Cookies

A versão curta

Quatro cookies, todos estritamente necessários para fazer algo que você pediu: continuar conectado, concluir o cadastro que você começou, manter as cores que você escolheu, manter o idioma que você escolheu. Nada disso traça seu perfil, nada é compartilhado e nada segue você para outro site.

É por isso que também não há banner de cookies. Pelo art. 5(3) da ePrivacy, um cookie necessário para prestar o serviço que você pediu expressamente não exige consentimento, e pedir mesmo assim seria teatro. Adicionar um cookie opcional seria decidir que o consentimento passa a ser necessário, e um banner viria junto.

Nossos cookies

• __Host-kin_session — Mantém você conectado na conta que abriu. É httpOnly, então nenhum script consegue ler. Carrega um token assinado e nada do que você escreveu na sua conta: qual conta ele abre, a qual entrada na conta pertence (o registro de sessão que o nosso provedor de autenticação guarda para ela, como explica o aviso de privacidade), quando foi emitido e quando expira. Cada requisição com a conta aberta confere se esse registro ainda existe, então sair, desconectar os outros aparelhos, trocar ou redefinir seu PIN ou apagar sua conta encerra essas sessões ao apagar os registros delas, mesmo antes de o cookie expirar. Sem ele não tem como continuar conectado.
• __Host-kin_pending — Só é criado quando você se cadastra, e só por 30 minutos. Permite que este navegador mostre a página “confira seu e-mail” do seu cadastro e envie o link de novo. É httpOnly e assinado, e carrega qual cadastro é e quando expira, nada do que você digitou. Não conecta você à conta.
• kin_theme — Claro ou escuro, como você escolheu no controle do cabeçalho. Um de três estados: o terceiro é a ausência do cookie, que significa “siga o meu aparelho”. Não identifica ninguém, e é lido no servidor para que o primeiro quadro pinte as cores certas.
• kin_locale — O idioma que você escolheu. Não identifica ninguém e guarda um dos idiomas que o produto oferece.

Terceiros

O Cloudflare Turnstile faz a verificação anti-robô nas páginas de cadastro, entrada na conta, recuperação de conta e contato. A Cloudflare declara que não põe nenhum cookie e que não usa o que vê para traçar seu perfil.

Ele nunca roda na página que um socorrista abre ao escanear uma tag. Essa página não faz nenhuma requisição externa, e essa é a única promessa daqui que não se negocia.

As visitas às nossas páginas públicas são contadas por algumas linhas de script nosso, que avisam o nosso próprio servidor qual página foi aberta; o servidor repassa isso ao PostHog com o seu endereço IP encurtado, como explica o aviso de privacidade. Nada do PostHog carrega no seu navegador, nenhum cookie é colocado para isso e nada fica guardado no seu aparelho. Nunca roda na página de uma tag, nas páginas da sua conta nem enquanto você está conectado.

Como desativar

Seu navegador pode bloquear ou apagar todos eles. Bloquear o cookie de sessão significa que você não consegue entrar: não porque a gente recusa, mas porque não sobra onde guardar o fato de que você entrou. Apagar os outros dois perde suas escolhas de cor e idioma e nada mais.

Não existe um ajuste do nosso lado para desativá-los, porque desativar um cookie estritamente necessário é desativar aquilo para que ele é necessário.

O que não é guardado, e vale dizer

Sem cookie ou identificador de analytics, sem identificador de publicidade, sem rastreador entre sites, sem fingerprinting e sem cópia local da página de emergência de ninguém: o service worker, de propósito, nunca guarda em cache a página de uma tag, então um telefone que escaneou o capacete de um desconhecido não fica com nada dele.

Contato

Dúvidas: fale com a gente.