Versão v2.1 – Última atualização: 20/09/2026
Cookies são pequenos arquivos de texto armazenados pelo seu navegador para reconhecer você em visitas subsequentes, manter sua sessão autenticada e melhorar a experiência de uso.
Esta política também cobre tecnologias equivalentes a cookies, como:
localStorage e sessionStorage (armazenamento web);Base legal: Execução de contrato (LGPD Art. 7º, V) — necessários para o serviço funcionar. Não exigem consentimento.
Cookies (enviados ao servidor a cada requisição):
| Cookie | Origem | Função | Duração | httpOnly |
|---|---|---|---|---|
sb-* |
Supabase | Sessão de autenticação do dono/colaborador | sessão | sim |
customerPhone |
ChamaKi | Sessão leve do cliente final (telefone formatado) | 30 dias | sim |
customerSecret |
ChamaKi | Token de acesso passwordless do cliente final (256 bits) | 30 dias | sim |
selectedCompanyId |
ChamaKi | Qual das suas lojas está ativa no painel | 30 dias | sim |
Armazenamento local (fica só no seu navegador e não é enviado ao servidor, mas é legível por scripts da própria página):
| Chave | Origem | O que guarda | Duração |
|---|---|---|---|
cookie-consent-v1 |
ChamaKi | Suas preferências de cookies e a versão desta política | até você limpar |
chamaki_customer |
ChamaKi | Seu nome, telefone, endereço e complemento, para não redigitar a cada pedido | até você limpar |
cart_<id-da-loja> e chamaki-cart-storage |
ChamaKi | Itens do carrinho daquela loja | até você limpar ou concluir o pedido |
sidebar-collapsed, sa-sidebar-collapsed |
ChamaKi | Se o menu lateral do painel está recolhido | até você limpar |
Atenção ao
chamaki_customer. É o único item desta lista que guarda dado pessoal fora de cookie protegido: ele existe para o cardápio lembrar seus dados de entrega, fica apenas no seu navegador e nunca é enviado a terceiros — mas, por ser armazenamento local comum, pode ser lido por scripts carregados naquela página. Em computador compartilhado, limpe os dados do site ao terminar.
A chave de idempotência que impede pedido duplicado em duplo clique é gerada a cada envio e viaja no próprio formulário: não é gravada no seu navegador.
Base legal: Consentimento expresso (LGPD Art. 7º, I) — revogável a qualquer momento.
| Cookie / Tracker | Origem | Função | Duração |
|---|---|---|---|
_vercel_analytics_id |
Vercel | Métrica anônima de visita (não identifica pessoa) | 24h |
| Speed Insights pings | Vercel | Tempos de carregamento por página | sessão |
Quando carregam: apenas se você clicou em "Aceitar todos" ou habilitou a categoria "Analíticos" no banner.
A plataforma não usa cookies de marketing, retargeting ou rastreamento de conversão de terceiros (Meta Pixel, Google Ads, TikTok Pixel, etc.) no presente momento.
Caso passemos a usar, esta política será atualizada com 30 dias de antecedência, o banner exibirá novamente para coleta de consentimento expresso, e listamos individualmente cada tracker novo aqui.
NID, 1P_JAR) conforme política do próprio Google. Base legal: execução de contrato (cálculo de entrega).Na primeira visita à plataforma, exibimos um banner não-obstrutivo com três opções:
Sua escolha é armazenada em:
localStorage (sempre, mesmo se visitante anônimo);user_compliance.cookiesAcceptedAt + cookiesVersion no banco, se você for usuário autenticado (Sprint 3 #3.1) — para auditoria LGPD.A revogação tem efeito imediato: ao próximo carregamento de página, cookies/trackers da categoria revogada deixam de ser carregados.
Esta tabela é atualizada quando incluímos/removemos qualquer terceiro:
| Domínio do cookie | Função | Categoria |
|---|---|---|
*.vercel.app, *.vercel-insights.com |
Vercel Analytics + Speed Insights | Analítico |
*.google.com, gstatic.com |
Carregamento do mapa (quando aplicável) | Essencial (execução de contrato — entrega) |
*.cloudflare.com, challenges.cloudflare.com |
Proteção anti-bot no signup | Essencial (legítimo interesse) |
*.sentry.io |
Tracking de erros (sem PII) | Essencial (legítimo interesse) |
Atualizações relevantes serão sinalizadas com novo banner. Sua aceitação anterior será considerada expirada e você será convidado a confirmar.
Atualizações formais (correção de erros, melhorias de redação) não disparam novo banner, mas são datadas e versionadas no rodapé desta página.
dpo@chamaki.app será implementado em conjunto com a migração societária.Controlador dos dados: Microempreendedor Individual (MEI), CNPJ 42.628.973/0001-10, com sede no Estado do Rio de Janeiro/RJ. Identidade completa nos Termos de Uso §1.