Cookies e armazenamento local

No estado atual do MVP, o Publiora usa apenas mecanismos estritamente necessários/funcionais. Não há cookies de publicidade ou tracking comportamental de terceiros ativados.

Se analytics não essencial, publicidade ou tracking forem adicionados, o produto deverá implementar consentimento opt-in antes de ativá-los onde a lei exigir.

1. Cookies necessários

São usados para autenticação segura e preferência de idioma.

publiora_appwrite_session: sessão HttpOnly, SameSite=Lax e Secure em produção; não é acessível ao JavaScript do navegador.
publiora_locale: registra apenas a preferência pt-BR/en-US.

2. Armazenamento da aba

Links de convite podem guardar temporariamente o token em sessionStorage durante o login. O token fica somente naquela aba e é removido após aceite/invalidade; não é usado para tracking.

3. Sem cookies não essenciais hoje

O produto não deve instalar cookies de marketing, ads ou analytics de terceiros enquanto essa capability não estiver aprovada e documentada. Por isso não mostramos um banner de opt-in artificial para cookies que não existem.

4. Mudanças futuras

Qualquer cookie não essencial futuro deve ter finalidade, duração, fornecedor e base legal documentados. Quando consentimento for exigido, a escolha deve ser granular, revogável e tão simples de recusar quanto de aceitar.