Política de Cookies

1. Cookie de sessão

Usuários autenticados recebem um cookie de sessão necessário para manter o acesso à conta. Ele é configurado como HttpOnly, SameSite=Lax e, em produção HTTPS, Secure. O valor bruto do token não é armazenado no banco; o servidor mantém apenas seu hash.

2. Armazenamento local necessário

Alguns registros ficam só no seu navegador, sem nome, e-mail, telefone ou token:

• um aviso de troca de sessão, para que outras abas abertas percebam quando você entra ou sai da conta;
• a indicação de que você fechou a lista de primeiros passos da sua barbearia;
• a indicação de que a animação de boas-vindas da configuração inicial já foi exibida nesta aba;
• a sua escolha sobre os cookies de medição (aceitos ou recusados), a versão deste aviso e a data da escolha.

O CortePilot também registra um service worker para permitir a instalação como aplicativo. Ele não guarda cópia de agenda, clientes ou financeiro. Na página de pagamento, o formulário seguro do Mercado Pago pode usar recursos próprios de segurança e prevenção a fraude, regidos pela política do Mercado Pago.

3. Cookies de medição (opcionais)

Só são ativados se você clicar em Aceitar no aviso de cookies. Sem escolha, ou com recusa, nenhum script dessas ferramentas é baixado e nenhum cookie de medição é gravado. A base legal é o seu consentimento. O CortePilot não usa cookies de publicidade, Meta Pixel ou remarketing.

Google Analytics 4

Mostra quantas pessoas visitam o site, de onde vêm (inclusive campanhas identificadas por parâmetros utm_) e em que etapa do cadastro e da configuração inicial elas param. Grava os cookies _ga e _ga_ seguido do código da propriedade, no endereço que você está acessando, com validade de até 12 meses.

Roda no site público, no cadastro, no login, na configuração inicial e na área logada. Na área logada, envia apenas a página aberta e marcos de uso, como a criação do primeiro serviço, do primeiro profissional ou do primeiro agendamento. O Google Signals e a personalização de anúncios ficam desligados, e os sinais de anúncio do modo de consentimento do Google ficam sempre negados.

Microsoft Clarity

Gera mapas de calor e gravações de navegação, com o conteúdo digitado mascarado, apenas na página inicial e nas páginas de termos, privacidade e cookies. Não roda no cadastro, no login, na área logada nem nas páginas de agendamento das barbearias.

Grava os cookies _clck e _clsk no endereço que você está acessando. Nos domínios da Microsoft, o Clarity também pode usar cookies próprios (MUID, CLID, ANONCHK, MR e SM), descritos e controlados pela Microsoft.

O que nunca é enviado

Nomes, e-mails, telefones, senhas, dados de cartão, tokens, conteúdo de mensagens, dados de clientes das barbearias e valores financeiros individuais. O endereço da página vai sem parâmetros, exceto os de campanha e o plano escolhido. As ferramentas não rodam nas páginas de agendamento das barbearias, nos links enviados por e-mail ou WhatsApp, nem nos formulários de privacidade.

Google e Microsoft podem tratar esses dados fora do Brasil, conforme descrito na Política de Privacidade.

4. Como mudar sua escolha

Aceitar e Recusar aparecem lado a lado no aviso de cookies. Você pode mudar a escolha a qualquer momento por este botão ou pelo link Preferências de cookies no rodapé da página inicial.

Se recusar depois de ter aceitado, os cookies de medição gravados no endereço do CortePilot são apagados e a página recarrega sem as ferramentas. Cookies que o Clarity mantém nos domínios da Microsoft seguem as regras da Microsoft e podem ser apagados nas configurações do navegador. A escolha vale por 12 meses; se as ferramentas ou finalidades mudarem, perguntamos de novo.

5. Controle do navegador

O bloqueio do cookie de sessão pode impedir o login e o uso de áreas autenticadas. Bloquear cookies de medição no navegador tem o mesmo efeito de recusá-los no aviso.

6. Mudanças

Novas ferramentas ou finalidades não estritamente necessárias permanecem desativadas até que esta política seja atualizada e a sua escolha seja pedida novamente.

Atualizada em 22/10/2026.