Esta Política explica quais cookies e quais dados guardados no navegador a FitVitrine usa, para quê e por quanto tempo. Ela vale para o site da FitVitrine (fitvitrine.com.br), para o Painel do Lojista e para as Lojas criadas na Plataforma, inclusive as páginas de pagamento. Ela complementa a Política de Privacidade.
O que são cookies
Cookies são pequenos arquivos que um site grava no seu navegador para lembrar de você entre uma página e outra. Além deles, o navegador tem dois espaços parecidos: o armazenamento local, que fica guardado até ser apagado, e o armazenamento da aba, que some quando a aba é fechada. Os três aparecem nas tabelas abaixo.
Usamos três tipos:
- Essenciais: sem eles a Loja, o carrinho, o login ou o pagamento não funcionam, ou ficam sem proteção. Ficam sempre ativos e não dependem de consentimento (legítimo interesse e execução do contrato).
- Segurança e prevenção à fraude: gravados pelos provedores de pagamento só na página de pagamento com cartão, para proteger a compra contra robôs e fraude. Também não dependem de consentimento.
- Métricas: só existem quando o Lojista configura Google Analytics ou Meta Pixel na Loja, e só são gravados depois que você autoriza no aviso de cookies.
Não usamos cookies de publicidade da FitVitrine e não vendemos dados de navegação.
Cookies essenciais da Loja
Gravados pela FitVitrine quando você navega numa Loja.
| Cookie | Para que serve | Duração |
|---|---|---|
| fv_cart | Identifica o seu carrinho. O conteúdo do carrinho fica no nosso servidor; o cookie guarda só um código aleatório. | 60 dias |
| fv_dvc | Identificador aleatório do aparelho, sem nome nem contato. Evita o reuso indevido de cupons e o excesso de pedidos abertos pelo mesmo aparelho. | 2 anos |
| fv_consent | Guarda a sua escolha no aviso de cookies (se autorizou ou não as métricas), com um código aleatório e a data da escolha. | 180 dias |
| __Host-fv_cs | Mantém você conectado na sua conta de cliente da Loja, quando a Loja oferece conta. | 30 dias |
| __Host-fv_cs_nonce | Protege o login com Google na conta de cliente. Apagado assim que o login termina. | 10 minutos |
| last-share-link-id | Liga o pedido ao link de produtos que a Loja compartilhou com você. | 1 hora |
| fv_sel | Acesso da equipe da Loja à seleção de produtos que ela está montando. | 1 hora |
| __Host-fv_draft | Acesso da equipe da Loja à prévia de uma aparência nova, antes de publicar. | 1 hora |
Cookies essenciais do Painel do Lojista e do site
Gravados quando o Lojista ou a Equipe usa o Painel, ou quando alguém se cadastra no site.
| Cookie | Para que serve | Duração |
|---|---|---|
| __Secure-authjs.session-token | Mantém o Lojista ou a Equipe conectado no Painel. Pode vir dividido em partes (.0, .1). | Até 30 dias. A sessão vale 7 dias, ou 30 com "manter conectado" |
| __Host-authjs.csrf-token e __Secure-authjs.callback-url | Proteção dos formulários de login e volta para a página certa depois de entrar. | Até fechar o navegador |
| __Secure-authjs.state, __Secure-authjs.pkce.code_verifier e __Secure-authjs.nonce | Protegem o login com Google no Painel. | Cerca de 15 minutos |
| admin_2fa_challenge | Segunda etapa do login, quando a verificação em duas etapas está ligada. | 5 minutos |
| admin_2fa_setup | Ativação da verificação em duas etapas. | 10 minutos |
| activeStoreId | Lembra qual Loja está aberta no Painel, para quem tem mais de uma. | 30 dias depois do cadastro, ou 1 ano depois de trocar de Loja |
| fv_pay_oauth | Protege a conexão da conta do provedor de pagamento da Loja. Apagado na volta do provedor. | 10 minutos |
| fv_dvc | O mesmo identificador do aparelho descrito acima, também gravado nas páginas do site e do Painel. | 2 anos |
O painel interno da equipe da FitVitrine usa cookies próprios de sessão e de verificação em duas etapas (de 10 minutos a 8 horas) e um cookie de tema claro ou escuro (1 ano). Eles só existem no navegador de quem opera a Plataforma.
Segurança e prevenção à fraude
Gravados só na página de pagamento com cartão, pela instituição de pagamento da Loja. Quando a Loja recebe pelo PagBank, vêm do serviço de proteção contra robôs (Cloudflare) que entrega o script de segurança do pagamento. Quando recebe pelo Mercado Pago, vêm da identificação do aparelho que o Mercado Pago usa para analisar o risco da compra (domínios do Mercado Livre, do mesmo grupo) e, se o banco pedir a confirmação da compra, da tela de confirmação do próprio Mercado Pago. Protegem a compra contra robôs e fraude, por isso são usados sem pedir consentimento, com base no legítimo interesse. Não servem para métricas nem para publicidade da Loja. Os scripts de pagamento não gravam nada no armazenamento local do navegador.
| Cookie | Para que serve | Duração |
|---|---|---|
| __cf_bm (domínio pagseguro.com.br) | Proteção contra robôs no pagamento com cartão | 30 minutos |
| _cfuvid (domínio pagseguro.com.br) | Limite de requisições e proteção contra robôs no pagamento com cartão | Até fechar o navegador |
| _d2id (domínios mercadolibre.com e mercadolivre.com; na confirmação do banco, também mercadopago.com e mercadopago.com.br) | Identificação do aparelho para análise de fraude no pagamento com cartão | Até 400 dias |
| dsid e edsid (domínio mercadolibre.com) | Sessão da identificação do aparelho para análise de fraude | 400 dias |
| p_dsid e p_edsid (domínio www.mercadolivre.com) | Sessão da identificação do aparelho para análise de fraude | 400 dias |
| x-meli-session-id (domínio www.mercadolivre.com) | Liga a identificação do aparelho à tentativa de pagamento, para análise de fraude | Até fechar o navegador |
| _csrf, app-theme e _mldataSessionId (domínios mercadopago.com.br) | Segurança e funcionamento da tela de confirmação do banco do Mercado Pago, só quando o banco pede a confirmação | Até fechar o navegador |
No cadastro do site e nas páginas de pagamento com cartão, a verificação contra robôs da Cloudflare (Turnstile) roda num quadro da própria Cloudflare (challenges.cloudflare.com), que pode gravar cookies técnicos dela, com o prazo que a Cloudflare define.
Métricas (só com a sua autorização)
Só são gravados se o Lojista configurou a ferramenta na Loja e se você autorizou as métricas no aviso de cookies. Os dados vão para o Google e para a Meta por conta do Lojista.
| Cookie | Para que serve | Duração |
|---|---|---|
| _ga e _ga_* | Google Analytics: contar visitas e entender a navegação na Loja | 2 anos |
| _fbp | Meta Pixel: medir visitas e compras vindas de anúncios da Loja | 90 dias |
Dados guardados no navegador
Além dos cookies, guardamos algumas informações no próprio navegador para não fazer você digitar de novo. Elas não saem do seu aparelho por conta própria e são essenciais para o recurso em que aparecem.
Armazenamento local (fica até ser apagado):
| Nome | Onde | Para que serve |
|---|---|---|
| fitvitrine:checkout:step, :lgpd, :name, :phone, :coupon, :channel e :closing-mode | Carrinho da Loja | Lembrar a etapa do checkout, o aceite, o nome e o WhatsApp digitados, o cupom e a forma de fechar o pedido. Apagados quando o pagamento termina e quando você sai da conta. |
| fitvitrine:auth:next | Conta de cliente | Para onde voltar depois de entrar na conta. Vale por 24 horas. |
| fv:recent-searches | Loja | As suas buscas recentes, para repetir com um toque. |
| admin_sidebar_collapsed, fv:admin:long-press-hint, fitvitrine.ai.first-use-accepted.v1, fv:email-verify-banner:dismissed-until e fv:encerramento-agendado | Painel do Lojista | Preferências de tela: menu recolhido, dicas já vistas, aviso da IA aceito e avisos já dispensados. |
Armazenamento da aba (some quando a aba é fechada):
| Nome | Onde | Para que serve |
|---|---|---|
| fitvitrine:checkout:card-payment e fitvitrine:checkout:online-payment | Pagamento online | Acompanhar a tentativa de pagamento em andamento, com um código dela, sem nenhum dado do cartão. |
| fitvitrine:checkout:reopen-step e fitvitrine:cart:reopen-on-back | Carrinho da Loja | Reabrir o carrinho na etapa certa ao voltar. |
| fv:catalog-return | Loja | Voltar ao catálogo com os mesmos filtros. |
| fv_purchase | Loja | Evitar que a mesma compra seja contada duas vezes nas métricas. |
| fitvitrine-signup-draft-v1 | Cadastro no site | Rascunho do formulário de cadastro, para não perder o que foi digitado. |
| fitvitrine:login:failed | Login do Painel | Contar tentativas de login que não deram certo nesta aba. |
O que medimos sem cookie
- Visitas das Lojas: contadas sem cookie e sem guardar o endereço IP. Ficam só totais por Loja.
- Site da FitVitrine: páginas vistas, origem do acesso, país e tipo de aparelho, pelo Web Analytics da Vercel, sem cookie e sem identificar a pessoa.
Como controlar
- Métricas: você escolhe no aviso de cookies que aparece na primeira visita à Loja. Para mudar a escolha a qualquer momento, toque em "Preferências de cookies" no rodapé da Loja: o aviso abre de novo e a escolha nova vale na hora. Se retirar a autorização, as métricas param de ser enviadas e os cookies delas são apagados. Outra forma é apagar os cookies deste site no seu navegador: o aviso aparece de novo na próxima visita.
- Pelo navegador: todo navegador permite ver, apagar e bloquear cookies e dados guardados. Bloquear os essenciais pode impedir o carrinho, o login e o pagamento de funcionar.
Mudanças nesta Política
Esta Política muda quando a Plataforma passa a usar um cookie novo ou deixa de usar um. A data e a versão ficam no topo da página. Dúvidas podem ser enviadas ao Encarregado pelo e-mail dpo@fitvitrine.com.br.