Política de Cookies

1. O que são cookies

Cookies são arquivos de texto pequenos que um site grava no seu navegador e recebe de volta nas visitas seguintes. Servem para o site lembrar de alguma coisa entre uma página e outra — que você fez login, por exemplo.

Existem também tecnologias semelhantes, como o armazenamento local do navegador, que guardam informação no seu dispositivo sem serem tecnicamente cookies. Elas estão no item 4, porque para você o efeito é o mesmo.

2. No site — `www.tablia.com.br`

Este site não grava nenhum cookie próprio. Ele é publicado como conteúdo estático, sem sistema de login, sem carrinho e sem preferências para lembrar.

Há uma ferramenta de medição de audiência: o Google Analytics, carregado pelo Google Tag Manager. Ela mede quais páginas ajudam e quais atrapalham — e só entra em funcionamento depois de você aceitar, no banner que aparece na primeira visita. Enquanto você não responder, ou se recusar, nenhum destes cookies é gravado.

Não há mapa de calor, gravação de sessão, pixel de rede publicitária nem perfilamento. Não vendemos nem compartilhamos esses dados com anunciante nenhum.

Cookie	Para quê	Duração	Só depois do aceite
`_ga`	Distingue um visitante de outro, sem saber quem você é.	2 anos	Sim
`_ga_PTVSJD80GD`	Mantém o estado da sua sessão de navegação.	2 anos	Sim
`tablia_consent`	Guarda a sua resposta ao banner, para não perguntarmos de novo. Não é cookie: é armazenamento local, e nunca é enviado ao servidor.	Até você limpar	Não — é gravado ao responder, inclusive ao recusar

Os dois primeiros são do Google e ficam sob o domínio tablia.com.br. Só existem se você aceitar; recusando, o Google recebe apenas uma contagem sem identificador, que não permite reconhecer o mesmo navegador em duas visitas.

As fontes tipográficas são carregadas do serviço Google Fonts. O carregamento de uma fonte transmite o seu endereço IP ao Google, mas não grava cookie no seu navegador.

Há uma exceção que não é criada por este site, e sim herdada da plataforma. Está explicada no item 5.

3. Na plataforma — `app.tablia.com.br`

A plataforma usa três cookies, todos estritamente necessários ao funcionamento. Não há cookie de publicidade, de perfilamento ou de terceiros.

Cookie	Para quê	Duração	Legível por JavaScript
`tablia_auth`	Mantém você autenticado depois do login. Sem ele, seria preciso digitar usuário e senha a cada tela.	30 dias	Não — marcado httpOnly, o JavaScript da página não consegue lê-lo
`csrftoken`	Impede que outro site envie requisições em seu nome enquanto você está logado. É proteção contra CSRF.	1 ano	Sim — por necessidade técnica: o próprio sistema precisa lê-lo para reenviá-lo a cada requisição
`sessionid`	Sessão do painel administrativo interno da Tablia. Não é criado no uso normal da plataforma pela loja.	2 semanas	Não — httpOnly

Todos são marcados como seguros — só trafegam por conexão HTTPS — e com SameSite Lax, o que impede que sejam enviados a partir de um site de terceiro numa requisição perigosa.

Sem esses cookies não é possível usar a plataforma. Bloqueá-los no navegador equivale a não conseguir fazer login.

4. Armazenamento local

Neste site

Duas coisas, ambas no seu dispositivo e nenhuma enviada ao servidor:

A sua resposta ao banner de cookies, para não perguntarmos de novo a cada página. Fica até você limpar, e o botão do item 6 apaga.
O rascunho do formulário, quando um envio falha. Se a verificação de segurança expirar ou faltar um campo, guardamos o que você digitou para devolver na tela seguinte — do contrário você teria de escrever tudo de novo. Fica na memória da aba e some quando você a fecha. O aceite da Política não é guardado: ele é pedido de novo a cada envio.

Na plataforma

A plataforma guarda três informações no armazenamento local do seu navegador. Elas nunca são enviadas automaticamente ao servidor — ficam no seu dispositivo, para a interface não precisar buscar o mesmo dado a cada tela.

Chave	O que guarda	Quando é apagado
`store`	Dados da loja em que você está: nome, identificador e configurações de exibição.	No logout
`user`	Seus dados de exibição: nome e papel na loja.	No logout
`i18nextLng`	O idioma escolhido na interface.	Ao limpar os dados do site no navegador

Nenhuma delas guarda senha, token de acesso ou dado de cotação de cliente.

5. Cookies entre subdomínios

Os cookies da plataforma são registrados no domínio .tablia.com.br, e não apenas em app.tablia.com.br. A consequência é direta, e preferimos declará-la a deixá-la implícita:

Se você estiver logado na plataforma e visitar este site, o seu navegador enviará os cookies tablia_auth e csrftoken junto com a requisição, mesmo que o site não os utilize para nada.

O site é estático e não lê esses cookies. Ainda assim, é informação que sai do seu navegador em direção a um servidor que não precisa dela, e por isso está aqui. Quem nunca fez login na plataforma não é afetado: sem login, os cookies não existem.

6. O banner de consentimento

Consentimento só é exigido para cookies que não são necessários: publicidade, medição de audiência, perfilamento, redes sociais. Os cookies da plataforma, no item 3, são estritamente necessários e se apoiam na execução do contrato — para eles não há o que consentir, porque recusá-los significa não conseguir usar o serviço.

A medição de audiência do item 2 é a exceção, e é por causa dela que existe o banner. Ele aparece na primeira visita e tem duas opções do mesmo tamanho: aceitar e recusar. Não há botão escondido, nem "gerenciar preferências" que empurra para o aceite. Recusar é um clique, igual a aceitar.

Até você responder, o navegador é instruído a negar o armazenamento — nada é gravado enquanto o banner estiver na tela. Esta versão do documento cumpre o que a anterior prometia: adotamos uma ferramenta de análise, e o mecanismo de consentimento apareceu antes de o primeiro cookie.

Mudar de ideia

Revogar precisa ser tão fácil quanto consentir. O botão abaixo apaga a sua resposta e faz o banner voltar, para você escolher de novo.

7. Como controlar e apagar

O controle é do seu navegador, e vale para qualquer site. Nas configurações, procure por "cookies e dados de sites":

Chrome: Configurações → Privacidade e segurança → Cookies e outros dados do site
Firefox: Configurações → Privacidade e Segurança → Cookies e dados de sites
Safari: Ajustes → Safari → Avançado → Dados de sites
Edge: Configurações → Cookies e permissões do site

Apagar os dados de tablia.com.br encerra a sua sessão na plataforma e limpa o armazenamento local do item 4. Nada se perde: os dados ficam no servidor e voltam no próximo login.

Sair pelo botão de logout também apaga o cookie de autenticação e limpa o armazenamento local. É o caminho mais direto num computador compartilhado.

8. Alterações e contato

Se a lista de cookies mudar, esta página é atualizada e a data no topo muda junto. Mudança que introduza cookie não essencial vem acompanhada de mecanismo de consentimento.

Esta política complementa a Política de Privacidade, que trata de todo o tratamento de dados pessoais pela Tablia.

Encarregada pelo Tratamento de Dados Pessoais: Carolina Porto · privacidade@tablia.com.br

Tablia Serviços Tecnológicos Ltda. · CNPJ 53.734.413/0001-66 · Rua Professor Estevão Pinto, 555 — Serra, Belo Horizonte, MG, CEP 30.220-060