Política de Cookies e Armazenamento Local

1. O que são

Cookies são pequenos arquivos de texto que o site guarda no seu navegador. O armazenamento local (localStorage) é parecido, mas fica só no navegador e não é enviado aos servidores. Usamos os dois para manter você conectado, lembrar preferências, proteger a plataforma e — só com o seu aceite — medir o uso.

2. Estritamente necessários (não dependem de consentimento)

Sem eles o site não funciona ou fica inseguro. Não são usados para publicidade nem para medir audiência. Nome — para quê — duração:

• yuni_at — sessão: mantém você conectado (inacessível a scripts, httpOnly) — até 1 hora (renovado enquanto você usa).
• yuni_rt — renovação segura da sessão (httpOnly) — 30 dias.
• yuni_role — lembra o lado ativo da conta (cliente, profissional ou estabelecimento) para abrir a tela certa — sessão da conta.
• yuni_switched — mostra o aviso “Pronto! Agora você está como…” depois de trocar de lado — 60 segundos.
• yuni_tz — seu fuso horário, para mostrar os horários das reservas no seu relógio — 1 ano.
• yuni_consent — guarda a sua escolha no banner de cookies (aceitar ou recusar) — 1 ano.
• yuni_apple e yuni_apple_ret — protegem o login com a Apple contra fraude (código de verificação temporário) — minutos (apagados ao concluir o login).
• yuni_counter — identifica um computador marcado pelo estabelecimento como “computador do balcão” (só existe nesse aparelho) — 1 ano, ou até o aparelho ser desautorizado.
• yuni_ver_como — modo “Ver como” do dono do estabelecimento (somente leitura) — 1 hora.
• yuni_team_welcome — mensagem de boas-vindas depois de aceitar um convite de equipe — até ser dispensada.
• yuni_2fa — guarda a etapa já confirmada do login enquanto você digita o código da verificação em duas etapas (httpOnly) — 10 minutos (apagado ao concluir o login).
• yuni_visita — quando você monta um agendamento em salão sem estar conectado, guarda os serviços, profissionais e horários escolhidos (sem dados pessoais) enquanto você entra ou cria a conta — 2 horas (apagado ao voltar ao agendamento).
• yuni_convite — guarda o código do convite de um amigo (link yuni.bio/c/…) para preenchê-lo no seu cadastro (httpOnly) — 30 dias.
• yuni_cidade_sessao — guarda a cidade que você escolheu ou buscou no Explorar, para continuar mostrando profissionais dessa cidade enquanto você navega — até fechar o navegador.
• Cookies do Google reCAPTCHA e do Firebase App Check — proteção contra robôs no login, no cadastro e nos formulários de suporte — duração definida pelo Google.
• Cookies técnicos da Cloudflare — segurança e proteção contra ataques na entrega do site — duração definida pela Cloudflare.

3. Análise e atribuição (somente com o seu aceite)

Só são ativados se você clicar em Aceitar no banner. Antes disso, os scripts de análise nem são carregados ou ficam desligados, e nada é enviado. Base legal: consentimento (LGPD, art. 7º, I). Ferramenta ou nome — para quê — duração:

• Google Analytics (via Firebase), cookies _ga* — páginas visitadas e métricas de acesso, de forma agregada — até 2 anos (definida pelo Google).
• PostHog, armazenamento local ph_* — eventos de uso do produto e erros, de forma agregada; sem gravação de sessão — até você revogar ou limpar o navegador.
• Datadog RUM, cookie _dd_s — erros, lentidão e navegação técnica do site, para corrigir problemas; sem gravação de tela — 15 minutos de inatividade, até 4 horas.
• yuni_ft — guarda de onde você chegou ao Yuni pela primeira vez (campanha, anúncio ou site de origem, e a página de entrada, sem parâmetros) para sabermos quais canais trazem cadastros. Se você criar a conta, essa origem fica registrada nela; ao excluir a conta, é apagada — 90 dias.
• yuni_cidade — guarda a última cidade que você escolheu ou buscou no Explorar, para mostrar os profissionais dessa cidade na próxima visita — 90 dias.

4. Serviços de terceiros carregados em algumas telas

Alguns recursos carregam serviços de terceiros que recebem o seu endereço IP e podem definir cookies próprios, conforme as políticas de cada um:

• Login com Google e login com a Apple (só quando você clica no botão);
• Google reCAPTCHA (login, cadastro e suporte);
• Asaas, na página segura de pagamento com cartão (aberta fora do Yuni, com as regras de cookies da Asaas);
• Mapas (imagens da CARTO, com dados do OpenStreetMap), nas telas com mapa;
• Daily.co, na videochamada da teleconsulta (aberta só nessa hora);
• Cloudflare, que entrega o site e fornece o Cloudflare Web Analytics — medição de audiência agregada, sem cookies e sem rastrear você entre sites.

5. Aplicativo para iPhone e Android

O aplicativo não usa cookies de navegador. Os relatórios de erro do app (Datadog) vêm ligados, sem nome, e-mail, telefone, CPF, dados de pagamento nem dados de saúde, e podem ser desligados em Configurações › Privacidade e termos › Enviar relatórios de erro. A análise de uso das telas (PostHog) só acontece se você ligar “Ajudar a melhorar o app”, no mesmo lugar. Credenciais e preferências ficam no armazenamento seguro do aparelho. No Explorar, a cidade que você escolher fica guardada só no aparelho, para a próxima visita; a sua localização (GPS) é usada na hora, com a sua permissão, e não é guardada.

6. Como gerenciar

• No site: escolha Aceitar ou Recusar no banner. Para mudar depois, logado, use a opção de cookies e telemetria na página Conta; sem login, apague o cookie yuni_consent (ou os cookies do site) e o banner aparecerá de novo. Ao recusar, as ferramentas da seção 3 são desligadas e os cookies yuni_ft e yuni_cidade são apagados.
• No navegador: você pode bloquear ou apagar cookies a qualquer momento. Os da seção 2 são necessários para entrar na conta.

7. Contato

Dúvidas: Encarregado Lucas Rocha, dpo@yuni.bio.