POLÍTICA DE COOKIES E TECNOLOGIAS DE RASTREAMENTO — NUTEVO

Última atualização: 07/07/2026

Responsável: Evandro Eustáquio de Almeida Silva, pessoa física, inscrito no CPF sob o nº 984.832.501-87, residente e domiciliado em QNL 6, Conjunto E, Casa 03, Taguatinga Norte, Brasília/DF, CEP 72155-605 ("NUTEVO", "nós").


1. APRESENTAÇÃO

1.1. O NUTEVO valoriza a transparência sobre como utiliza cookies, armazenamento local e demais tecnologias de rastreamento em seu aplicativo/site. Esta Política de Cookies e Tecnologias de Rastreamento ("Política") explica, de forma técnica e verificável, exatamente quais tecnologias o NUTEVO utiliza hoje, com que finalidade, e quais poderão ser adotadas no futuro.

1.2. Diferente de políticas genéricas, este documento reflete uma auditoria técnica real do código-fonte do NUTEVO, realizada em 07/07/2026, e não uma lista padrão de tecnologias que aplicativos "costumam usar". Sempre que uma tecnologia mencionada não estiver atualmente implementada, isso é dito expressamente.

1.3. Esta Política complementa a Política de Privacidade, os Termos de Uso e o Aviso Médico do NUTEVO, e deve ser lida em conjunto com esses documentos, especialmente no que se refere às bases legais de tratamento de dados (LGPD).

1.4. O NUTEVO opera atualmente como uma aplicação web única (Next.js), acessível pelo navegador em desktop e mobile — não havendo, nesta versão, um "site institucional" tecnicamente separado do aplicativo. Referências a "aplicativo" e "site" nesta Política, portanto, dizem respeito à mesma plataforma.


2. O QUE SÃO COOKIES

2.1. Cookies são pequenos arquivos de texto armazenados pelo navegador do Usuário quando ele acessa um site ou aplicativo web, contendo informações que o servidor pode ler em requisições futuras. Cookies permitem, por exemplo, que um site "lembre" que o Usuário já está autenticado, sem exigir novo login a cada página acessada.

2.2. Cookies podem ser classificados quanto à duração — cookies de sessão (apagados ao fechar o navegador) ou persistentes (permanecem até expirarem ou serem apagados) — e quanto à origem — cookies próprios (definidos pelo próprio domínio do NUTEVO) ou de terceiros (definidos por outro domínio, tipicamente usados para rastreamento entre sites, o que o NUTEVO não utiliza, conforme Seção 8).


3. O QUE SÃO TECNOLOGIAS DE RASTREAMENTO SEMELHANTES

Além de cookies, existem outras tecnologias que armazenam ou processam informações no dispositivo do Usuário ou em conexão com sua sessão:

3.1. LocalStorage: área de armazenamento do navegador que persiste dados no dispositivo do Usuário até serem explicitamente apagados (não expira sozinho, ao contrário de cookies com prazo de validade).

3.2. SessionStorage: similar ao LocalStorage, mas os dados são apagados automaticamente ao fechar a aba/navegador.

3.3. IndexedDB: banco de dados estruturado no navegador, com capacidade de armazenamento maior que LocalStorage, usado para dados mais volumosos (como imagens).

3.4. Cache (do navegador/CDN): armazenamento temporário de arquivos estáticos (imagens, scripts) para acelerar carregamentos futuros.

3.5. Tokens de autenticação: strings criptográficas que comprovam que o Usuário está autenticado, sem que suas credenciais (senha) precisem ser reenviadas a cada requisição.

3.6. SDKs e APIs de terceiros: bibliotecas de software de parceiros (como processadores de pagamento) integradas ao Aplicativo.

3.7. Identificadores de dispositivo: valores que identificam, de forma persistente ou temporária, um dispositivo específico (comuns em apps nativos com SDKs de publicidade — não aplicável ao NUTEVO hoje, por não haver tais SDKs, conforme Seção 4).

3.8. Logs técnicos: registros de eventos e erros gerados pela infraestrutura do servidor, para fins de operação e segurança.

3.9. Notificações: mecanismos para alertar o Usuário sobre eventos relevantes, seja dentro do próprio Aplicativo, seja pelo navegador.


4. QUAIS TECNOLOGIAS O NUTEVO UTILIZA (AUDITORIA)

Esta seção reflete o resultado da auditoria técnica do código-fonte do NUTEVO. Cada item indica finalidade, tipo de dado, tempo de retenção e se é necessário ao funcionamento.

4.1. Cookie de sessão — Supabase Auth (essencial)

  • Nome: sb-<referência-do-projeto>-auth-token
  • Finalidade: manter o Usuário autenticado entre requisições, sincronizando a sessão entre o navegador e o servidor.
  • Dado armazenado: token de sessão criptografado (não contém a senha do Usuário).
  • Tipo: httpOnly (inacessível a scripts JavaScript, mitigando roubo de sessão via XSS).
  • Retenção: conforme configuração de expiração de sessão do Supabase Auth (renovado automaticamente enquanto o Usuário estiver ativo; expira após período de inatividade).
  • Necessário ao funcionamento? Sim — essencial. Sem este cookie, não é possível manter o Usuário logado.

4.2. Cookie de sessão administrativa (essencial, restrito a administradores)

  • Nome: df_admin
  • Finalidade: autenticar o acesso ao painel administrativo do NUTEVO.
  • Dado armazenado: token assinado (HMAC-SHA256) contendo o e-mail do administrador autenticado — não contém senha.
  • Tipo: httpOnly, SameSite=Lax, marcado como Secure em produção (transmitido apenas via HTTPS).
  • Retenção: 12 (doze) horas a partir do login administrativo; expira automaticamente após esse período.
  • Necessário ao funcionamento? Sim — essencial, exclusivamente para o painel administrativo (não afeta Usuários comuns).

4.3. LocalStorage (essencial ao funcionamento do Aplicativo)

  • Finalidade: cache local de dados do Usuário para carregamento rápido e uso parcialmente offline — inclui receitas, dietas, metas nutricionais, favoritos, preferências de configuração e o registro local de aceite do Aviso Médico.
  • Dado armazenado: cópias dos dados já sincronizados com o Supabase (não é a fonte primária dos dados — o banco de dados do NUTEVO é a fonte de verdade).
  • Retenção: até o Usuário limpar os dados do navegador/aplicativo ou fazer logout (parte dos dados é removida no logout).
  • Necessário ao funcionamento? Sim, para desempenho e uso parcialmente offline. Sem ele, o Aplicativo continuaria funcionando, mas de forma mais lenta (toda informação precisaria ser buscada do servidor a cada tela).

4.4. SessionStorage (essencial)

  • Finalidade: manter a identidade da sessão ativa na aba atual do navegador e dados temporários de navegação (como ajustes de porção ao adicionar uma receita a uma dieta).
  • Retenção: apagado automaticamente ao fechar a aba/navegador.
  • Necessário ao funcionamento? Sim, para o funcionamento correto de fluxos específicos dentro de uma mesma sessão de navegação.

4.5. IndexedDB (essencial, uso específico)

  • Finalidade: armazenar em cache imagens de receitas (formato base64), que são grandes demais para o LocalStorage.
  • Dado armazenado: imagens de receitas já publicamente visíveis no Aplicativo — não contém dados pessoais do Usuário.
  • Retenção: persiste entre sessões, até ser limpo pelo Usuário (configurações do navegador) ou substituído por atualização das imagens.
  • Necessário ao funcionamento? Sim, para evitar o recarregamento repetido de imagens e não estourar o limite de armazenamento do LocalStorage.

4.6. Notificações do navegador (Notification API) — opcional

  • Finalidade: exibir lembretes de horário de refeição enquanto o Aplicativo está aberto no navegador.
  • Importante: trata-se da Notification API nativa do navegador, e não de push notifications reais (como Firebase Cloud Messaging), que funcionariam mesmo com o Aplicativo fechado. O NUTEVO não utiliza Service Worker nem push notifications no momento — os lembretes só disparam com a aba do Aplicativo aberta.
  • Necessário ao funcionamento? Não — funcionalidade opcional, sujeita à permissão do navegador, que o Usuário pode negar ou revogar a qualquer momento.

4.7. Tecnologias não utilizadas atualmente, mas que poderão ser implementadas no futuro

O NUTEVO não utiliza, na data desta atualização, nenhuma das seguintes tecnologias — todas listadas para total transparência com o Usuário, e porque poderão vir a ser implementadas em versões futuras, hipótese em que esta Política será atualizada previamente à sua ativação (Seção 16):

  • Firebase Analytics;
  • Firebase Crashlytics;
  • Firebase Cloud Messaging (push notifications reais);
  • Google Analytics / Google Tag Manager;
  • Meta Pixel ou qualquer pixel de publicidade;
  • SDKs de publicidade ou de atribuição de campanhas;
  • Fingerprinting de dispositivo;
  • Identificadores de publicidade (como IDFA/GAID, próprios de apps nativos);
  • Service Workers / Cache Storage para funcionamento offline avançado.

5. COOKIES ESSENCIAIS

5.1. São os dois cookies descritos nos itens 4.1 e 4.2: o cookie de sessão do Supabase Auth (login de Usuários) e o cookie de sessão administrativa (df_admin, restrito a administradores).

5.2. Cookies essenciais são indispensáveis para funcionalidades básicas como login, segurança da sessão e acesso a áreas restritas, e não exigem consentimento prévio do Usuário para serem utilizados, nos termos das boas práticas de proteção de dados e da própria LGPD, que não trata cookies estritamente necessários da mesma forma que cookies de rastreamento comportamental.


6. COOKIES DE DESEMPENHO

6.1. O NUTEVO não utiliza, atualmente, cookies de desempenho (cookies dedicados exclusivamente a medir tempos de carregamento, taxas de erro ou métricas de performance de forma agregada e anônima, distintos dos cookies essenciais de sessão).

6.2. Caso tal tecnologia venha a ser implementada, esta Política será atualizada previamente, na forma da Seção 16.


7. COOKIES ANALÍTICOS

7.1. O NUTEVO não utiliza, atualmente, Firebase Analytics, Google Analytics ou qualquer tecnologia analítica de terceiros que dependa de cookies ou identificadores para mensurar comportamento de uso.

7.2. Caso o NUTEVO venha a implementar ferramentas de analytics no futuro, esta Política será atualizada antes da ativação da tecnologia, especificando: o provedor utilizado, os dados coletados, a finalidade, o prazo de retenção e, quando exigido por lei, o mecanismo de consentimento correspondente (Seção 14).


8. COOKIES DE MARKETING

8.1. O NUTEVO não utiliza, atualmente, cookies para publicidade comportamental, remarketing, retargeting ou venda/compartilhamento de dados com redes de anúncios. Não há Meta Pixel, Google Ads, TikTok Pixel ou qualquer tecnologia equivalente implementada no Aplicativo.

8.2. O NUTEVO não vende nem aluga dados pessoais de seus Usuários a terceiros, em qualquer hipótese.

8.3. Caso essa realidade venha a mudar no futuro, esta Política será atualizada previamente, e o Usuário será informado com destaque, sendo eventual consentimento obtido quando exigido por lei, antes da ativação de qualquer cookie de marketing.


9. ARMAZENAMENTO LOCAL

9.1. LocalStorage. O Aplicativo utiliza extensivamente o LocalStorage do navegador para armazenar cópias locais de: receitas visualizadas/favoritas, dietas do Usuário, metas nutricionais, registros de calorias, preferências de notificação e tema, e o registro de aceite do Aviso Médico (Seção 4.3). Essas informações permitem que o Aplicativo carregue rapidamente e continue parcialmente funcional mesmo com conexão instável.

9.2. IndexedDB. Utilizado especificamente para cache de imagens de receitas, evitando repetidos downloads e respeitando o limite de tamanho do LocalStorage (Seção 4.5).

9.3. SessionStorage. Utilizado para dados de navegação restritos à aba atual, descartados automaticamente ao fechar o navegador (Seção 4.4).

9.4. Uso offline. O NUTEVO oferece uso parcialmente offline (dados já carregados anteriormente continuam visíveis sem conexão), mas não é um aplicativo totalmente offline-first — não há Service Worker nem sincronização em segundo plano.

9.5. Todos os dados armazenados localmente são, em sua essência, cópias de dados já existentes no banco de dados do NUTEVO (Supabase), associados à Conta do Usuário — a fonte de verdade permanece no servidor, sujeita às garantias de segurança e aos direitos do Titular descritos na Política de Privacidade.


10. AUTENTICAÇÃO

10.1. O NUTEVO utiliza um cookie de sessão seguro (Seção 4.1) para manter o Usuário autenticado após o login, permitindo o acesso contínuo aos Serviços sem necessidade de reinserir a senha a cada tela.

10.2. Esse cookie é protegido tecnicamente (marcado como httpOnly, inacessível a scripts do navegador) para reduzir o risco de roubo de sessão, e é renovado automaticamente enquanto o Usuário permanece ativo, expirando após período de inatividade compatível com as boas práticas de segurança.

10.3. Por se tratar de mecanismo essencial de segurança e funcionamento da Conta, não são revelados nesta Política detalhes técnicos adicionais da implementação (como algoritmos internos de assinatura ou rotação de chaves), a fim de não expor informações que possam ser exploradas para fins maliciosos.

10.4. O logout do Usuário invalida a sessão e remove os dados de autenticação armazenados localmente, exigindo novo login para acesso subsequente.


11. NOTIFICAÇÕES

11.1. O NUTEVO pode solicitar permissão do navegador para exibir notificações locais (Notification API), com a finalidade de lembrar o Usuário de horários de refeição previamente configurados por ele mesmo (Seção 4.6).

11.2. Essas notificações não são push notifications tradicionais — elas dependem do Aplicativo estar aberto em uma aba do navegador para funcionar, e não utilizam Firebase Cloud Messaging, APNs ou qualquer serviço de push de terceiros.

11.3. Permissão. A ativação dessas notificações depende de permissão explícita concedida pelo Usuário ao navegador, solicitada de forma não intrusiva na primeira vez que a funcionalidade é utilizada.

11.4. Desativação. O Usuário pode revogar essa permissão a qualquer momento, diretamente nas configurações do navegador (ícone de cadeado/informações do site, na barra de endereço) ou, quando disponibilizado, nas configurações internas do próprio Aplicativo, sem qualquer impacto nas demais funcionalidades.

11.5. Caso o NUTEVO implemente futuramente push notifications reais (via Firebase Cloud Messaging ou tecnologia equivalente), esta Política será atualizada para refletir tal mudança antes de sua ativação.


12. COMPARTILHAMENTO COM TERCEIROS

12.1. Informações técnicas associadas ao uso de cookies e tecnologias descritas nesta Política podem ser processadas pelos seguintes terceiros, estritamente na condição de prestadores de infraestrutura (Operadores, nos termos da LGPD):

a) Supabase: provedor de autenticação, banco de dados e armazenamento utilizado pelo NUTEVO — processa o cookie de sessão de autenticação (Seção 4.1);

b) Provedores de hospedagem e infraestrutura em nuvem: responsáveis por servir o Aplicativo e processar requisições, o que naturalmente envolve o recebimento de cookies enviados pelo navegador em cada requisição;

c) Mercado Pago: processador de pagamentos, que pode utilizar seus próprios cookies/tecnologias durante o fluxo de checkout, sujeitos à política de privacidade própria do Mercado Pago;

d) Google e/ou Apple: caso o Usuário acesse o NUTEVO por meio de navegadores ou sistemas operacionais dessas empresas, aplicam-se as políticas próprias de cada plataforma quanto a cookies e armazenamento gerenciados pelo próprio navegador/sistema, fora do controle direto do NUTEVO.

12.2. O NUTEVO não compartilha os dados coletados por meio dessas tecnologias com terceiros para fins de publicidade, e não comercializa dados pessoais de seus Usuários, nos termos também descritos na Política de Privacidade.


13. GERENCIAMENTO PELO USUÁRIO

13.1. O Usuário possui controle direto sobre as tecnologias descritas nesta Política, podendo, a qualquer momento:

a) Limpar cookies: pelas configurações do navegador (geralmente em "Privacidade e Segurança" → "Cookies e dados do site"), o que exigirá novo login no NUTEVO;

b) Limpar cache e armazenamento local (LocalStorage/IndexedDB): pelas configurações do navegador ("Limpar dados de navegação" → selecionar "Cookies e dados do site" e "Imagens e arquivos em cache"), o que removerá os dados armazenados localmente pelo Aplicativo, sem afetar os dados já salvos no servidor (Conta, dietas, receitas permanecem intactos e são recarregados na próxima sincronização);

c) Revogar permissão de notificações: pelo ícone de informações do site na barra de endereço do navegador, ou pelas configurações de notificação do próprio sistema operacional;

d) Gerenciar preferências de privacidade: por meio da tela de Configurações do Aplicativo e da seção "Documentos Legais" no Perfil, onde este e os demais documentos legais do NUTEVO ficam permanentemente disponíveis.

13.2. A limpeza de cookies e armazenamento local pode exigir que o Usuário faça login novamente e provocar carregamento mais lento na primeira visita subsequente, mas não resulta em perda de dados, já que a Conta, as dietas e as receitas do Usuário permanecem armazenadas de forma segura no banco de dados do NUTEVO.


14. CONSENTIMENTO

14.1. Nos termos da LGPD e das melhores práticas internacionais de privacidade, cookies estritamente necessários ao funcionamento do serviço solicitado pelo Usuário — como os cookies de autenticação descritos nas Seções 4.1 e 4.2 — não exigem consentimento prévio, por se enquadrarem na execução do contrato/prestação do serviço que o próprio Usuário buscou ao acessar o NUTEVO e criar sua Conta.

14.2. Situação atual do NUTEVO: conforme a auditoria técnica desta Política (Seção 4), o NUTEVO utiliza exclusivamente cookies e tecnologias essenciais — não há, na data desta atualização, cookies analíticos, de desempenho ou de marketing que dependam de consentimento específico. Por isso, não é exibido banner de consentimento de cookies no Aplicativo neste momento — exigi-lo seria desnecessário e confuso para o Usuário, já que não há escolha real a ser feita (nenhum cookie não-essencial está em uso).

14.3. Ativação futura de tecnologias não-essenciais. Caso o NUTEVO venha a implementar cookies ou tecnologias que dependam de consentimento (como analytics ou marketing), o Aplicativo passará a exibir, antes da ativação dessas tecnologias, um banner de consentimento contendo, no mínimo: opção de aceitar, opção de recusar, opção de personalizar preferências por categoria, e link direto para esta Política — sendo tais tecnologias mantidas desativadas até manifestação do Usuário, quando exigido por lei.

14.4. Revogação. Ainda que não haja, hoje, consentimento específico a gerenciar, o Usuário pode, a qualquer momento, revogar o que for aplicável (como permissões de notificação, Seção 11.4) e limpar dados armazenados localmente (Seção 13), o que produz efeito equivalente à revogação de consentimento para tais tecnologias.


15. SEGURANÇA

15.1. Os cookies essenciais utilizados pelo NUTEVO são protegidos por medidas técnicas adequadas ao seu propósito, incluindo:

a) atributo httpOnly, que impede o acesso ao valor do cookie por scripts JavaScript no navegador, mitigando ataques de roubo de sessão via XSS;

b) atributo Secure em produção, que restringe o envio do cookie a conexões HTTPS criptografadas;

c) atributo SameSite, que reduz o risco de ataques de falsificação de requisição entre sites (CSRF);

d) assinatura criptográfica (HMAC-SHA256) do cookie de sessão administrativa, impedindo sua falsificação;

e) expiração automática (12 horas para sessão administrativa; período de inatividade compatível com boas práticas para sessão de Usuário comum), reduzindo a janela de exposição em caso de dispositivo comprometido.

15.2. Dados armazenados em LocalStorage/IndexedDB/SessionStorage residem no próprio dispositivo do Usuário, sujeitos às proteções do sistema operacional e do navegador utilizado — recomenda-se que o Usuário mantenha seu dispositivo e navegador atualizados e protegidos por senha/biometria.

15.3. Nenhum sistema de segurança é absolutamente inviolável. Em caso de incidente de segurança relevante, aplicam-se os procedimentos descritos na Política de Privacidade (comunicação à ANPD e aos Titulares afetados, quando cabível).


16. ALTERAÇÕES NESTA POLÍTICA

16.1. Esta Política poderá ser revisada periodicamente pelo NUTEVO, especialmente diante da adoção de novas tecnologias de cookies, armazenamento ou rastreamento (como analytics ou push notifications reais), hipótese em que a atualização será publicada antes da ativação da nova tecnologia.

16.2. Alterações relevantes serão comunicadas ao Usuário por, ao menos, um dos seguintes canais: (i) notificação dentro do Aplicativo; (ii) mensagem para o e-mail cadastrado; ou (iii) aviso destacado na própria página desta Política.

16.3. A data de última atualização consta sempre no cabeçalho deste documento.


17. CONTATO

Para dúvidas sobre esta Política ou sobre as tecnologias aqui descritas, entre em contato pelos seguintes canais:


18. LEGISLAÇÃO APLICÁVEL

Esta Política observa, entre outras normas aplicáveis:

a) Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD); b) Marco Civil da Internet (Lei nº 12.965/2014); c) Código de Defesa do Consumidor (Lei nº 8.078/1990); d) Código Civil Brasileiro (Lei nº 10.406/2002).


DISPOSIÇÕES FINAIS

Esta Política de Cookies e Tecnologias de Rastreamento, em conjunto com a Política de Privacidade, os Termos de Uso e o Aviso Médico, constitui o conjunto integral de regras aplicáveis à transparência técnica do NUTEVO perante seus Usuários.


NUTEVO Alimentação saudável, de forma simples e informada.