Última atualização: 25 de setembro de 2026
Não usamos pixel nem cookie de publicidade de terceiro. A lista abaixo é a lista real de tudo que o Contos de Desejo grava no seu navegador — nada além disso.
Esses cookies e dados de armazenamento local são indispensáveis pro site funcionar — login, tema e não perder o que você escreveu. O guia da ANPD sobre cookies trata esse tipo como dispensado de consentimento, desde que você seja informada com clareza (é o que esta página faz).
| Nome | Onde | Pra quê | Duração |
|---|---|---|---|
| better-auth.session_token (__Secure- na frente, em produção) | cookie, httpOnly | mantém você logada; sem ele, o site não sabe quem você é. | 30 dias, renovado enquanto você usa o site. |
| better-auth.oauth_state (__Secure- na frente, em produção) | cookie, httpOnly | só existe durante o login com Google, pra confirmar que a volta do Google é legítima. | poucos minutos; some depois do login. |
| cd-consent | localStorage | guarda sua escolha no aviso de cookies (aceitar ou recusar métricas de uso). | até você mudar de ideia nesta página. |
| contos-desejo-theme | localStorage | lembra se você prefere tema claro ou escuro. | até você trocar de novo ou limpar os dados do navegador. |
| contos-desejo-pending-premise | sessionStorage | guarda a premissa que você escreveu antes de criar conta, pra não perder ao entrar. | só durante a aba aberta; some ao fechar ou depois de criar o conto. |
Só ativamos com o seu “Aceitar” no aviso de cookies. Recusar não tira nenhuma função do site. Enquanto você não decide, o PostHog já carrega no navegador mas fica com a captura desligada e nada grava em disco; só passa a gravar cookie/localStorage depois do “Aceitar”. As chamadas do PostHog passam pelo nosso próprio domínio (/ingest), não direto pra posthog.com; os dados em si ficam na nuvem americana do PostHog (US Cloud).
| Nome | Onde | Pra quê | Duração |
|---|---|---|---|
| ph_<token>_posthog | localStorage/cookie do PostHog (US Cloud, via posthog-js) | métricas de uso do site (quais páginas, qual caminho até o pagamento), pra entendermos o que funciona. Sem gravação de tela, sem autocapture (não lê texto de tela nenhum) e sem o conteúdo dos seus contos — a URL da leitura tem o id do conto trocado por um marcador genérico antes de sair do seu navegador. | até você recusar aqui — enquanto você não aceita, nada é gravado (fica só em memória, na aba). |
Você ainda não escolheu — só os cookies necessários estão ativos.
Veja também a política de privacidade e a página de segurança.
