Documento oficial · versão publicada
Política de Cookies e armazenamento local
Versão: 1.2 Documento ID: ddbb8179-c667-56dc-a83a-86c54f9ab0e2 Idioma oficial: pt-BR Data: 24 de agosto de 2026 Vigência: desde 24 de agosto de 2026, com a publicação em mandaya.app Estado: VERSÃO PUBLICADA — aprovada pelo CEO da MandaYa em 24 de agosto de 2026
Esta versão sucede a 1.1 de 21 de agosto de 2026 (b3019758-a413-5160-862a-dece59dd19b3), que permanece intacta como versão histórica. Mudança material: em 24 de agosto de 2026 a medição analítica foi ativada sob consentimento explícito, e a seção 3 passa a declará-la com o inventário real medido em produção. A 1.1 dizia que a analítica permanecia desligada; a partir daquela data isso deixou de ser verdade, e esta versão corrige o texto.
1. Controladora
42.861.749 Jucelia Maria Luz Barros, CNPJ 42.861.749/0001-73, Rua Doutor Elizardo Elias Souza, 132, Quadra 21, Lote 08, Santo Hilário, Goiânia/GO, CEP 74780-140. Contato: [support@mandaya.app](mailto:support@mandaya.app).
2. Tecnologias necessárias
Cookies, localStorage, sessionStorage e equivalentes podem ser usados apenas quando a função correspondente estiver ativa:
| Categoria | Finalidade | Prazo inicial |
|---|---|---|
| Idioma | lembrar pt-BR, es-PY ou en sem mudar país/moeda | 12 meses |
| Sessão | autenticar e encerrar com segurança | sessão ou vigência de segurança |
| Segurança | CSRF, integridade, abuso, fraude e idempotência | sessão ou 90 dias |
| Preferências | acessibilidade e interface escolhidas | 12 meses |
| Fluxo | preservar temporariamente formulário não confirmado | sessão ou encerramento |
O inventário de produção deve listar nome, fornecedor, domínio, finalidade e prazo reais. Documentos, senha em claro, histórico preciso de localização, expediente e dado bancário não ficam no navegador.
3. Tecnologias opcionais: medição analítica
Desde 24 de agosto de 2026 a MandaYa mede o uso do site com o Google Analytics 4 (Google Ireland Limited), e somente com a sua permissão explícita. Enquanto você não responder, e também se responder que não, nenhum arquivo do Google é baixado e nenhum identificador é gerado. Não é coletar e descartar: não chega a ser pedido.
| Nome | Fornecedor | Domínio | Finalidade | Prazo |
|---|---|---|---|---|
_ga | mandaya.app | distinguir dispositivos entre visitas | 400 dias | |
_ga_QKVZ776F4M | mandaya.app | preservar o estado de medição desta propriedade | 400 dias | |
mandaya_analytics_consent | MandaYa | mandaya.app | lembrar a sua resposta: granted ou denied | 365 dias |
Os prazos desta tabela são os medidos no navegador em 24 de agosto de 2026, não os declarados pelo fornecedor.
A medição é configurada com anonymize_ip. Não é usada para decidir sobre você, definir preço nem avaliar um profissional. Publicidade, marketing, rastreamento entre sites e teste de terceiros seguem desligados, e ativá-los exigiria nova informação prévia e novo controle separado.
Você pode mudar a sua resposta quando quiser, pelo controle «Cookies» do site. Retirar a permissão apaga `_ga` e `_ga_QKVZ776F4M` na hora: parar de medir não desfaz o identificador já criado, por isso ele é excluído. Recusar ou retirar o consentimento não bloqueia o serviço básico, e a recusa é preservada — a pergunta não volta a cada visita.
Tecnologias estritamente necessárias independem de consentimento quando indispensáveis à função ou segurança, mas são informadas.
4. Gestão, terceiros e atualização
O usuário pode apagar ou bloquear no navegador; isso pode impedir sessão ou preferências. Fechar sessão revoga o servidor. Site externo segue política própria e recurso não necessário não deve carregar antes da escolha.
Cada chave tem finalidade, responsável e expiração. Chave local não autoriza acesso. Nova finalidade ou categoria gera nova versão.
Contato: [support@mandaya.app](mailto:support@mandaya.app).
Fontes: LGPD e Decreto 7.962/2013.