Versão de trabalho: 0.2-beta
Vigência prevista: Agosto de 2026
Aplicação: rendu.money, seus subdomínios, PWA, áreas autenticadas e demais interfaces web operadas pelo RENDU.
Esta Política explica como o RENDU utiliza cookies, armazenamento local, identificadores de sessão e outras tecnologias semelhantes durante a utilização de seus sites, PWA e funcionalidades digitais.
Essas tecnologias podem ser utilizadas para manter sessões, autenticar usuários, preservar preferências, proteger o serviço contra fraude e abuso, medir desempenho, corrigir falhas, compreender o funcionamento da plataforma e, futuramente, habilitar funcionalidades analíticas, comerciais ou de personalização.
Nem toda tecnologia descrita nesta Política está necessariamente ativa em todos os momentos.
O RENDU manterá distinção entre tecnologias efetivamente utilizadas no serviço e categorias previstas para possível utilização futura.
Esta Política deve ser interpretada em conjunto com a Política de Privacidade e Tratamento Estratégico de Dados do RENDU.
Quando cookies ou tecnologias semelhantes permitirem identificar direta ou indiretamente uma pessoa natural, as informações correspondentes serão tratadas de acordo com a Lei Geral de Proteção de Dados Pessoais — LGPD e demais normas aplicáveis.
O simples fato de uma tecnologia receber o nome de “cookie”, “pixel”, “local storage”, “token” ou outro identificador técnico não determina sua base legal. A finalidade concreta, necessidade, natureza dos dados e contexto do tratamento deverão ser considerados.
Cookies são pequenos arquivos ou identificadores armazenados ou acessados pelo navegador durante a utilização de um serviço digital.
O RENDU também poderá utilizar tecnologias com funções semelhantes, como armazenamento local do navegador, armazenamento de sessão, tokens de autenticação, identificadores internos, caches, pixels, SDKs, tags, scripts, logs e mecanismos antifraude.
Essas tecnologias podem possuir duração limitada à sessão ou permanecer durante determinado período para cumprir uma finalidade específica.
Na configuração atualmente documentada do serviço, o RENDU utiliza principalmente tecnologias necessárias à operação da plataforma e ao funcionamento da experiência do usuário.
A ativação de novas ferramentas deverá resultar na atualização do inventário técnico e, quando materialmente relevante, desta Política.
4.1. Sessão e autenticação
O RENDU poderá utilizar cookie, token ou identificador equivalente para manter a continuidade da sessão do usuário.
Essa tecnologia pode ser necessária para reconhecer uma conta autenticada, preservar a sessão de visitante, associar temporariamente determinadas ações ao fluxo correto e impedir que o usuário precise se autenticar novamente a cada página.
Sua utilização integra o funcionamento técnico do serviço.
Quando uma funcionalidade depender da existência de sessão, a tecnologia correspondente não poderá ser simplesmente desativada sem prejudicar ou impedir aquela funcionalidade.
O RENDU poderá criar identificador técnico para permitir que uma pessoa utilize determinadas funcionalidades antes da criação de conta definitiva.
Esse identificador poderá permitir, por exemplo, que o sistema reconheça a sessão responsável pelo envio de uma nota, preserve temporariamente resultados e posteriormente associe a experiência à conta criada pelo próprio usuário.
O identificador de visitante não deverá ser utilizado como mecanismo oculto de publicidade comportamental simplesmente por existir.
Sua utilização deverá permanecer relacionada às finalidades operacionais e demais finalidades legitimamente informadas ao usuário.
O RENDU poderá utilizar localStorage, sessionStorage ou mecanismo equivalente para preservar informações como preferência de tema, configurações de interface, estados temporários da aplicação e outros elementos necessários para melhorar continuidade e usabilidade.
Por exemplo, a escolha entre modo claro e modo escuro, bem como o registro de que determinados avisos ou telas de aceite já foram apresentados, poderão ser armazenados localmente para evitar que o usuário precise repeti-los em cada acesso.
Informações armazenadas exclusivamente no dispositivo poderão permanecer até que sejam removidas pela aplicação, pelo navegador ou pelo próprio usuário.
Quando o usuário escolher autenticar-se utilizando Google, será iniciado fluxo de autenticação fornecido pelo próprio Google.
Durante esse processo, o usuário poderá ser encaminhado a domínios e infraestrutura controlados pelo Google, que poderão utilizar cookies, tokens e outras tecnologias próprias conforme seus termos e políticas.
O RENDU recebe apenas as informações autorizadas e necessárias ao fluxo de autenticação, conforme descrito na Política de Privacidade.
O RENDU não recebe a senha da conta Google pelo fluxo OAuth padrão.
As tecnologias utilizadas diretamente nos domínios do Google são controladas pelo respectivo fornecedor.
O RENDU poderá utilizar serviços de distribuição de conteúdo, bibliotecas e infraestrutura fornecidos por terceiros.
Entre os provedores que podem estar presentes em determinadas versões encontram-se serviços como Google Fonts (fonts.googleapis.com), jsDelivr, cdnjs, unpkg ou equivalentes.
Quando o navegador solicita um arquivo diretamente a servidor de terceiro, determinadas informações técnicas normais da comunicação podem ser transmitidas ao fornecedor, como endereço IP, navegador, sistema operacional, horário e cabeçalhos técnicos da requisição.
Isso não significa necessariamente que o terceiro esteja realizando publicidade ou rastreamento comportamental.
O RENDU buscará reduzir dependências externas quando isso produzir benefício relevante de privacidade, segurança, desempenho ou autonomia operacional.
Para fins de governança, o RENDU poderá classificar essas tecnologias como necessárias, funcionais, analíticas ou comerciais/publicitárias.
Tecnologias necessárias destinam-se a autenticação, sessão, segurança, prevenção de fraude, integridade, balanceamento ou funcionamento essencial.
Tecnologias funcionais podem preservar preferências ou melhorar a experiência sem necessariamente serem indispensáveis à execução básica.
Tecnologias analíticas podem medir utilização, desempenho, falhas e comportamento agregado dentro do serviço.
Tecnologias comerciais ou publicitárias podem ser utilizadas para mensuração de campanhas, atribuição, personalização comercial, publicidade, retargeting ou atividades semelhantes.
A classificação jurídica não dependerá apenas do nome da categoria. Cada ferramenta deverá ser avaliada de acordo com sua operação concreta.
Cookies ou tecnologias estritamente necessárias ao funcionamento solicitado pelo usuário poderão ser ativados independentemente da aceitação de cookies opcionais, desde que exista base legal adequada.
Isso poderá abranger, conforme a operação:
autenticação, sessão, segurança, prevenção de fraude, proteção contra ataques, persistência de configurações essenciais e funcionamento de recursos expressamente solicitados.
O RENDU não utilizará a classificação “necessário” apenas para contornar escolhas do usuário. A tecnologia deverá possuir relação real com funcionamento, segurança ou outra finalidade justificável.
O RENDU poderá futuramente utilizar ferramentas próprias ou de terceiros para compreender como a plataforma é utilizada.
Essas ferramentas poderão medir, entre outros elementos, páginas ou funcionalidades utilizadas, sequência de eventos, desempenho, erros, duração de sessões, dispositivo, versão do navegador e métricas técnicas.
Sempre que possível, o RENDU deverá priorizar métricas agregadas, minimizadas ou menos identificáveis.
Dependendo da ferramenta escolhida, da granularidade, da natureza dos dados e da base legal adotada, analytics poderá ser tratado como funcionalidade necessária à operação ou como tecnologia opcional.
Caso consentimento seja a base legal aplicável a determinada ferramenta analítica, ela não deverá ser carregada antes da manifestação correspondente.
A configuração atualmente informada ao RENDU não indica utilização ativa de:
Google Analytics para analytics geral de usuários, Meta Pixel, Google AdSense ou cookies próprios de publicidade comportamental do RENDU.
Essa declaração corresponde ao estado documentado para esta versão da Política.
Se qualquer dessas tecnologias ou equivalente for ativada, o RENDU deverá atualizar seu inventário e, quando necessário, esta Política e seu mecanismo de gerenciamento de preferências antes ou conjuntamente com a ativação.
O modelo econômico do RENDU poderá futuramente incluir publicidade, conteúdo patrocinado, afiliados, cupons, cashback, campanhas de fabricantes, varejistas ou outros parceiros comerciais.
A existência dessas modalidades não significa automaticamente que cookies publicitários de terceiros serão utilizados.
O RENDU poderá implementar determinadas atividades comercialmente utilizando sua própria infraestrutura e seus próprios modelos internos, sem entregar a terceiros identificadores de navegação do usuário.
Caso sejam introduzidas tecnologias destinadas a publicidade comportamental, retargeting, atribuição publicitária ou rastreamento entre sites, elas deverão ser analisadas separadamente e submetidas às regras legais aplicáveis.
O RENDU poderá utilizar utilizar informações da própria relação com o usuário para personalizar sua experiência dentro da plataforma, conforme descrito na Política de Privacidade.
Por exemplo, poderão existir recomendações baseadas em histórico, comportamento de utilização, categorias de interesse ou modelos de propensão.
Essa personalização não depende necessariamente de cookies publicitários de terceiros.
A existência de um mecanismo de personalização interno e o uso de tecnologia de rastreamento entre sites são operações diferentes e deverão ser juridicamente tratadas como tal.
O RENDU poderá, no futuro, utilizar pixels, tags ou tecnologias semelhantes para mensuração de campanha ou integração com parceiros.
Antes de implantar tecnologia que permita acompanhar o usuário fora do ecossistema RENDU ou compartilhar identificadores com plataforma de publicidade, deverá ser realizada análise específica sobre finalidade, necessidade, base legal, retenção, destinatários e mecanismo de escolha.
O RENDU não considera a simples previsão desta possibilidade como autorização automática para qualquer rastreamento futuro.
Quando existirem cookies opcionais sujeitos à escolha do usuário, o RENDU deverá disponibilizar mecanismo claro para gerenciamento.
Esse mecanismo deverá, quando aplicável, oferecer opções equivalentes a:
Aceitar opcionais · Rejeitar opcionais · Gerenciar preferências
A opção de rejeitar tecnologias opcionais deverá ser apresentada de forma acessível e não artificialmente dificultada em comparação com a opção de aceitar.
Rejeitar tecnologias opcionais não deverá bloquear funcionalidades que tecnicamente não dependam delas.
As tecnologias estritamente necessárias permanecerão ativas quando indispensáveis ao funcionamento ou segurança do serviço.
A ANPD recomenda mecanismos claros de gerenciamento e destaca que a transparência e o controle do titular são elementos importantes no uso de cookies.
Quando uma escolha de cookies ou tecnologias opcionais for solicitada, o RENDU poderá registrar evidências necessárias para demonstrar a preferência do usuário.
Esse registro poderá incluir versão da política ou do banner, categorias escolhidas, data e hora, identificador técnico e informação necessária para respeitar a preferência nas visitas seguintes.
O registro da recusa é tão importante quanto o registro da aceitação.
Uma pessoa que rejeitou determinada categoria não deverá ser repetidamente solicitada a aceitar em cada navegação sem motivo razoável.
Quando determinada tecnologia utilizar consentimento como base legal, o usuário poderá retirar esse consentimento nos termos da legislação.
O RENDU deverá disponibilizar mecanismo razoavelmente acessível para revisar preferências.
Esse mecanismo poderá estar localizado na Central de Privacidade, rodapé do site, configurações da conta ou outro ponto facilmente acessível.
A alteração terá efeitos prospectivos sobre os tratamentos dependentes daquela escolha, sem invalidar automaticamente operações realizadas legitimamente antes da modificação.
A duração de cookies e tecnologias semelhantes deverá ser proporcional à finalidade.
Cookies de sessão poderão desaparecer ao encerrar a sessão ou navegador.
Preferências poderão persistir por período maior para evitar escolhas repetitivas.
Registros de segurança poderão possuir retenção compatível com prevenção de fraude, auditoria e obrigações legais.
Cookies analíticos ou comerciais deverão possuir prazo definido de acordo com ferramenta e finalidade.
O RENDU poderá manter um inventário técnico contendo nome, fornecedor, finalidade, categoria e duração das tecnologias relevantes.
Um cookie próprio é definido pelo domínio ou infraestrutura utilizada diretamente pelo RENDU.
Um cookie de terceiro pode ser definido por serviço externo integrado ao site.
A distinção entre primeira e terceira parte não determina, isoladamente, se determinado tratamento é permitido ou proibido.
O RENDU avaliará a finalidade, os dados transmitidos e o papel exercido por cada terceiro.
Cookies e tokens relacionados a autenticação ou segurança deverão receber medidas proporcionais ao risco.
Conforme a implementação, isso poderá incluir atributos como Secure, HttpOnly, regras de SameSite, duração limitada, rotação de sessão, invalidação de token, proteção contra CSRF e outras medidas adequadas.
O RENDU poderá substituir tecnologias existentes quando identificar mecanismo mais seguro.
O RENDU poderá utilizar cookies, tokens, fingerprints técnicos limitados, logs ou outros sinais para detectar:
fraude, criação abusiva de contas, scraping, automação, ataques, tentativa de acesso indevido, contorno de limites ou comprometimento da plataforma.
Esses mecanismos deverão ser utilizados de forma proporcional ao risco e não devem servir como justificativa genérica para rastreamento comercial ilimitado.
Cookies e tecnologias semelhantes não deverão ser configurados deliberadamente para transmitir a plataformas publicitárias informações que revelem ou permitam inferir, de forma inadequada, dados pessoais sensíveis.
Considerando que documentos fiscais podem conter medicamentos ou itens que permitam inferências sobre saúde, o RENDU deverá evitar incluir descrições desses produtos, categorias sensíveis ou identificadores equivalentes em URLs, pixels, eventos publicitários ou parâmetros enviados a terceiros sem avaliação jurídica específica.
A versão atual do RENDU é destinada a pessoas com 18 anos ou mais.
O RENDU não deve estruturar cookies publicitários ou mecanismos de perfilamento partindo da premissa de direcionamento a crianças ou adolescentes.
Caso a política etária do produto seja alterada, a arquitetura de cookies e rastreamento deverá ser reavaliada antes da expansão.
O usuário pode utilizar as configurações do navegador para visualizar, bloquear ou excluir cookies e dados locais.
A exclusão indiscriminada de tecnologias necessárias poderá provocar:
encerramento da sessão, perda de preferências ou necessidade de novo login.
O RENDU não pode garantir o comportamento de mecanismos fornecidos por navegadores ou sistemas operacionais de terceiros.
O RENDU poderá futuramente analisar mecanismos técnicos padronizados utilizados por navegadores para expressar preferências de privacidade.
A implementação ou reconhecimento de mecanismos como sinais globais dependerá da tecnologia utilizada, dos requisitos legais aplicáveis e da maturidade do padrão.
A ausência de suporte atual não deve ser interpretada como impedimento de implementação futura.
Serviços utilizados para autenticação, CDN, infraestrutura, analytics ou outras funcionalidades poderão possuir servidores localizados fora do Brasil.
Quando cookies ou tecnologias semelhantes resultarem em transferência internacional de dados pessoais, serão observadas a Política de Privacidade, a LGPD e os mecanismos de transferência internacional aplicáveis.
O RENDU poderá substituir ou adicionar fornecedores tecnológicos em razão de desempenho, segurança, custo, disponibilidade ou evolução do produto.
Isso pode incluir soluções de:
infraestrutura, segurança, analytics, autenticação, mapas, suporte, pagamentos, IA, CDN, monitoramento e publicidade.
A inclusão de fornecedor não autoriza automaticamente nova finalidade incompatível.
Mudanças materialmente relevantes para a privacidade deverão refletir-se no inventário, na Política ou no mecanismo de preferências quando necessário.
O ecossistema tecnológico do RENDU poderá evoluir mais rapidamente do que este documento.
Por isso, o RENDU poderá manter inventário técnico complementar contendo informações atualizadas sobre cookies e tecnologias efetivamente utilizados.
Esse inventário poderá informar:
nome técnico, domínio, fornecedor, finalidade, categoria, duração e natureza própria ou de terceiro.
O inventário operacional deverá prevalecer quanto à identificação factual da tecnologia ativa, sem alterar por si só direitos, finalidades ou bases legais estabelecidos nesta Política e na Política de Privacidade.
Esta Política poderá ser atualizada em razão de mudanças tecnológicas, inclusão de fornecedores, evolução do modelo de negócio, introdução de analytics, publicidade, IA, produtos empresariais ou alterações regulatórias.
A data e a versão deverão ser atualizadas quando houver modificação relevante.
Alterações que introduzam tratamento materialmente diferente não serão legitimadas apenas porque esta Política prevê genericamente a possibilidade de evolução tecnológica.
Quando a legislação exigir manifestação específica, ela deverá ser obtida.
A utilização de IA pelo RENDU não significa necessariamente utilização de cookies adicionais.
Modelos de normalização, recomendação, classificação, previsão ou propensão podem operar no backend utilizando informações tratadas conforme a Política de Privacidade.
Caso fornecedores externos de IA recebam dados diretamente do navegador ou utilizem SDKs, cookies ou identificadores no dispositivo do usuário, essa arquitetura deverá ser registrada e avaliada antes da implantação.
O RENDU não controla integralmente cookies instalados diretamente por páginas ou serviços externos acessados voluntariamente pelo usuário.
Ao sair do domínio do RENDU para serviço de terceiro, poderão se aplicar políticas próprias daquele fornecedor.
Essa limitação não afasta a responsabilidade do RENDU pelas integrações que ele próprio decidir incorporar ao serviço quando a legislação lhe atribuir responsabilidade.
Mesmo quando uma tecnologia possuir finalidade legítima, o RENDU deverá buscar limitar a coleta ao necessário.
Isso inclui evitar:
identificadores excessivamente persistentes, parâmetros desnecessários, transmissão de conteúdo fiscal para terceiros sem finalidade, retenção indefinida sem justificativa e compartilhamento publicitário excessivamente granular.
Dúvidas sobre cookies, tecnologias semelhantes ou privacidade poderão ser encaminhadas para:
Privacidade: privacidade@rendu.money
Suporte: suporte@rendu.money
A identificação completa do controlador deverá corresponder àquela informada na Política de Privacidade.
No estado documentado para esta versão, o RENDU utiliza principalmente tecnologias relacionadas a sessão, autenticação, conta de visitante e preferências locais de interface.
O login com Google utiliza infraestrutura e tecnologias do Google durante o fluxo correspondente.
Bibliotecas ou arquivos carregados a partir de infraestrutura de terceiros podem expor dados técnicos normais da conexão a esses fornecedores.
Não constam como ativos, nesta versão documentada, Google Analytics geral, Meta Pixel, Google AdSense ou publicidade comportamental própria do RENDU.
Qualquer alteração desse estado deverá ser refletida na governança de cookies antes ou conjuntamente com a ativação da nova tecnologia.