Cookies e armazenamento do dispositivo

1. Uso atual do site

O site guarda dados para funções solicitadas/segurança: aparência, inscrição e painel privado. Códigos de indicação só são usados quando vêm em um link de indicação. Atualmente não carrega pixels externos, gravação de sessões ou análise de visitantes. Eventos locais não são enviados a provedor de análise. Não há rastreamento opcional para aceitar, portanto não mostramos Aceitar todos os cookies. Deve ser revisto antes de adicionar rastreadores.

2. Inventário e duração

debtly_waitlist_session: cookie próprio HTTP-only para autenticar painel de lista/indicações. Inscrição nova dura até 24 horas; sessões de links de administração por e-mail até 30 dias. SameSite=Lax e Secure em produção. Definido para painel solicitado, não visita anônima comum.

debtly-theme: localStorage próprio para claro/escuro até mudança/limpeza. Sem ele, vale preferência do sistema.

debtly-waitlist-joined: sessionStorage próprio para lembrar inscrição concluída na sessão da aba.

Autenticação Supabase, normalmente sb-<projeto>-auth-token: armazenamento quando login/recuperação cria sessão; até saída, remoção ou limpeza.

3. Serviços de segurança

Quando configurado, Cloudflare Turnstile carrega verificação contra bots e pode processar sinais de navegador/dispositivo/rede, sem uso publicitário. Veja Cloudflare Turnstile Privacy Addendum. Hospedagem pode processar logs e mecanismos necessários de entrega/segurança conforme configuração. Isso não autoriza marketing opcional.

4. Armazenamento web e móvel

O aplicativo conserva autenticação, idioma/aparência/moeda, integração, cache e sincronização pendente. Exemplos: @i18n_language, debtly-settings, debtly:react-query-offline-cache e chaves offline-sync por conta. Web usa persistência do navegador; móvel usa AsyncStorage e SecureStore para chaves de sessão. Preferências duram até alteração/limpeza; cache/filas seguem ciclo do aplicativo, sem validade fixa de cookie. Verificações nativas podem guardar IDs App Attest por conta/provas de integridade antifraude, distintos de IDs publicitários.

5. Publicidade móvel condicionada

AdMob recompensado é opcional, só iOS/Android configurados e com ativação separada. Não personalizados podem usar IDs/armazenamento para entrega, frequência, relatórios e fraude. SDK/provedor define nomes/duração. Formulário Google identifica finalidades/provedores e conserva escolhas até mudança/redefinição/renovação. Debtly verifica consentimento; com GDPR, recusar armazenamento bloqueia. Estado desconhecido/falha também bloqueia. Quando exigido/disponível, reabra Configurações → Escolhas de privacidade publicitária. Termos, inscrição e push não são consentimento publicitário.

6. Controles e mudanças

Mude preferências, remova código, desative push, altere visibilidade, saia/exclua conta nos controles. Navegador/dispositivo pode limpar/bloquear armazenamento, sair ou perder alterações não sincronizadas; exportações externas não são afetadas. Remover o cookie não retira a inscrição. Use o link de cancelamento de um e-mail para retirar sua inscrição da lista ou peça outra exclusão em develop@debtly.tech.

Rastreamento web opcional futuro deve ficar inativo até a escolha legalmente necessária, com recusa/alteração claras. Rolar, continuar navegando ou aceitar Termos não constitui escolha. Atualizamos ao mudar tecnologias/finalidades. Escreva aos Operadores em develop@debtly.tech; a Política de Privacidade explica retenção, provedores/direitos.