BM
Verificador BM
Entrar
Cookies e analytics

Política de Cookies

Lista completa de cookies e tecnologias similares (localStorage, sessionStorage) utilizadas pela plataforma, organizadas por categoria.

Versão2.0.0Vigente desde5 de maio de 2026

Como categorizamos

Cookies e tecnologias similares (localStorage, sessionStorage, IndexedDB) são organizados em três categorias. Você decide se aceita ou não cada categoria pelo banner que aparece no primeiro acesso, e pode alterar a qualquer momento em /perfil/preferencias.

1. Estritamente necessários

Sempre ativos — sem eles o produto não funciona. Não exigem consentimento.

NomeFinalidadeDuraçãoControlador
__Secure-next-auth.session-tokenManter você autenticado após login (sessão JWT). Sem isso, o produto não funciona.1 hora (renovado em atividade)Verificador de BMS (próprio)
__Host-next-auth.csrf-tokenProteção contra CSRF (Cross-Site Request Forgery). Defesa de segurança obrigatória.SessãoVerificador de BMS (próprio)
theme (localStorage)Preferência de tema (claro/escuro). Funcional, sem tracking.Persistente até o user limparVerificador de BMS (próprio)

2. Analíticos e melhoria do produto

Ajudam a entender como o produto é usado. Você pode recusar — analytics não afeta funcionalidade.

NomeFinalidadeDuraçãoControlador
ph_* / posthog (cookie + localStorage)Identificador anônimo do PostHog para entender como o produto é usado. Inputs (senha, e-mail, CNPJ) são mascarados antes de qualquer envio.1 ano (renovado em uso)PostHog Inc. (operador)
sentry-* (localStorage)Captura de erros JavaScript no navegador para diagnosticar falhas. Inclui session replay com texto e mídia mascarados, gravado APENAS quando ocorre um erro.SessãoFunctional Software Inc. / Sentry (operador)

3. Marketing e atribuição

Atribuem indicações de afiliados. Você pode recusar — afiliação só não será creditada se sua conta veio de um link de afiliado.

NomeFinalidadeDuraçãoControlador
ref_codeQuando você chega via link de afiliado (?ref=...), guardamos o código para creditar a indicação se você se cadastrar.30 diasVerificador de BMS (próprio)

O que NÃO usamos

Nunca compartilhamos seus dados com redes de anúncios nem rastreamos para publicidade direcionada.

  • Meta Pixel / Facebook Pixel
  • Google Ads / Google Analytics
  • TikTok Pixel / LinkedIn Insight
  • Fingerprinting de dispositivo
  • Compartilhamento de identificadores com redes de anúncios