, clique em no rodapé do site.

Você também pode bloquear cookies pelo seu navegador, mas isso pode comprometer funcionalidades essenciais.

4. Revogação

Quando você revoga o consentimento, paramos de carregar os scripts associados às categorias desativadas. Cookies já armazenados podem permanecer no seu dispositivo até expirarem ou serem removidos manualmente.

5. Registro de consentimento

Para cumprir a LGPD, registramos cada decisão de consentimento (aceite, recusa, revogação) com data, fonte da decisão, versão da política e identificadores técnicos em forma de hash (sem armazenar o IP em texto puro). Não usamos esses registros para identificação ou marketing.