Versão 2026-08-18
Política de Cookies e Armazenamento Local
Esta Política descreve exatamente o que o LiaPlantão guarda no seu navegador. Ela integra a Política de Privacidade.
1. Resumo, para quem só quer a conclusão
- Usamos dois cookies, ambos estritamente necessários ao funcionamento.
- Não usamos cookie de publicidade, de remarketing, de rede social nem de rastreamento entre sites. Não há Google Analytics, Google Tag Manager, Meta Pixel, PostHog, Mixpanel, Hotjar ou Clarity.
- Não vendemos e não cedemos dados de navegação a terceiros.
- Duas finalidades não essenciais — medição de uso e diagnóstico de erros — só funcionam depois do seu aceite, pedido no banner da primeira visita.
- Recusar é tão fácil quanto aceitar: um clique, no mesmo lugar, no mesmo botão. Nada vem marcado, e continuar navegando não significa aceitar.
2. Cookies estritamente necessários
Estes não dependem de consentimento, porque sem eles o serviço não funciona (art. 7º, V, da LGPD — execução do contrato). Nenhum script da página os escreve: os dois são definidos pelo servidor.
| Nome | Para que serve | Conteúdo | Duração |
|---|---|---|---|
medplantao_auth | Indicar ao servidor que existe sessão ativa neste navegador. Sem ele, o chat não responde. | O texto fixo ok. Não contém nome, e-mail, identificador nem token. | 7 dias |
medplantao_local_only | Marcar o modo de uso sem sincronização, em ambiente de desenvolvimento. Bloqueado em produção. | O texto fixo ok. | 7 dias |
Os dois são HttpOnly (o JavaScript da página não os lê), Secure em produção, SameSite=Lax, e são apagados quando você sai da conta.
3. Armazenamento local do navegador
Além dos cookies, o produto guarda informações no armazenamento local (localStorage) do seu aparelho. Elas ficam no seu dispositivo e não são enviadas a terceiros. Também são estritamente necessárias: é onde vive a sua conversa. Não usamos sessionStorage.
| Grupo de chaves | O que guarda | Por quê | Prazo |
|---|---|---|---|
medplantao.supabase.auth, sb-…-auth-token, medplantao.loggedIn.v1, medplantao.localOwner.v1 | Sessão, autenticação e isolamento entre contas no mesmo computador. | Manter você conectado e impedir que o caso de uma conta apareça para outra. | Até o logout |
medplantao.sessions.v1, medplantao.activeSession.v1, liaplantao.caseContexts.v1, medplantao.feedback.v1, medplantao.physician.v1 | Conversas, caso ativo, contexto do caso e feedback do chat clínico. | Fazer o produto funcionar e permitir o modo sem sincronização. | Até limpar pelo produto ou pelo navegador |
medplantao.upaRapida.*, medplantao.pediatria.*, medplantao.salaVermelha.*, medplantao.salaVermelhaPediatria.*, medplantao.internacao.*, medplantao.gestanteUpa.*, medplantao.gestanteSalaVermelha.* | Conversas dos oito módulos clínicos, em namespace separado por conta. | Manter o histórico do módulo neste aparelho. | Até limpar pelo produto ou pelo navegador |
lia:theme, lia:ui, medplantao.settings.v1, medplantao.upaRapida.ui.v1, liaplantao.chatTour.v1, liaplantao.betaOnboarding.v1 | Tema claro/escuro, densidade, tamanho de fonte, caixa alta, ditado, avisos já vistos e tour de onboarding. | Lembrar como você gosta de usar. | Até limpar pelo navegador |
medplantao.cookieConsent.v1 | A prova da sua escolha de cookies: o que foi aceito, sob qual versão desta Política, quando, e por qual botão. | Nenhum dado pessoal — sem e-mail, sem CRM, sem identificador de usuário, sem IP. | Até você mudar a escolha ou esta Política ser atualizada |
Aviso para uso em plantão: em computador compartilhado da unidade, o conteúdo guardado continua no navegador depois que você fecha a aba. Ao terminar, saia da conta.
4. Categorias não essenciais (só com o seu aceite)
As duas categorias abaixo não rodam antes de você aceitar. Enquanto não houver aceite, nenhum script delas é carregado — não é script carregado e calado, é requisição que não sai do seu navegador.
| Categoria | Quem | Para quê | Cookies |
|---|---|---|---|
Medição de uso | Vercel Web Analytics | Contar eventos agregados (mensagem enviada, resposta copiada, checkout iniciado) com propriedades de lista fechada. Nunca o texto do caso, nunca a resposta, nunca um identificador seu. | Nenhum cookie |
Diagnóstico de erros | Sentry | Enviar a falha técnica quando algo quebra (tela, mensagem de erro, versão), com o conteúdo clínico removido antes do envio. | Nenhum cookie |
Retirar o consentimento não desfaz o que já foi enviado enquanto ele valia. O que ele faz, e faz na hora, é interromper qualquer envio novo.
5. Cookies de terceiros
Não há cookie de terceiro persistente no produto. Duas observações honestas:
Cloudflare Turnstile. Na página de criação de conta, quando a proteção antirrobô está ativa, é carregado um componente da Cloudflare que pode definir cookies próprios, de finalidade exclusivamente de segurança (distinguir pessoa de robô). É estritamente necessário àquela tela — sem ele não há cadastro — e por isso não passa pelo banner. Não aparece em nenhuma outra página e não é usado para publicidade.
Stripe. O pagamento acontece no ambiente do Stripe, fora deste site. Os cookies definidos lá são do Stripe, na função de processador de pagamento, e são necessários à transação.
Barra de ferramentas da Vercel. Aparece apenas em ambientes internos de pré-visualização, nunca no site publicado.
6. Como controlar
A qualquer momento, por — aqui, no rodapé de todas as páginas e nas Configurações do app. O painel abre com a sua escolha atual e permite ligar ou desligar cada categoria.
Cookies necessários: podem ser bloqueados nas configurações do navegador, mas como sustentam a autenticação, bloqueá-los impede o uso do produto.
Armazenamento local: pode ser limpo em “limpar dados do site”. Isso desconecta você e apaga conversas não sincronizadas — inclusive a sua escolha de cookies, e o banner voltará a perguntar.
Não rastrear (DNT / GPC): não usamos rastreamento entre sites, de modo que não há comportamento a alterar em resposta a esses sinais.
7. Alterações
Se passarmos a usar qualquer cookie ou tecnologia não essencial nova, esta Política será atualizada, a versão no topo desta página muda, e o consentimento será pedido de novo antes — não depois. Um aceite dado sob uma versão anterior não vale para a nova.
Dúvidas e exercício de direitos: privacidade@liaplantao.com (Encarregado). Você também pode apresentar reclamação à ANPD.