Política de Cookies

Cookies e armazenamentos estritamente necessários

São usados para autenticação, continuidade da sessão, segurança e funcionamento essencial da plataforma. Esses recursos não dependem de aceite para a operação principal do serviço.

Preferências opcionais

A plataforma pode gravar preferências de interface, como estado visual da navegação lateral, apenas após escolha explícita do usuário.

• Recusar preferências opcionais não impede o uso principal da plataforma.
• A escolha do usuário é armazenada para respeitar a decisão sobre persistência opcional.

Analytics e marketing

Na leitura atual do sistema, não foi identificado uso ativo de cookies próprios de marketing ou publicidade comportamental na interface principal.

Caso analytics não estritamente necessário venha a ser habilitado no futuro, ele deve ser precedido de base legal adequada e atualização desta política.

Consultas a serviços de terceiros feitas pelo navegador

Na leitura de código de barras do cadastro de doação, quando o produto não está no catálogo da própria empresa, o navegador do usuário consulta diretamente o Open Food Facts (world.openfoodfacts.org), enviando o código lido. Como em qualquer acesso a um site, o Open Food Facts recebe também o endereço IP do aparelho.

Essa consulta é feita sem cookies e sem credenciais da plataforma, e a resposta fica guardada apenas na memória da aba aberta, sem gravação em cookie ou em armazenamento local. O tratamento feito pelo Open Food Facts segue a política de privacidade publicada por ele.

Os dados de produto vêm de base aberta licenciada sob a Open Database License (ODbL), e a fonte é indicada na tela. Quando o Open Food Facts não encontra o produto, a consulta à base Cosmos é feita pelo servidor da Optima ESG, e não pelo navegador.

Como gerenciar a sua escolha

• Você pode manter apenas os armazenamentos necessários ao funcionamento.
• Você pode aceitar preferências opcionais para lembrar configurações de interface.
• A plataforma deverá oferecer mecanismos progressivos para revisão dessa escolha conforme a central de privacidade evoluir.

Chaves técnicas atualmente utilizadas

• Cookie funcional opcional: sidebar_state.
• Consentimento de privacidade: optima.privacy-consent.v1.
• Sessão e autenticação: ciclare.supabase.auth, ciclare.supabase.demo.auth, ciclare.sessionMarker.v1, ciclare.rememberMe.v1 e ciclare.localLogout.v1.
• Persistência de rota e erros de sessão: ciclare.lastRoute.v1 e ciclare.clientErrors.session.v1.
• Demo e isolamento local: ciclare.demoTab.v1, ciclare.demo.localOnly.v1, ciclare.offlineUser.v1, ciclare.offlineUsersByEmail.v1, ciclare.demoAliases.v1, ciclare.demoLoginGrant.v1, ciclare.demoShowcaseAccess.v1 e ciclare.demo.branchAccess.v1.
• Operação local de dados e suporte: ciclare.offlineData.v1, ciclare.offlineData.demoShared.v1, ciclare.demoSupportTickets.v1 e ciclare.donationDuplicateAudit.v1.
• Caches e auxiliares técnicos: ciclare.cnpj-status.v1.*, ciclare.cosmos.lookup.cache.v1, ciclare.demo.cosmosKey.v1 e ciclare.sap.mapping.v1.*.
• Fluxos fiscais e assinatura local de demonstração: ciclare.nfeDrafts.v1, ciclare.nfeDrafts.v2, ciclare.sig.company.*.
• Conteúdo editorial local: optima.blog.posts.