← Voltar ao site

Termos de Cookies

Atualizado em 10 de agosto de 2026

Termos de Cookies

Atualizado em 10 de agosto de 2026

Resumo

  • No site, você escolhe. O aluvena.com usa cookies estritamente necessários sempre, e cookies de medição apenas se você aceitar. Enquanto você não decide, nada de medição é gravado.
  • No aplicativo não existem cookies. Aplicativo não usa navegador; no lugar deles há identificadores de dispositivo.
  • Nenhuma publicidade. Não usamos identificador publicitário, remarketing, pixel de rede social nem perfilamento — em lugar nenhum.
  • Nada disso alcança dados de criança. Não há rastreamento publicitário em nenhum fluxo que envolva criança, em nenhuma hipótese.
  • Medição é agregada. O Google Analytics mede o funcionamento do site e do aplicativo, não você.
  • Você pode mudar de ideia. No site, a qualquer momento. No aplicativo, pelo direito de oposição do art. 18, §2º, da LGPD.

1. Quem somos

A Aluvena é operada por Karina de Azevedo Ginês Ltda, inscrita no CNPJ sob o nº 67.543.867/0001-64, com sede na Rua Pais Leme, 215, São Paulo/SP, CEP 05424-150.

Somos a controladora dos dados descritos nestes Termos, nos termos do art. 5º, VI, da LGPD.

Encarregado pelo Tratamento de Dados Pessoais (DPO)

Nome Daniel Ginês
E-mail [email protected]
Endereço Rua Pais Leme, 215, São Paulo/SP, CEP 05424-150
Prazo de resposta Até 15 dias corridos (art. 19, II, da LGPD)

2. A que este documento se aplica

A dois lugares, com tecnologias diferentes:

  • O site aluvena.com — página institucional, aberta a qualquer visitante, sem cadastro. Aqui existem cookies, no sentido clássico.
  • O aplicativo aluvena.app, no iOS e no Android — onde a plataforma de fato funciona. Aqui não existem cookies: existem identificadores de dispositivo e SDKs.

Este documento detalha o que a Política de Privacidade trata no item 17, e não a substitui. Em caso de divergência, prevalece a Política de Privacidade.


3. Cookie e identificador não são a mesma coisa

Cookie é um arquivo pequeno que um site grava no seu navegador. Ele acompanha você entre páginas e visitas, e é você quem o controla, pelas configurações do navegador.

Identificador de dispositivo é um número que o próprio sistema do celular — iOS ou Android — atribui ao aplicativo. Ele não passa pelo navegador, não é gravado por nós e é gerido pelo sistema operacional, que permite redefini-lo nas configurações do aparelho.

O efeito prático: no site, quem decide é o seu navegador; no aplicativo, quem decide é o seu celular.


4. No site aluvena.com

4.1 Duas categorias, e só duas

O site usa cookies estritamente necessários e cookies de medição. Não usa mais nada.

Estritamente necessários existem para a página carregar, manter a sessão de navegação e proteger contra abuso automatizado. Não dependem de consentimento, porque sem eles o serviço não funciona.

De medição servem para entender como o site é usado — quantas pessoas chegam, por onde entram, onde desistem. Dependem do seu aceite e não são gravados antes dele.

4.2 Como funciona o aviso de cookies

Ao entrar no site pela primeira vez, você vê um aviso com duas opções: Aceitar ou Recusar.

Enquanto você não escolhe, a medição fica desligada e nenhum cookie do Google Analytics é gravado. Isso não é promessa: o site usa o modo de consentimento do Google (Consent Mode v2) com o armazenamento analítico negado por padrão.

Sua escolha é registrada no armazenamento local do navegador, sob o nome aluvena_consent. Ele guarda apenas granted ou denied — nada além disso, e nenhuma informação sobre você.

Recusar não limita nada. O site funciona igual.

4.3 Quais cookies existem no site

Cookie Origem Para que serve Duração Depende de aceite
_ga Google Analytics Distinguir navegadores diferentes na medição agregada 2 anos Sim
_ga_8QMP5Z3YG6 Google Analytics Manter o estado da sessão de medição 2 anos Sim
__cf_bm Cloudflare Distinguir pessoas de robôs, contra abuso automatizado 30 minutos Não
cf_clearance Cloudflare Registrar que um desafio de segurança foi resolvido Até 1 ano Não
aluvena_consent Aluvena Guardar sua escolha sobre a medição (não é cookie: é armazenamento local) Até você limpar o navegador Não

Os cookies da Cloudflare só aparecem quando a proteção contra abuso é acionada; não são de medição, não perfilam ninguém e não podem ser desativados sem desativar a própria proteção.

4.4 A medição também alcança o aplicativo web

A medição do site está configurada para reconhecer que aluvena.com e aluvena.app são a mesma jornada, evitando contar duas vezes a mesma pessoa que sai da página institucional e vai criar conta.

Isso serve apenas para não fragmentar a estatística. Não liga a medição ao seu cadastro e não identifica você dentro da plataforma.

4.5 O que o site não faz

Para não deixar dúvida, o aluvena.com:

  • não usa identificador publicitário nem remarketing;
  • não usa pixel, tag ou botão de rede social;
  • não constrói perfil de navegação de ninguém;
  • não compartilha os dados de medição com o Google para outras finalidades — o Analytics está no modo mais restrito, sem Google Signals.

4.6 Terceiros que o site aciona

Além do Google Analytics, o carregamento das páginas envolve:

Terceiro Papel O que recebe
Cloudflare Rede de entrega e proteção do site (CDN/proxy) Endereço IP e dados técnicos da requisição, necessários para entregar a página e barrar abuso
Google Fonts Fontes tipográficas do site Endereço IP e dados do navegador, ao buscar os arquivos de fonte

Sobre as fontes. Estamos migrando os arquivos de fonte para o nosso próprio servidor, o que elimina essa requisição ao Google. Enquanto a migração não conclui, ela está aqui declarada.

A Cloudflare também recebe relatórios automáticos de erro de rede do navegador (Network Error Logging), que indicam falhas de conexão e não contêm conteúdo de página nem dados pessoais de cadastro.

4.7 Se isso mudar, você saberá antes

Nenhum cookie de categoria nova é ativado no site sem que este documento seja atualizado antes.


5. No aplicativo

5.1 Identificadores estritamente necessários

O aplicativo usa identificadores e armazenamento local para login, sessão, segurança e antifraude. São indispensáveis: sem eles não há como manter você conectado nem impedir acesso indevido à sua conta.

Os sinais técnicos que usamos para detectar fraude, conta falsa e tentativa de recadastro por pessoa banida estão descritos no item 5.5 da Política de Privacidade.

5.2 Google Analytics, em modo restrito

O Google Analytics atribui um identificador ao aplicativo para medir uso e desempenho — quantas pessoas usam, quais telas, onde há dificuldade.

Ele está configurado no modo mais restrito: sem identificadores publicitários, sem remarketing, sem Google Signals e sem compartilhamento dos dados com o Google para outras finalidades.

A medição é agregada e não serve para perfilar você individualmente. O identificador permite distinguir aparelhos diferentes, mas não contém seu nome e não é usado para publicidade.

Esse identificador é gerido pelo sistema do celular e pode ser redefinido nas configurações do aparelho.

5.3 Notificações push

Para entregar notificações, o aplicativo usa um token de dispositivo fornecido pela Apple (APNs) e pelo Google (FCM). Ele identifica o aparelho para o qual a notificação deve ir, e nada mais.

Não é cookie, não é ferramenta de medição e não serve a publicidade. É inevitável no iOS e no Android, e você pode desativar as notificações nas configurações do sistema.


6. Quadro consolidado

Onde Categoria Função Consentimento
Site Estritamente necessários Carregar a página, sessão, proteção contra abuso Não
Site Medição (Google Analytics) Métricas agregadas de uso do site Sim — aviso com Aceitar/Recusar
Site Publicitários, remarketing, perfilamento Não utilizados
Aplicativo Estritamente necessários Login, sessão, segurança, antifraude Não
Aplicativo Medição (Google Analytics, modo restrito) Métricas agregadas de uso e desempenho Não — legítimo interesse, com direito de oposição
Aplicativo Token de notificação (APNs / FCM) Entregar notificações ao aparelho Não — controlado nas configurações do sistema
Ambos Publicitários, remarketing, perfilamento Não utilizados, em nenhuma hipótese

7. Bases legais

Tratamento Base legal (LGPD)
Cookies estritamente necessários no site — carregamento, sessão, proteção contra abuso Legítimo interesse — art. 7º, IX
Cookies de medição no site (Google Analytics) Consentimento — art. 7º, I
Identificadores estritamente necessários no aplicativo — login, sessão, segurança, antifraude Legítimo interesse — art. 7º, IX
Identificador analítico no aplicativo (Google Analytics, modo restrito) Legítimo interesse — art. 7º, IX
Token de notificação push Execução de contrato — art. 7º, V

7.1 Por que o site e o aplicativo têm regimes diferentes

No site, o visitante não tem relação conosco: chegou de um link, não criou conta, não aceitou nada. Diante de alguém que apenas visita uma página, pedir permissão antes de medir é o padrão mais protetivo — e é o que fazemos.

No aplicativo, a medição é de funcionamento do próprio serviço que você contratou: quais telas travam, onde o cadastro falha, o que precisa ser corrigido. Ela é estritamente necessária para operar e melhorar a plataforma, não envolve publicidade nem perfilamento, e por isso se apoia no legítimo interesse.

Onde usamos legítimo interesse, realizamos previamente o teste de balanceamento do art. 10 da LGPD, e você pode pedir informações sobre ele ao Encarregado. Isso não retira seu direito de oposição (art. 18, §2º), descrito no item 8.


8. Como controlar

No site. Pelo aviso de cookies, ao entrar. Para mudar sua escolha depois, limpe os dados do site nas configurações do navegador — o aviso reaparece na visita seguinte. Você também pode bloquear ou apagar cookies diretamente pelo navegador; bloquear os estritamente necessários pode impedir que a página funcione.

No aplicativo. O identificador usado pelo Google Analytics é gerido pelo sistema do celular e pode ser redefinido nas configurações do aparelho — em iOS e Android, na área de privacidade. As notificações podem ser desativadas no mesmo lugar.

Direito de oposição. Você pode se opor ao tratamento fundado em legítimo interesse escrevendo ao Encarregado, em [email protected]. Respondemos em até 15 dias corridos.

O que não é possível desligar. O que é estritamente necessário — sessão, login, segurança e antifraude — não tem chave de desativação, porque sem isso não há serviço nem proteção de conta. Isso não é uma escolha de produto que possamos flexibilizar.


9. Crianças

Não há rastreamento publicitário em nenhum fluxo que envolva dados de crianças. Em nenhuma hipótese.

A criança não tem conta nem perfil na Aluvena, não navega no aplicativo e não recebe identificador nosso. Os dados sobre criança que existem na plataforma são inseridos pelo responsável legal, a partir da conta verificada dele, conforme o item 10 da Política de Privacidade.

Não fazemos publicidade direcionada com base em dados de crianças, e nenhuma tecnologia descrita neste documento é usada para isso.


10. Transferência internacional

Estão sediados nos Estados Unidos: o Google (Analytics e Fonts), a Apple (notificações no iOS) e a Cloudflare (entrega e proteção do site). Os dados descritos nos itens 4.3, 4.6, 5.2 e 5.3 são, portanto, tratados fora do Brasil.

Os Estados Unidos não estão cobertos pela decisão de adequação da União Europeia (Resolução CD/ANPD nº 32/2026). Essas transferências dependem das cláusulas-padrão contratuais do Anexo II da Resolução CD/ANPD nº 19/2024, firmadas com cada fornecedor.

O detalhamento está no item 12 da Política de Privacidade. Você pode solicitar ao Encarregado, e receberá em até 15 dias, as cláusulas relativas às transferências internacionais, resguardados segredos comerciais.


11. Alterações

Podemos alterar este documento. Nenhum cookie ou identificador de categoria nova é ativado antes de constar aqui.

Quando a alteração ampliar algum tratamento, você verá um aviso dentro do aplicativo pedindo que confirme a leitura da versão atualizada. Se a mudança passar a exigir consentimento, o aviso pedirá aceite expresso — confirmação de leitura não substitui consentimento.

O histórico de versões fica ao final desta página.


12. Contato e reclamações

Encarregado (DPO): Daniel Ginês — [email protected]
Atendimento: aplicativo → Conversas → Aluvena
Sem acesso à conta: [email protected]

Aluvena — Karina de Azevedo Ginês Ltda
CNPJ 67.543.867/0001-64
Rua Pais Leme, 215, São Paulo/SP, CEP 05424-150

Não satisfeito com nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site oficial, ou aos órgãos de defesa do consumidor.

Documentos relacionados: Termos de uso · Política de privacidade · Diretrizes da comunidade


Histórico de versões

Versão Data Alterações
1.0 10 de agosto de 2026 Versão inicial