Política de Cookies

Esta página detalha o que a Política de Privacidade resume na seção 8. Ela vale para o site da plataforma (altaris.love) e para os sites publicados pelos anfitriões.

1. O que não usamos

Não usamos cookies de publicidade, de analytics de terceiros nem de rastreamento entre sites. Nenhum script de terceiro é carregado nas páginas públicas nem nos sites dos anfitriões — todo JavaScript e toda fonte desses lugares são servidos do nosso próprio domínio, com uma única exceção, declarada na seção 1-A. Não há pixel de abertura em e-mail nem link de clique rastreado.

Isso é uma decisão de produto, não uma omissão temporária: quem navega no site de um anfitrião é convidado dele, não lead nosso, e o comportamento dessa pessoa não é mercadoria que nos caiba tratar.

Uma ressalva honesta, porque a frase acima fala de script e há um caso que ela não cobre: duas seções que o anfitrião pode publicar embutem conteúdo de terceiro na página do convidado, num quadro (iframe) do próprio terceiro.

• Mapa — o mapa vem do Google Maps. Quando essa seção está publicada, o navegador de quem visita a página fala com o Google, e o que acontece ali é regido pelas políticas dele.
• Vídeo — o vídeo vem do YouTube ou do Vimeo. No YouTube usamos sempre o modo sem cookies (youtube-nocookie.com), que não grava cookie de rastreamento enquanto o vídeo não é reproduzido.

Nenhum desses quadros executa script no contexto da nossa página: eles são isolados pelo navegador, e a nossa Política de Segurança de Conteúdo permite exatamente essas quatro origens e mais nenhuma. Ainda assim, a conversa com o terceiro existe, e quem visita tem o direito de saber disso sem precisar abrir o código.

Quem prefere não ter essa conversa na própria página pode simplesmente não publicar a seção: um endereço escrito com um link para o mapa cumpre o mesmo papel, e o anfitrião decide isso no editor.

1-A. A exceção: o script de segurança do Mercado Pago

Desde 14/10/2026 o pagamento do plano também pode ser feito pelo Asaas, que não carrega nada na nossa página: o pagamento acontece numa página dele. O que segue vale quando o pagamento é pelo Mercado Pago.

Na tela Plano do painel — que também abre dentro do editor — carregamos o script de segurança do Mercado Pago (security.js, de mercadopago.com), porque o pagamento dos planos é feito por ele e o antifraude do Mercado Pago pede o identificador do aparelho de quem paga (Device ID). Quem está nessa tela é o dono do evento, logado, e não um convidado.

• O que ele faz: gera o identificador e envia ao Mercado Pago (api.mercadopago.com) e ao Mercado Livre (mercadolibre.com e mercadolivre.com) características técnicas do navegador, para o antifraude deles. O que acontece nesses domínios, inclusive qualquer cookie ou armazenamento que eles gravem, é regido pelas políticas deles.
• O que fica conosco: nada. O identificador atravessa o pedido que abre o pagamento e é repassado ao Mercado Pago; não é gravado no banco, em log, na sessão ou no cache. Esse script não grava cookie nem armazenamento no nosso domínio.
• Onde roda: só no painel de quem está logado, em telas com botão de pagar. Nas páginas dos convidados, na página inicial e no restante do painel ele não é carregado, e a nossa Política de Segurança de Conteúdo só libera esses domínios no painel.
• Se for bloqueado: uma extensão que barre o script não impede o pagamento. O Mercado Pago apenas recebe menos sinais para analisá-lo.
• O formulário de cartão na própria tela: em alguns eventos o cartão é digitado na tela de pagamento, num formulário do Mercado Pago (sdk.mercadopago.com, com quadros em secure-fields.mercadopago.com e imagens em mlstatic.com). O número do cartão fica nesses quadros e não passa por nós; a confirmação do banco, quando pedida, abre num quadro do Mercado Pago. A mesma regra vale: só nessa tela, e o que esses domínios gravam é regido pelas políticas deles.

2. Cookies essenciais

Ficam sempre ativos porque sem eles o serviço não funciona. Por serem estritamente necessários, não dependem de consentimento prévio (art. 7º da LGPD e Guia de Cookies da ANPD).

• sessionid — mantém você conectado ao painel. Expira ao encerrar a sessão ou conforme o prazo de inatividade.
• csrftoken — protege formulários contra falsificação de requisição. Sem ele, o envio de qualquer formulário é recusado.
• Sessão do site com senha — quando o anfitrião protege o site com uma senha de convite, um cookie de sessão registra que aquele navegador já a informou, para não pedi-la a cada página.

3. Cookie de indicação

altaris_ref, 90 dias. Criado apenas se você chegar por um link do nosso programa de parceiros. Guarda somente o código do parceiro que indicou — nenhum dado pessoal, nenhum identificador seu. Serve para creditar a comissão se você criar uma conta. Ele não acompanha sua navegação em outros sites.

4. Cookie de teste da página inicial

altaris_xp, 90 dias. Criado na primeira visita às páginas da plataforma (altaris.love) por quem não está conectado — nunca nos sites dos anfitriões. Guarda somente qual versão da página inicial você viu (por exemplo, hero:pago) — nenhum dado pessoal, nenhum identificador seu. Serve para medirmos qual versão ajuda mais gente a criar o site, contando só totais. Não é enviado a terceiro nenhum e não acompanha sua navegação em outros sites.

5. Armazenamento local (não é cookie)

Algumas preferências de interface ficam no localStorage do seu próprio navegador e nunca são enviadas para nós: se você já viu o tour do editor e se dispensou um card de sugestão da jornada. Some ao limpar os dados do site.

6. Como recusar

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os essenciais impede o login e o envio de formulários — o site deixa de funcionar. Bloquear o altaris_ref não afeta nada para você; apenas o parceiro deixa de receber o crédito da indicação. Bloquear o altaris_xp também não: você vê a versão padrão da página inicial.

7. Dúvidas

Fale com o Encarregado pelo e-mail privacidade@altaris.love.