- Usamos dois cookies, os dois estritamente necessários: sessão do painel e proteção de formulário.
- Não há pixel de publicidade, nem analytics de terceiros, nas páginas de campanha.
- Por isso não existe banner de consentimento: não há cookie opcional a consentir.
1. O que usamos
Cookie é um arquivo pequeno que o site grava no navegador. A Roleta Lead usa apenas os cookies necessários para a plataforma funcionar e para manter a sua sessão segura. Nenhum deles serve para publicidade, perfilamento ou rastreamento entre sites.
A página de campanha — aquela que o participante abre ao ler o QR code — não grava cookie de marketing nem carrega script de terceiros. Isso é proposital: é a página de um consumidor que só quer o benefício dele.
2. Lista completa
| Nome | Para quê | Duração | Tipo |
|---|---|---|---|
rl_sessao | Mantém o lojista autenticado no painel depois do login. É um token assinado, lido só pelo servidor (HttpOnly), com SameSite Lax e envio restrito a HTTPS em produção. | 12 horas | Estritamente necessário |
__Host-* / proteção de formulário | Cookies técnicos do framework usados para proteger envios de formulário contra falsificação de requisição (CSRF). | Sessão | Estritamente necessário |
Além disso, a plataforma guarda no próprio navegador do participante — em armazenamento local, não em cookie — apenas o identificador da última participação, para que ele reencontre o código de resgate se fechar a aba.
3. O que não usamos
- Pixel do Meta, do TikTok, do Google Ads ou de qualquer rede de anúncios.
- Google Analytics ou equivalente de terceiros nas páginas de campanha.
- Cookie de terceiros para perfilamento, remarketing ou venda de audiência.
- Fontes remotas que entreguem identificador ao carregar a página.
Os indicadores que o lojista vê no painel (escaneamentos, conversão, verificação, resgate) são contados no nosso próprio banco, a partir dos eventos da campanha — sem rastreador no navegador de quem participa.
4. Como recusar
Como todos os cookies usados são estritamente necessários, não há banner de consentimento: não existe escolha opcional a oferecer. Você pode bloqueá-los no seu navegador, mas, sem o cookie de sessão, não é possível manter o login do painel.
Todos os navegadores permitem ver, bloquear e apagar cookies nas configurações de privacidade. Apagar o cookie de sessão apenas desconecta você do painel.
5. Mudanças
Se um dia passarmos a usar cookie não essencial, esta política será atualizada antes e o consentimento será pedido na primeira visita, com opção real de recusa. A data de vigência está no topo desta página.
Dúvidas: «PREENCHER: e-mail do encarregado (DPO)» · «PREENCHER: WhatsApp formatado».