Política de Cookies

1. O que são cookies

Cookies são pequenos identificadores e informações armazenadas pelo navegador para manter sessões, segurança e preferências. Também existem tecnologias semelhantes, como armazenamento local de preferências.

2. Cookies necessários

Na aplicação ORYGENPRO, o identificador de sessão sps_session é usado para autenticação e é configurado com HttpOnly e SameSite=Lax; a propriedade Secure foi observada no teste autenticado no Edge via HTTPS. O comportamento de outras instalações requer verificação própria. Elementos técnicos do Cloudflare Turnstile podem depender de mecanismos próprios para análise de segurança. Cookies necessários não dependem de uma falsa autorização para que o serviço funcione.

2.1. Inventário técnico identificado no código

Na versão analisada, foram identificados os seguintes mecanismos. Este inventário considera o código e observações em navegador anônimo e em uma sessão autenticada, sem abranger todos os ambientes e terceiros:

• sps_session — cookie de autenticação mantido pelo servidor, com validade configurável para a sessão; atributo HttpOnly, SameSite=Lax e Secure observado na sessão autenticada examinada.
• orygenpro.cookie_notice_read.v1 — armazenamento local que registra apenas a dispensa do aviso informativo, até a limpeza dos dados do site.
• sps-sidebar-groups — armazenamento local das preferências de expansão do menu do painel, até a limpeza dos dados.
• sps-hide-dashboard-tip — armazenamento da sessão do navegador para ocultar uma dica do painel enquanto durar a sessão.
• Cloudflare Turnstile — verificação de segurança que pode utilizar mecanismos próprios do fornecedor em fluxos de autenticação e cadastro; nomes e duração efetivos precisam ser conferidos em execução.
• Google Fonts — recursos externos de tipografia em fonts.googleapis.com e fonts.gstatic.com, observados no navegador anônimo; são solicitações externas, não necessariamente cookies.
• Cloudflare — o host challenges.cloudflare.com foi observado no login e na recuperação; o ciclo completo de verificação não foi executado pela auditoria anônima.
• Outros nomes observados no Edge — __cf_logged_in, CF_VERIFIED_DEVICE_* e OptanonConsent, ainda sem atribuição confirmada de origem ou finalidade.

O checkout externo do Mercado Pago tem políticas e tecnologias próprias no domínio do prestador. As integrações e os armazenamentos da extensão são tratados também na Política de Privacidade da extensão. Esta lista não comprova ausência de outros cookies em produção.

3. Cookies opcionais e preferências

O responsável informou que não instalou Google Analytics, Meta Pixel ou outras ferramentas comerciais de rastreamento. A auditoria anônima pública encontrou requisições ao Google Fonts e Cloudflare Turnstile, sem cookies nos quatro contextos observados; isso não equivale a inventário completo de sessões autenticadas e serviços de terceiros. Nesta versão da landing não são inseridos rastreadores opcionais pelo código da própria página. Não existe botão fictício de “Aceitar tudo” quando não há categoria opcional identificada. Se forem adotadas tecnologias opcionais, o site deverá oferecer escolha livre, com rejeição tão simples quanto aceitação e consentimento anterior à ativação, além de forma de revogação.

4. Aviso informativo e armazenamento local

Um pequeno aviso informativo poderá aparecer na landing explicando os cookies essenciais; marcar “Entendi” apenas registra que o aviso foi dispensado no navegador, sem autorizar rastreamento. É possível limpar os dados do site nas configurações do navegador. Esta preferência não corresponde a um consentimento para publicidade ou análise de comportamento.

5. Controle e contato

O usuário pode bloquear ou excluir cookies nas configurações de seu navegador; o bloqueio de cookies necessários pode impedir o login. Para dúvidas ou exercício de direitos, escreva para orygenpro@gmail.com.