Jurídico
Política de cookies
Em linguagem simples
- Alguns cookies fazem o site funcionar: seu login, seu idioma, sua moeda e sua escolha de cookies. Eles não precisam de consentimento, e todos estão na lista abaixo.
- Estatísticas com o PostHog e publicidade com o Meta Pixel só carregam depois que você toca em "Permitir cookies de marketing". Até lá, nada vai para o PostHog nem para a Meta.
- "Só os necessários" é um toque, num botão do mesmo tamanho do outro, e o site funciona exatamente igual.
- Mude de ideia quando quiser em "Configurações de cookies", no rodapé de toda página. Retirar o consentimento para os dois na hora e apaga os cookies deles.
- Não vendemos dados pessoais.
Este resumo não substitui o texto abaixo, mas se os dois se contradisserem, trate a contradição como erro nosso e nos avise.
Dois tipos de cookie, e você decide sobre um deles
Os cookies necessários mantêm você conectado, lembram o idioma e a moeda que você escolheu, guardam o código de convite de um amigo até o pagamento, lembram sua escolha de cookies e evitam que janelas de oferta se repitam. O site não consegue fazer isso sem eles, então eles não precisam de consentimento.
Os cookies de estatística e de marketing são diferentes. Eles mostram como o site é usado e medem nossos anúncios. Só são ativados com o seu consentimento, e só no navegador em que você o deu.
Nenhum cookie necessário carrega identificador de publicidade, e nenhum é lido por ninguém além de nós. Em HTTPS, o cookie de login se chama __Secure-better-auth.session_token, o que impede uma página servida por HTTP simples de sobrescrevê-lo.
Todos os cookies que este site define
| Cookie | Para que serve | Duração | Categoria |
|---|---|---|---|
| orb_consent | Sua escolha de cookies | 182 dias | Necessário |
| NEXT_LOCALE | O idioma que você escolheu | Até o fim da sessão do navegador | Necessário |
| better-auth.session_token | Mantém você conectado | 30 dias, renovado a cada 24 horas | Necessário |
| orbislo_currency | A moeda que você escolheu | 1 ano | Necessário |
| orbislo_invite | O código de convite de um amigo | 90 dias | Necessário |
| orb_pop | Mantém longe uma janela de oferta fechada | Até 180 dias | Necessário |
| orb_sub | Encerra ofertas de inscrição após confirmar a newsletter | 180 dias | Necessário |
| ph_<project key>_posthog | Identificador de visitante do PostHog para estatísticas | 1 ano | Estatística, com consentimento |
| _fbp | Identificador de navegador da Meta para medir anúncios | 90 dias | Marketing, com consentimento |
| _fbc | Identificador de clique em anúncio da Meta | 90 dias | Marketing, com consentimento |
Armazenamento do navegador: orbislo.popups, orbislo.popups.session e orbislo.popups.views (necessários), ph_<project key>_posthog e orbislo_ft (estatística, com consentimento) e orb_meta_purchase (marketing, com consentimento).
O aviso de cookies
Na sua primeira visita, um aviso faz uma única pergunta, com dois botões do mesmo tamanho: "Só os necessários" e "Permitir cookies de marketing". Cada um é um toque.
Antes da sua resposta, e depois de "Só os necessários", nenhum script de estatística ou de publicidade carrega e nenhuma solicitação vai para o PostHog ou para a Meta. As janelas de oferta também esperam a sua resposta.
"Permitir cookies de marketing" liga duas coisas: as estatísticas do PostHog e o Meta Pixel. Sua resposta fica no cookie orb_consent, e perguntamos de novo depois de seis meses.
"Configurações de cookies", no rodapé de toda página, abre o aviso de novo. Escolha "Só os necessários" ali e os dois param na hora, na mesma página, e _fbp, _fbc e o armazenamento do PostHog são apagados do seu navegador.
Cookies necessários
Eles não precisam de consentimento pela seção 25(2) TTDSG e pelo Article 5(3) da Diretiva ePrivacy, porque cada um faz algo que você pediu.
Para as janelas de oferta, guardamos também um pequeno registro no armazenamento do navegador: orbislo.popups no armazenamento local, e orbislo.popups.session e orbislo.popups.views no armazenamento de sessão. Eles contam quantas vezes uma oferta apareceu, para que ela não volte cedo demais.
- orb_consent. Sua escolha de cookies, marketing ou necessary. 182 dias, SameSite Lax, Secure em HTTPS.
- NEXT_LOCALE. O idioma que você escolheu no seletor. Ele vale mais que o cabeçalho Accept Language que seu navegador envia, e seu endereço IP nunca entra na decisão. Um cookie de sessão, descartado quando a sessão do navegador termina. Cada um dos 12 idiomas também tem sua própria URL.
- better-auth.session_token. Um identificador de sessão aleatório e nada legível: nem seu email, nem seu nome, nem seu saldo. Definido quando você entra, dura 30 dias e é renovado no máximo uma vez a cada 24 horas. HttpOnly, Secure, SameSite Lax. Sair apaga o cookie, nos nossos servidores e no seu navegador. Nossos apps guardam a sessão no chaveiro do aparelho.
- orbislo_currency. A moeda que você escolheu no seletor, para que preços e pagamento combinem. 1 ano, SameSite Lax.
- orbislo_invite. O código de convite de um amigo vindo de um link /promo, para o desconto valer no pagamento. 90 dias.
- orb_pop. Lembra que você fechou ou concluiu uma janela de oferta, para que ela não volte. Até 180 dias.
- orb_sub. Definido quando você confirma a newsletter, para pararmos de oferecer a inscrição. 180 dias.
Estatísticas: PostHog, com consentimento
O PostHog nos mostra visualizações de página, quais páginas levam a uma compra e erros, para corrigirmos o que atrapalha você. O fornecedor é a PostHog Inc., na nuvem da UE, com servidores em Frankfurt. Os dados passam pelo nosso próprio domínio (/ingest).
Ele guarda um identificador aleatório de visitante como ph_<project key>_posthog, num cookie e no armazenamento local, por 1 ano. Também guardamos orbislo_ft no armazenamento local: de onde veio sua primeira visita, como um buscador ou uma campanha, para creditar a ela um pedido feito depois. Se você estiver conectado, a visita fica ligada à sua conta.
Marketing: o Meta Pixel, com consentimento
O Meta Pixel mede nossos anúncios, ou seja, se uma visita levou a uma compra, e ajuda a mostrar nossos anúncios a pessoas que provavelmente terão interesse. O fornecedor é a Meta Platforms Ireland Ltd.
Ele define _fbp, um identificador do navegador, por 90 dias, e _fbc, um identificador de clique em anúncio, só quando você chega por um anúncio da Meta, também por 90 dias. O script da Meta também guarda no armazenamento local o último site de origem (lastExternalReferrer), que é apagado com o resto quando você retira o consentimento.
Com esse consentimento, o pagamento também leva esses identificadores, seu endereço IP e o user agent do navegador, e depois do pagamento nosso servidor informa a compra à Meta pela Conversions API, com seu email em hash. O armazenamento de sessão guarda orb_meta_purchase para que cada compra seja informada uma única vez.
Sem consentimento, nada é enviado à Meta, nem do seu navegador nem do nosso servidor.
Terceiros, com nome
Nenhum deles define cookies nas nossas páginas.
- Stripe. O pagamento é feito na página de checkout hospedada pela Stripe, onde a Stripe define seus próprios cookies no próprio domínio para detectar fraude.
- Login com Google e Apple. Só se você tocar nesses botões, que levam você à tela de consentimento e às regras de cookies deles.
- Cloudflare, nosso provedor de hospedagem. Mantém registros de servidor de curta duração com endereços IP, para segurança e combate a abuso. Registro não é cookie, e a política de privacidade cobre isso.
- Fontes. Nossas duas fontes vêm do nosso próprio domínio, então carregar uma página não envia nada ao Google.
O que deixa de funcionar se você recusar
Recusar estatísticas e marketing não muda nada do que você pode fazer aqui. Toda página, todo plano e todo pagamento funciona igual.
Bloqueie os cookies necessários e você ainda pode ler todas as páginas, comparar todos os planos, ver a cobertura em 197 destinos e abrir uma conversa com o suporte. Você não consegue continuar conectado, então carteira, pedidos e perfis eSIM ficam fora de alcance, e suas escolhas de idioma e moeda deixam de ser guardadas.
Como apagar, navegador por navegador
Apague-os quando quiser. Isso desconecta você apenas naquele aparelho, e o aviso pergunta de novo na próxima visita. Cada navegador abaixo também tem uma regra por site que bloqueia de vez os cookies de um domínio, e usá-la aqui é suportado, não só tolerado.
- Chrome no computador. Configurações, Privacidade e segurança, Cookies de terceiros, Ver todos os dados e permissões do site. Procure o nosso domínio e exclua.
- Chrome no Android. Configurações, Configurações do site, Dados armazenados. Encontre o nosso domínio e escolha Excluir dados.
- Safari no macOS. Safari, Ajustes, Privacidade, Gerenciar Dados de Sites. Procure o nosso domínio e remova.
- Safari no iPhone ou iPad. Ajustes, Apps, Safari, Avançado, Dados de Sites. Deslize para apagar a nossa entrada.
- Firefox. Configurações, Privacidade e Segurança, Cookies e dados de sites, Gerenciar dados. Procure o nosso domínio e remova.
- Edge. Configurações, Cookies e permissões do site, Gerenciar e excluir cookies e dados do site, Ver todos os cookies e dados do site.
A base legal e os seus direitos
Cookies necessários não precisam de consentimento pela seção 25(2) TTDSG e pelo Article 5(3) da Diretiva ePrivacy. Quando tratam dados pessoais, nossa base legal pelo GDPR é o artigo 6(1)(b), a execução do contrato que você pediu.
Estatísticas e marketing dependem do seu consentimento, pelo artigo 6(1)(a) do GDPR e pela seção 25(1) TTDSG. Você pode retirá-lo a qualquer momento em "Configurações de cookies", com efeito dali em diante.
Seus direitos de acesso, correção, exclusão, portabilidade e oposição estão na política de privacidade e valem aqui sem mudança. Não vendemos dados pessoais, e você pode recusar cookies de publicidade a qualquer momento em "Configurações de cookies".
Esta página muda quando o código muda. Se você achar um cookie deste site que não está aqui, conte para a gente. O suporte responde em menos de 60 segundos, 24 horas por dia.