01Legal
Política de Cookies
O que o PetPath guarda no seu navegador, para quê, por quanto tempo — e o que só acontece se você permitir.
Versão 2 · última atualização em 27 de setembro de 2026.
O que são
Cookies são pequenos arquivos que um site grava no seu navegador. O armazenamento local (localStorage e sessionStorage) cumpre papel parecido, sem ser enviado ao servidor a cada visita. Esta página trata dessas duas tecnologias e, para o quadro ficar completo, também descreve a medição de uso feita pelo nosso servidor — que não grava nada no seu navegador. Para cada uma, diz para que serve e por quanto tempo fica.
Esta política complementa a Política de Privacidade, que descreve o tratamento dos seus dados como um todo.
O que usamos sem pedir
Estes existem para o site funcionar ou porque você pediu algo — entrar na conta, escolher um tema. Nenhum deles é usado para medir você ou para publicidade, e nenhum é compartilhado com terceiros. Por isso não pedimos permissão para eles; sem eles, entrar na conta não funciona.
| Nome | Para quê | Duração |
|---|---|---|
| better-auth.session_token | Mantém você conectado à sua conta. | Até 14 dias, renovado com o uso |
| better-auth.session_data | Guarda uma cópia curta da sessão para não consultar o servidor a cada clique. | 5 minutos |
| better-auth.dont_remember | Criado quando você entra sem marcar “Lembrar de mim”. | Até fechar o navegador |
| better-auth.two_factor | Liga as duas etapas da verificação em duas etapas. | Durante a verificação |
| better-auth.oauth_state | Protege a entrada com Google ou Facebook contra falsificação. | 10 minutos |
| better-auth-passkey | Conduz o cadastro e o uso de uma chave de acesso. | Durante o cadastro ou uso |
| better-auth.last_used_login_method | Lembra o último jeito que você usou para entrar, para sugeri-lo de novo. | 30 dias |
| petpath_openrouter_verifier | Conclui a conexão com o OpenRouter, se você escolher usá-lo nos relatórios. | 10 minutos |
| sidebar_state | Lembra se você deixou o menu lateral do painel aberto ou fechado. | 7 dias |
| theme (armazenamento local) | Lembra o tema claro ou escuro que você escolheu. | Até você apagar |
| tsr-scroll-restoration-… (armazenamento da sessão) | Devolve você ao mesmo ponto da página ao voltar ou avançar no navegador. | Até fechar a aba |
| petpath:consent (armazenamento local) | Guarda a sua resposta sobre a medição, para não perguntar de novo. | Até você apagar ou mudar a resposta |
Em conexões seguras, os cookies de sessão levam o prefixo __Secure- no nome. Vários só aparecem quando você usa o recurso correspondente.
O que depende da sua permissão
Nas páginas públicas do site — início, preços, blog e as demais que não exigem login —, e só se você permitir, usamos o PostHog para entender como o site é usado:
- quais páginas são visitadas, de onde a visita veio e em que aparelho;
- cliques e gravação da navegação na página (session replay). O que você digita em campos de formulário é mascarado na gravação;
- o endereço IP da conexão, que o PostHog descarta ao receber cada evento;
- indicadores de desempenho da página.
Para isso o PostHog grava um cookie (ph_…_posthog, válido por um ano) e entradas no armazenamento local com um identificador aleatório da visita. Os dados vão para os servidores do PostHog nos Estados Unidos, e as gravações de navegação são guardadas por 30 dias.
Nada disso roda dentro da sua conta. Ao entrar, ir para o login ou abrir o painel, a medição do navegador para, mesmo que você tenha permitido. Antes de você responder, o PostHog nem é carregado.
Como recusar ou mudar de ideia
Recusar tem o mesmo peso que aceitar: um clique, e o site continua funcionando igual. Para mudar de ideia, use o botão de cookies no rodapé de qualquer página pública, ou o botão acima. Se você retirar a permissão, a medição para na hora e os identificadores do PostHog são apagados do seu navegador.
Você também pode apagar ou bloquear cookies pelas configurações do navegador. Bloquear os necessários impede de entrar na conta.
Outros serviços
Alguns serviços abrem páginas próprias, que seguem as políticas deles e não esta: o pagamento do plano Premium acontece no Stripe, e a entrada com Google ou Facebook, nas páginas dessas empresas.
Quando você não envia uma foto de perfil, o seu navegador busca a imagem do Gravatar associada ao seu e-mail, identificado por um código derivado dele — não pelo endereço em si.
Dentro da conta, algumas ações — criar a conta, cadastrar um pet ou um registro, gerar um relatório, assinar ou cancelar o Premium — geram eventos de uso enviados pelo nosso servidor ao PostHog. Cada evento diz qual ação aconteceu e leva identificadores internos, nunca o seu nome, o seu e-mail ou o conteúdo dos registros. Isso não usa cookies nem o seu navegador, você desliga em Configurações, em “Medição de uso”, e está descrito na Política de Privacidade.
Contato
Dúvidas sobre cookies ou sobre os seus dados podem ser enviadas pelo contato, escolhendo o assunto “Privacidade e segurança”.