Política de Cookies — EBD 2026
Versão: 1.0 Vigência: [DATA]
1. O que são cookies
Pequenos arquivos armazenados no seu navegador para permitir o funcionamento da Plataforma e medir o uso. Também consideramos tecnologias similares (localStorage, pixels, SDKs).
2. Categorias usadas
| Categoria | Necessário consentimento? | Exemplos | Finalidade |
|---|---|---|---|
| Estritamente necessários | Não | sessão, CSRF, JWT em armazenamento seguro | Login, segurança, preferência de idioma |
| Funcionais | Sim (opt-in) | preferência de tema, layout dos painéis | Lembrar configurações |
| Medição/Analytics | Sim (opt-in) | identificadores agregados | Entender uso, melhorar |
| Marketing | Sim (opt-in) | tracking de campanha | Apenas no site institucional, não dentro do app autenticado |
3. Controle do usuário
3.1. Banner de cookies apresentado na primeira visita, com opções: "Aceitar todos", "Rejeitar não essenciais", "Configurar".
3.2. Reabertura a qualquer tempo via link "Cookies" no rodapé.
3.3. Configuração do navegador também pode ser usada para bloquear cookies.
4. Lista de cookies vigentes (referência)
| Nome | Categoria | Provedor | Validade | Finalidade |
|---|---|---|---|---|
| `ebd_session` | Necessário | Próprio | Sessão | Manter login |
| `ebd_csrf` | Necessário | Próprio | Sessão | Proteção CSRF |
| `ebd_theme` | Funcional | Próprio | 1 ano | Tema claro/escuro |
| `_ga` (se aplicável) | Analytics | Google | 13 meses | Estatísticas anônimas |
| `_gid` (se aplicável) | Analytics | Google | 24 horas | Sessão analytics |
> Lista atualizada em [DATA]. Consulte a versão vigente em [URL].
5. Transferência internacional
Alguns provedores podem operar fora do Brasil. Garantias contratuais e técnicas conforme `108_POLITICA_TRATAMENTO_DADOS_PESSOAIS.md` (cláusulas-padrão, anonimização de IP).
6. Retenção
Cookies próprios: até a expiração indicada acima. Cookies de terceiros: conforme política do provedor.
7. Direitos
Conforme `109_POLITICA_DIREITOS_DOS_TITULARES.md`.
8. Contato
DPO: dpo@[DOMINIO].
Esta política integra a Política de Privacidade da Plataforma.