Política de Cookies

Última atualização: 2026-11-11 (versão 2026-11-11)

Este é o texto original, em português, e é a versão que prevalece.

Esta Política de Cookies explica o que são cookies, como o GameTale os usa, as categorias de cookies que definimos e as escolhas que você tem. Para informações mais amplas sobre como tratamos dados pessoais, veja a nossa Política de Privacidade.

1. O que são cookies

Cookies são pequenos arquivos de texto que os sites que você visita colocam no seu dispositivo. Eles são muito usados para fazer os sites funcionarem, ou funcionarem melhor, e para dar informações de uso aos donos dos sites. Nesta política, o termo “cookies” também abrange tecnologias semelhantes de armazenamento no navegador, como localStorage e sessionStorage, quando usadas para as mesmas finalidades.

2. Categorias que usamos

Usamos três tipos: cookies essenciais, sem os quais o Serviço não funciona; cookies de análise, que só são definidos se você aceitar; e preferências guardadas no próprio armazenamento do seu navegador, que nunca saem dele.

2.1 Essenciais

Estes são necessários para o Serviço funcionar: login, sessão autenticada, segurança (proteção contra CSRF), idioma, estado do consentimento e o retorno à página de onde você veio depois de entrar ou de ativar a conta. Eles não podem ser desligados sem quebrar funções básicas, por isso os definimos com base no “legítimo interesse” da LGPD e do GDPR, sem consentimento prévio expresso. Exemplos:

• session_id: o token da sua sessão logada (httpOnly, SameSite=Lax, Secure em produção).
• gt_consent: registra a sua escolha no banner de cookies, para não perguntarmos de novo a cada página (1 ano).
• NEXT_LOCALE: lembra o idioma em que você usa o GameTale, para que cada página abra nele.
• oauth_state e oauth_code_verifier: definidos apenas enquanto você entra com Google, Facebook ou Instagram, para proteger esse login contra falsificação (httpOnly, 10 minutos, apagados quando o login termina).
• gt_continuation: lembra para onde você deve voltar quando o caminho passa por fora do GameTale, como um login com Google, Facebook ou Instagram ou o link de ativação da conta enviado por e-mail. Guarda apenas o endereço de uma página do próprio GameTale (httpOnly, 30 minutos, apagado quando é usado).
• checkout_receipt_sid: guarda por 2 minutos, depois de um pagamento, o identificador da sessão de checkout do processador de pagamento, para que a página de cobrança mostre o seu recibo sem que esse identificador apareça no endereço da página (httpOnly).

2.2 Análise

Estes nos ajudam a entender como leitores e autores usam o Serviço, para podermos melhorá-lo. Eles são carregados somente depois que você aceita no banner de cookies, e nunca enquanto o seu navegador envia um sinal Do Not Track ou Global Privacy Control (seção 5), nem para uma conta de quem tem menos de 18 anos, qualquer que seja a escolha no banner. Não usamos esses cookies para direcionar anúncios e não vendemos dados de análise agregados.

• Vercel Analytics (__vercel*, vd): medição de visualizações de página que respeita a privacidade.
• Vercel Speed Insights: telemetria anônima de desempenho (Web Vitals).
• Google Analytics 4 (_ga, _ga_*): medição de audiência. O GameTale informa a ele qual tela você abriu, como a rota e não como o endereço que você visitou (um capítulo que você está lendo é informado como /[locale]/read/[storySlugAndId]/[chapterSlugAndId], com os identificadores da história e do capítulo no banco de dados ao lado), e é essa mesma rota que enviamos no lugar do título da página. Enviamos a rota, e não o título, porque no GameTale o título de uma página é o título de uma história, o nome de usuário de um autor ou o nome de um rascunho que ninguém publicou. A medição automática de páginas do próprio Google Analytics, que leria a aba do seu navegador e a sua barra de endereços, é desligada na primeira linha da configuração dele. O que chega a ele é produzido pelo mesmo código que produz a visualização de página do PostHog descrita abaixo, então os dois não podem divergir, e ele não recebe nenhuma das outras etapas listadas ali. Ele nunca recebe o seu e-mail, o seu nome de usuário, o título de uma história nem nada mais que você tenha digitado. Os endereços IP são truncados pelo Google antes de serem guardados.
• gt_attr (GameTale, própria, 90 dias): lembra como você chegou ao GameTale pela primeira vez e como chegou mais recentemente, a partir dos rótulos de campanha do link que você seguiu (por exemplo utm_source), do nome do site ou aplicativo que enviou você, de uma lista curta e fixa (Instagram, TikTok, WhatsApp, Google e semelhantes; os demais aparecem como “outro”), e do tipo de página em que você caiu, nunca o endereço da página nem do site de origem. Se você criar uma conta depois, guardamos esse mesmo resumo junto com ela, para saber quais links trazem novos autores e leitores. Como os demais desta lista, só é definido depois que você aceita, e retirar a sua escolha no banner o apaga.
• PostHog (cookies ph_*, mais entradas correspondentes no localStorage com o mesmo identificador anônimo): análise de produto. Ele registra qual tela você abriu, como a rota e não como o endereço que você visitou (um capítulo que você está lendo é informado como /[locale]/read/[storySlugAndId]/[chapterSlugAndId], com os identificadores da história e do capítulo no banco de dados ao lado), e as etapas que você percorreu: login e cadastro, abertura do link de ativação da conta, escolha dos seus gêneros, criação de histórias e capítulos, abertura do editor e publicação, abertura de uma história ou de um capítulo e a sua conclusão, qual caminho você escolheu em um ponto de decisão, criação ou ramificação de um espaço de salvamento, visualização da página de preços e início de um checkout, e que você deu o consentimento aqui. A seção 5 da Política de Privacidade descreve essa lista por completo, item por item. Ele nunca recebe o seu e-mail, o seu nome de usuário, o título de uma história nem nada mais que você tenha digitado. A captura automática está desligada, então o PostHog nunca lê o texto de uma página para descobrir no que você clicou, e um perfil só é criado para você se você estiver logado, identificado pelo identificador interno da sua conta. Quando você entra, os eventos que este navegador enviou antes, sem estar logado, são vinculados a esse perfil; isso só acontece com o seu consentimento para análise, e sair da conta encerra o vínculo. A gravação de sessão (uma reprodução do que aconteceu na sua tela) roda em uma lista fechada de telas e em nenhuma outra: a página inicial, cadastro, login, o formulário de "esqueci a senha" e a página que confirma que o e-mail foi enviado, a página que confirma que a senha foi trocada, as etapas de primeiros passos, a página de preços e o checkout. Ela não roda nas duas telas abertas por um link enviado por e-mail, a ativação da conta e a página em que você escolhe uma nova senha, porque esses endereços carregam um token de uso único e a gravação captura o endereço junto com a tela. Ela nunca roda no leitor, no editor de capítulos, no assistente de criação de histórias, em um perfil, nas configurações da sua conta nem no catálogo e na sua busca, então nenhum rascunho e o perfil de ninguém jamais são filmados. A página inicial mostra apenas histórias já publicadas, que qualquer visitante pode ver. O que você digita em um campo é mascarado antes de a gravação sair do seu navegador, e as gravações são apagadas depois de 30 dias. O PostHog descarta o seu endereço IP na entrada, sem guardá-lo. Ela depende do mesmo consentimento de análise que todo o resto descrito aqui, e a lista de telas fica no nosso código-fonte, e não em uma configuração que pudesse ser mudada sem alterá-lo. Ele não é carregado de forma alguma até você aceitar, revogar o consentimento interrompe a captura imediatamente, e limpar os dados do site no seu navegador remove os cookies e as entradas de armazenamento dele. O PostHog fica hospedado nos Estados Unidos; veja a seção 6.1 da Política de Privacidade.

2.3 Armazenamento do navegador (nunca enviado aos nossos servidores)

As preferências listadas nesta seção ficam apenas no localStorage ou no sessionStorage do seu navegador e nunca são transmitidas ao GameTale nem a terceiros. Os identificadores de análise descritos em 2.2 são outra questão: eles só existem se você aceitou, e são enviados ao operador que os definiu.

• gametale.auth.last-method: lembra qual forma de login (Google, Facebook, Instagram ou e-mail) você usou por último, para destacá-la no próximo login. Ele nunca chega aos nossos servidores, não é usado para decidir o que você pode fazer e é removido quando você limpa os dados do site no navegador.
• Preferências de leitura (gametale.reader.preferences, gametale.reader.chrome-pinned, vn-audio-settings): tamanho do texto, se os controles do leitor ficam visíveis e o volume do som.
• Preferências do editor (editor_tour_completed, gametale_editor_sidebar_width_*): se você concluiu o tour do editor e a largura que você prefere para os painéis dele.
• theme: o tema claro ou escuro que você escolheu.
• gametale:password-reset-request, no sessionStorage: o e-mail para o qual você acabou de pedir a redefinição de senha e quando, para que a tela de confirmação o mostre e controle o botão de reenviar. Ele fica naquela aba do navegador e desaparece quando você a fecha. Os tempos de espera depois de tentativas demais são guardados da mesma forma, no localStorage, para que recarregar a página não os zere.
• gt_pwa_install: lembra quantas vezes você visitou o site e quando dispensou pela última vez o convite para instalar o GameTale como aplicativo, para que ele não apareça na primeira visita e fique 30 dias sem aparecer depois que você disser “Agora não”. Ele guarda dois números e nada sobre quem você é, nunca chega aos nossos servidores e é removido quando você limpa os dados do site no navegador.
• gt_pwa_visit_counted: guardado no sessionStorage, e não no localStorage, para que uma sessão de navegação conte como uma visita para o item acima. O seu navegador o apaga quando você fecha a aba.

3. Cookies de terceiros

Os cookies definidos pela Vercel Inc., pela Google LLC e pela PostHog Inc. são regidos pelas políticas de privacidade delas. Não controlamos esses cookies depois de definidos. Os prazos de retenção, as regras de tratamento de IP e os mecanismos de exclusão são definidos por essas empresas.

O Cloudflare Turnstile, a verificação contra robôs, carrega um script e um quadro (iframe) dos servidores do Cloudflare nas páginas de cadastro, login e "esqueci a senha" e no formulário de feedback. Para confirmar que quem envia o formulário é uma pessoa, ele recebe o seu endereço IP e lê sinais do navegador e do dispositivo enquanto o formulário está aberto; o GameTale recebe de volta apenas o resultado e não guarda esses sinais. É uma medida de segurança, por isso não depende do banner de cookies e não é desligada pelo Do Not Track nem pelo Global Privacy Control. O que o Cloudflare guarde no seu navegador para essa verificação é regido pela política de privacidade dele (seção 5 da Política de Privacidade).

4. Suas escolhas

Você pode mudar as suas preferências de cookies a qualquer momento pelo link “Preferências de cookies” no rodapé do site. Revogar o consentimento interrompe a captura de análise imediatamente: o GameTale não envia mais nada a nenhum operador de análise, e o Google Analytics é instruído a negar o armazenamento de análise. Os cookies já definidos por um operador de análise continuam no seu navegador até você limpar os dados do site, como descrito na seção 2.2. Os cookies essenciais continuam no lugar, porque o login e a segurança da sessão dependem deles.

5. Configurações do navegador

A maioria dos navegadores permite bloquear ou apagar cookies nas configurações. Bloquear os cookies essenciais impede que você entre ou continue logado. Se o seu navegador envia um sinal Do Not Track, o GameTale não carrega nenhuma ferramenta de análise: Google Analytics 4, PostHog, Vercel Analytics e Vercel Speed Insights nunca são iniciados, então nenhum deles define um cookie ou recebe uma requisição. Isso vale mesmo que você tenha aceitado os cookies de análise aqui, porque o sinal é uma resposta permanente que você deu ao seu navegador, e não tratamos um clique no nosso banner como permissão para contrariá-la. Desligar o sinal e recarregar a página restaura a escolha que você salvou. Os cookies essenciais não são afetados, porque o login e a segurança da sessão dependem deles.

O Global Privacy Control (GPC) é respeitado exatamente da mesma forma. Se o seu navegador ou uma extensão de privacidade envia o sinal GPC, nenhuma dessas quatro ferramentas de análise é iniciada, nenhuma delas define um cookie ou recebe uma requisição, e isso vale mesmo que você tenha aceitado os cookies de análise aqui. Desligar o sinal e recarregar a página restaura a escolha que você salvou, e os cookies essenciais não são afetados.

6. Alterações desta política

Podemos atualizar esta Política de Cookies quando adicionarmos novos operadores ou mudarmos o comportamento dos cookies. A data da versão no topo indica a atualização mais recente. Mudanças relevantes serão avisadas dentro do Serviço.

7. Contato

Para dúvidas sobre esta Política de Cookies, fale com support@gametale.app.