Política de Cookies

Esta política cobre cookies e tecnologias semelhantes usadas nos sites da Enoway: cookies HTTP (se existirem), localStorage, sessionStorage e conexões do browser a terceiros. Não chamamos localStorage de cookie HTTP. Os nossos apps e a API não definem cookie HTTP próprio. As exceções são a tag do Google e o pixel de anúncios do ChatGPT, ambos no site institucional e descritos abaixo.

O site institucional carrega a tag do Google para duas coisas: medir a audiência — quantas pessoas visitam e de que região — e medir anúncio, ou seja, quantas das pessoas que clicam num anúncio nosso chegam até aqui. As duas são tratadas de forma diferente, de propósito.

A medição de audiência fica ligada por padrão: ela grava _ga e _ga_<id> (first-party, ~2 anos) para não contar a mesma pessoa duas vezes. É medição do nosso próprio site, e não sai dele em forma que identifique alguém.

O cookie de anúncio fica desligado até você aceitar. É ele que vincula você a uma conta de anunciante e alimenta personalização — coisa que sai da nossa casa. Aceitando, passamos a gravar _gcl_au (first-party, ~90 dias), que liga o clique no anúncio à visita. Recusar desliga os dois, inclusive a medição de audiência: quem responde “não” disse não.

O site institucional também carrega o pixel de medição dos anúncios do ChatGPT (OpenAI), para saber quantas pessoas chegam aqui por um anúncio nosso na plataforma. Ele é de anúncio e segue a mesma regra do cookie de anúncio do Google: só é carregado depois de você aceitar. Sem aceite, o seu navegador nem contata a OpenAI. Aceitando, a OpenAI recebe o seu endereço IP, o User-Agent, as páginas visitadas e o identificador do nosso pixel, e pode gravar identificadores no seu navegador conforme a política dela. Se você recusar depois de aceitar, o pixel deixa de carregar a partir da próxima visita.

O cardápio e o discovery não carregam essa tag nem o pixel. Quem está sentado numa mesa lendo o cardápio não veio de anúncio nosso, e não há o que medir ali. Não usamos Meta Pixel nem outra ferramenta de anúncio, além das descritas acima, em nenhum dos apps. A hospedagem pode, por conta própria, injetar cookies de roteamento; isso não é determinável pelo nosso código.

Mesmo sem cookies HTTP, o navegador guarda identificadores e preferências em localStorage e sessionStorage. A legislação trata esse armazenamento no mesmo espírito quando identifica ou perfila.

A faixa no rodapé grava enoway_consent em localStorage, no formato { analytics: boolean, updatedAt }. Essa chave é necessária para lembrar se você aceitou ou recusou — sem ela, a escolha se perderia a cada visita.

Aceitar autoriza o identificador anônimo de sessão, a visita com identificador e os eventos do cardápio e, no site institucional, o cookie de anúncio do Google e o pixel de anúncios do ChatGPT. Recusar impede esses eventos (a abertura do cardápio entra só numa contagem anônima, sem identificador), apaga o id de analytics se ele existir e, no institucional, desliga também a medição de audiência. O cardápio e a busca continuam utilizáveis sem aceite. A escolha vale só neste endereço: institucional, cardápio e discovery são origens diferentes e perguntam cada um, porque o armazenamento é first-party em cada domínio.

A faixa oferece só Aceitar e Recusar. Não há botão “Configurar” nem granularidade por categoria na interface. Depois da decisão a faixa some, e o botão “Gerenciar cookies” — no rodapé do cardápio, do discovery e destas páginas — traz a faixa de volta a qualquer momento, com a escolha atual ainda valendo até você tocar de novo.

Atualmente não implementado: ligar/desligar analytics sem passar pela faixa; ligar/desligar tecnologias funcionais não essenciais (entrevista, nome/WhatsApp lembrados).

Não usamos IndexedDB nem Cache API. Não há service worker de analytics.

Algumas imagens abrem direto de CDNs de terceiros. O discovery e o site institucional usam fotos hospedadas em um serviço externo de imagens: o browser do visitante envia IP, User-Agent e Referer a esse serviço. No portal, o QR do cardápio pode ser gerado por um serviço externo, que recebe a URL pública do cardápio e o IP do dono. No cadastro do site, o CEP é consultado em um serviço externo a partir do seu browser. Isso não são cookies nossos; estão descritos na Política de Privacidade.

O botão “Gerenciar cookies”, no rodapé do cardápio, do discovery e destas páginas, traz a faixa de volta a qualquer momento: a escolha gravada continua valendo até você tocar em Aceitar ou Recusar de novo. Também funcionam apagar os dados do site neste domínio (a faixa volta a aparecer) e escrever para contato@enoway.com.br.

Recusar apaga o sessionId de analytics. Preferências funcionais (entrevista, nome/WhatsApp lembrados, token do portal) não são apagadas pela recusa de analytics.