Jurídico
Política de cookies
Em linguagem simples
- Definimos dois cookies. Um lembra o idioma que você escolheu. Outro mantém você conectado. Essa é a lista inteira.
- Não há cookie de análise, cookie de publicidade nem rastreador de terceiros neste site. Nenhum foi criado e nenhum está previsto.
- Não usamos armazenamento local, armazenamento de sessão nem banco de dados do navegador. Feche a aba e não sobra nada nosso além desses dois cookies.
- Não existe aviso de cookies, porque um site sem nada a consentir não tem nada a perguntar a você.
- Recuse os dois e o site continua funcionando. Você fica desconectado, e o idioma segue o seu navegador em vez da sua escolha.
Este resumo não substitui o texto abaixo, mas se os dois se contradisserem, trate a contradição como erro nosso e nos avise.
A lista inteira são dois cookies
A maioria das políticas de cookies é longa porque o site define quarenta cookies. Esta é longa porque a lista é curta e as razões ocupam mais espaço do que a lista.
Os dois são NEXT_LOCALE e better-auth.session_token. Nenhum carrega identificador de publicidade, nenhum é lido por ninguém além de nós e nenhum segue você para outro site. Em HTTPS o segundo se chama __Secure-better-auth.session_token, o que impede que uma página servida por HTTP simples o sobrescreva.
Todos os cookies que este site define
| Cookie | O que faz | Quanto tempo dura | Atributos |
|---|---|---|---|
| NEXT_LOCALE | Lembra o idioma que você escolheu | Até a sessão de navegação terminar | SameSite Lax, legível pela página |
| better-auth.session_token | Mantém você conectado | 30 dias, renovado a cada 24 horas | HttpOnly, Secure, SameSite Lax |
Não existe uma terceira linha. Cookies de análise, de publicidade e de preferência estão ausentes porque nenhum é definido.
NEXT_LOCALE, o cookie de idioma
Ele guarda um único valor, uma etiqueta de idioma como fr ou ja, e nada mais. Escolha um idioma no seletor do cabeçalho e gravamos a escolha aqui, onde ela vale mais do que qualquer outra coisa na sua próxima visita.
Resolvemos o seu idioma nesta ordem: este cookie, depois o cabeçalho Accept Language que o seu navegador envia, depois o inglês. O seu endereço IP nunca faz parte dessa decisão, então quem fala alemão em Xangai recebe alemão.
É um cookie de sessão sem data de expiração definida, então o seu navegador o descarta quando a sessão termina. Ele é SameSite Lax no caminho /, e não é HttpOnly, porque o seletor o grava a partir da própria página. Cada um dos 12 idiomas também tem a sua própria URL, então um favorito funciona sobrevivendo o cookie ou não.
better-auth.session_token, o cookie de login
Este guarda um identificador de sessão aleatório e nada legível. Nem o seu e-mail, nem o seu nome, nem o seu saldo, nem o que você comprou. Isso fica no nosso banco de dados, e o cookie é apenas a chave da linha.
Ele é definido quando você entra na conta e em nenhum outro momento. Dura 30 dias e é renovado no máximo uma vez a cada 24 horas enquanto você continua usando o site, então uma viagem longa não desconecta você na pior hora. Sair da conta o apaga na hora, nos nossos servidores e também no seu navegador.
Ele é HttpOnly, então os scripts da página não conseguem lê-lo, e é SameSite Lax, então o seu navegador não o anexa quando outro site envia dados para nós. Nossos apps de celular não o usam de forma alguma. Eles guardam a sessão como um token bearer no chaveiro do aparelho.
O que não definimos
Nenhum cookie de moeda. Uma versão anterior desta página afirmava que sim. Não definimos esse cookie e nunca definimos. Todos os preços são em dólares americanos, formatados nas convenções do seu idioma, e nada disso fica guardado no seu aparelho.
- Nenhum cookie de análise. Não existe tag do Google Analytics, nem Plausible, nem PostHog, nem qualquer biblioteca de análise de produto no código deste site.
- Nenhum cookie de publicidade ou de remarketing, e nenhum pixel de conversão de qualquer rede de anúncios.
- Nenhum armazenamento local, nenhum armazenamento de sessão, nenhum IndexedDB e nenhum service worker guardando os seus dados.
- Nenhuma impressão digital do navegador. Não medimos o seu canvas, as suas fontes nem a sua pilha de áudio para remontar um identificador depois que você apaga um cookie.
- Nenhum muro de cookies. Esconder uma página atrás de uma caixa de consentimento é hostil, então preferimos definir menos cookies a desenhar uma caixa mais bonita.
Terceiros, com nome
Três, e apenas um pode definir um cookie em conexão com a sua visita. Nosso provedor de hospedagem também mantém registros de servidor de curta duração com endereços IP, para segurança e tratamento de abuso. Um registro não é um cookie, e a política de privacidade cobre isso.
- Stripe. O pagamento é feito na página de checkout hospedada pela própria Stripe, onde a Stripe define os próprios cookies no próprio domínio para detectar fraude. Nenhum script deles roda nas nossas páginas.
- Google Fonts. Duas fontes vêm de fonts.googleapis.com e fonts.gstatic.com. O Google não define cookie a partir desses servidores, mas recebe o seu endereço IP e o agente de usuário do seu navegador.
- Login com Google e com Apple. Somente se você apertar esses botões, o que entrega você à tela de consentimento e às regras de cookies deles.
O que quebra se você recusar
Quase nada, que é justamente o objetivo de manter a lista curta. Bloqueie o cookie de idioma e o site continua funcionando nos 12 idiomas. A sua escolha apenas deixa de ser guardada, então você cai no que o seu navegador pedir e escolhe de novo.
Bloqueie o cookie de login e você ainda pode ler todas as páginas, comparar todos os planos, conferir a cobertura em 145 destinos e abrir uma conversa com o suporte. O que você não consegue é continuar conectado, então a sua carteira, os seus pedidos e os seus perfis eSIM ficam fora de alcance. Nada além disso fica escondido ou degradado.
Como apagar, navegador por navegador
Apague os dois quando quiser. Fazer isso desconecta você apenas naquele aparelho. Cada navegador abaixo também tem uma regra por site que bloqueia cookies de um domínio para sempre, e usá-la aqui é algo que apoiamos, não apenas toleramos.
- Chrome no computador. Configurações, Privacidade e segurança, Cookies de terceiros, Ver todos os dados e permissões do site. Procure o nosso domínio e exclua.
- Chrome no Android. Configurações, Configurações do site, Dados armazenados. Encontre o nosso domínio e escolha Excluir dados.
- Safari no macOS. Safari, Ajustes, Privacidade, Gerenciar Dados de Sites. Procure o nosso domínio e remova.
- Safari no iPhone ou iPad. Ajustes, Apps, Safari, Avançado, Dados de Sites. Deslize para apagar a nossa entrada.
- Firefox. Configurações, Privacidade e Segurança, Cookies e dados de sites, Gerenciar dados. Procure o nosso domínio e remova.
- Edge. Configurações, Cookies e permissões do site, Gerenciar e excluir cookies e dados do site, Ver todos os cookies e dados do site.
A base legal, e os seus direitos
Os dois cookies são estritamente necessários sob o Article 5(3) da Diretiva ePrivacy e das leis que a implementam, então nenhum precisa do seu consentimento. Um cookie de login é necessário porque você pediu para entrar na conta. Um cookie de idioma é necessário porque uma preferência definida por você mesmo é um caso isento na orientação dos próprios reguladores.
Quando um cookie trata dados pessoais, a nossa base legal sob o GDPR é o Article 6(1)(b), a execução do contrato que você pediu. Os seus direitos de acesso, correção, exclusão, portabilidade e oposição estão na política de privacidade e valem aqui sem mudança. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos, então não existe link Do Not Sell or Share para leitores da Califórnia.
Esta página muda quando o código muda. Se você encontrar um cookie definido por este site que não esteja listado acima, isso é um defeito, e preferimos ouvir isso de você. O suporte responde em menos de 60 segundos, 24 horas por dia.