Política de cookies

São 4 no total, e 3 deles o produto não funciona sem. O outro é a medição, e ela tem botão de desligar logo aqui embaixo.

Em vigor desde 28 de agosto de 2026.

Ligar ou desligar a medição

Sem rodeio e sem formulário: o estado atual e o botão que muda. Vale na hora, sem precisar recarregar a página.

Desligar não tira nada do produto. O convite abre igual, o formulário responde igual e o painel funciona igual.

Quais são, um por um

Necessários. Sem eles alguma coisa do produto para de funcionar, então não há o que escolher.

Nome

sb-<projeto>-auth-token

Tipo

Cookie

Quem tem

Anfitrião, depois de entrar

Para quê

manter você logado entre uma tela e outra

Prazo

Até você sair ou a sessão expirar

Nome

hopop:resposta:<festa>

Tipo

Armazenamento local

Quem tem

Convidado, depois de responder

Para quê

guardar no seu aparelho o link que abre a sua resposta para corrigir

Prazo

Até você limpar os dados do navegador

Nome

hopop:medicao

Tipo

Armazenamento local

Quem tem

Quem recusa a medição

Para quê

lembrar que você recusou, para não perguntarmos de novo

Prazo

Até você limpar os dados do navegador

Medição. Este é o que o botão lá em cima liga e desliga.

Nome

ph_<chave>_posthog

Tipo

Cookie

Quem tem

Todo mundo, até recusar

Para quê

distinguir uma visita da seguinte, para a contagem de telas não contar a mesma pessoa duas vezes

Prazo

1 ano

Não existe cookie de publicidade, de rede social nem de rastreamento entre sites. Não é contenção de custo nem promessa: não existe anunciante no produto, então o cookie que serviria a ele não teria a quem servir.

Por que os necessários não têm botão

  • O de login é o que faz o servidor saber que é você entre uma tela e a outra. Desligado, você não entra.
  • O link da sua resposta fica guardado no seu aparelho porque o convidado não cria conta. Ele é o único caminho de volta para corrigir o que você respondeu. Desligado, a resposta vira definitiva.
  • A sua recusa também precisa ser guardada em algum lugar, senão a gente perguntaria de novo a cada visita. Guardar a recusa é o que faz a recusa valer.

O link da sua resposta é credencial: quem tem ele edita a resposta. Por isso ele fica no armazenamento local, que é do seu aparelho e do nosso site, e nunca em cookie, que viajaria em toda requisição.

O que a medição vê, e o que ela não vê

A gente usa o PostHog para contar quantas pessoas passam por cada tela e onde desistem. Ele está configurado bem mais fechado que o padrão:

  • Não grava a sua tela. Gravação de sessão está desligada, e uma gravação do formulário seria o dado sensível inteiro, em vídeo, na mão de um terceiro.
  • Não captura clique nem texto sozinho. O modo automático manda o texto do que você clicou, e no painel esse texto é nome de criança. Cada evento aqui é escrito à mão, um por um.
  • Não guarda o endereço da página como ele é. O endereço vira forma de rota antes de sair do seu navegador, então o link da festa e o link secreto da sua resposta nunca chegam lá.
  • Não cria perfil de convidado. Quem responde um convite não vira registro no PostHog. Só o anfitrião é identificado, e por um número interno, nunca pelo e-mail.
  • Nenhum evento carrega dado de convidado. Contagem entra: três crianças. Pessoa não entra.

A base legal é o legítimo interesse: medir o próprio site para consertá-lo, do jeito menos invasivo que a gente conseguiu configurar. Você pode se opor a qualquer momento, e é o que o botão lá em cima faz. Os detalhes estão na política de privacidade.

Falar com a gente

Dúvida sobre qualquer coisa desta página: privacidade@hopop.com.br.

Veja também a política de privacidade e os termos de uso.

feito com