Política de cookies e tecnologias semelhantes

1. Quem somos e âmbito desta política

MIND MOTOR PTE. LTD. (“YouMind”, “nós” ou “nosso”) é o responsável pelo tratamento relacionado com as tecnologias descritas nesta política. O contacto é contact@youmind.ai. Esta política aplica-se ao uso dos sites e interfaces web da YouMind, incluindo YouHome e YouMarketing, num hostname da YouMind, e complementa a nossa Política de Privacidade.

2. O que são cookies e tecnologias semelhantes

Um cookie é um pequeno registo de texto guardado por um site no navegador. Também usamos tecnologias semelhantes, incluindo localStorage, sessionStorage, kits de desenvolvimento, píxeis e identificadores do navegador. Podem manter a sessão, proteger o serviço, memorizar uma escolha, medir a utilização ou atribuir uma referência. Salvo indicação em contrário, “cookies” inclui estas tecnologias semelhantes.

As tecnologias próprias são definidas no contexto do site YouMind visitado. Os fornecedores externos podem receber endereço IP, dados do navegador e dispositivo, identificadores pseudónimos, momento do pedido e os dados descritos em cada categoria. As URL de página e referrer enviadas ao rastreio mantêm o caminho e uma query não sensível; removemos o hash e parâmetros de autenticação, token, code, email, next, search ou outros parâmetros sensíveis. Filtramos palavras-passe, valores de authorization e cookies, OTP, segredos OAuth ou de sessão, prompts e pesquisas em bruto, texto de documentos, nomes ou URL completos de ficheiros, mensagens e stacks de erro em bruto e outro texto livre claramente privado; podem ser enviados valores derivados não sensíveis.

Quando Marketing está efetivamente ativo, o FirstPromoter só carrega se o controlo confirmar uma rota pública segura que não seja de preview. Recebe então a URL pública completa permitida —cuja query só pode conter parâmetros de atribuição autorizados— e um referrer permitido: se for da mesma origem e apontar para uma rota pública segura, mantém a URL completa apenas com parâmetros de atribuição autorizados; se for de outra origem, é reduzido à raiz dessa origem. Nunca carrega em rotas de autenticação, OAuth, convite, e-mail, cancelamento, trânsito, preview ou outras rotas sensíveis.

3. Categorias e escolhas de consentimento

A ativação depende da região. No EEA —incluindo EU27, IS, LI, NO e AX—, no UK e na CH, Funcionais, Análise e Marketing ficam desligados até uma escolha afirmativa. Nos US e nos restantes países conhecidos, as três categorias funcionam por predefinição até serem recusadas ou personalizadas (opt-out). Uma escolha explícita válida prevalece sobre a predefinição regional.

O edge determina o modo a partir de um código de país de confiança. Se não estiver disponível em 1,500 ms, o navegador considera apenas um fuso horário IANA exato ou uma preferência de idioma com região explícita; idioma sem região, locale da rota e todo Europe/* não bastam. Sem sinal estrito claro, o fallback é opt-out. O cookie de sessão necessário ym_privacy_regime guarda versão, modo e hora da verificação, nunca o país; tem confiança lógica máxima de 12 horas e é verificado novamente em segundo plano.

GPC força Marketing a ficar desligado, mas não desliga por si só Funcionais, Análise nem session replay. O aviso permite aceitar, rejeitar categorias não essenciais ou personalizar, e o serviço continua disponível após a rejeição.

Estritamente necessários

Fornecem ou protegem um serviço solicitado: registo do consentimento, autenticação e continuidade da sessão, prevenção de fraude e bots, idioma e encaminhamento, e estado temporário para concluir um início de sessão ou convite. Nos fluxos pedidos explicitamente, as entradas temporárias do navegador listadas abaixo podem conter um código de convite, prompts ou conteúdo e títulos de artigos, metadados ou URLs de ficheiros, URL de origem, um identificador interno do utilizador e configurações do fluxo, modelo ou destino. Não são analíticas e expiram entre 15 segundos e 24 horas, ou no fim da sessão, conforme cada linha. Não podem ser desativados no painel. Bloqueá-los no navegador pode impedir o funcionamento do serviço.

Funcionais

Incluem Google One Tap passivo e preferências não essenciais. Em regiões estritas são ativadas quando se permite Funcionais; em regiões opt-out funcionam por predefinição até serem desligadas. Um início de sessão Google escolhido expressamente continua disponível como serviço de autenticação solicitado.

Análise

Quando Análise está efetivamente ativa, o PostHog recebe eventos de produto preview-compatible e as propriedades completas já usadas de conta, subscrição e negócio, incluindo ID interno, e-mail, nome, locale, preferências, espaço, plano, faturação, registo, créditos e dimensões temporais. O Google Analytics recebe visitas e eventos de negócio preview-compatible, URLs de página/referrer limpas e apenas ID interno/de utilizador, plano, intervalo de faturação, estado da subscrição, idioma e data de registo; o e-mail só é enviado à Google como Enhanced Conversions quando Marketing está ativo. O PostHog também pode avaliar feature flags e heatmaps elegíveis. No YouMarketing, session replay controlado pelo projeto funciona sob Análise com entradas mascaradas, exclusão de rotas e contentores sensíveis, URL sem query nem hash e sem consola, corpos ou cabeçalhos de rede, canvas ou iframes de outra origem; é conservado por no máximo 30 dias. YouHome não grava replay. O Sentry no navegador permanece desligado até verificação e publicação. O texto comum das páginas públicas pode permanecer visível na gravação.

Marketing

Quando Marketing está efetivamente ativo —por escolha explícita nas regiões estritas ou por predefinição regional nas demais— Google Ads pode guardar identificadores de clique e receber conversões, Enhanced Conversions pode receber um e-mail normalizado e FirstPromoter pode guardar identificadores e receber um e-mail de referência. GPC desliga sempre esta categoria. O estado de marketing fica separado do código de convite necessário.

5. Fornecedores e transferências internacionais

Os fornecedores podem tratar informação em Singapura, nos Estados Unidos, no Espaço Económico Europeu e noutros países onde operem ou onde operem os seus subcontratantes. As leis de proteção podem ser diferentes. Quando necessário, utilizamos um mecanismo de transferência reconhecido e garantias contratuais, organizacionais e técnicas. Consulte Supabase, Cloudflare, Google, PostHog, FirstPromoter e, apenas se ativado após verificação, Sentry.

O lançamento exige confirmação contratual e de configuração de que PostHog atua apenas como processor/service provider. Se isso não puder ser verificado, GPC também desligará PostHog Analytics e session replay.

6. Conteúdo multimédia externo

Os vídeos do YouTube utilizam o domínio com privacidade reforçada e só são carregados após a escolha de reprodução. O Cloudflare Stream fornece outros vídeos e, em algumas páginas, o leitor pode carregar com a página ou reproduzir automaticamente. Esse conteúdo é divulgado aqui, mas nesta versão não é controlado pelo botão Funcionais. Ainda temos de confirmar em produção se o Cloudflare Stream utiliza análise ou identificadores opcionais; essa verificação e a revisão jurídica bloqueiam a publicação. O fornecedor pode receber dados de ligação e dispositivo quando o pedido começa, incluindo no carregamento da página. Se encontrarmos armazenamento não essencial antes da reprodução, configuraremos o leitor sem rastreio, exigiremos consentimento ou deixaremos de o carregar; não classificaremos rastreio opcional como necessário.

7. Retenção e minimização

O registo indica o prazo máximo previsto no navegador. Uma escolha explícita dura 180 dias e uma visita comum não a renova. Os identificadores de análise estão limitados a 180 dias, a atribuição Google Ads a 90 dias, os identificadores FirstPromoter a 60 dias e os respetivos details a um dia. ym_privacy_regime é um cookie de sessão com confiança lógica máxima de 12 horas. Os valores de sessão terminam normalmente com a sessão. Os valores de segurança e autenticação duram o necessário para prestar ou proteger o serviço pedido. O session replay do YouMarketing é conservado por no máximo 30 dias; os restantes eventos do fornecedor seguem a configuração de produção verificada.

A Análise usa o modelo preview-compatible completo descrito acima, e não uma lista mínima de propriedades. As URL de página e referrer são limpas, mas podem conservar a query não sensível. A regra global de segurança remove credenciais e conteúdo privado evidente. As ações de consentimento não são enviadas como eventos de análise.

8. Alterar ou retirar a escolha

Use Gerir definições de cookies abaixo ou Definições de cookies no rodapé a qualquer momento. Nas regiões opt-out pode já ter ocorrido rastreio antes de uma escolha explícita. Ao desligar uma categoria, guardamos e difundimos a nova escolha, paramos e repomos de forma síncrona os fornecedores afetados, limpamos identificadores conhecidos e recarregamos se necessário para retirar um script. A alteração interrompe recolha e transmissão futuras; dados históricos já enviados a um fornecedor não são apagados automaticamente e podem permanecer durante o prazo publicado, salvo obrigação legal ou pedido de eliminação válido.

A escolha só é partilhada entre YouHome e YouMarketing no mesmo hostname e navegador. Não é sincronizada automaticamente com outro dispositivo, navegador, ambiente ou alias direto do fornecedor de alojamento. Os controlos do navegador também podem bloquear ou apagar armazenamento, mas bloquear tecnologias necessárias pode afetar funções solicitadas.

9. Direitos de proteção de dados

Consoante o local de residência, podem existir direitos de acesso, retificação, eliminação, limitação, oposição, portabilidade ou reclamação perante uma autoridade. O consentimento pode ser retirado sem afetar a licitude do tratamento anterior. Escreva para contact@youmind.ai; poderá ser necessário verificar a identidade.

10. Alterações e contacto

Podemos atualizar esta política se mudarem tecnologia, fornecedores ou obrigações legais. A data acima identifica a versão atual. Uma alteração material pode aumentar a versão das preferências e voltar a mostrar os controlos: nas regiões estritas será pedido consentimento prévio; nas restantes será aplicado o modo regional opt-out divulgado. Uma correção editorial não reinicia a escolha. Envie perguntas para MIND MOTOR PTE. LTD. em contact@youmind.ai.