Atualizada em 24 de outubro de 2026
Política de Cookies
Esta página explica como o Portal AuAu usa cookies e armazenamento local no navegador para autenticação, segurança e registro das escolhas de privacidade.
Resumo do que está ativo agora
- Cookies estritamente necessários do Auth.js mantêm a sessão e protegem o login.
- O Portal não tem ferramentas de analytics, pixels publicitários ou cookies de anúncios ativados neste momento.
- A escolha feita no banner fica em
localStorageneste navegador por até 180 dias. Esse registro não é um cookie e não sai do dispositivo por meio do banner.
Cookies usados pelo Portal
O prefixo muda conforme o ambiente: em HTTPS os cookies seguros recebem __Secure- e o token CSRF usa __Host-; em localhost os prefixos seguros não são aplicados. Os cookies de autenticação são configurados como HttpOnly e SameSite=Lax pelo Auth.js.
| Nome | Finalidade | Duração | Categoria |
|---|---|---|---|
| authjs.session-token / __Secure-authjs.session-token | Manter a sessão de login e autenticar pedidos do usuário. | Até 30 dias, conforme a duração máxima de sessão configurada; removido ao sair ou expirar. | Necessário |
| authjs.csrf-token / __Host-authjs.csrf-token | Apoiar a validação de requisições de autenticação e reduzir risco de falsificação de requisições. | Temporário, ligado ao navegador e ao fluxo de autenticação. | Necessário |
| authjs.callback-url / __Secure-authjs.callback-url | Retornar a pessoa à página solicitada após autenticar. | Temporário, gerenciado pelo navegador e pelo fluxo de autenticação. | Necessário |
| authjs.state / authjs.pkce.code_verifier / authjs.nonce | Proteger a etapa de login por provedor externo, quando Google ou GitHub estiver configurado e escolhido pela pessoa. | Os valores state e PKCE expiram em até 15 minutos; nonce é usado apenas durante o fluxo. | Necessário e condicional |
Nomes e prazos refletem a configuração atual do Auth.js no projeto e podem mudar se a configuração técnica for alterada.
Categorias e escolhas
Necessários
Usados para login, proteção contra fraude e navegação solicitada. Permanecem ativos porque desligá-los pode impedir autenticação ou funções essenciais.
Análise de uso
Nenhuma ferramenta de análise está instalada atualmente. A categoria está desligada por padrão; se um serviço for adicionado, a finalidade, o fornecedor e o prazo serão informados antes da ativação.
Publicidade
Nenhum pixel publicitário, perfil de anúncios ou cookie de publicidade está ativo. O Portal não vende dados pessoais nem usa perfilamento para direcionar anúncios.
Armazenamento de preferências
A preferência do banner é salva localmente no navegador, com versão da política e data/hora da escolha, por até 180 dias. Ela pode ser apagada nas configurações do navegador; nesse caso o aviso será exibido novamente.
Aceitar uma categoria atualmente sem ferramenta instalada apenas registra sua escolha; não ativa rastreadores. Antes de integrar analytics, publicidade ou outra tecnologia não essencial, o Portal deverá atualizar esta política e configurar os serviços para aguardar a escolha apropriada.
Recursos externos e dados técnicos
O layout atual solicita fontes ao Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Essa requisição não é um cookie do Portal, mas pode transmitir ao fornecedor dados técnicos da conexão, como endereço IP, navegador e recurso solicitado. Se Google ou GitHub estiverem habilitados para login, o envio de dados ao respectivo provedor ocorre somente quando a pessoa escolhe essa forma de autenticação e também está sujeito à política do provedor.
A infraestrutura de hospedagem, banco de dados, regiões de processamento e eventuais transferências internacionais precisam ser confirmadas pelo responsável do Portal e informadas na Política de Privacidade.
Como alterar ou bloquear cookies
Use o botão “Configurar cookies” no rodapé do Portal para reabrir o painel e mudar sua escolha. Você também pode limpar cookies e armazenamento local nas configurações do navegador. Bloquear cookies necessários pode impedir login, manter a sessão ou concluir ações autenticadas.
A política segue a Lei nº 13.709/2018 e as orientações da ANPD. As escolhas opcionais são desligadas por padrão, podem ser recusadas sem prejuízo às funções essenciais e podem ser revistas gratuitamente.
Fontes oficiais
Guia da ANPD sobre cookies e proteção de dados
Lei Geral de Proteção de Dados — Lei nº 13.709/2018
Consulte também a Política de Privacidade e as informações sobre seus direitos na LGPD.