Política de Cookies

POLÍTICA DE COOKIES E TECNOLOGIAS SEMELHANTES DA ROTA151

Versão: 1.1 Data de publicação: 08/09/2026 Data de entrada em vigor: 08/09/2026

1. OBJETIVO E ABRANGÊNCIA

Esta Política explica como a ROTA151 usa cookies e tecnologias semelhantes no site https://www.rota151.com.br, no marketplace e nas áreas de conta, coleção, comprador e vendedor, em conjunto denominados “Plataforma”. Ela complementa a Política de Privacidade da ROTA151.

O texto cobre cookies HTTP, armazenamento local do navegador (localStorage), identificadores de sessão, pixels, tags, scripts, SDKs e outras tecnologias que possam ler ou gravar informações no navegador ou dispositivo.

Na revisão do código que fundamentou esta minuta, foram identificados usos de localStorage para autenticação, carrinho e caches de catálogo e Pokédex. Não foi identificado código próprio chamando diretamente document.cookie nem ferramenta própria de análise comportamental ou publicidade. Isso não substitui o inventário do ambiente publicado: fornecedores de autenticação, captcha, hospedagem, login social e páginas de pagamento podem criar cookies ou identificadores em tempo de execução, e configurações de produção podem ser diferentes do código revisado.

2. O QUE SÃO COOKIES E TECNOLOGIAS SEMELHANTES

Cookies são pequenos arquivos ou registros enviados por um site e guardados pelo navegador. Eles podem ser lidos durante a visita ou em acessos posteriores para manter uma sessão, lembrar uma escolha, proteger o serviço, medir uso ou realizar outras funções informadas.

Cookies de primeira parte são definidos no domínio visitado. Cookies de terceiros são definidos ou lidos por outro domínio ou serviço, conforme a integração utilizada.

localStorage é uma área do navegador que permite à aplicação guardar dados associados ao domínio sem enviá-los automaticamente em toda requisição. Embora não seja tecnicamente um cookie, pode ter efeitos semelhantes de persistência e, por isso, é tratado nesta Política.

O cache HTTP do navegador, as permissões de câmera e notificações e os dados guardados por aplicativos de terceiros também não são necessariamente cookies. A permissão de câmera usada pelo scanner é controlada pelo navegador ou sistema operacional; ela pode ser negada ou revogada nas configurações do dispositivo. A captura e o envio de imagens pelo scanner são explicados na Política de Privacidade.

3. CATEGORIAS UTILIZADAS PELA ROTA151

3.1. Estritamente necessários

Permitem funções essenciais ou solicitadas, como autenticação, segurança, prevenção a fraude, balanceamento técnico, manutenção da sessão, carrinho, registro da escolha de privacidade e conclusão de pagamento. Sem eles, a funcionalidade pedida pode não operar corretamente.

Uma tecnologia não se torna necessária apenas por conveniência comercial. Para entrar nesta categoria, ela deve ser limitada à finalidade indispensável e não pode ser reutilizada silenciosamente para publicidade, perfilamento ou medição não necessária.

3.2. Funcionais e de preferências

Lembram escolhas e melhoram a experiência, como caches locais de catálogos ou preferências de exibição. Algumas podem ser necessárias para entregar uma função expressamente solicitada; outras são opcionais. A classificação e a base legal devem considerar a finalidade e o impacto reais, e não apenas o nome da categoria.

3.3. Desempenho e análise

Permitem compreender uso, estabilidade e desempenho de forma agregada ou individualizada. Nenhuma ferramenta própria dessa categoria foi confirmada no código revisado. Se for adicionada, deverá ser incluída no inventário e, quando não for estritamente necessária, bloqueada até a escolha válida do usuário.

3.4. Publicidade, atribuição e perfilamento

Podem medir campanhas, atribuir conversões, criar perfis ou personalizar anúncios. Nenhuma ferramenta própria de publicidade foi confirmada no código revisado. Uma futura tecnologia de atribuição do programa de indicação ou afiliados deve ser descrita antes da ativação, inclusive quanto a identificador, dados, duração, compartilhamento, finalidade e base legal.

4. INVENTÁRIO DE TECNOLOGIAS CONFIRMADAS OU A CONFIRMAR

O quadro abaixo distingue informações verificadas no código de informações que dependem de teste no ambiente em produção. “Duração lógica” significa o período em que a aplicação considera o conteúdo atual; o registro físico pode continuar no navegador até ser sobrescrito, removido pela aplicação ou apagado pelo usuário.

QUADRO 1 — ARMAZENAMENTO PRÓPRIO OU ASSOCIADO À PLATAFORMA

rota151:cart:v2:{userId} | localStorage; ROTA151 | Estritamente necessário ou funcional, conforme a etapa solicitada | Mantém itens, ofertas, quantidades e referências de produto, vendedor e loja no carrinho do navegador; não contém endereço nem dados completos de pagamento | Até a limpeza pelo usuário ou pela aplicação ao concluir ou cancelar o fluxo; sem TTL automático fixo | Confirmado no código; a chave é isolada por usuário e a limpeza é acionada pelo fluxo de carrinho

rota151:offer-details:{offerIds}:{sellerIds} | sessionStorage; ROTA151 | Funcional ou estritamente necessário para a navegação solicitada, conforme o fluxo | Guarda temporariamente metadados de ofertas, vendedores e lojas usados na abertura da página de item do marketplace | Em regra, durante a sessão ou aba do navegador, até fechamento, limpeza ou remoção pela aplicação; não foi identificado TTL próprio | Confirmado no código; há uma chave formada pelos identificadores envolvidos

rota151:official-collections:v6 | localStorage; ROTA151 | Funcional/desempenho | Cache do catálogo de coleções oficiais para reduzir novas consultas e acelerar a página | A aplicação considera o cache atual por cerca de 24 horas; a entrada pode permanecer fisicamente até atualização ou limpeza do navegador | Confirmado no código

rota151:pokedex:{id} | localStorage; ROTA151 | Funcional/desempenho | Cache dos detalhes do Pokémon correspondente ao identificador consultado | A aplicação considera o cache atual por cerca de 24 horas; a entrada pode permanecer fisicamente até atualização ou limpeza do navegador | Confirmado no código; há uma chave por identificador consultado

rota151:pokemon-types:v3 | localStorage; ROTA151 | Funcional/desempenho | Cache de tipos de Pokémon usados pela interface | Não foi encontrado vencimento explícito; permanece até atualização da chave, mudança de versão ou limpeza do navegador | Confirmado no código

sb-mnxbgqusiudimkuvnfzq-auth-token; __Host-rota151-access ou rota151-access | localStorage do Supabase e cookie HttpOnly do servidor; Supabase/ROTA151 | Estritamente necessário | Mantém a sessão autenticada, os tokens de acesso e renovação geridos pelo Supabase e a cópia HttpOnly usada para proteger as rotas do servidor | Até expiração ou renovação, logout, revogação, limpeza do site ou expiração do cookie de acesso (1 hora); o Supabase renova a sessão quando permitido | Confirmado no código e no projeto Supabase; os tokens não são lidos por scripts de terceiros

Registro de escolhas opcionais | Não utilizado na versão publicada; a ROTA151 não carrega análise, publicidade ou atribuição opcional | Não aplicável | Não há categoria opcional ativa que exija consentimento persistente | Não aplicável enquanto nenhuma tecnologia opcional for ativada | Confirmado no código; qualquer tecnologia opcional futura exigirá painel de escolha antes do carregamento

Cookies técnicos de hospedagem, CDN, balanceamento ou segurança | Vercel e Cloudflare, somente quando necessários à entrega e proteção | Nomes e durações definidos pelo respectivo fornecedor; a ROTA151 não cria cookie adicional para esse fim | Entrega segura, roteamento, disponibilidade e proteção contra abuso | Conforme a sessão e a política do fornecedor; nenhum cookie opcional é carregado pela ROTA151 | Infraestrutura ativa; nomes de terceiros podem variar e são administrados pelo fornecedor

QUADRO 2 — INTEGRAÇÕES E AMBIENTES DE TERCEIROS

Cloudflare Turnstile | Páginas de autenticação, somente quando a proteção antiautomação estiver habilitada | Nenhum identificador persistente próprio da ROTA151; eventuais identificadores pertencem ao Turnstile | Verificar se o acesso é humano, proteger login e cadastro e prevenir abuso | Durante a verificação ou conforme a política do Cloudflare | Integração condicional; permanece desligada quando a chave pública não está configurada

Google OAuth | Domínio ou janela do Google quando o usuário escolhe “Entrar com Google” e no retorno à Plataforma | Cookies e identificadores sob controle do Google; a ROTA151 recebe apenas o código OAuth e a sessão resultante | Autenticar a conta escolhida e proteger o login | Conforme a sessão e a política do Google; consulte https://policies.google.com/privacy | Login opcional confirmado; cookies do domínio Google são administrados pelo Google

Stripe Checkout | Página hospedada pela Stripe após o usuário iniciar pagamento | Cookies e identificadores da Stripe; a ROTA151 recebe somente referências do checkout e do pedido | Processar e proteger pagamento, sessão de checkout, prevenção a fraude e conformidade | Conforme a sessão e a política da Stripe em https://stripe.com/br/privacy | Redirecionamento confirmado; cookies do domínio Stripe são administrados pela Stripe

Stripe Connect | Página hospedada pela Stripe quando o vendedor inicia cadastro financeiro | Cookies e identificadores da Stripe; a ROTA151 armazena apenas o identificador da conta conectada e status operacionais | Criar, verificar e manter a conta conectada do vendedor | Conforme a sessão e a política da Stripe em https://stripe.com/br/privacy | Redirecionamento confirmado; cookies do domínio Stripe são administrados pela Stripe

TCGdex, Pokémon TCG API, PokeAPI, MyMemory Translation e provedores de imagens | Requisições de catálogo, tradução e imagem que, em alguns fluxos, partem diretamente do navegador | A ROTA151 usa cache local descrito no Quadro 1; não define cookie persistente nesses domínios | Entregar dados, traduções e imagens de cartas, coleções e Pokémon | Cache local conforme o Quadro 1; registros próprios seguem a política de cada fornecedor | Fornecedores identificados; requisições de terceiros seguem suas políticas

ViaCEP | Consulta de CEP que pode partir diretamente do navegador | Requisição de rede; não há cookie ou storage persistente criado pela ROTA151 | Localizar logradouro para preenchimento do endereço | Não aplicável; a resposta permanece apenas no formulário até ser enviada | Integração confirmada; nenhum nome de cookie é presumido

Programa de indicação ou afiliados | Código de indicação registrado no banco quando o participante o utiliza | Não há cookie ou parâmetro persistente no navegador; a atribuição fica no registro da indicação no Supabase | Atribuir a indicação e verificar critérios do Programa | Até o encerramento do vínculo e os prazos legais de conservação; sem rastreamento entre sites | Programa ativo sem tecnologia opcional de rastreamento; o mecanismo oficial é o código exibido no painel

5. BASES LEGAIS

Cookies e tecnologias estritamente necessários podem ser tratados para executar o serviço ou procedimento solicitado, proteger a Plataforma e os usuários, prevenir fraude, cumprir obrigações legais e atender interesses legítimos compatíveis com a expectativa do usuário, conforme a finalidade concreta.

Tecnologias funcionais opcionais, de análise não necessária, publicidade, perfilamento ou rastreamento entre contextos normalmente exigirão consentimento prévio, livre, informado, inequívoco, específico por categoria e revogável. Uma base diferente somente deverá ser usada depois de análise documentada de finalidade, necessidade, expectativa, riscos e salvaguardas, e nunca para contornar uma escolha exigida.

O registro da própria escolha de cookies pode ser estritamente necessário para respeitar a preferência, impedir novas solicitações a cada página e demonstrar conformidade.

A aceitação dos Termos de Uso ou da Política de Privacidade não equivale a consentimento para cookies opcionais. Continuar navegando, fechar o banner, deixar opções pré-marcadas ou permanecer em silêncio também não deve ser interpretado como consentimento.

6. COMO O PAINEL DE ESCOLHAS DEVE FUNCIONAR

Antes de ativar qualquer tecnologia não necessária, a ROTA151 deverá implementar um banner ou painel que:

a) apresente, na primeira camada, informação curta, clara e verdadeira sobre as finalidades;

b) ofereça as opções “Aceitar opcionais”, “Rejeitar opcionais” e “Configurar”, ou expressões equivalentes, com acesso fácil, linguagem neutra e destaque visual comparável;

c) mantenha desativadas por padrão as categorias opcionais;

d) permita consentimento separado por categoria e, na camada detalhada, acesso aos fornecedores e tecnologias;

e) não use caixas pré-marcadas, rolagem, inatividade ou fechamento como autorização;

f) bloqueie tags e SDKs opcionais antes da escolha e após a revogação;

g) registre a versão do aviso e a escolha sem coletar mais dados do que o necessário;

h) disponibilize permanentemente no rodapé um link como “Preferências de cookies”, para alterar ou revogar escolhas com facilidade equivalente à concessão; e

i) solicite nova escolha quando houver mudança material de finalidade, fornecedor ou categoria, ou quando o registro expirar segundo o prazo documentado.

Tecnologias necessárias podem permanecer ativas sem consentimento, mas devem aparecer na lista com justificativa e não podem ser desviadas para finalidade opcional.

Se o inventário confirmar que a Plataforma utiliza apenas armazenamento estritamente necessário e não há escolha relevante a oferecer, a ROTA151 poderá adotar aviso informativo ou painel compatível com esse cenário. A adição posterior de análise, publicidade ou atribuição opcional exige reavaliação antes do carregamento.

7. COMO GERENCIAR OU APAGAR TECNOLOGIAS

O usuário poderá acessar /legal/cookies para aceitar, rejeitar ou alterar categorias opcionais.

Também é possível apagar cookies e dados de sites nas configurações do navegador, bloquear armazenamento por domínio ou usar janela privativa. Os caminhos variam por navegador e versão. A limpeza do localStorage pode:

a) encerrar a sessão e exigir novo login;

b) apagar o carrinho salvo;

c) remover caches e tornar o próximo carregamento mais lento; e

d) apagar a preferência de cookies e fazer o painel reaparecer.

Bloquear tudo indiscriminadamente pode impedir autenticação, checkout, segurança e outras funções solicitadas. A rejeição de tecnologias opcionais, porém, não deve impedir o acesso geral à Plataforma nem reduzir injustificadamente a qualidade do serviço essencial.

Cookies e dados criados em domínios de terceiros, como Google ou Stripe, devem ser gerenciados também nos controles desses terceiros e do navegador. A ROTA151 não consegue apagar diretamente um cookie gravado exclusivamente em outro domínio.

8. TERCEIROS, DADOS COLETADOS E TRANSFERÊNCIA INTERNACIONAL

Cookies, armazenamento e requisições podem envolver identificador de sessão, endereço IP, data e hora, URL, página anterior, navegador, sistema operacional, dados básicos do dispositivo, idioma, eventos de segurança e interação, conteúdo do carrinho e preferências técnicas. A composição exata depende da tecnologia listada no inventário.

Fornecedores podem atuar como operadores da ROTA151 ou como controladores independentes para finalidades próprias. Google, Stripe e outros ambientes externos exibem seus próprios avisos. Consulte as políticas do Google (https://policies.google.com/privacy), Stripe (https://stripe.com/br/privacy), Cloudflare (https://www.cloudflare.com/privacypolicy/), Supabase (https://supabase.com/privacy), Melhor Envio (https://melhorenvio.com.br/termos-e-politicas) e Meta/WhatsApp (https://www.whatsapp.com/legal/privacy-policy) conforme o serviço utilizado.

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, a ROTA151 observará as hipóteses e mecanismos aplicáveis à transferência internacional previstos na LGPD e na regulamentação da ANPD, conforme explicado na Política de Privacidade.

9. RETENÇÃO, SEGURANÇA E DISPOSITIVOS COMPARTILHADOS

Cada tecnologia deve ser mantida apenas pelo tempo necessário à finalidade descrita. A duração informada no inventário deve refletir a configuração real, e não apenas o limite padrão anunciado pelo fornecedor.

Quando uma entrada local não possui expiração automática, a aplicação deverá avaliar se é possível removê-la após a finalidade, substituí-la em mudança de versão ou oferecer comando simples de limpeza. Dados expirados logicamente não devem continuar sendo usados apenas porque o navegador ainda conserva a entrada física.

Em dispositivos compartilhados, outras pessoas com acesso ao mesmo perfil do navegador podem visualizar o carrinho, preferências ou sessão ativa. O usuário deve sair da conta e apagar os dados do site quando usar equipamento público ou compartilhado.

Tokens de autenticação não devem ser lidos por scripts não autorizados. A ROTA151 deve limitar fornecedores carregados nas páginas, aplicar controles contra injeção de código, proteger credenciais e revisar periodicamente as permissões e o inventário.

10. PROGRAMA DE INDICAÇÃO OU AFILIADOS

Se a ROTA151 usar link, código, cookie ou armazenamento local para associar uma loja a um indicador ou afiliado, a atribuição deverá ser transparente. Antes da ativação, a ROTA151 informará:

a) qual tecnologia é usada e se é de primeira ou terceira parte;

b) quais eventos e identificadores são registrados;

c) por quanto tempo uma indicação pode ser atribuída;

d) como conflitos entre indicações são resolvidos;

e) quem recebe os dados;

f) se há cruzamento entre dispositivos, sites ou campanhas;

g) a base legal e, quando aplicável, a opção de recusa; e

h) como a recusa interfere apenas na atribuição técnica, sem impedir acesso indevido ao serviço.

Até esses campos serem preenchidos no Quadro 2 e a tecnologia ser incorporada ao painel de escolhas quando necessário, não se deve ativar rastreamento persistente para o programa.

11. ALTERAÇÕES DESTA POLÍTICA

A ROTA151 poderá atualizar esta Política para refletir mudanças tecnológicas, legais ou operacionais. A versão e a data vigentes serão publicadas na Plataforma.

Mudanças materiais em tecnologias opcionais, finalidades ou fornecedores serão refletidas no painel e poderão exigir nova escolha. O inventário deverá ser revisado a cada implantação de tag, SDK, captcha, ferramenta de análise, publicidade, login, pagamento, programa de indicação ou mudança relevante de infraestrutura.

12. CONTATO E REFERÊNCIAS

Controlador: ROTA151, denominação comercial utilizada por 58.480.873 MATHEUS LUIZ FONTOURA FERREIRA, empresário inscrito no CNPJ nº 58.480.873/0001-29.

Endereço: Estrada do Campinho, 199, Campo Grande, Rio de Janeiro/RJ, CEP 23070-221, Estado do Rio de Janeiro (RJ).

Canal de privacidade: [email protected].

Encarregado, se aplicável: ROTA151 — canal de privacidade operado pelo suporte em [email protected].

Para saber mais sobre tratamento de dados e direitos, consulte a Política de Privacidade da ROTA151 em https://www.rota151.com.br/legal/privacidade.

Referências oficiais consultadas para esta minuta:

- Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm - Guia Orientativo sobre Cookies e Proteção de Dados Pessoais – ANPD: https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-cookies-e-protecao-de-dados-pessoais.pdf - Direitos dos titulares – ANPD: https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados-1/direito-dos-titulares