O que este documento cobre
Este documento explica quais cookies e quais formas de armazenamento local o RegulaCAR usa no site regulacar.com.br e no aplicativo. Ele descreve os cookies e o armazenamento local que o serviço usa, e nada além disso.
As páginas públicas não usam cookie
A página inicial, esta política, a Política de Privacidade, os Termos de Uso, o documento de Assinatura, cancelamento e reembolso e as páginas de retorno de pagamento são páginas estáticas. Elas não gravam cookie nenhum no seu navegador.
Nessas páginas não há ferramenta de análise de audiência, não há pixel de publicidade, não há botão de rede social, não há vídeo incorporado e não há fonte de letra carregada de outro servidor. Nenhum conteúdo de terceiro é buscado quando você as abre, o que significa que nenhuma outra empresa fica sabendo que você as visitou.
É por isso que você não vê aqui um aviso pedindo permissão para cookies: não haveria o que permitir. Preferimos dizer isso a exibir um aviso decorativo.
Os dois cookies que existem
Se você entrar numa área autenticada do site, com as credenciais que aquela área pedir, o servidor grava dois cookies. Eles são estritamente necessários: sem eles, não é possível manter você conectado com segurança. Não servem para publicidade nem para medir audiência.
O primeiro chama-se regulacar_session e guarda a sua credencial de sessão. Ele é marcado como HttpOnly, o que impede que qualquer script da página o leia, e como Secure, o que impede que ele trafegue fora de conexão cifrada. Ele vale por até 30 dias, e é apagado quando você sai da conta.
O segundo chama-se regulacar_csrf e guarda um valor aleatório que o navegador devolve junto de cada ação, para provar que a ação partiu de uma página nossa e não de um site que tentou agir em seu nome. Esse valor não identifica você, tem a mesma validade de 30 dias e também é apagado quando você sai da conta.
Os dois cookies são marcados com a restrição mais fechada de envio entre sites, de forma que o navegador só os manda em requisições que partem do próprio RegulaCAR.
O painel do escritório parceiro
A área de trabalho usada pelos escritórios de engenharia parceiros usa os mesmos dois cookies acima e, além deles, guarda no próprio navegador os dados de identificação do membro que está logado: o número interno da conta dele, o nome, o e-mail, o papel na equipe e o escritório a que pertence. Isso serve apenas para escrever o cabeçalho das telas sem consultar o servidor a cada página. Esse dado fica no seu computador, não é enviado a terceiro, e desaparece quando o membro sai da conta.
O painel também não carrega script, letra ou imagem de outro servidor. Os poucos componentes de terceiro que ele usa estão hospedados junto com ele, em cópia própria e conferida.
O aplicativo não usa cookie
O aplicativo do RegulaCAR não é um navegador e não usa cookie. Depois que você entra, ele guarda a sua credencial de sessão no armazenamento protegido do próprio aparelho, aquele que o sistema operacional oferece para esse fim, e guarda também algumas preferências locais de tela. Nada disso é enviado a outra empresa.
Quando o aplicativo abre uma página de pagamento no navegador do seu celular, quem grava cookie ali é o provedor de pagamento, dentro do site dele e sob a política dele. Nós não temos acesso a esses cookies.
Registros de acesso não são cookies
Como todo serviço na internet, o nosso servidor registra que uma requisição chegou, quando chegou e de qual endereço de rede. Isso não é cookie e não depende de você aceitar nada: é o registro de acesso à aplicação, guardado nos termos e no prazo descritos na Política de Privacidade.
Como controlar os cookies
Você pode apagar ou bloquear cookies nas configurações do seu navegador, a qualquer momento. Como os nossos dois cookies são estritamente necessários, bloqueá-los não afeta a leitura das páginas públicas, mas impede o acesso à área autenticada do site: sem eles, o servidor não tem como reconhecer que você já entrou.
Dúvidas
Para qualquer dúvida sobre este documento, escreva para contato@regulacar.com.br.