Política de Cookies – Korah.ia
Índice
- Introdução
- O que são Cookies
- Por que Utilizamos Cookies
- Tipos de Cookies que Utilizamos
- Cookies de Terceiros
- Detalhamento de Cookies Específicos
- Cookies em Dispositivos Móveis
- Base Legal para Uso de Cookies
- Gerenciamento e Controle de Cookies
- Consequências de Desabilitar Cookies
- Cookies e Proteção de Dados
- Alterações nesta Política
- Contato
1. Introdução
A Korah Tecnologia LTDA ("Korah", "nós", "nosso") utiliza cookies e tecnologias similares em seu site korah.ia e aplicativo mobile Korah.ia para melhorar sua experiência, analisar o desempenho da plataforma, personalizar conteúdo e garantir a segurança dos nossos serviços.
Esta Política de Cookies explica:
- O que são cookies e tecnologias similares
- Quais cookies utilizamos e para quais finalidades
- Como você pode gerenciar suas preferências de cookies
Esta Política complementa nossa Política de Privacidade e Termos de Uso, que devem ser lidos em conjunto.
Ao continuar a utilizar nossos serviços, você concorda com o uso de cookies conforme descrito nesta política, salvo quando você exercer seu direito de rejeitar cookies não essenciais.
2. O que são Cookies
2.1. Definição
Cookies são pequenos arquivos de texto armazenados no seu dispositivo (computador, smartphone, tablet) quando você visita um site ou utiliza um aplicativo. Eles contêm informações que podem ser lidas pelo servidor web nas visitas subsequentes.
2.2. Tecnologias Similares
Além de cookies tradicionais, utilizamos tecnologias semelhantes:
Web Beacons (Pixels):
- Pequenas imagens transparentes incorporadas em páginas web ou e-mails
- Permitem rastrear ações como abertura de e-mails ou visualização de páginas
Local Storage / Session Storage:
- Armazenamento de dados no navegador com maior capacidade que cookies
- Utilizado para melhorar performance e experiência do usuário
SDKs de Terceiros (Mobile):
- Kits de desenvolvimento de software integrados ao aplicativo
- Coletam dados de uso e desempenho (Google Analytics, Firebase, etc.)
Device Fingerprinting:
- Técnica que identifica dispositivos com base em configurações (navegador, sistema operacional, plugins, etc.)
- Utilizado para segurança e prevenção de fraudes
2.3. Tipos de Cookies por Duração
Cookies de Sessão (Session Cookies):
- Temporários, expiram quando você fecha o navegador
- Utilizados para funcionalidades essenciais (ex.: manter login durante a sessão)
Cookies Persistentes (Persistent Cookies):
- Permanecem no dispositivo por período determinado (dias, meses ou anos)
- Utilizados para lembrar preferências entre sessões
3. Por que Utilizamos Cookies
Utilizamos cookies para:
3.1. Funcionalidade e Operação
- Manter você logado em sua conta (autenticação)
- Lembrar suas preferências (idioma, tema claro/escuro)
- Garantir que páginas carreguem corretamente
- Fornecer funcionalidades interativas
3.2. Segurança
- Detectar e prevenir atividades fraudulentas
- Proteger contra ataques cibernéticos (CSRF, XSS)
- Verificar autenticidade de sessões
3.3. Desempenho e Análise
- Entender como você utiliza a plataforma
- Identificar páginas mais visitadas e funcionalidades mais usadas
- Analisar tempos de carregamento e performance técnica
- Identificar e corrigir erros
3.4. Personalização
- Adaptar conteúdo às suas preferências e histórico
- Recomendar treinos e funcionalidades relevantes
- Personalizar comunicações
3.5. Marketing e Publicidade
- Exibir anúncios relevantes (quando aplicável)
- Medir eficácia de campanhas publicitárias
- Remarketing (exibir anúncios da Korah em outros sites)
4. Tipos de Cookies que Utilizamos
4.1. Cookies Estritamente Necessários (Essenciais)
Finalidade: Indispensáveis para o funcionamento da plataforma.
Exemplos:
- Autenticação: Mantêm você logado durante a sessão (
auth_token,session_id) - Segurança: Protegem contra ataques CSRF (
csrf_token) - Balanceamento de Carga: Direcionam requisições ao servidor correto (
lb_cookie)
Duração: Geralmente sessão ou 24 horas
Base Legal: Legítimo interesse (Art. 7º, IX da LGPD / Art. 6º(1)(f) do GDPR) ou execução de contrato
Podem ser Rejeitados? NÃO – Sem esses cookies, a plataforma não funciona.
4.2. Cookies de Desempenho e Análise
Finalidade: Coletar informações sobre como você utiliza a plataforma para melhorarmos nossos serviços.
Exemplos:
- Google Analytics: Analisa tráfego, páginas visitadas, tempo de permanência (
_ga,_gid,_gat) - Mixpanel: Rastreia eventos e fluxos de usuário (
mp_*) - Hotjar: Mapas de calor e gravações de sessão (anonimizadas) (
_hjid,_hjSession)
Duração: 1 dia a 2 anos
Dados Coletados: Páginas visitadas, cliques, tempo de permanência, tipo de dispositivo, localização aproximada (cidade/país)
Base Legal: Consentimento (Art. 7º, I da LGPD / Art. 6º(1)(a) do GDPR)
Podem ser Rejeitados? SIM – Você pode desativar esses cookies sem perder funcionalidades essenciais.
4.3. Cookies de Funcionalidade
Finalidade: Lembrar suas escolhas e preferências para melhorar sua experiência.
Exemplos:
- Idioma: Lembra qual idioma você selecionou (
lang,locale) - Tema: Lembra se você escolheu tema claro ou escuro (
theme) - Preferências de Exibição: Lembra como você configurou a visualização de treinos (
view_mode)
Duração: 30 dias a 1 ano
Base Legal: Legítimo interesse ou consentimento
Podem ser Rejeitados? SIM – Mas você precisará redefinir preferências a cada visita.
4.4. Cookies de Marketing e Publicidade
Finalidade: Personalizar anúncios e medir eficácia de campanhas.
Exemplos:
- Google Ads: Rastreamento de conversões e remarketing (
_gcl_*,IDE) - Facebook Pixel: Medição de anúncios no Facebook/Instagram (
_fbp,fr) - Meta (WhatsApp Business): Integração com comunicação via WhatsApp
Duração: 90 dias a 2 anos
Dados Coletados: Páginas visitadas, produtos visualizados, ações realizadas, dados demográficos aproximados
Base Legal: Consentimento (Art. 7º, I da LGPD / Art. 6º(1)(a) do GDPR)
Podem ser Rejeitados? SIM – Você pode optar por não receber publicidade personalizada.
Nota: Mesmo rejeitando, você pode ainda ver anúncios genéricos (não personalizados).
5. Cookies de Terceiros
Utilizamos serviços de terceiros que podem colocar cookies no seu dispositivo:
5.1. Provedores de Análise
- Google Analytics (Google LLC)
- Mixpanel (Mixpanel, Inc.)
- Hotjar (Hotjar Ltd.)
5.2. Provedores de Infraestrutura
- Supabase (Supabase, Inc.) – Autenticação e banco de dados
- Vercel (Vercel Inc.) – Hospedagem web
- Cloudflare (Cloudflare, Inc.) – CDN e segurança
5.3. Provedores de Publicidade
- Google Ads (Google LLC)
- Facebook Pixel (Meta Platforms, Inc.)
5.4. Comunicação
- Twilio (Twilio Inc.) – Mensagens SMS/WhatsApp
- SendGrid (Twilio Inc.) – E-mails transacionais
Políticas de Privacidade de Terceiros: Recomendamos que você consulte as políticas de privacidade desses terceiros para entender como eles utilizam cookies:
- Google: https://policies.google.com/privacy
- Mixpanel: https://mixpanel.com/legal/privacy-policy
- Hotjar: https://www.hotjar.com/legal/policies/privacy
- Meta: https://www.facebook.com/privacy/policy
Controle sobre Cookies de Terceiros: A Korah não controla diretamente cookies de terceiros. Você deve gerenciar esses cookies conforme as instruções fornecidas pelos próprios terceiros.
6. Detalhamento de Cookies Específicos
6.1. Tabela de Cookies Essenciais
| Nome do Cookie | Provedor | Finalidade | Duração | Tipo |
|---|---|---|---|---|
supabase-auth-token | Korah (Supabase) | Autenticação de sessão | 7 dias | Essencial |
csrf_token | Korah | Proteção contra CSRF | Sessão | Essencial |
session_id | Korah | Identificação de sessão | 24 horas | Essencial |
6.2. Tabela de Cookies de Análise
| Nome do Cookie | Provedor | Finalidade | Duração | Tipo |
|---|---|---|---|---|
_ga | Google Analytics | Distinguir usuários | 2 anos | Análise |
_gid | Google Analytics | Distinguir usuários | 24 horas | Análise |
_gat | Google Analytics | Limitar taxa de requisições | 1 minuto | Análise |
mp_* | Mixpanel | Rastreamento de eventos | 1 ano | Análise |
_hjid | Hotjar | Identificação de usuário | 1 ano | Análise |
6.3. Tabela de Cookies de Funcionalidade
| Nome do Cookie | Provedor | Finalidade | Duração | Tipo |
|---|---|---|---|---|
lang | Korah | Lembrar idioma selecionado | 1 ano | Funcionalidade |
theme | Korah | Lembrar tema (claro/escuro) | 1 ano | Funcionalidade |
cookieConsent | Korah | Armazenar preferências de cookies | 1 ano | Funcionalidade |
6.4. Tabela de Cookies de Marketing
| Nome do Cookie | Provedor | Finalidade | Duração | Tipo |
|---|---|---|---|---|
_fbp | Facebook Pixel | Rastreamento de conversões | 90 dias | Marketing |
_gcl_au | Google Ads | Medição de conversões | 90 dias | Marketing |
IDE | Google DoubleClick | Remarketing | 1 ano | Marketing |
7. Cookies em Dispositivos Móveis
7.1. Aplicativo Mobile
No aplicativo mobile Korah.ia (iOS e Android), não utilizamos cookies tradicionais, mas tecnologias equivalentes:
Identificadores de Dispositivo:
- iOS: IDFA (Identifier for Advertisers) – pode ser desativado em Ajustes > Privacidade > Rastreamento
- Android: AAID (Android Advertising ID) – pode ser desativado em Configurações > Google > Anúncios
SDKs de Terceiros:
- Google Analytics for Firebase: Análise de uso do app
- Sentry: Monitoramento de erros
- Mixpanel: Análise de eventos
Armazenamento Local:
- Utilizamos armazenamento local (Shared Preferences / UserDefaults) para:
- Manter sessão de login
- Armazenar preferências do usuário
- Cache de dados para melhor performance
7.2. Gerenciamento no Mobile
Você pode gerenciar permissões do aplicativo em:
- iOS: Ajustes > Korah > Permissões
- Android: Configurações > Apps > Korah > Permissões
8. Base Legal para Uso de Cookies
8.1. Conformidade com LGPD e GDPR
Cookies Essenciais:
- Base Legal: Legítimo interesse (Art. 7º, IX da LGPD) ou Execução de contrato (Art. 7º, V da LGPD / Art. 6º(1)(b) do GDPR)
- Justificativa: Indispensáveis para prestar o serviço contratado
Cookies de Análise, Funcionalidade e Marketing:
- Base Legal: Consentimento (Art. 7º, I da LGPD / Art. 6º(1)(a) do GDPR)
- Forma de Consentimento: Banner de cookies ao acessar o site/app, com opções claras de aceitar ou rejeitar
8.2. Consentimento Informado
Ao acessar a plataforma pela primeira vez, você verá um banner de cookies informando:
- Que utilizamos cookies
- Tipos de cookies e finalidades
- Link para esta Política de Cookies
- Opções de "Aceitar Todos", "Rejeitar Não Essenciais" ou "Gerenciar Preferências"
Seu consentimento é:
- Livre: Você pode rejeitar cookies não essenciais sem sofrer consequências significativas
- Informado: Esta Política fornece informações claras sobre cada tipo de cookie
- Específico: Você pode escolher categorias de cookies (aceitar análise, mas rejeitar marketing)
- Inequívoco: Seu consentimento é dado por ação afirmativa (clicar em "Aceitar")
9. Gerenciamento e Controle de Cookies
9.1. Central de Preferências de Cookies
Você pode gerenciar suas preferências de cookies a qualquer momento:
- Via Site: Rodapé > "Preferências de Cookies"
- Via App: Configurações > Privacidade > Cookies
Nessa central, você pode:
- Ativar/desativar categorias específicas de cookies
- Ver lista detalhada de cookies ativos
- Revogar consentimento previamente concedido
9.2. Configurações do Navegador
Todos os navegadores modernos permitem gerenciar cookies:
Google Chrome:
- Menu (⋮) > Configurações > Privacidade e segurança > Cookies e outros dados de sites
- Escolha entre: "Permitir todos os cookies", "Bloquear cookies de terceiros" ou "Bloquear todos os cookies"
Mozilla Firefox:
- Menu (☰) > Opções > Privacidade e Segurança > Cookies e dados de sites
- Escolha o nível de proteção contra rastreamento
Safari (macOS/iOS):
- Preferências > Privacidade > Gerenciar Dados de Sites
- Ative "Prevenir rastreamento entre sites"
Microsoft Edge:
- Menu (…) > Configurações > Privacidade, pesquisa e serviços > Cookies e permissões de site
- Escolha o nível de prevenção de rastreamento
Outros navegadores: Consulte a documentação de ajuda do seu navegador.
9.3. Ferramentas de Opt-Out de Terceiros
Google Analytics:
- Instale o complemento de desativação do Google Analytics: https://tools.google.com/dlpage/gaoptout
Publicidade Baseada em Interesses:
- Digital Advertising Alliance (DAA): http://optout.aboutads.info
- Network Advertising Initiative (NAI): http://optout.networkadvertising.org
- Your Online Choices (Europa): http://www.youronlinechoices.com
9.4. Do Not Track (DNT)
Alguns navegadores oferecem o recurso "Do Not Track" (DNT), que envia um sinal para sites solicitando não rastrear o usuário.
Posição da Korah: No momento, não há um padrão universal de implementação de DNT. A Korah respeita suas preferências de cookies conforme configuradas em nossa Central de Preferências, independentemente do sinal DNT.
10. Consequências de Desabilitar Cookies
10.1. Impacto no Uso da Plataforma
Se você desabilitar cookies:
Cookies Essenciais:
- Impossível desabilitar sem comprometer funcionalidades básicas
- Consequências: Você não conseguirá fazer login, navegação entre páginas falhará, formulários não funcionarão
Cookies de Análise:
- Não afetam funcionalidades essenciais
- Consequências: Não poderemos entender como você usa a plataforma, dificultando melhorias
Cookies de Funcionalidade:
- Experiência menos personalizada
- Consequências: Você precisará redefinir preferências (idioma, tema) a cada visita
Cookies de Marketing:
- Não afetam funcionalidades
- Consequências: Você ainda verá anúncios, mas menos relevantes aos seus interesses
10.2. Recomendação
Para melhor experiência, recomendamos manter pelo menos:
- Cookies essenciais: Sempre ativos (obrigatório)
- Cookies de funcionalidade: Ativos (opcional, mas melhora experiência)
- Cookies de análise: Ativos (opcional, mas ajuda a melhorar o produto)
11. Cookies e Proteção de Dados
11.1. Dados Pessoais em Cookies
Alguns cookies podem conter dados pessoais (ex.: ID de usuário, e-mail hash). O tratamento desses dados segue nossa Política de Privacidade.
11.2. Compartilhamento de Dados via Cookies
Cookies de terceiros (ex.: Google Analytics) podem compartilhar dados com esses terceiros. Consulte as políticas de privacidade dos terceiros para detalhes.
11.3. Segurança de Cookies
Implementamos medidas de segurança:
- Cookies sensíveis são criptografados
- Atributo
Securegarante transmissão apenas via HTTPS - Atributo
HttpOnlyprevine acesso via JavaScript (mitigação de XSS) - Atributo
SameSiteprotege contra ataques CSRF
11.4. Retenção de Dados de Cookies
Dados coletados via cookies são retidos conforme nossa Política de Privacidade:
- Cookies de sessão: Até o fim da sessão
- Cookies persistentes: Conforme duração especificada (até 2 anos)
- Dados analíticos agregados: Indefinidamente (anonimizados)
11.5. Seus Direitos
Você tem direitos sobre dados coletados via cookies, conforme LGPD/GDPR:
- Acesso, correção, exclusão
- Oposição ao tratamento
- Portabilidade de dados
Para exercer seus direitos: dpo@korah.com
12. Alterações nesta Política
12.1. Atualizações
Podemos atualizar esta Política de Cookies periodicamente para refletir:
- Mudanças em nossas práticas de cookies
- Alterações na legislação
- Novos cookies ou tecnologias
12.2. Notificação
Alterações materiais serão comunicadas por:
- Aviso destacado no site ou aplicativo
- E-mail (para usuários registrados)
- Atualização da data "Última atualização" no topo deste documento
12.3. Vigência
Alterações entram em vigor 30 dias após a notificação. Recomendamos que você revise esta Política regularmente.
13. Contato
Para dúvidas, solicitações ou reclamações sobre cookies:
Korah Tecnologia LTDA
CNPJ: [45918880000118]
Endereço: Av. Antônio Artioli, 570 - Swiss Park Office, Campinas - SP, CEP 13049-253
E-mail geral: contato@korah.com
E-mail DPO (Proteção de Dados): dpo@korah.com
Telefone/WhatsApp: +55 19 98218-6025
Horário de atendimento: Segunda a sexta, das 9h às 18h (horário de Brasília)
Documento gerado em: 14 de fevereiro de 2026
Versão: 2.1 (Revisão Jurídica)
Hash de verificação: [A ser gerado para versionamento]
Esta Política de Cookies foi elaborada para garantir transparência total sobre como utilizamos cookies e tecnologias similares. Recomendamos que você a leia integralmente e gerencie suas preferências conforme suas necessidades.
Lembre-se: Você tem controle sobre seus dados. Use a Central de Preferências de Cookies para personalizar sua experiência.
REVISÃO JURÍDICA: Este documento foi atualizado para manter consistência com a Política de Privacidade v2.1 e Termos de Uso v2.1, todas em conformidade com LGPD, GDPR e melhores práticas de proteção de dados.